Personvernerklæring

1. Behandlingsansvarlig

Reksten Hjemmebakeri (org.nr. 837 766 192), Stongafjellsvegen 226, 5301 Kleppestø, er behandlingsansvarlig for personopplysninger som behandles gjennom Rundt (https://rundt.app). Kontakt: hei@rundt.app.

2. Hvilke opplysninger vi behandler

Konto: navn, e-postadresse, eventuelt profilbilde fra Google-pålogging, og hvilken rolle du har (forbruker, bedriftseier eller administrator).
Bedriftsopplysninger: det bedriftseier selv oppgir — virksomhetsnavn, beskrivelser og historie, organisasjonsnummer, kategorier, kontaktinformasjon, adresse og koordinater, serviceområder, bilder, produkter og tjenester, priser og åpningstider.
Anmeldelser: visningsnavn, vurdering, fritekst, hva som ble kjøpt, omtrentlig måned for opplevelsen, og status i modereringen. Publiserte anmeldelser er offentlig synlige. Bedriftens offentlige svar lagres på samme måte.
Bilder i anmeldelser: du kan frivillig legge ved inntil tre bilder. De lagres som en del av anmeldelsen, gjennomgås av en moderator sammen med teksten, og er ikke synlige for andre — heller ikke for bedriften — før anmeldelsen eventuelt publiseres. Bildene behandles i nettleseren din før opplasting, slik at metadata som posisjon og kamerainformasjon ikke følger med filen vi lagrer. Bildene følger anmeldelsens livsløp: bytter du dem ut, slettes de forrige, og sletter du anmeldelsen, slettes bildene. De blir aldri en del av bedriftens eget galleri.
Forespørsler til en bedrift: når du trykker «Ta kontakt» på en bedriftsprofil, lagrer vi navnet og e-postadressen du oppgir, meldingen din, tidspunkt og hvilken bedrift henvendelsen gjelder. Er du innlogget, knyttes forespørselen også til kontoen din. Svar fra bedriften og senere meldinger lagres i samme samtale. Du trenger ikke konto for å sende en forespørsel. Navnet, e-postadressen og meldingen din blir tilgjengelig for bedriften du selv velger å kontakte — de vises ikke offentlig på Rundt. Hvis du ikke er innlogget, får du ved svar en personlig lenke som gir tilgang til samtalen i 30 dager. Vi lagrer bare en enveisbeskyttet versjon av nøkkelen i lenken.
Moderasjon: beslutninger, begrunnelser, interne notater og rapporterte anmeldelser, knyttet til bedriften og den aktuelle moderatoren.
Aksept av vilkår: hvilken versjon av vilkårene og personvernerklæringen som ble akseptert, når, av hvilken bruker og for hvilken bedrift.
Anonym søkestatistikk: se punkt 6.
Lokal lagring i nettleseren: innloggingssesjon, favoritter, manuelt valgt område og lokale utkast i registreringen. Dette forlater ikke enheten din. Posisjon hentet med «Bruk min posisjon» lagres ikke her — se punkt 5.
Feillogging: ved uventede feil kan tekniske detaljer logges for feilsøking. Vi tilstreber å ikke sende personopplysninger til feillogg.

