Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er:

• Foretak: BRAATEN-NØDLAND SERVICE DRIFT
• Organisasjonsnummer: 938 144 222
• Adresse: Brandstadveien 325, 1544 Vestby, Norge
• E-post: TODO: personvern-e-post
• Personvernombud: TODO: personvernombud eller «ikke utpekt»

Du kan også nå oss gjennom kontaktskjemaet.

2. Hvilke opplysninger vi behandler

• Konto: e-postadresse, passord (lagres kryptert av vår innloggingsleverandør – vi ser aldri passordet ditt), tidspunkt for registrering og samtykke til vilkår.
• Profil: navn, brukernavn, telefonnummer, postnummer og poststed. For privatkontoer lagrer vi ikke gateadresse. For bedriftskontoer lagrer vi foretaksnavn, organisasjonsnummer, forretningsadresse og eventuell nettside – dette er offentlig foretaksinformasjon.
• Annonser: tittel, beskrivelse, pris, sted, bilder og eventuelle kjøretøyopplysninger du legger inn.
• Meldinger: innholdet i chat mellom kjøper og selger, med tidspunkt og hvem som er avsender.
• Support og rapporter: navn, e-post og innholdet i henvendelser, rapporter om annonser eller brukere, og klager på moderering.
• Betaling: abonnementsstatus, periode og kunde-/abonnements-ID hos betalingsleverandøren. Vi lagrer aldri kortnummer – kortdata håndteres utelukkende av Stripe.
• Bruk av tjenesten: favoritter, lagrede søk og antall visninger på annonsene dine. Visningstellingen bruker en tilfeldig nøkkel per enhet, ikke IP-adresse.
• Varsler: push-abonnement fra nettleseren din hvis du slår på push-varsler, og dine valg for e-postvarsler.
• Sikkerhets- og administrasjonslogg: logg over kritiske administratorhandlinger (for eksempel sletting av annonse eller endring av rolle). Vi logger ikke passord eller fullstendige betalingsopplysninger.

3. Formål og behandlingsgrunnlag

• Levere tjenesten (konto, annonser, chat, varsler, betaling) – avtale med deg, personvernforordningen artikkel 6 nr. 1 bokstav b.
• Trygghet, moderering og bekjempelse av svindel – berettiget interesse, artikkel 6 nr. 1 bokstav f, og i noen tilfeller rettslig forpliktelse (bokstav c).
• Support og henvendelser – avtale eller berettiget interesse.
• Regnskap og bokføring av betalinger – rettslig forpliktelse.
• Push-varsler – samtykke, som du når som helst kan trekke tilbake i profilinnstillingene.

4. Hvem får tilgang

Opplysningene dine deles ikke for markedsføring. Følgende leverandører behandler data på våre vegne eller mottar data fordi tjenesten er integrert med dem:

• Lovable Cloud / Supabase – Database, innlogging, fillagring og serverkjøring.
• Stripe – Betaling og abonnement (kortdata behandles kun av Stripe).
• Lovable e-post (Resend-basert utsending) – Varsel-e-post om meldinger, lagrede søk og svar fra support.
• Google Fonts – Skrifttyper lastes fra Googles tjeneste når siden vises.
• Brønnøysundregistrene (Enhetsregisteret) – Oppslag på organisasjonsnummer ved bedriftsregistrering.
• Statens vegvesen – Oppslag på registreringsnummer ved annonsering av kjøretøy.
• Kartverket / Geonorge – Oppslag av poststed ut fra postnummer.

I tillegg kan opplysninger utleveres til politi eller andre myndigheter når vi er rettslig forpliktet til det.

5. Overføring utenfor EU/EØS

Enkelte av leverandørene over kan behandle data utenfor EU/EØS, typisk i USA. Der det skjer skal overføringen være basert på EU-kommisjonens standard personvernbestemmelser eller en gyldig tilstrekkelighetsbeslutning. Vi har ikke verifisert det faktiske lagringsstedet for hver enkelt leverandør i denne versjonen av teksten, og eier må bekrefte dette før lansering.

6. Hvor lenge vi lagrer

• Konto og profil: Så lenge kontoen er aktiv. Slettes/anonymiseres ved kontosletting.
• Annonser: Så lenge annonsen ligger ute. Slettes når brukeren sletter den eller kontoen.
• Meldinger: Så lenge begge kontoene finnes. Ved kontosletting anonymiseres avsender, men meldingen kan bli stående hos motparten.
• Visningsstatistikk: Aggregert visningsstatistikk, uten IP-adresse. Slettes med annonsen.
• Henvendelser til support: Inntil 24 måneder etter at saken er avsluttet.
• Rapporter og modereringssaker: Inntil 24 måneder etter at saken er avsluttet, for å kunne håndtere gjentatte brudd.
• Administrasjonslogg: Inntil 24 måneder.
• Betaling: Abonnementsstatus lagres så lenge kontoen finnes. Regnskapsdata hos betalingsleverandør følger bokføringsreglene.
• Push-abonnement: Til brukeren slår av push eller sletter kontoen.

7. Dine rettigheter

Du har rett til å:

• få innsyn i opplysningene vi har om deg,
• få rettet opplysninger som er feil,
• få slettet kontoen og opplysningene dine,
• få en kopi av dataene dine i et maskinlesbart format (dataportabilitet),
• protestere mot eller kreve begrenset behandling,
• trekke tilbake samtykke, for eksempel til push-varsler.

Innsyn og sletting kan du gjøre selv under Min profil → Dine data og rettigheter. Du kan også kontakte oss på TODO: personvern-e-post.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo – datatilsynet.no.

8. Sikkerhet

Data lagres i databaser med tilgangskontroll på radnivå, slik at du bare får tilgang til dine egne opplysninger. Bilder ligger i et privat lager og vises kun via tidsbegrensede lenker. Administratortilgang er begrenset og kritiske handlinger logges. Ingen tjeneste kan garantere hundre prosent sikkerhet, men vi retter kjente svakheter så raskt vi kan.

9. Chat er persondata

Meldinger du sender til andre brukere er personopplysninger. Bare du og den du chatter med kan lese dem i tjenesten. Administrator har ikke en egen leseflate for chat i appen; skulle innsyn bli nødvendig i en konkret sak (for eksempel ved mistanke om svindel eller trakassering), skal det begrenses til den aktuelle saken og loggføres.

10. Informasjonskapsler

Se siden om informasjonskapsler.

11. Endringer

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi i tjenesten. Gjeldende versjon vises alltid med dato øverst på siden.