Personvernerklæring for Tomtami

Tomtami er en tjeneste som hjelper deg å finne ut hva som gjelder for din tomt eller eiendom — regulering, byggegrenser, høydedata og andre offentlige rammer for et tiltak du vurderer. Etter hvert bygger vi også ut et fellesskap rundt dette: kontakt med fagfolk, diskusjoner om lovverk og byggesak, og delte erfaringer med hvordan ulike kommuner praktiserer regelverket. Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor, og hvilke rettigheter du har.

1. Hvem er behandlingsansvarlig?

Behandlingsansvarlig for personopplysninger behandlet i Tomtami er:

David Pelosof (enkeltpersonforetak), org.nr. 919206837.
Kontakt: david.pelosof@gmail.com

Har du spørsmål om personvern, eller ønsker du å bruke rettighetene dine (se punkt 11), kontakt oss på e-postadressen over.

2. Hvilke personopplysninger behandler vi?

Vi behandler flere kategorier av opplysninger, avhengig av hvordan du bruker tjenesten:

a) Hvis du melder deg på ventelisten:

• E-postadresse
• Eventuell segmentering du selv oppgir (f.eks. type tiltak du er interessert i, eller sted/kommune)
• Tidspunkt for når du samtykket til å stå på listen

b) Hvis du logger inn og bruker appen:

• Kontoidentitet fra innlogging via Google (navn og e-postadresse slik Google oppgir dem til oss), eller via e-postadressen din selv (magic-link-innlogging, ingen passord lagres)

c) Når du bruker selve tomtesjekk-funksjonen:

• Adressen eller eiendommen (gårds-/bruksnummer, koordinater) du selv skriver inn eller velger
• Hvilket tiltak du spør om (f.eks. «bygge garasje», «sette opp levegg»)

d) Hvis du deltar i fellesskapet (kontakt med fagfolk, diskusjoner, delte erfaringer — se punkt 7 for status på hva som faktisk er lansert):

• Innhold du selv skriver og publiserer — innlegg, kommentarer, spørsmål
• Hvilke fagpersoner/foretak (hentet fra det offentlige Brønnøysundregisteret) du velger å ta kontakt med, og at du gjorde det
• Din deltakelse i diskusjoner knyttet til bestemte lovbestemmelser, reguleringsplaner eller tiltakstyper

e) Hvis du kjøper «ta med til kommunen»-pakken og bruker nabovarsel-funksjonen:

• Egne opplysninger som over, pluss opplysninger om naboen du varsler — se egen forklaring i punkt 8, fordi dette gjelder en annen person enn deg.

Vi ber deg ikke om — og trenger ikke — opplysninger om helse, økonomi, familieforhold eller andre sensitive kategorier for at tjenesten skal fungere.

3. Hva bruker vi opplysningene til, og med hvilket rettslig grunnlag?

Kategori	Formål	Rettslig grunnlag
Venteliste-e-post	Varsle deg når du får tilgang til Tomtami, og om nye fellesskaps-funksjoner etter hvert som de åpnes	Ditt samtykke (GDPR art. 6 nr. 1 bokstav a). Du melder deg aktivt på, og kan trekke samtykket når som helst.
Kontoidentitet (Google- eller e-post-innlogging)	Identifisere deg slik at du får tilgang til din egen bruk av tjenesten	Oppfylle avtalen om å levere tjenesten til deg (GDPR art. 6 nr. 1 bokstav b), eventuelt berettiget interesse i å drive tjenesten trygt (bokstav f) inntil formelle brukervilkår er på plass
Adresse/tiltak du spør om	Slå opp offentlige data og regne ut hva som gjelder for din tomt — selve kjernen i tjenesten	Oppfylle avtalen du selv har bedt om (art. 6 nr. 1 bokstav b)
Fellesskaps-deltakelse (innlegg, diskusjoner, delte erfaringer)	Du velger selv å dele og lese andres erfaringer i fellesskapet; vi drifter og modererer det	Avtale (bokstav b) — du bruker en funksjon du selv har oppsøkt. Kombinert med berettiget interesse (bokstav f) i å drifte og moderere et fellesskap som fungerer og er trygt.
Kontakt med fagpersoner (Brreg-oppslag)	Vise deg relevante fagfolk/foretak du selv kan velge å kontakte	Avtale (bokstav b) — du initierer oppslaget/kontakten selv. Foretaksdataen fra Brreg er i utgangspunktet offentlig.
Nabosamtykke — naboens opplysninger (betalt pakke)	Gjøre det mulig for deg å oppfylle den lovpålagte nabovarslingsplikten digitalt	Berettiget interesse, forankret i lovpålagt plikt (art. 6 nr. 1 bokstav f, jf. plan- og bygningsloven § 21-3) — se punkt 8 for full forklaring, dette gjelder en person som ikke er vår bruker

Vi bruker aldri opplysningene dine til noe du ikke selv har bedt om — vi selger ikke data videre, og vi lager ikke profiler av deg utover det som trengs for å svare på spørsmålet du stiller i appen. Vi bruker heller ikke Tomtami-dataene dine til å markedsføre andre, separate produkter utenfor Tomtami uten at du gir et eget, tydelig samtykke til nettopp det — se punkt 6.