3. Formål og rettslig grunnlag

Levere tjenesten — vise profiler, søk, kart, favoritter og innlogging. Grunnlag: avtale (GDPR art. 6 nr. 1 bokstav b) for kontoinnehavere.
Moderere innhold og anmeldelser, forebygge misbruk og sikre en trygg tjeneste. Grunnlag: berettiget interesse (bokstav f).
Sende driftsrelatert e-post (bekreftelse, passordtilbakestilling, varsel om publisert anmeldelse, varsel om ny forespørsel og svar på en forespørsel). Grunnlag: avtale og berettiget interesse.
Formidle forespørselen din til bedriften du kontakter, gjøre det mulig for bedriften å svare deg, og bevare samtalen i Rundt slik at begge parter kan se hva som er sagt. Grunnlag: tiltak på din anmodning før en eventuell avtale, GDPR art. 6 nr. 1 bokstav b — du tar selv initiativ til kontakten, og behandlingen er nødvendig for å gjennomføre den.
Hindre spam og misbruk av kontaktskjemaet og gjestelenker, blant annet ved å begrense hvor mange forespørsler, meldinger og tilgangsforsøk som kan gjøres innenfor et tidsrom. For tilgangsforsøk bruker vi en kortvarig, enveisbeskyttet teknisk nøkkel i stedet for å lagre nettverksadresse og nettleseropplysninger i klartekst. Grunnlag: berettiget interesse, GDPR art. 6 nr. 1 bokstav f, i å holde tjenesten trygg for bedriftene. Vi ber ikke om samtykke til noen av disse delene, fordi samtykke ikke er riktig grunnlag her.
Forbedre søk og innhold gjennom anonym søkestatistikk. Grunnlag: berettiget interesse — dataene knyttes ikke til deg.
Vise lokale tilbud basert på posisjonen din når du selv velger «Bruk min posisjon». Funksjonen er frivillig, og nettleseren din ber om uttrykkelig tillatelse før posisjonen hentes. Du kan bruke Rundt fullt ut uten å gi posisjonstilgang, og velge område manuelt i stedet. At du bruker Rundt innebærer ikke i seg selv et samtykke til posisjonsbruk.

4. Databehandlere og tredjeparter

Drift, database, innlogging og filhosting: Lovable Cloud (Supabase) i EU-regionen. Bilder ligger i et lukket lagringsområde og vises via korttidssignerte lenker.
Bedriften du kontakter: sender du en forespørsel, får eieren av den bedriften se navnet ditt, e-postadressen din og meldingen — både i bedriftens dashboard på Rundt og i e-postvarselet. Bedriften er selv ansvarlig for hvordan den bruker opplysningene videre. Ingen andre bedrifter får tilgang. Rundt behandler opplysningene i den grad det er nødvendig for å levere og drifte funksjonen, blant annet ved feilsøking og håndtering av misbruk.
Google-pålogging: valgfritt. Velger du dette, mottar vi navn, e-post og eventuelt profilbilde fra Google.
E-postutsending: transaksjonelle e-poster sendes gjennom Lovables e-posttjeneste. Vi lagrer en maskert mottakerindikasjon og leveringsstatus for feilsøking, ikke innholdet i e-posten.
Kart: kartflaten leveres av CARTO og OpenStreetMap via Leaflet. Kartbrikker hentes direkte av nettleseren din fra leverandøren.
Steds- og adresseoppslag: OpenStreetMap Nominatim brukes til å slå opp koordinater for en adresse mens et bedriftsskjema fylles ut, og til å finne et stedsnavn når du bruker «Bruk min posisjon». I det siste tilfellet sendes kun en omtrentlig posisjon, redusert til rundt én kilometers presisjon — aldri din eksakte posisjon. Nominatim brukes bare til å finne et stedsnavn.
Eksterne karttjenester: knappene «Åpne i kart» og «Veibeskrivelse» sender deg videre til for eksempel Google Maps. Det skjer først når du klikker, og da gjelder den tjenestens egne vilkår. Google Maps brukes ikke i «Bruk min posisjon».

5. Posisjon, cookies og lokal lagring

«Bruk min posisjon» er frivillig. Nettleseren din ber om tillatelse før posisjonen hentes, og vi bruker den kun til å vise og prioritere relevante lokale tilbud der og da. Du kan når som helst la være, og i stedet velge et område manuelt.

