Personvernerklæring

1. Behandlingsansvarlig

Reksten Hjemmebakeri (org.nr. 837 766 192), Stongafjellsvegen 226, 5301 Kleppestø, er behandlingsansvarlig for personopplysninger som behandles gjennom Rundt (https://rundt.app). Kontakt: hei@rundt.app.

2. Hvilke opplysninger vi behandler

Konto: navn, e-postadresse, eventuelt profilbilde fra Google-pålogging, og hvilken rolle du har (forbruker, bedriftseier eller administrator).
Bedriftsopplysninger: det bedriftseier selv oppgir — virksomhetsnavn, beskrivelser og historie, organisasjonsnummer, kategorier, kontaktinformasjon, adresse og koordinater, serviceområder, bilder, produkter og tjenester, priser og åpningstider.
Anmeldelser: visningsnavn, vurdering, fritekst, hva som ble kjøpt, omtrentlig måned for opplevelsen, og status i modereringen. Publiserte anmeldelser er offentlig synlige. Bedriftens offentlige svar lagres på samme måte.
Bilder i anmeldelser: du kan frivillig legge ved inntil tre bilder. De lagres som en del av anmeldelsen, gjennomgås av en moderator sammen med teksten, og er ikke synlige for andre — heller ikke for bedriften — før anmeldelsen eventuelt publiseres. Bildene behandles i nettleseren din før opplasting, slik at metadata som posisjon og kamerainformasjon ikke følger med filen vi lagrer. Bildene følger anmeldelsens livsløp: bytter du dem ut, slettes de forrige, og sletter du anmeldelsen, slettes bildene. De blir aldri en del av bedriftens eget galleri.
Forespørsler til en bedrift: når du trykker «Ta kontakt» på en bedriftsprofil, lagrer vi navnet og e-postadressen du oppgir, meldingen din, tidspunkt og hvilken bedrift henvendelsen gjelder. Er du innlogget, knyttes forespørselen også til kontoen din. Svar fra bedriften og senere meldinger lagres i samme samtale. Du trenger ikke konto for å sende en forespørsel. Navnet, e-postadressen og meldingen din blir tilgjengelig for bedriften du selv velger å kontakte — de vises ikke offentlig på Rundt. Hvis du ikke er innlogget, får du ved svar en personlig lenke som gir tilgang til samtalen i 30 dager. Vi lagrer bare en enveisbeskyttet versjon av nøkkelen i lenken.
Moderasjon: beslutninger, begrunnelser, interne notater og rapporterte anmeldelser, knyttet til bedriften og den aktuelle moderatoren.
Aksept av vilkår: hvilken versjon av vilkårene og personvernerklæringen som ble akseptert, når, av hvilken bruker og for hvilken bedrift.
Begrenset søkestatistikk uten bruker- eller besøksidentifikator: se punkt 6.
Anonym bruksstatistikk: kun hvis du har sagt ja — se punkt 6b.
Lokal lagring i nettleseren: innloggingssesjon, favoritter, manuelt valgt område og lokale utkast i registreringen. Dette forlater ikke enheten din. Posisjon hentet med «Bruk min posisjon» lagres ikke her — se punkt 5.
Feillogging: ved uventede feil kan tekniske detaljer logges for feilsøking. Vi tilstreber å ikke sende personopplysninger til feillogg.