4. Automatiserte avgjørelser

Tomtami gir deg et kravkart — en oversikt over hva offentlig tilgjengelige registre sier om din eiendom og ditt tiltak. Dette er beslutningsstøtte, ikke et vedtak. Appen tar ingen automatiserte avgjørelser som har rettsvirkning for deg eller påvirker deg på tilsvarende vesentlig måte (jf. GDPR art. 22). Endelig avklaring av hva du har lov til å bygge, må alltid skje med kommunen eller annen relevant myndighet. Det samme gjelder fellesskapets delte erfaringer (punkt 7) — de er kontekst, ikke et svar systemet regner ut, og slett ikke en avgjørelse om din sak.

5. Hvem deler vi opplysninger med?

Databehandlere (leverandører som behandler data på våre vegne, under avtale):

Leverandør	Rolle	Lagringssted
Railway	Drift av venteliste-/applikasjonsdatabase	EU
Supabase	Innlogging (autentisering via Google eller e-post)	EU

Denne tabellen utvides når vi tar i bruk flere databehandlere for fellesskaps-funksjoner — se punkt 13 om endringer. DPA-status for Railway og Supabase ble sist verifisert 17. august 2026: begge tilbyr selvbetjent databehandleravtale og lar oss pinne data til EU-region.

Tredjeparter du selv trigger oppslag mot: Når du bruker tomtesjekk-funksjonen sender appen koordinatene/adressen du har oppgitt til offentlige registre for å hente data om din eiendom:

• Kartverket / Geonorge (matrikkel, høydedata, kart)
• NIBIO (arealressurser, jordsmonn)
• Miljødirektoratet (miljødata, naturvern)
• Brønnøysundregistrene (Brreg) — også brukt til å finne fagfolk/foretak hvis du bruker kontakt-funksjonen
• PVGIS (EU-kommisjonens tjeneste for solinnstråling, ved relevante tiltak)

Disse mottar kun koordinater/adresse (eller foretaksnavn/org.nr. ved Brreg-oppslag) i selve oppslaget — ikke navnet eller e-posten din utover det som er nødvendig for selve oppslaget.

Google mottar informasjon når du logger inn med Google-konto, i tråd med Googles egne vilkår for innlogging (Google er selvstendig behandlingsansvarlig for denne delen).

Vi selger aldri personopplysninger til tredjepart.

6. Delt teknisk plattform bak Tomtami

Tomtami er, i tillegg til å være det selvstendige produktet du kjenner under navnet Tomtami, bygget på en teknisk plattform vårt team bruker til flere tjenester — blant annet kontosystem, sosiale funksjoner (innlegg, diskusjoner, følging) og sikkerhetsarkitektur. Vi omtaler denne plattformen internt som Pelo-motoren. Du vil aldri se «Pelobook» eller andre produktnavn fra denne plattformen i Tomtami — Tomtami er navnet og merket du møter som bruker, uansett hvilken del av tjenesten du bruker.

Vi opplyser om dette her, i personvernerklæringen, fordi GDPR krever åpenhet om HVORDAN vi teknisk behandler opplysningene dine — uavhengig av hvordan vi velger å presentere og navngi tjenesten for deg selv. Konkret:

• I dag kjører Tomtami på egen database (venteliste, Railway) og eget innloggingsprosjekt (Supabase) — atskilt fra andre tjenester vi drifter.
• Etter hvert som fellesskapsfunksjonene (punkt 7) bygges ut, vil de etter planen bygge på den samme delte sosiale motoren som resten av tjenestefamilien bruker. Målet er at Tomtami-innholdet ditt forblir avgrenset til Tomtami — ikke synlig i eller delt med andre tjenester på plattformen — gjennom teknisk tilgangskontroll, ikke bare et løfte i en brukergrensesnitt-innstilling. Denne avgrensningen skal bygges og verifiseres FØR fellesskapsfunksjonene lanseres til ordentlige brukere — det er ikke antatt eller ferdig i dag, og vi sier ikke at det er «trygt» før det faktisk er testet.
• Databehandlingsansvarlig er uansett den samme (David Pelosof, org.nr. 919206837, punkt 1) for alt vi selv drifter — det endrer seg ikke av at flere tjenester deler teknisk infrastruktur.
• Vi bruker ikke opplysningene dine fra Tomtami til å markedsføre andre, separate produkter i vår tjenestefamilie uten at du gir et eget, tydelig samtykke til nettopp det. Denne erklæringen dekker kun Tomtami.

