1. Hvem er behandlingsansvarlig
Reksten Hjemmebakeri (org.nr. 837 766 192) er behandlingsansvarlig for personopplysninger som samles inn gjennom Rundt.
2. Hvilke opplysninger vi behandler
- Kontoinformasjon: navn, e-postadresse og rolle (forbruker eller bedriftseier), samt en profilhash i vår autentiseringsleverandør.
- Bedriftsopplysninger: navn på virksomhet, beskrivelser, kategorier, kontaktinformasjon, adresse og koordinater, bilder, tilbud og åpningstider — kun det du selv oppgir.
- Bruksinformasjon: favoritter og lokale utkast lagres i nettleseren din (localStorage). Vi bruker ingen tredjeparts sporingsverktøy eller reklame-cookies i dag.
- Feillogging: ved uventede feil i appen kan tekniske detaljer bli logget for feilsøking. Vi tilstreber å ikke sende personopplysninger til feillogg-systemet.
3. Hva vi bruker opplysningene til
Vi behandler opplysninger for å levere tjenesten (vise bedriftsprofiler, gjøre søk mulig, drifte innlogging), moderere innhold, kommunisere med bedriftseiere, og forbedre og feilsøke Rundt. Det rettslige grunnlaget er avtale med bedriftseier (GDPR art. 6 nr. 1 bokstav b), samt vår berettigede interesse i å drive en trygg tjeneste (bokstav f).
4. Kartleverandører og tredjeparter
- Databaser, autentisering og filhosting: Rundt bruker Lovable Cloud (Supabase) i EU-regionen for å lagre data og bilder samt håndtere innlogging.
- Kart: kartflaten er levert av CARTO/OpenStreetMap gjennom Leaflet. Ved bruk av «Bruk min posisjon» sender nettleseren din stedsforespørsel til nettleserens egen plattform — vi ser bare koordinatene mens du bruker appen, og lagrer dem ikke.
- Adresseoppslag: for adresse-forslag og koordinatoppslag brukes Google Maps Places og Geocoding, kun mens du fyller ut skjemaet.
5. Cookies og lokal lagring
Vi bruker kun tekniske informasjonskapsler og lokal lagring som er nødvendig for at Rundt skal fungere — for eksempel innloggingssesjonen din og lokale utkast i registreringen. Vi setter ingen markedsføringscookies og krever derfor ikke samtykkebanner utover denne erklæringen.
6. Anonym søkestatistikk
Når du utfører et søk i Rundt — altså trykker Enter, søkeknappen eller velger et forslag — lagrer vi en anonym søkehendelse. Vi lagrer selve søketeksten i sensurert form (e-post, telefonnummer og lenker fjernes automatisk, og teksten forkortes til 200 tegn), hvordan søket ble tolket (for eksempel kategori, område, dato eller prisnivå), antall treff, og om du åpnet et av resultatene.
Vi lagrer ikke hvem som søkte: ingen bruker-ID, IP-adresse, enhet, nettleser eller informasjonskapsel knyttes til søket. Hensikten er kun å forstå hva folk leter etter, og hvilke søk som ikke gir treff, slik at vi kan forbedre søket og få inn flere relevante bedrifter. Søkehendelser slettes automatisk hver natt når de er eldre enn 90 dager. Vi logger ikke det du skriver mens du skriver — bare søk du faktisk utfører.
Aggregert søkeinnsikt kan vises til registrerte bedrifter når datagrunnlaget er stort nok til at enkeltpersoners søk ikke kan identifiseres.
7. Lagringstid
Kontoinformasjon lagres så lenge du har en aktiv konto. Utkast, publiserte profiler og moderasjonshistorikk lagres så lenge det er nødvendig for å drive tjenesten og dokumentere beslutninger. Anonyme søkehendelser lagres i inntil 90 dager og slettes deretter automatisk av en daglig oppryddingsjobb. Du kan når som helst be om sletting.
8. Dine rettigheter
Du har rett til innsyn, retting, sletting, dataportabilitet og til å motsette deg behandling. Henvendelser sendes via bedriftens dashboard eller til Rundts moderatorer inntil egen kontakt-e-post er publisert. Du kan også klage til Datatilsynet.
9. Sikkerhet
Data i Rundt er beskyttet av tilgangsstyring på rad-nivå (Row-Level Security) i databasen, slik at bedriftseiere kun ser og redigerer sine egne bedrifter, forbrukere ikke ser skjulte kontaktopplysninger, og administratorer har egne, loggede tilganger.
10. Endringer
Ved vesentlige endringer i denne erklæringen vil vi varsle bedriftseiere og be om ny bekreftelse. Gjeldende versjon vises alltid øverst på denne siden.