Den eksakte posisjonen din lagres ikke i databasen vår, og den lagres ikke permanent i nettleseren. Den beholdes kun midlertidig mens fanen er åpen, så ved omlasting eller i en ny fane må du normalt hente posisjonen på nytt. Posisjonen inngår ikke i søkestatistikken vår (se punkt 6), knyttes ikke til kontoen din, og vi bygger ingen posisjonshistorikk. For å kunne vise et gjenkjennelig stedsnavn sendes en omtrentlig posisjon (rundt én kilometers presisjon) til OpenStreetMap Nominatim, jf. punkt 4.

Et manuelt valgt område behandles annerledes: det lagres lokalt i nettleseren din slik at Rundt husker valget mellom besøk. Det er et områdenavn, ikke en måling av hvor du befinner deg.

Vi bruker kun nødvendig lokal lagring og informasjonskapsler — innloggingssesjon, favoritter, manuelt valgt område og lokale utkast. Vi setter ingen markedsførings- eller sporingscookies, og bruker ingen tredjeparts analyseverktøy.

6. Anonym søkestatistikk

Når du utfører et søk — trykker Enter, søkeknappen eller velger et forslag — lagrer vi en anonym søkehendelse: søketeksten i sensurert form (e-post, telefonnummer og lenker fjernes automatisk, og teksten kuttes til 200 tegn), hvordan søket ble tolket (kategori, område, dato, prisnivå), antall treff, og om du åpnet et av resultatene.

Vi lagrer ikke hvem som søkte: ingen bruker-ID, IP-adresse, enhet, nettleser eller informasjonskapsel knyttes til søket, og hendelsene kan ikke kobles tilbake til deg. Vi logger ikke det du skriver mens du skriver — bare søk du faktisk utfører. Aggregert søkeinnsikt kan vises til registrerte bedrifter.

7. Lagringstid

Kontoinformasjon: så lenge du har en aktiv konto.
Bedriftsprofiler, utkast, anmeldelser og moderasjonshistorikk: så lenge det er nødvendig for å drive tjenesten og dokumentere beslutninger. Ved sletting av en profil fjernes profilen og bildene. Bilder lagt ved en anmeldelse slettes når anmeldelsen slettes eller bildene byttes ut.
Forespørsler og meldinger: slettes automatisk 24 måneder etter siste melding i samtalen. Kommer det en ny melding, regnes fristen på nytt fra den. Når samtalen slettes, fjernes navn, e-postadresse og alle meldingene i den permanent. Bedriften kan også slette en samtale selv når som helst, og slettes bedriftsprofilen, slettes samtalene sammen med den. Personlige gjestelenker utløper etter 30 dager og slettes sammen med samtalen. Sletter du Rundt-kontoen din, fjernes koblingen mellom samtalen og kontoen. Du kan når som helst be oss slette en forespørsel du har sendt ved å kontakte oss på hei@rundt.app.
Anonyme søkehendelser og resultatklikk: inntil 90 dager, deretter slettes de.
Aksept av vilkår: så lenge avtaleforholdet varer, og deretter som dokumentasjon.

8. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å motsette deg behandling basert på berettiget interesse. Henvendelser sendes til hei@rundt.app. Vi svarer normalt innen 30 dager. Du kan også klage til Datatilsynet (datatilsynet.no).

9. Sikkerhet

Data er beskyttet med tilgangsstyring på rad-nivå (Row-Level Security), slik at bedriftseiere kun ser og redigerer sine egne bedrifter, forbrukere ikke ser skjulte kontaktopplysninger eller private koordinater, og administratorer har egne, loggede tilganger. Bilder ligger i et lukket lagringsområde og eksponeres kun via korttidssignerte lenker. Trafikk går kryptert over HTTPS.

10. Barn

Rundt er ikke rettet mot barn. Du må være minst 16 år for å opprette en konto, og bedriftseiere må kunne inngå avtale på vegne av virksomheten.

11. Endringer

Ved vesentlige endringer varsler vi bedriftseiere og ber om ny bekreftelse. Gjeldende versjon og dato vises alltid øverst på denne siden.