7. Fellesskapsinnhold og delte erfaringer

Status: dette er en planlagt utvidelse av Tomtami, ikke nødvendigvis lansert til alle brukere ennå — se den øvrige delen av erklæringen for hva som faktisk er live. Vi opplyser om formålet her allerede nå, slik at samtykket du gir ved påmelding dekker det når det lanseres.

Etter hvert som fellesskapsfunksjonene åpnes (kontakt med fagpersoner, diskusjoner om lovverk og byggesak, delte erfaringer med kommunal praksis), kan du velge å publisere innhold som er synlig for andre Tomtami-brukere — for eksempel et innlegg om hvordan din kommune behandlet en dispensasjonssøknad, eller en kommentar i en diskusjon om en bestemt paragraf eller reguleringsplan.

Dette er ditt eget innhold. Du bestemmer selv om du vil dele det, og du kan be om at et innlegg fjernes eller anonymiseres (se punkt 10 for hvordan dette håndteres ved kontosletting).

Den ærlige grensen — levd erfaring er sosialt bevis, ikke en fasit. Hvis mange brukere skriver at kommunen deres godkjente et lignende tiltak, betyr ikke det at DIN kommune vil gjøre det samme, eller at du har krav på det samme utfallet. Delte erfaringer i Tomtami er kontekst om hvordan andre har opplevd regelverket i praksis — de er aldri en garanti, et løfte eller et deterministisk svar på hva som gjelder for din sak. Kravkartet (punkt 4), med kilder og trygghetsnivå, er vårt beste forsøk på et faktisk svar; fellesskapets erfaringer er noe annet — verdifullt, men ikke det samme, og aldri fasit.

Moderasjon: vi kan fjerne innhold som er feilaktig, krenkende, eller som fremstår som juridisk rådgivning uten å være det. Vi er ikke ansvarlige for riktigheten av det andre brukere skriver om sine egne erfaringer, men vi tar ansvar for å rydde opp i innhold som er tydelig galt eller villedende. Team-medlemmer som modererer fellesskapet har tilgang til innholdet som del av denne driftsoppgaven.

8. Data om andre enn deg — nabovarsel og nabosamtykke (betalt pakke)

Hvis du kjøper «ta med til kommunen»-pakken og bruker nabovarsel-/nabosamtykke-funksjonen, behandler vi også opplysninger om en annen person enn deg: naboen du varsler.

Hvilke opplysninger om naboen: navn (som du oppgir, eventuelt bekreftet av naboen selv når de mottar varselet), kontaktinformasjon du oppgir for å sende varselet, og naboens svar (samtykker/samtykker ikke, eventuell kommentar) dersom de responderer digitalt.

Rettslig grunnlag: plan- og bygningsloven § 21-3 pålegger deg som tiltakshaver å varsle naboer om tiltaket ditt. Vi behandler naboens opplysninger for å gjøre det mulig for deg å oppfylle denne lovpålagte plikten digitalt — berettiget interesse i å levere en fungerende varslingstjeneste (GDPR art. 6 nr. 1 bokstav f), forankret i den lovpålagte konteksten. Naboen er ikke vår bruker og har ikke samtykket til noe forhold til Tomtami for øvrig — de mottar kun varselet loven uansett krever at noen sender dem.

Naboens rettigheter: naboen kan be om innsyn i og sletting av egne opplysninger på samme måte som du kan (punkt 11), ved å kontakte oss direkte på david.pelosof@gmail.com.

Jurist-spørsmål, ikke avgjort her: om denne funksjonen slik den er utformet gir tilstrekkelig rettslig grunnlag for å behandle naboens navn og beslutning uten et eget samtykke fra naboen selv, bør bekreftes av en jurist før funksjonen tas i bruk for ordentlige saker. I dag er funksjonen begrenset av en manuell godkjenningsgate (kun aktivert for enkeltkontoer David selv slår på) — den er ikke tilgjengelig for ekte naboer i normal drift ennå.

