Personvernerklæring

Kortreist [TODO-jurist: selskapsform], org.nr. [TODO-jurist: utfylles ved registrering], er behandlingsansvarlig for personopplysningene på kortreist.store. Kontakt: personvern@kortreist.store.

Vi har ikke personvernombud. Loven krever ombud bare for offentlige organer og virksomheter som driver overvåking eller behandler sensitive opplysninger i stort omfang — det gjør ikke vi. Vurderingen er dokumentert internt.

Kortreist retter seg mot voksne. Du må være 18 år for å opprette konto og handle.

• Konto: e-postadresse og passord — for innlogging og kontosikkerhet (avtale, GDPR art. 6 nr. 1 b).
• Kjøp: navn, kontaktinformasjon og leverings- eller henteadresse — for å levere bestillingen din (avtale).
• Ordre: ordrelinjer, beløp, betalingsstatus og hente-/leveringsvalg — for å gjennomføre handelen, vise ordrehistorikk og håndtere reklamasjon (avtale).
• Bokføring: ordre- og bilagsdata — lovpålagt (rettslig forpliktelse, bokføringsloven).
• Betaling: bekreftelse fra Vipps på at betalingen er gjennomført. Vi lagrer aldri kortdata (avtale).
• Valgt område: området du handler i lagres bare i din egen nettleser, ikke hos oss (berettiget interesse: vise produsenter nær deg).
• Anmeldelser: din bruker-ID, vurdering og tekst — for å vise anmeldelser til andre kunder (avtale, se punkt 6).
• Favoritter: produkter og produsenter du lagrer — for å vise dem til deg neste gang (avtale).
• Nyhetsbrev: e-post og tidspunkt for påmelding — bare hvis du melder deg på (samtykke, art. 6 nr. 1 a).
• Produsenter: org.nr., kontaktperson, telefon, e-post og registreringer — for å drive markedsplassen (avtale og rettslig forpliktelse).

Opplysningene merket «avtale» er nødvendige for å handle hos oss — uten dem kan vi ikke levere. Nyhetsbrev er alltid frivillig. Der grunnlaget er berettiget interesse kan du protestere (punkt 8).

Vi selger aldri opplysningene dine. De deles bare med:

• Supabase (database og innlogging) — databehandler med avtale. Dataene lagres i EU [TODO-jurist: region bekreftes — Paris/Frankfurt]. Enkelte støttefunksjoner (f.eks. support og feilhåndtering) kan innebære tilgang fra land utenfor EØS; det er regulert med EU-kommisjonens standardkontrakter (SCC).
• Hosting-leverandør [TODO-jurist: utfylles når hosting er valgt — leverandør + databehandleravtale + EU-region, se beslutningslisten].
• Vipps MobilePay — når du betaler, sendes du til Vipps, som er selvstendig ansvarlig for betalingsopplysningene dine etter sin egen personvernerklæring (vipps.no). Vi mottar betalingsbekreftelse og kontaktopplysninger du velger å dele.
• Produsenten du handler av — får navnet ditt og nødvendige leveringsopplysninger for å plukke, pakke og levere.

Frivillig øreavrunding (punkt 6) registreres som beløp på ordren; stiftelsen mottar ikke personopplysninger om deg.

• Ordre, bilag og betalingsbekreftelser: 5 år etter regnskapsårets slutt (bokføringsloven § 13). Lagres atskilt og brukes ikke til andre formål.
• Kontoopplysninger: til du sletter kontoen, eller etter 3 år uten aktivitet (du varsles først).
• Anmeldelser: til du sletter dem eller kontoen din — da anonymiseres de (vurdering og tekst beholdes uten kobling til deg).
• Nyhetsbrev-samtykke: til du melder deg av; selve avmeldingen dokumenteres.
• Valgt område: i din nettleser i inntil 1 år — fjern det når som helst med «Fjern stedsvalg» på velg sted-siden, eller slett informasjonskapselen i nettleseren.

Sletter du kontoen, slettes opplysningene også fra sikkerhetskopier innen rotasjonsperioden. Det vi har lovpålagt plikt til å beholde, beholdes ut lovens frist og slettes deretter.

Anmeldelser er offentlige. Vurderingen og teksten din vises åpent på kortreist.store, også for besøkende uten konto. Merket «verifisert kjøper» settes automatisk ved at vi sjekker om kontoen din faktisk har kjøpt varen — en anmeldelse bekrefter altså utad at du har handlet produktet. Ikke skriv personlige detaljer i anmeldelser.

Nyhetsbrev sender vi bare med ditt samtykke (påmelding med bekreftelse i to trinn). Du kan melde deg av gratis i hvert nyhetsbrev. Vi sporer ikke åpning eller klikk.

Øreavrunding til stiftelse er frivillig og krever et aktivt valg fra deg i kassen — aldri forhåndsvalgt. Beløpet går uavkortet til stiftelsen og er ikke inntekt for Kortreist.

Vi setter ingen informasjonskapsler (cookies) når du bare besøker og leser på kortreist.store, og vi bruker ingen sporings- eller analyseverktøy. Én kapsel finnes — og den settes bare når du selv ber om det:

• kr_region — settes først når du aktivt lagrer et stedsvalg på velg sted-siden, etter at du har fått informasjon om lagringen i selve skjemaet. Kapselen inneholder området du valgte (navn og intern id), brukes utelukkende til å vise varer og produsenter fra ditt nedslagsfelt, leses bare av kortreist.store og deles ikke med noen. Levetid: inntil 1 år. Å lagre stedsvalget er ditt samtykke til denne kapselen (ekomloven § 3-15 første ledd). Du trekker samtykket like enkelt som du ga det: knappen «Fjern stedsvalg» på samme side sletter kapselen med ett trykk — eller du sletter den selv i nettleseren.

Logger du inn, settes i tillegg innloggingskapsler som er strengt nødvendige for å holde deg innlogget i tjenesten du selv har bedt om. De krever ikke samtykke (ekomloven § 3-15 andre ledd) og settes aldri før du logger inn.

Nettleseren din lagrer handlekurven og ordrebekreftelsen din lokalt på din egen enhet (localStorage), slik at kurven ikke forsvinner mens du handler. Dette er strengt nødvendig for tjenesten du selv bruker og krever ikke samtykke (ekomloven § 3-15 andre ledd). Innholdet sendes ikke til oss før du bestiller, og du fjerner det ved å tømme nettleserdata.

Tar vi i bruk kapsler eller verktøy som krever samtykke utover dette — for eksempel analyseverktøy — innfører vi egen samtykkeløsning først og oppdaterer denne erklæringen.

• Innsyn i opplysningene vi har om deg.
• Retting av uriktige opplysninger.
• Sletting («retten til å bli glemt») og begrensning.
• Protest mot behandling basert på berettiget interesse.
• Dataportabilitet — få dataene dine i maskinlesbart format.
• Trekke samtykke når som helst, uten at det påvirker det som alt er gjort.

Skriv til personvern@kortreist.store. Vi svarer senest innen én måned, gratis. Du kan klage til Datatilsynet hvis du mener vi behandler opplysningene dine feil.

Vi tar ingen automatiserte avgjørelser med rettsvirkning eller tilsvarende betydning for deg, og vi driver ikke profilering. Skulle det endre seg, gjør vi en full personvernvurdering først og oppdaterer denne erklæringen.

Vesentlige endringer varsles på nettsiden og, hvis du har konto, på e-post. Datoen øverst viser siste versjon.