3. Formål og rettslig grunnlag

Levere tjenesten — vise profiler, søk, kart, favoritter og innlogging. Grunnlag: avtale (GDPR art. 6 nr. 1 bokstav b) for kontoinnehavere.
Moderere innhold og anmeldelser, forebygge misbruk og sikre en trygg tjeneste. Grunnlag: berettiget interesse (bokstav f).
Sende driftsrelatert e-post (bekreftelse, passordtilbakestilling, varsel om publisert anmeldelse, varsel om ny forespørsel og svar på en forespørsel). Grunnlag: avtale og berettiget interesse.
Formidle forespørselen din til bedriften du kontakter, gjøre det mulig for bedriften å svare deg, og bevare samtalen i Rundt slik at begge parter kan se hva som er sagt. Grunnlag: tiltak på din anmodning før en eventuell avtale, GDPR art. 6 nr. 1 bokstav b — du tar selv initiativ til kontakten, og behandlingen er nødvendig for å gjennomføre den.
Hindre spam og misbruk av kontaktskjemaet og gjestelenker, blant annet ved å begrense hvor mange forespørsler, meldinger og tilgangsforsøk som kan gjøres innenfor et tidsrom. For tilgangsforsøk bruker vi en kortvarig, enveisbeskyttet teknisk nøkkel i stedet for å lagre nettverksadresse og nettleseropplysninger i klartekst. Grunnlag: berettiget interesse, GDPR art. 6 nr. 1 bokstav f, i å holde tjenesten trygg for bedriftene. Vi ber ikke om samtykke til noen av disse delene, fordi samtykke ikke er riktig grunnlag her.
Forbedre søk og innhold gjennom anonym søkestatistikk. Grunnlag: berettiget interesse — dataene knyttes ikke til deg.
Forbedre Rundt gjennom anonym bruksstatistikk som krever lagring i nettleseren din. Grunnlag: samtykke (GDPR art. 6 nr. 1 bokstav a), som du kan trekke tilbake når som helst.
Vise lokale tilbud basert på posisjonen din når du selv velger «Bruk min posisjon». Funksjonen er frivillig, og nettleseren din ber om uttrykkelig tillatelse før posisjonen hentes. Du kan bruke Rundt fullt ut uten å gi posisjonstilgang, og velge område manuelt i stedet. At du bruker Rundt innebærer ikke i seg selv et samtykke til posisjonsbruk.

4. Databehandlere og tredjeparter

Drift, database, innlogging og filhosting: Lovable Cloud (Supabase) i EU-regionen. Bilder ligger i et lukket lagringsområde og vises via korttidssignerte lenker.
Bedriften du kontakter: sender du en forespørsel, får eieren av den bedriften se navnet ditt, e-postadressen din og meldingen — både i bedriftens dashboard på Rundt og i e-postvarselet. Bedriften er selv ansvarlig for hvordan den bruker opplysningene videre. Ingen andre bedrifter får tilgang. Rundt behandler opplysningene i den grad det er nødvendig for å levere og drifte funksjonen, blant annet ved feilsøking og håndtering av misbruk.
Google-pålogging: valgfritt. Velger du dette, mottar vi navn, e-post og eventuelt profilbilde fra Google.
E-postutsending: transaksjonelle e-poster sendes gjennom Lovables e-posttjeneste. Vi lagrer en maskert mottakerindikasjon og leveringsstatus for feilsøking, ikke innholdet i e-posten.
Kart: kartflaten leveres av CARTO og OpenStreetMap via Leaflet. Kartbrikker hentes direkte av nettleseren din fra leverandøren.
Steds- og adresseoppslag: OpenStreetMap Nominatim brukes til å slå opp koordinater for en adresse mens et bedriftsskjema fylles ut, og til å finne et stedsnavn når du bruker «Bruk min posisjon». I det siste tilfellet sendes kun en omtrentlig posisjon, redusert til rundt én kilometers presisjon — aldri din eksakte posisjon. Nominatim brukes bare til å finne et stedsnavn.
Eksterne karttjenester: knappene «Åpne i kart» og «Veibeskrivelse» sender deg videre til for eksempel Google Maps. Det skjer først når du klikker, og da gjelder den tjenestens egne vilkår. Google Maps brukes ikke i «Bruk min posisjon».

5. Posisjon, cookies og lokal lagring

«Bruk min posisjon» er frivillig. Nettleseren din ber om tillatelse før posisjonen hentes, og vi bruker den kun til å vise og prioritere relevante lokale tilbud der og da. Du kan når som helst la være, og i stedet velge et område manuelt.

