Denne personvernerklæringen beskriver hvordan Bevisst Forbruker (heretter "vi", "oss", eller "vår") samler inn, bruker, lagrer og beskytter personopplysninger i forbindelse med vår nettplattform og mobile applikasjon (heretter "Plattformen"). Vi er forpliktet til å behandle dine personopplysninger på en sikker og lovlig måte i samsvar med gjeldende personvernlovgivning, inkludert personopplysningsloven og EUs personvernforordning (GDPR).
Bevisst Forbruker er behandlingsansvarlig for personopplysningene vi samler inn.
Kontaktinformasjon:
2.1 Brukerkonto og autentisering:
- Brukernavn og e-postadresse: For å opprette og administrere din konto
- Passord: Lagres kryptert for sikker pålogging
- Rettslig grunnlag: Oppfyllelse av avtale (leveranse av tjenesten)
2.2 Brukerpreferanser og personalisering:
- Kostholdsrestriksjoner: Allergier, vegetariske preferanser, spesielle dietter
- Bærekraftspreferanser: Økologisk, lokale produkter, miljøprioriteringer
- Helsemål: Vekttap, muskelvekst, hjertehelse osv.
- Næringsprioriteringer: Høy protein, lite sukker, omega-3 osv.
- Rettslig grunnlag: Samtykke (for personaliserte anbefalinger)
2.3 Produktinteraksjoner:
- Favoritter: Produkter du markerer som favoritter
- Søkehistorikk: Produkter og merker du søker etter
- Produktvurderinger: Vurderinger og anmeldelser du skriver
- Rettslig grunnlag: Oppfyllelse av avtale (funksjonalitet) og berettiget interesse (forbedring)
2.4 Tekniske data (samles automatisk):
- Øktsinformasjon: Automatisk pålogging gjennom sikre økter
- Bruksstatistikk: Hvilke sider du besøker, funksjoner du bruker
- Enhetsinfo: Nettlesertype, operativsystem (for optimalisering)
- Rettslig grunnlag: Berettiget interesse (sikkerhet og forbedring)
2.5 Kommunikasjon:
- Kontaktskjema: Navn, e-post og melding når du kontakter oss
- Rettslig grunnlag: Berettiget interesse (kundeservice)
Vi deler ikke dine personopplysninger med tredjeparter for kommersielle formål. Begrenset deling kan forekomme i følgende tilfeller:
- Databehandlere: Vi bruker PostgreSQL-database (Neon) for sikker lagring, og Replit for hosting. Disse har databehandleravtaler som sikrer GDPR-compliance.
- Eksterne API-er: Vi bruker OpenFoodFacts og Matvaretabellen.no for produktdata. Disse tjenestene mottar ikke dine personopplysninger, kun produktsøk.
- Juridiske krav: Ved lovpålegg eller rettslige prosesser.
Våre hoveddatabehandlere (Neon Database, Replit) opererer primært innenfor EU/EØS eller har tilstrekkelige databeskyttelsesgarantier. Eventuelle overføringer til tredjeland sikres gjennom EU-godkjente overføringsmekanismer som Standard Contractual Clauses (SCC).
Vi har implementert robuste sikkerhetstiltak:
- Kryptering: Alle passord krypteres med scrypt-algoritme
- Sikre økter: Sessionbasert autentisering med PostgreSQL-lagring
- HTTPS: All kommunikasjon er kryptert
- Tilgangskontroll: Brukere kan kun se sine egne data
- Dataminimering: Vi samler kun nødvendige opplysninger
- Sikkerhetskopier: Regelmessige backup av brukerdata
- Brukerkonto: Så lenge kontoen er aktiv, pluss 30 dager etter deaktivering
- Preferanser og favoritter: Så lenge kontoen eksisterer
- Søkehistorikk: Maksimalt 12 måneder for forbedring av søkefunksjoner
- Produktvurderinger: Lagres permanent (anonymisert ved kontosletting)
- Kontakthenvendelser: 12 måneder for oppfølging og support
- Tekniske logger: Maksimalt 90 dager for sikkerhet og feilsøking
Som registrert har du følgende rettigheter:
Rett til innsyn
Be om kopi av dine personopplysninger
Rett til retting
Rette uriktige eller ufullstendige opplysninger
Rett til sletting
Be om sletting av dine personopplysninger
Rett til portabilitet
Få dine data i maskinlesbart format
Rett til begrensning
Begrense behandlingen av dine opplysninger
Rett til innsigelse
Protestere mot behandlingen
Slik utøver du dine rettigheter:
Kontakt oss på personvern@bevisstforbruker.no. Vi svarer innen 30 dager. For klager kan du kontakte Datatilsynet (datatilsynet.no).
Vi kan oppdatere denne personvernerklæringen for å reflektere endringer i praksis eller lovgivning. Vesentlige endringer varsles via e-post eller varsel på plattformen. Den nyeste versjonen er alltid tilgjengelig på bevisstforbruker.no/personvern.
Hvis du har spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, er du velkommen til å kontakte oss: