Personvernerklæring
Hvilke data vi samler inn
Når du oppretter en konto hos DiscRetur, samler vi inn følgende opplysninger:
- Navn – for å identifisere deg som bruker
- E-postadresse – for å sende varsler og for innlogging
- Telefonnummer – for å matche deg med funne disker som har telefonnummer på overflaten
- Passord – lagres som en sikker hash; vi ser aldri klartekstpassordet ditt
Når diskfinnere registrerer en funnet disk, kan de registrere tekst som er skrevet på diskens overflate (navn og/eller telefonnummer). Disse opplysningene er observerte fakta fra diskoverflaten, ikke brukeroppgitte data.
Formål med databehandling
Vi behandler personopplysninger for å:
- Gi deg tilgang til tjenesten (kontooppretting og innlogging)
- Varsle deg dersom en disk som kan være din blir registrert på en bane
- La deg gjøre krav på funne disker
- Vise baneadministratorer relevante kontaktopplysninger for å hjelpe diskeiere
Rettslig grunnlag
| Behandling | Grunnlag |
|---|---|
| Konto og pålogging | Oppfyllelse av avtale (GDPR art. 6 nr. 1 b) |
| E-postvarsler om matchede disker | Oppfyllelse av avtale (GDPR art. 6 nr. 1 b) |
| Diskoverflate-PII (navn/telefon observert på disk) | Berettiget interesse (GDPR art. 6 nr. 1 f) – nødvendig for å gjenforene eier med disk |
| Bruksstatistikk og ytelsesmåling (Vercel) | Berettiget interesse (GDPR art. 6 nr. 1 f) – forbedring av tjenesten |
| Feilrapportering (Sentry) | Berettiget interesse (GDPR art. 6 nr. 1 f) – finne og rette feil i tjenesten |
Informasjonskapsler og analyse
Vi setter nødvendige sesjons-cookies for innlogging. Utover dem setter vi ingen informasjonskapsler, og vi bruker ingen annonse- eller sporingsnettverk. Ingen personopplysninger deles med tredjeparter for markedsføringsformål.
Vi bruker to tjenester som behandler data om bruken av nettstedet:
Vercel Analytics og Speed Insights (levert av Vercel Inc.) teller sidevisninger og måler hvor raskt sidene laster. Tjenesten bruker ingen informasjonskapsler og lager ingen profil av deg – tallene er samlet opp på sidenivå, ikke per bruker. Se Vercels personvernerklæring.
Sentry (levert av Functional Software, Inc.) tar imot feilmeldinger når noe går galt i nettleseren din, slik at vi kan finne og rette det. Dataene lagres i EU (Tyskland). Se Sentrys personvernerklæring.
Når en feil oppstår, lagrer Sentry også et opptak av hva som skjedde på siden rett før feilen, for å vise oss hvordan den oppsto. Opptaket er maskert: all tekst og alt du har skrevet i skjemafelt erstattes med grå blokker, og bilder utelates. Vi ser hvor du klikket og hvordan siden oppførte seg, ikke hva som sto på den. Opptak lages kun når det oppstår en feil – ikke under vanlig bruk.
Begge tjenestene kan blokkeres med en innholdsblokkerer i nettleseren, og nettstedet virker som normalt uten dem. Vil du motsette deg denne behandlingen, kan du kontakte oss (se nedenfor).
Lagring og sletting
- Kontodata lagres så lenge kontoen er aktiv
- Funne disker slettes fra offentlig visning når banens oppbevaringsperiode er over. Banen bestemmer hvor lang den er, og må sette den før banen kan publiseres
- Diskoverflate-PII (navn/telefon på disken) beholdes som del av den faktiske registreringen, selv etter at eier er funnet
Du kan be om sletting av kontoen din når som helst via kontoinnstillingene. Etter slettingsforespørselen har du 30 dager til å angre. Etter 30 dager slettes personopplysningene dine permanent.
Dine rettigheter
I henhold til GDPR har du rett til å:
- Innsyn – be om en kopi av opplysningene vi har om deg
- Retting – be om å korrigere uriktige opplysninger
- Sletting – be om at opplysningene dine slettes (se over)
- Dataportabilitet – motta opplysningene dine i et maskinlesbart format
- Innsigelse – protestere mot behandling basert på berettiget interesse
For å utøve disse rettighetene, ta kontakt med oss (se nedenfor).
Kontakt
Har du spørsmål om personvern eller ønsker å utøve dine rettigheter?
Send en e-post til: info@mail.discretur.no
DiscRetur er behandlingsansvarlig for personopplysningene som er beskrevet i denne erklæringen.