← Innstillingerrentespeilet.no— en del av Blottlagt

Personvern-
erklæring

Sist oppdatert: april 2026

1. Hvem er ansvarlig for dine data?

JoG Digital AS

Org.nr: 937 547 463

E-post: personvern@rentespeilet.no

JoG Digital AS er behandlingsansvarlig for personopplysningene som behandles i forbindelse med Rentespeilet.no.

2. Hva er Rentespeilet?

Rentespeilet er en nøytral tjeneste der boliglånskunder anonymt deler sin nominelle boliglånsrente. Formålet er å gi deg innsikt i hva andre faktisk betaler — slik at du kan forhandle bedre med banken din.

Vi selger aldri data til banker, annonsører eller andre tredjeparter. Vi har ingen banksamarbeidsavtaler. Tjenesten er finansiert av brukerne selv gjennom abonnement.

3. Hvilke opplysninger samler vi inn?

Fra Vipps-innlogging (du godkjenner dette i Vipps-appen):

E-postadresseFor å sende deg månedlige oppdateringer (fase 2)
PostnummerFor å vise statistikk per region
Vipps-ID (sub)En anonym unik identifikator knyttet til din Vipps-konto. Kan ikke brukes til å identifisere deg uten tilgang til Vipps sine systemer.

Det vi aldri lagrer:

  • ·Navn
  • ·Telefonnummer i klartekst (kun kryptert hash for å hindre dobbeltregistrering)
  • ·Eksakt lånebeløp (kun kategori, f.eks. «2–3 millioner»)
  • ·Fødselsnummer eller BankID-informasjon

Det du selv oppgir:

  • ·Nominell boliglånsrente
  • ·Lånebeløp-kategori (f.eks. «2–3M»)
  • ·Belåningsgrad-kategori (f.eks. «<60%»)
  • ·Bank
  • ·Alias (kallenavn du velger selv, f.eks. «Prute-Per»)
  • ·Begrunnelse for renteendring (valgfritt)

4. Hvorfor behandler vi disse opplysningene?

FormålRettslig grunnlag
Identifisere deg som bruker og hindre dobbeltregistreringAvtale (bruk av tjenesten)
Vise deg anonymisert rentestatistikk for din bankAvtale (bruk av tjenesten)
Sende månedlige renteoppdateringer på e-postSamtykke
Forbedre og videreutvikle tjenestenBerettiget interesse
Oppfylle juridiske forpliktelserRettslig plikt

Vi behandler kun opplysninger som er nødvendige for formålet. Vi samler ikke inn mer enn vi trenger.

5. Hvem deler vi data med?

Vi bruker følgende underleverandører (databehandlere) som behandler data på vegne av oss. Alle har signert databehandleravtale (DPA) med oss:

LeverandørFormålLokasjon
SupabaseDatabaselagringEU (Frankfurt)
VercelHosting av nettstedEU
ResendUtsending av e-postEU
Vipps MobilePayInnlogging og betalingNorge/EU

Underleverandørenes egne underleverandører

Våre databehandlere benytter selv underleverandører for å levere sine tjenester. Disse behandler også dine personopplysninger, men kun innenfor rammen av våre databehandleravtaler:

  • Supabase benytter blant annet Amazon Web Services (hosting i EU), Cloudflare (CDN og DDoS-beskyttelse), samt øvrige underleverandører til drift, support og monitorering. Komplett, oppdatert liste finnes i Supabase sin databehandleravtale: supabase.com/legal/dpa
  • Vercel benytter Amazon Web Services for hosting i EU. Komplett liste: vercel.com/legal/subprocessors
  • Resend og Vipps MobilePay har egne lister over sine underleverandører tilgjengelig på deres nettsider.

Vi deler aldri dine opplysninger med:

  • ·Banker eller finansinstitusjoner
  • ·Annonsører eller markedsføringsselskaper
  • ·Andre brukere (all statistikk er anonymisert og aggregert)
  • ·Tredjeparter for kommersielle formål

6. Hvor lenge lagrer vi dataene?

DataLagringstid
KontoopplysningerSå lenge kontoen er aktiv
RentehistorikkSå lenge kontoen er aktiv
E-postadresseSlettes 30 dager etter kontosletting
Anonymiserte, aggregerte rentedataBeholdes permanent for statistikkformål

Når du sletter kontoen din, slettes alle personopplysninger. Anonymiserte rentedata (uten kobling til deg) kan beholdes i statistikkgrunnlaget.

7. Dine rettigheter

Rett til innsyn

Du kan når som helst se alle opplysninger vi har om deg. Logg inn og gå til Innstillinger → Last ned mine data.

Rett til dataportabilitet

Du kan laste ned alle dine data i CSV- eller JSON-format. Logg inn og gå til Innstillinger → Last ned mine data.

Rett til sletting

Du kan slette kontoen din når som helst. Logg inn og gå til Innstillinger → Slett konto. All sletting er permanent og ugjenkallelig.

Rett til retting

Hvis du mener vi har lagret feilaktige opplysninger, kan du oppdatere disse selv i tjenesten eller kontakte oss på personvern@rentespeilet.no.

Rett til å trekke samtykke

Dersom behandlingen er basert på samtykke (f.eks. e-postvarslinger), kan du trekke dette tilbake når som helst under Innstillinger.

Rett til å klage

Du har rett til å klage til Datatilsynet hvis du mener vi behandler dine personopplysninger i strid med personvernregelverket.
Datatilsynet · Postboks 458 Sentrum, 0105 Oslo · www.datatilsynet.no

8. Informasjonskapsler (cookies)

Rentespeilet bruker kun nødvendige informasjonskapsler for at tjenesten skal fungere (f.eks. innloggingssesjon). Vi bruker ikke sporings- eller markedsføringscookies.

9. Automatiserte avgjørelser

Vi bruker ikke automatiserte avgjørelser eller profilering som har rettslig virkning for deg.

10. Sikkerhet

  • ·All kommunikasjon er kryptert med HTTPS
  • ·Data lagres i EU på sikre servere med tilgangskontroll
  • ·Telefonnummer lagres aldri i klartekst — kun som kryptert hash
  • ·Navn lagres aldri
  • ·Kun nødvendig personell har tilgang til databasen

11. Kontakt oss

Har du spørsmål om personvern eller ønsker å benytte deg av rettighetene dine?

E-post: personvern@rentespeilet.no

Vi besvarer henvendelser innen 5 virkedager.

12. Endringer i personvernerklæringen

Dersom vi gjør vesentlige endringer i hvordan vi behandler dine personopplysninger, vil du bli varslet på e-post i god tid. Mindre justeringer kan gjøres uten varsel — datoen øverst på denne siden viser når erklæringen sist ble oppdatert.