Personvernerklæring

1. Hvem som er ansvarlig

Devos AS (org.nr. 927 807 149, Skiviklia 6, 8014 Bodø) leverer Bygdesida og er behandlingsansvarlig for opplysningene om dere som har konto, og om abonnement og betaling.

Opplysninger om leserne av en side, for eksempel følgere, påmeldte og de som bestiller i utsalget, behandler vi på vegne av den som eier siden. Da er eieren behandlingsansvarlig, og vi er databehandler. Vi bruker disse opplysningene bare for å levere tjenesten til eieren.

Spørsmål om personvern: hei@bygdesida.no eller telefon 755 77 300.

2. Hva vi lagrer, og hvorfor

Dere som har konto

• Konto: navn, e-postadresse og passord. Passordet lagres bare som en enveis-hash, så ingen kan lese det. Brukes til innlogging og til å sende dere beskjeder om siden.
• Tilgang: hvem som har tilgang til hvilke sider, med hvilken rolle, og invitasjoner som er sendt (e-postadresse og rolle).
• Logg: hvem som har gjort hva på siden, for eksempel publisert et innlegg eller endret innstillinger. Det gir eierne oversikt og gjør det mulig å oppklare feil.
• Innhold: tekst, bilder, video og filer dere legger ut, og hvem som har lastet opp og endret dem. Fra bilder fjerner vi posisjon og annen informasjon fra kameraet.
• Abonnement og betaling: plan, beløp, perioder og kvitteringer. Navnet på siden og e-postadressen til den som betaler sendes til betalingsleverandøren Mollie. Kortopplysninger behandles av Mollie og kommer aldri til oss.

Grunnlaget er avtalen med dere (personvernforordningen artikkel 6 nr. 1 b), og for kvitteringer plikten vi har etter bokføringsloven (artikkel 6 nr. 1 c).

Leserne av sidene

• Følgere: e-postadresse og når den ble bekreftet. Hver e-post har en lenke for å melde seg av.
• Påmelding til arrangementer: navn, e-postadresse, antall plasser og eventuell merknad.
• Bestillinger i utsalget: navn, e-postadresse, telefonnummer (valgfritt), melding og hva som er bestilt.

For å stoppe roboter og misbruk av skjemaene teller vi forsøk per IP-adresse. Dette holdes bare i minnet en kort stund og lagres ikke.

3. Hvor opplysningene lagres

Alt lagres og behandles i Norge og EU/EØS:

• Servere: Webhuset AS i Bergen og Hetzner Online i Helsingfors (Finland). Databasen ligger bare hos Webhuset i Norge.
• Bilder, video og filer: Scaleway i Amsterdam (Nederland), kryptert lagring.
• Levering av sidene og video: Bunny (BunnyWay d.o.o., Slovenia), som sørger for at sidene lastes raskt.
• E-post: Scaleway i Paris (Frankrike).
• Betaling: Mollie (Nederland), som er selvstendig ansvarlig for betalingsopplysningene.

Kart på sidene hentes fra OpenStreetMap gjennom vår egen server, så leserne ikke kobles direkte til kartleverandøren.

4. Informasjonskapsler og sporing

Vi bruker ingen analyseverktøy, reklame eller sporing. Sidene til kundene setter ingen informasjonskapsler.

Denne siden og administrasjonen bruker én nødvendig informasjonskapsel som beskytter skjemaene mot misbruk og holder dere innlogget. Velger dere «husk meg», brukes i tillegg en informasjonskapsel som varer i 14 dager.

5. Hvor lenge vi lagrer

• Konto, tilganger og innhold: så lenge kontoen og siden finnes.
• Innlogginger: 14 dager.
• Følgere, påmeldte og bestillinger: til eieren av siden sletter dem, eller siden slettes. Den som melder seg av, får ingen flere e-poster.
• Eksportfiler: slettes etter 7 dager.
• Kvitteringer og betalinger: 5 år, slik bokføringsloven krever.

Vil dere slette en side eller kontoen, gi beskjed på hei@bygdesida.no. Vi sletter innen 30 dager, med unntak av det vi må beholde etter bokføringsloven. Last gjerne ned alt innholdet først under «Innstillinger».

6. Rettighetene deres

Dere kan be om innsyn i, retting av og sletting av opplysningene vi har om dere, og protestere mot eller be om begrensning av behandlingen. Dere kan også få innholdet utlevert, blant annet med eksporten under «Innstillinger». Kontakt oss på hei@bygdesida.no, så svarer vi innen 30 dager.

Er du leser, følger eller har meldt deg på eller bestilt noe på en side, kan du kontakte eieren av siden, eller oss, så hjelper vi.

Mener du vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

7. For dere som eier en side

Når dere bruker følgere, påmelding eller utsalg, behandler vi opplysningene om leserne på deres vegne, slik det står i denne erklæringen og i vilkårene. Vi bruker bare underleverandørene over, og gir beskjed før vi bytter. Trenger dere en egen databehandleravtale, kontakt oss.

8. Endringer

Gjør vi vesentlige endringer i hvordan vi behandler personopplysninger, får dere som har konto beskjed på e-post.