Den eksakte posisjonen din lagres ikke i databasen vår, og den lagres ikke permanent i nettleseren. Den beholdes kun midlertidig mens fanen er åpen, så ved omlasting eller i en ny fane må du normalt hente posisjonen på nytt. Posisjonen inngår ikke i søkestatistikken vår (se punkt 6), knyttes ikke til kontoen din, og vi bygger ingen posisjonshistorikk. For å kunne vise et gjenkjennelig stedsnavn sendes en omtrentlig posisjon (rundt én kilometers presisjon) til OpenStreetMap Nominatim, jf. punkt 4.

Et manuelt valgt område behandles annerledes: det lagres lokalt i nettleseren din slik at Rundt husker valget mellom besøk. Det er et områdenavn, ikke en måling av hvor du befinner deg.

Nødvendig lagring skjer uten samtykke, fordi den trengs for funksjoner du selv ber om: innloggingssesjon, favoritter, manuelt valgt område, lokale utkast i registreringen, en kortvarig støttekode ved feil, og svaret ditt på spørsmålet om bruksstatistikk. Valgfri statistikk (punkt 6) lagres kun hvis du sier ja. Vi setter ingen markedsførings- eller sporingscookies, og bruker ingen tredjeparts analyseverktøy.

6. Begrenset søkestatistikk uten bruker- eller besøksidentifikator

Når du utfører et søk — trykker Enter, søkeknappen eller velger et forslag — lagrer vi en søkehendelse: søketeksten i maskert form, hvordan søket ble tolket (kategori, område, dato, prisnivå), antall treff, og om et av resultatene ble åpnet. Vi logger ikke det du skriver mens du skriver, bare søk du faktisk utfører.

Hvorfor: for å forstå hva folk søker etter, oppdage søk som gir dårlige eller ingen treff, forbedre selve søkefunksjonen, og se hvilke typer tilbud det er etterspørsel etter. Aggregert søkeinnsikt kan vises til registrerte bedrifter. Vi bruker det aldri til annonsering eller profilering.

Ingen identifikator: søket kobles ikke til kontoen din, til besøkskoden i punkt 6b, til en sesjons- eller enhets-ID, eller til IP-adresse eller nettleser. Vi bruker ingen fingeravtrykksteknikker. Forskjellige søk kobles ikke sammen, og brukes derfor ikke til å bygge en profil av deg.

Maskering: søketeksten kuttes til 200 tegn, og innhold som med rimelig sikkerhet er en personopplysning byttes ut før lagring — e-postadresser, nettadresser, telefonnummer og andre lange tallrekker, fulle datoer, og navn du selv presenterer som ditt («jeg heter …»). Maskeringen skjer både i nettleseren og på nytt på serveren. Priser, årstall, postnummer og antall beholdes, fordi de er en del av det du leter etter. Vi kaller derfor ikke disse dataene kategorisk anonyme: maskeringen reduserer risikoen for at personopplysninger lagres, men kan ikke utelukke at noen skriver noe personlig i et søkefelt.

Søk → valgt resultat: et utført søk kan kortvarig kobles til hvilket søkeresultat som ble valgt, slik at vi kan vurdere om søket faktisk ga nyttige treff. Koblingen inneholder bare søkehendelsen, bedriften og plasseringen i trefflisten — ingen identifikator for deg — og følger deg ikke videre i besøket når du ikke har samtykket til bruksstatistikken. Alt slettes etter 90 dager.

Dette er separat fra den valgfrie bruksstatistikken i punkt 6b, som krever samtykke. Grunnlaget for søkestatistikken er berettiget interesse (GDPR art. 6 nr. 1 f) i å kunne forbedre søket, og den lagrer ingenting på enheten din.

Tekniske tjenerlogger: Rundt driftes hos en teknisk plattformleverandør, og henvendelser til nettsiden går gjennom leverandørens nettverk. Som hos andre nettjenester kan det opprettes ordinære tjenerlogger til drift, feilsøking og sikkerhet, og slike logger kan inneholde IP-adresse og nettlesertype. Dette er en egen behandling hos leverandøren, atskilt fra søkestatistikken over, og inngår ikke i den. Vi oppgir bevisst ikke nøyaktig innhold eller lagringstid for disse loggene, fordi vi ikke har kunnet bekrefte det fra leverandørens offentlige dokumentasjon. Har du spørsmål om denne delen, kontakt oss på hei@rundt.app.

