Personvernerklæring

1. Behandlingsansvarlig

Badstukart.no drives av Petter som et personlig prosjekt. Har du spørsmål om hvordan vi behandler personopplysninger, kan du ta kontakt på kontakt@badstukart.no.

2. Hvilke personopplysninger vi samler inn

Vi samler inn så lite som mulig. Det vi faktisk samler inn er:

• —Analyseinformasjon: Gjennom Google Analytics samler vi inn data om hvordan du bruker nettstedet – som hvilke sider du besøker og hvor lenge du er der. IP-adressen din anonymiseres. Nettadressen til siden du er på sendes med – åpner du en avmeldingslenke der e-postadressen din er ferdig utfylt i adressen, kan e-postadressen dermed følge med til Google Analytics. En endring som fjerner dette, er planlagt.
• —E-post: Hvis du sender oss en e-post, lagrer vi e-postadressen din og innholdet i meldingen for å kunne svare deg.
• —Medlemskap: Melder du deg på Badstukart-medlemskapet, lagrer vi e-postadressen din, hvilket område du valgte, hvor du meldte deg på fra (hvilken del av nettstedet, eventuelt Instagram-DM), tidspunktet for påmelding, IP-adressen ved påmelding og den nøyaktige samtykketeksten du sa ja til. Samtykket loggføres når du melder deg på, og du får en velkomst-e-post med avmeldingslenke med en gang. Melder du deg på via Instagram-DM, lagrer vi også Instagram-brukernavnet ditt og området påmeldingen gjaldt – og da er IP-adressen som lagres serverens, ikke din. IP-adressen og tidspunktet lagres fordi markedsføringsloven § 15 krever at vi kan dokumentere samtykket.

Vi samler ikke inn navn, adresse, telefonnummer eller andre personopplysninger utover det som er nevnt over.

Du kan når som helst melde deg av medlemslista på badstukart.no/medlem/meld-av, eller ved å sende oss en e-post.

3. Formålet med behandlingen

Vi bruker informasjonen til å:

• —Forstå hvordan nettstedet brukes slik at vi kan gjøre det bedre
• —Svare på henvendelser du sender oss
• —Sende deg e-post om rabatter og nyheter, dersom du selv har meldt deg på Badstukart-medlemskapet

Den siste er markedsføring og sendes bare til deg som aktivt har meldt deg på. Vi selger ikke opplysninger videre, og vi bruker dem ikke til noe annet enn det som er beskrevet her.

4. Rettslig grunnlag

Behandlingen av personopplysninger skjer med følgende grunnlag i personopplysningsloven og GDPR:

• —Berettiget interesse (art. 6 nr. 1 bokstav f): For analyseinformasjonen og for nødvendige informasjonskapsler som trengs for at nettstedet skal fungere.
• —Samtykke (art. 6 nr. 1 bokstav a) og markedsføringsloven § 15: For medlemskapet og e-postene som følger med. Vi loggfører tidspunkt, IP-adresse og den nøyaktige teksten du sa ja til – det er dokumentasjonen loven krever. Ved påmelding via Instagram-DM er det serverens IP-adresse som lagres, ikke din. Du kan trekke samtykket når som helst.

5. Deling av opplysninger

Vi selger ikke data til noen. De eneste tredjepartene som mottar informasjon er:

• —Google Analytics: Bruksdata for å forstå trafikk og bruksmønstre. Se Googles personvernerklæring.
• —CARTO / OpenStreetMap: Kartfliser lastes fra CARTO sine servere når du bruker kartet. Se CARTOs personvernerklæring.
• —Vercel: Nettstedet er hostet på Vercel. De behandler teknisk informasjon som er nødvendig for å levere nettstedet til deg. Se Vercels personvernerklæring.
• —E-postleverandøren vår: Melder du deg på medlemskapet, går e-posten fra oss – både velkomst-e-posten og samtykkeloggen – gjennom e-postleverandøren vår (Resend), og medlemsregisteret ligger hos samme leverandør, lagret i EU. Resend, Inc. er et amerikansk selskap, og tilgangen derfra er ifølge Resends egne avtalevilkår sikret gjennom en databehandleravtale med EUs standardkontraktsbestemmelser (SCC). Se Resends personvernerklæring.
• —Google Workspace: E-post til kontakt@badstukart.no ligger i Google Workspace. Det gjelder både e-post du sender oss selv og samtykkeloggen for medlemskapet – som inneholder e-postadresse, IP-adresse, område og eventuelt Instagram-brukernavn. Google LLC er et amerikansk selskap, og overføringen er sikret gjennom Googles sertifisering under EU-U.S. Data Privacy Framework og en databehandleravtale. Se Googles personvernerklæring.
• —ManyChat: Melder du deg på via Instagram-DM, behandles meldingene av ManyChat, Inc., en amerikansk databehandler. Innholdet i meldingene – inkludert e-postadressen og Instagram-brukernavnet du oppgir – overføres da til USA. Ifølge ManyChats egen personvernerklæring er overføringen sikret gjennom sertifisering under EU-U.S. Data Privacy Framework og en databehandleravtale. Se ManyChats personvernerklæring. Selve Instagram-meldingene går gjennom Meta Platforms Ireland. Dette gjelder bare deg som melder deg på via Instagram.

6. Lagring og sletting

Analyseinformasjon i Google Analytics lagres i opptil 14 måneder. E-post vi mottar lagres så lenge det er nødvendig for å svare deg, og slettes deretter.

Medlemsopplysninger – e-postadresse, område, Instagram-brukernavn (for påmeldinger via Instagram-DM) og samtykkeloggen – lagres så lenge du er medlem. Melder du deg av, stopper utsendelsene med en gang, og kontakten beholdes som en sperreoppføring hos e-postleverandøren – med e-postadressen, området og påmeldingskilden den ble registrert med – slik at en senere import ikke legger deg til igjen. Samtykkeloggen beholder vi i inntil 3 år etterpå. Det er ikke for å kontakte deg: loven legger bevisbyrden for at samtykket fantes på oss, og uten loggen kan vi ikke dokumentere at utsendelsene var lovlige.

Du kan når som helst slette informasjonskapsler gjennom innstillingene i nettleseren din.

7. Dine rettigheter

Etter GDPR har du rett til å:

• —Be om innsyn i hvilke personopplysninger vi har om deg
• —Be om at opplysninger rettes eller slettes
• —Trekke tilbake samtykket til medlems-e-postene når som helst
• —Protestere mot behandling som skjer med grunnlag i berettiget interesse, som analysen
• —Klage til Datatilsynet hvis du mener vi ikke behandler opplysningene dine riktig. Du finner mer informasjon på datatilsynet.no.

8. Kontakt

Har du spørsmål om hvordan vi behandler personopplysninger? Send en e-post til kontakt@badstukart.no.