Personvernerklæring
Sist oppdatert 10. oktober 2026
Utkast: Felter i [klammer] fylles inn i src/lib/company.ts før lansering.
Her forklarer vi hvilke personopplysninger Fjøs & Fjord behandler, hvorfor, hvor lenge vi tar vare på dem, og hvilke rettigheter du har.
1. Hvem er ansvarlig?
Behandlingsansvarlig er [Foretaksnavn] (org.nr. [Org.nr. 000 000 000]), [Postadresse, postnummer og sted]. Spørsmål om personvern sendes til eirik@fjøsogfjord.no.
2. Kort fortalt
- Du trenger ikke konto for å søke etter mat. Vi lagrer ikke hvem du er når du bruker søket.
- Vi bruker ingen sporings- eller reklame-informasjonskapsler (cookies).
- Posisjonen din brukes bare til å regne ut avstand, rundes av til omtrent 1 km og lagres ikke.
- Vi selger aldri personopplysninger.
3. Hva vi behandler, hvorfor og på hvilket grunnlag
| Hvem | Opplysninger | Formål | Rettslig grunnlag (GDPR) |
|---|---|---|---|
| Besøkende | Søkeord, valgt sted/postnummer, avrundet posisjon (hvis du velger «Bruk min posisjon») | Vise gårder i nærheten | Art. 6 nr. 1 bokstav f (berettiget interesse: å levere søket du ber om) |
| Besøkende | IP-adresse og tekniske data i serverlogger | Drift, feilsøking og sikkerhet (for eksempel å stoppe angrep) | Art. 6 nr. 1 bokstav f |
| Den som melder feil | Valgt årsak og fritekst (vi lagrer ikke hvem som sendte) | Rette feil og fjerne upassende innhold | Art. 6 nr. 1 bokstav f |
| Den som følger en gård | E-postadresse, hvilken gård, tidspunkt for bekreftelse og siste utsendelse | Sende e-post når gården legger ut tilbud og nyheter | Art. 6 nr. 1 bokstav a (samtykke, bekreftet via lenke i e-post). Kan trekkes tilbake med ett trykk i hver e-post. |
| Produsenter | Navn, e-post, telefon, gårdens navn, besøksadresse, åpningstider, varer, priser, bilder, innloggings- og endringshistorikk | Opprette og drifte gårdssiden, innlogging, kundeservice, fakturering av abonnement | Art. 6 nr. 1 bokstav b (avtale) og bokstav c (bokføringsplikt for fakturaer) |
| Produsenter | Opplysninger produsenten selv velger å publisere (adresse, telefon, e-post) | Vise kundene hvor og hvordan de kan handle | Art. 6 nr. 1 bokstav b. Produsenten bestemmer selv hva som vises, og kan endre det når som helst. |
En gård kan også være et privat hjem. Derfor vises en besøksadresse først når produsenten selv har godkjent plasseringen på kartet, og telefon og e-post vises bare hvis produsenten har krysset av for det.
4. Informasjonskapsler (cookies)
Vi bruker bare én informasjonskapsel, om_session, og bare for produsenter som logger inn. Den er strengt nødvendig for at innloggingen skal fungere, og krever derfor ikke samtykke (ekomloven § 3-15). Vi bruker ingen analyse-, sporings- eller reklamekapsler. Hvis du legger siden til på hjemskjermen, lagrer nettleseren en enkel «uten nett»-side lokalt på enheten din.
5. Hvem vi deler med (databehandlere og andre)
Vi bruker leverandører som behandler opplysninger på våre vegne, med databehandleravtale:
- Supabase – database (lagret i EU).
- Vercel – drift av nettsiden.
- E-posttjeneste [navn fylles inn, f.eks. Resend] – sending av innloggingslenker og varsler.
Når du bruker siden, henter nettleseren din også innhold direkte fra:
- Kartverket – kartbilder. Kartverket ser IP-adressen din som ved et vanlig nettsidebesøk.
- Unsplash – noen av fotografiene på siden.
- Google Maps / Apple Kart – bare hvis du trykker «Finn vei». Da gjelder deres personvernerklæring.
- YouTube / Vimeo – bare hvis du trykker «Spill av» på en video på en gårdsside. Før det lastes ingenting fra dem. Da gjelder deres personvernerklæring og informasjonskapsler.
Noen leverandører er amerikanske selskaper. Der opplysninger kan overføres ut av EØS, skjer det med grunnlag i EUs standard personvernbestemmelser eller EU–US Data Privacy Framework (GDPR kapittel V).
6. Hvor lenge vi lagrer
- Innloggingslenker: slettes etter 1 døgn. Innloggede økter: inntil 30 dager.
- Opplastede regneark: selve filen lagres ikke. Innleste rader slettes etter 90 dager.
- Feilrapporter: slettes 12 måneder etter at de er behandlet.
- Følgere: til du melder deg av (da slettes adressen med en gang). Ubekreftede påmeldinger slettes etter 7 dager.
- Endringshistorikk for varer: 24 måneder.
- Produsentkonto og gårdsside: så lenge avtalen løper. Produsenten kan slette alt selv under «Gårdsinfo».
- Fakturagrunnlag: 5 år etter regnskapsårets slutt (bokføringsloven).
- Serverlogger: inntil 30 dager hos driftsleverandøren.
7. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling som bygger på berettiget interesse (GDPR art. 15–21). Send en e-post til eirik@fjøsogfjord.no, så svarer vi innen 30 dager.
Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.
8. Sikkerhet
Vi bruker kryptert forbindelse (HTTPS), innlogging uten passord via engangslenker som bare lagres som en kryptografisk hash, tilgangskontroll slik at hver produsent bare kan endre egne opplysninger, kontroll av opplastede filer og daglige sikkerhetskopier.
9. Endringer
Vi oppdaterer erklæringen ved behov. Vesentlige endringer varsler vi produsenter om på e-post.
[Foretaksnavn] · Org.nr. [Org.nr. 000 000 000] · [Postadresse, postnummer og sted] · eirik@fjøsogfjord.no