6b. Anonym bruksstatistikk — kun med samtykke

Hva vi måler: at et besøk har skjedd, at et søk ble utført, at et søketreff ble vist eller åpnet, at en bedriftsprofil eller et produkt ble sett, at noe ble lagret som favoritt, at en lenke til bedriften ble åpnet, og at en forespørsel ble påbegynt eller sendt. Hvorfor: for å se hva folk leter etter, hvor de ikke finner fram, og hva vi bør forbedre. Vi bruker det aldri til annonsering eller profilering.

Sier du ja, lagrer nettleseren din en tilfeldig besøkskode lokalt. Koden er bare et tall uten mening, og brukes til å skille besøk fra hverandre. Den byttes ut automatisk etter 30 dager. Rådataene slettes etter 90 dager, og eldre statistikk beholdes kun som aggregerte totaltall uten besøkskode, slik at den ikke kan følges tilbake til et enkelt besøk. Vi lagrer ikke navn, e-postadresse eller IP-adresse som del av denne målingen, og koden knyttes aldri til kontoen din.

Sier du nei, lages ingen besøkskode, og vi registrerer ingen av disse hendelsene. Rundt fungerer helt normalt. Du kan når som helst endre valget under «Personvalg» nederst på forsiden eller i boksen «Anonym bruksstatistikk» på denne siden. Trekker du samtykket tilbake, stopper målingen med én gang og besøkskoden fjernes fra nettleseren din. Statistikk som allerede er slått sammen til anonyme totaltall kan ikke knyttes til deg, og beholdes.

7. Lagringstid

Kontoinformasjon: så lenge du har en aktiv konto.
Bedriftsprofiler, utkast, anmeldelser og moderasjonshistorikk: så lenge det er nødvendig for å drive tjenesten og dokumentere beslutninger. Ved sletting av en profil fjernes profilen og bildene. Bilder lagt ved en anmeldelse slettes når anmeldelsen slettes eller bildene byttes ut.
Forespørsler og meldinger: slettes automatisk 24 måneder etter siste melding i samtalen. Kommer det en ny melding, regnes fristen på nytt fra den. Når samtalen slettes, fjernes navn, e-postadresse og alle meldingene i den permanent. Bedriften kan også slette en samtale selv når som helst, og slettes bedriftsprofilen, slettes samtalene sammen med den. Personlige gjestelenker utløper etter 30 dager og slettes sammen med samtalen. Sletter du Rundt-kontoen din, fjernes koblingen mellom samtalen og kontoen. Du kan når som helst be oss slette en forespørsel du har sendt ved å kontakte oss på hei@rundt.app.
Søkehendelser og resultatklikk uten bruker- eller besøksidentifikator (punkt 6): inntil 90 dager, deretter slettes de.
Anonym bruksstatistikk (punkt 6b): besøkskoden byttes ut etter 30 dager, rådata slettes etter 90 dager, og bare aggregerte totaltall uten besøkskode beholdes lenger.
Aksept av vilkår: så lenge avtaleforholdet varer, og deretter som dokumentasjon.

8. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å motsette deg behandling basert på berettiget interesse. Henvendelser sendes til hei@rundt.app. Vi svarer normalt innen 30 dager. Du kan også klage til Datatilsynet (datatilsynet.no).

9. Sikkerhet

Data er beskyttet med tilgangsstyring på rad-nivå (Row-Level Security), slik at bedriftseiere kun ser og redigerer sine egne bedrifter, forbrukere ikke ser skjulte kontaktopplysninger eller private koordinater, og administratorer har egne, loggede tilganger. Bilder ligger i et lukket lagringsområde og eksponeres kun via korttidssignerte lenker. Trafikk går kryptert over HTTPS.

10. Barn

Rundt er ikke rettet mot barn. Du må være minst 16 år for å opprette en konto, og bedriftseiere må kunne inngå avtale på vegne av virksomheten.

11. Endringer

Ved vesentlige endringer varsler vi bedriftseiere og ber om ny bekreftelse. Gjeldende versjon og dato vises alltid øverst på denne siden.