Personvern

Hvem står bak?

Vikaria er foreløpig brukt som eksempelfirma for Kaketorget. Dette er et utkast til personvernerklæring for prototypen, ikke en ferdig erklæring for lansering. Endelig behandlingsansvarlig, organisasjonsnummer og kontaktadresse er ikke fastsatt. I testfasen tar du kontakt med den som inviterte deg ved spørsmål om opplysningene dine.

Hvilke opplysninger brukes?

Innlogging omfatter kontoidentitet, navn, e-post og eventuelt profilbilde hos Clerk. I Kaketorget lagres blant annet bakerprofiler, kaker, bilder, forespørsler, meldinger, tilbud, favoritter, råvarevalg og kalenderopplysninger som du legger inn. Tekniske driftslogger kan inneholde IP-adresse, tidspunkt og feilinformasjon.

En forespørsel kan inneholde område, ønsket dato, budsjett og leveringsadresse. Opplysninger om allergier kan være helseopplysninger. Bruk bare det som er nødvendig for å beskrive kaken, uten navn, diagnoser eller andre sensitive detaljer om deg eller gjestene dine. Den generelle avkryssingen ved registrering er ikke et eget samtykke til behandling av helseopplysninger.

Hvorfor opplysningene brukes

Opplysningene brukes til å gi tilgang til kontoen, vise innhold du publiserer, formidle forespørsler og samtaler og støtte kalenderen og dine lagrede valg. Driftsopplysninger brukes til feilsøking og beskyttelse mot misbruk.

Før lansering skal grunnlaget for hver behandling dokumenteres: nødvendig behandling for å levere tjenesten, eventuelle rettslige plikter og avveide berettigede interesser for sikker drift. Funksjoner som krever samtykke må ha et eget, frivillig valg. Nødvendig særskilt grunnlag for helseopplysninger må avklares før slik reell bruk. Aksept av vilkårene erstatter ikke dette arbeidet.

Hvem kan se innholdet?

Publiserte bakerprofiler og kakebilder er offentlige. Forespørsler på torget viser et sammendrag og referansebilde til bakere med tilgang til torget. Unngå derfor privat informasjon i tittel, beskrivelse og bilder. En direkte forespørsel går til den valgte bakeren. Samtaler og tilbud er avgrenset til deltakere; andre bakere kan ikke lese hverandres tilbud.

Leveringsadressen vises ikke i torgkortet, men deles i den aktuelle forespørselen med relevante deltakere. Oppskriftsmengder og inspirasjonsfavoritter er private. En kalenderlenke er en privat tilgangslenke: alle som får lenken kan lese kalenderinnholdet til du bytter eller trekker den tilbake. Bilder kan også ha egne delbare lagringslenker; ikke videresend private lenker.

Tjenesteleverandører

Clerk håndterer innlogging, Convex lagrer applikasjonsdata og bilder, og Vercel drifter nettsiden. Et adresseoppslag sender søket til Kartverket. Ved strekkodesøk brukes Open Food Facts. Etikettlesing med OCR skjer lokalt i nettleseren. Automatisk KI-generering er ikke del av dagens innsending av forespørsler.

Nettleseren kan be om posisjon eller kameratilgang når du selv bruker slike funksjoner. Du kan la være og bruke manuelle valg. Før lansering må databehandleravtaler, lagringssteder og eventuelle overføringer utenfor EØS kartlegges og beskrives, inkludert gyldig overføringsgrunnlag. Vi lover ikke at alle leverandørdata kun behandles i Norge eller EØS.

Lagring og sletting

Kontodata og innhold oppbevares i prototypen til de fjernes manuelt. En fullstendig automatisk slette- og eksportflyt er ikke på plass. Å slette innloggingen hos Clerk sletter ikke automatisk alle forespørsler, bilder og samtaler hos Convex. Kontakt den som inviterte deg for samlet oppfølging.

Før lansering må det fastsettes konkrete slettefrister for kontoer, meldinger, bilder, logger og sikkerhetskopier. Opplysninger skal ikke beholdes lenger enn nødvendig for formålet, med eventuelle lovpålagte unntak. Forespørselsutkast lagres midlertidig i nettleserfanen gjennom innlogging og gjenopprettes ikke etter fire timer.

Informasjonskapsler og lokal lagring

Innlogging bruker nødvendige informasjonskapsler fra Clerk. Nettleserlagring brukes også til utkast og funksjonelle valg. Vi har ikke lagt inn annonseringspiksler eller et eget analyseverktøy i appen. Eventuell fremtidig valgfri sporing må vurderes og tilbys separat; vilkårsaksept er ikke samtykke til slik sporing.

Dine rettigheter

Du kan be om informasjon, innsyn og retting, og når vilkårene er oppfylt også sletting, begrensning, dataportabilitet eller protestere mot behandling. Der behandling bygger på samtykke, kan du trekke det tilbake. Du kan klage til Datatilsynet. I testen formidler du henvendelsen til den som inviterte deg; en fast kontaktkanal må være på plass før lansering.