9. Overføring til land utenfor EU/EØS

Våre databehandlere (Railway og Supabase) lagrer data i EU-region. Innlogging via Google kan innebære at data behandles av Google i tråd med Googles egne overføringsmekanismer (Google er sertifisert under EU-US Data Privacy Framework). Vi overfører ikke selv data til land utenfor EU/EØS utover dette.

10. Hvor lenge lagrer vi opplysningene?

Tomtami er tenkt som en langsiktig relasjon, ikke et engangsverktøy — du skal kunne komme tilbake til en sak, følge en lovendring, eller delta i fellesskapet måneder eller år etter at du sjekket tomta di første gang. Derfor lagrer vi ikke etter en kort, fast frist alene — vi lagrer så lenge relasjonen er aktiv, med et definert inaktivitets-vindu og en klar ytre grense, og du kan alltid be om sletting uansett hvor lenge du har vært inaktiv.

• Så lenge du er aktiv bruker. Kontoen din, sakene dine og fellesskaps-innholdet ditt beholdes så lenge du logger inn, bruker tomtesjekk-funksjonen, eller deltar i fellesskapet minst én gang i løpet av en periode på 24 måneder.
• Inaktivitet. Har det gått 24 måneder uten pålogging eller bruk, regner vi kontoen som inaktiv, og sletter kontodataene dine, med mindre du aktivt har bedt oss beholde dem lenger (f.eks. fordi du planlegger et tiltak lenger frem i tid).
• Ytre grense. Uavhengig av aktivitet lagrer vi aldri kontodata lenger enn 5 år etter siste aktivitet.
• Venteliste-e-post som aldri blir til en konto: til du blir invitert, til du selv ber om sletting, eller senest 24 måneder etter påmelding uten respons.
• Fellesskaps-innhold (innlegg, delte erfaringer om kommunal praksis) kan ha verdi for andre brukere lenge etter at du selv slutter å være aktiv — det er kjernen i fellesskapets kunnskapsbase. Sletter du kontoen din, fjerner vi identifiserende koblinger til deg (anonymiserer innlegget); selve innholdet (f.eks. «Sola kommune godkjente et lignende tiltak med nabosamtykke») kan bli stående i anonymisert form, med mindre du eksplisitt ber om at hele innlegget fjernes.
• Nabosamtykke-data (punkt 8): lagres knyttet til den konkrete byggesaken; slettes eller anonymiseres — frist settes ved lansering av funksjonen, se jurist-punktet i punkt 8.
• Sletting på forespørsel skjer alltid, uansett aktivitetsstatus, innen 30 dager.

Ærlig om hvorfor lagringstiden er lengre enn for en typisk engangs-tjeneste: vi har valgt en relasjonsbasert modell fordi Tomtami er bygget for å følge deg gjennom en byggesak som kan ta år, ikke uker, og fordi fellesskapets verdi (delte kommune-erfaringer) øker med tid. Dette er ditt valg å samtykke til ved påmelding, og du kan når som helst be om at vi sletter alt uansett aktivitetsstatus.

Ikke avgjort her, forslag: tallene 24 måneder (inaktivitet), 5 år (ytre grense) og 24 måneder (venteliste uten konvertering) er et foreslått, forsvarbart utgangspunkt gitt ønsket om lengre, relasjonsbasert lagring — ikke en endelig fastsatt beslutning. Kan justeres før offentlig lansering.

11. Dine rettigheter

Du har rett til å:

• Få innsyn i hvilke opplysninger vi har om deg
• Få rettet feil opplysninger
• Få slettet opplysningene dine
• Trekke tilbake samtykke når som helst (dette påvirker ikke lovligheten av behandling som skjedde før du trakk det tilbake)
• Be om at vi begrenser behandlingen, eller motsette deg den
• Få utlevert opplysningene dine i et strukturert format (dataportabilitet)
• Klage til Datatilsynet dersom du mener vi behandler opplysningene dine i strid med regelverket: datatilsynet.no

Bruk rettighetene dine ved å kontakte oss på david.pelosof@gmail.com.

12. Sikkerhet

Vi bruker anerkjente leverandører (Railway, Supabase) med kryptering av data i transitt og innlogging via Google eller e-post-lenke fremfor egne passord. Tilgang til systemene er begrenset til teamet som drifter tjenesten, inkludert de som modererer fellesskapet (punkt 7).

13. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen etter hvert som tjenesten utvikler seg — særlig når fellesskapsfunksjonene (punkt 7) faktisk lanseres. Vesentlige endringer, inkludert når en ny funksjon som fellesskapet aktiveres for kontoen din, vil bli varslet i appen eller på e-post til registrerte brukere.