Innledning

Abra Kollektiv+ er utviklet av Fell Tech med et sterkt fokus på datasikkerhet og personvern for både styret og beboerne i borettslag og sameier.
Fell Tech følger strenge retningslinjer for behandling av personopplysninger og drift av digitale tjenester, i samsvar med GDPR (General Data Protection Regulation) og norsk personvernlovgivning.

Denne artikkelen gir en oversikt over hvordan Fell Tech håndterer datasikkerhet, personvern og GDPR for styret og beboere som benytter Abra Kollektiv+.

1. Datasikkerhet og GDPR-etterlevelse

Fell Tech har etablert omfattende tiltak for å sikre dataene som behandles gjennom Abra-plattformen:

• Datasikring:

  • All datakommunikasjon mellom enheter, applikasjoner og servere er kryptert (TLS/SSL).

  • Data lagres i sikre datasentre innenfor EU/EØS, som oppfyller høye sikkerhetsstandarder.

  • Tilgang til systemene er strengt kontrollert, og kun autorisert personell har tilgang til sensitive data.

• GDPR-etterlevelse:

  • Fell Tech fungerer som databehandler for styret i borettslag og sameier, som er behandlingsansvarlige.

  • Det foreligger klare avtaler som regulerer håndtering av personopplysninger, i samsvar med artikkel 28 i GDPR.

  • All behandling av persondata skjer basert på lovlige behandlingsgrunnlag (for eksempel nødvendighet for å oppfylle avtaler, eller samtykke der dette kreves).

Se detaljert oversikt:
🔗 Data Security & GDPR Compliance Overview

2. Personopplysninger som behandles

For å kunne tilby tjenester i Abra Kollektiv+, behandles et begrenset sett med personopplysninger, som for eksempel:

• Navn på beboer eller kontaktperson

• Telefonnummer og e-postadresse

• Adresse til leilighet eller boenhet

• Rolle i borettslaget (for eksempel styreleder, styremedlem eller ordinær beboer)

Dataene brukes utelukkende for:

• Administrasjon av systemtilgang og varsling

• Håndtering av alarmmeldinger (vann, brann, adgangskontroll)

• Oppfølging av teknisk drift og support

Det behandles ikke sensitive personopplysninger som helseopplysninger, politisk tilhørighet eller liknende.

3. Brukervilkår for styreportalen

Bruken av Abra Borettslagsportal styres av egne brukervilkår som styret og brukerne må akseptere. Viktige punkter inkluderer:

• Styret kan tildele, administrere og tilbakekalle tilganger for beboere og seg selv.

• Beboere får kun tilgang til informasjon relatert til sin egen boenhet.

• Fell Tech forbeholder seg retten til å oppdatere vilkårene ved endringer i tjenesten eller regelverket.

Se brukervilkårene:
🔗 Brukervilkår for Abra Borettslagsportal

4. Personvernerklæring

Fell Techs personvernerklæring beskriver i detalj hvordan personopplysninger behandles, hvilke rettigheter brukere har, og hvordan data beskyttes.

Hovedpunkter i personvernerklæringen:

• Behandlingsansvar:
  Borettslaget/sameiet (styret) er behandlingsansvarlig for personopplysninger knyttet til sitt bygg, mens Fell Tech er databehandler.

• Rettigheter for den registrerte:
  Brukere har rett til:

  • Innsyn i hvilke opplysninger som lagres

  • Retting av feilaktige opplysninger

  • Sletting av opplysninger ("retten til å bli glemt") under gitte forutsetninger

  • Begrensning av behandling

  • Dataflytting (portabilitet)

• Dataoppbevaring:
  Personopplysninger lagres kun så lenge det er nødvendig for tjenesteleveransen, og slettes eller anonymiseres deretter.

Se full personvernerklæring:
🔗 Personvernerklæring for Abra

5. Fell Techs ansvar og styrets rolle

• Fell Tech sørger for sikker drift, kontinuerlig forbedring av sikkerhetsprosedyrer, og varsling ved eventuelle avvik (datasikkerhetsbrudd).

• Styret er ansvarlig for å:

  • Sørge for at beboere er informert om behandlingen av persondata.

  • Administrere tilganger til portalen riktig.

  • Påse at systemet brukes i tråd med gjeldende brukervilkår og personvernlovgivning.

Fell Tech tilbyr støtte og rådgivning dersom styret har spørsmål om datasikkerhet eller GDPR.

Oppsummering

Ved bruk av Abra Kollektiv+ får borettslaget/sameiet:

✅ En løsning som fullt ut er tilpasset GDPR-kravene
✅ Kryptert og sikker håndtering av alle data
✅ Klar rollefordeling mellom databehandler (Fell Tech) og behandlingsansvarlig (styret)
✅ Åpenhet om hvilke data som behandles og hvordan brukernes rettigheter ivaretas
✅ Rask og profesjonell håndtering av eventuelle sikkerhetshendelser