Personvern

Hvem står bak?

Kaketorget drives av Angelsen Holding (enkeltpersonforetak), org.nr 919 830 484, Grillstadfjæra 76, 7053 Ranheim. Angelsen Holding er behandlingsansvarlig for opplysningene som behandles i Kaketorget. Har du spørsmål om opplysningene dine, skriver du til hei@kaketorget.no.

Hvilke opplysninger brukes?

Innlogging omfatter kontoidentitet, navn, e-post og eventuelt profilbilde hos Clerk. I Kaketorget lagres blant annet bakerprofiler, kaker, bilder, forespørsler, meldinger, tilbud, favoritter, råvarevalg og kalenderopplysninger som du legger inn. Tekniske driftslogger kan inneholde IP-adresse, tidspunkt og feilinformasjon.

Vi bruker også et omtrentlig byområde utledet fra IP-adressen av driftsleverandøren Vercel for å foreslå bakere i nærheten. Du kan endre eller fjerne området. Denne funksjonen lagrer ikke IP-adressen i Kaketorget-databasen og bruker ikke GPS uten at du selv velger det.

Vi teller også besøk på bakerprofiler, kaker, innlegg og oppskrifter selv, slik at bakeren ser hvor mange som har sett innholdet sitt. Tellingen bruker et tilfeldig identifikatornummer som nettleseren din lagrer for seg selv så lenge fanen er åpen, uten IP-adresse, uten konto og uten sporing på tvers av andre nettsteder. Identifikatoren er borte når nettleserøkten avsluttes, de enkelte besøksradene slettes etter 90 dager, og bare summene per dag blir liggende.

Når du deler en side eller skriver ut en plakat eller et kakekort med QR-kode, lager vi en kort lenke på kaketorget.no, for eksempel kaketorget.no/baker/navn/kode. Vi teller hvor mange ganger hver kortlenke blir åpnet per dag, uten IP-adresse, uten konto og uten noe som kjenner igjen nettleseren din. Forhåndsvisninger fra Facebook, WhatsApp og lignende tjenester telles ikke. Lager du en kortlenke mens du er logget inn, knyttes den til kontoen din. Den er med når du laster ned opplysningene dine, og når du sletter kontoen, fjernes koblingen til deg, mens lenken fortsatt virker for dem som har fått den.

En forespørsel kan inneholde område, ønsket dato, budsjett og leveringsadresse. Opplysninger om allergier kan være helseopplysninger. Bruk bare det som er nødvendig for å beskrive kaken, uten navn, diagnoser eller andre sensitive detaljer om deg eller gjestene dine. Den generelle avkryssingen ved registrering er ikke et eget samtykke til behandling av helseopplysninger.

Hvorfor opplysningene brukes

Opplysningene brukes til å gi tilgang til kontoen, vise innhold du publiserer, formidle forespørsler og samtaler og støtte kalenderen og dine lagrede valg. Driftsopplysninger brukes til feilsøking og beskyttelse mot misbruk.

Før lansering skal grunnlaget for hver behandling dokumenteres: nødvendig behandling for å levere tjenesten, eventuelle rettslige plikter og avveide berettigede interesser for sikker drift. Funksjoner som krever samtykke må ha et eget, frivillig valg. Nødvendig særskilt grunnlag for helseopplysninger må avklares før slik reell bruk. Aksept av vilkårene erstatter ikke dette arbeidet.

Hvem kan se innholdet?

Publiserte bakerprofiler og kakebilder er offentlige. En forespørsel som er åpen for bakere, viser et sammendrag og referansebilde til bakere med tilgang til oppdragene. Unngå derfor privat informasjon i tittel, beskrivelse og bilder. En direkte forespørsel går til den valgte bakeren. Samtaler og tilbud er avgrenset til deltakere; andre bakere kan ikke lese hverandres tilbud.

Leveringsadressen vises ikke i torgkortet, men deles i den aktuelle forespørselen med relevante deltakere. Oppskriftsmengder og inspirasjonsfavoritter er private. En kalenderlenke er en privat tilgangslenke: alle som får lenken kan lese kalenderinnholdet til du bytter eller trekker den tilbake. Bilder kan også ha egne delbare lagringslenker; ikke videresend private lenker.

Når du følger en baker eller liker en kake, et innlegg, en oppskrift eller et bilde fra en baker, får bakeren beskjed i varslene sine med fornavnet ditt (eller bakernavnet ditt, om du selv er baker). Ingen andre ser hvem du følger eller hva du liker. Trekker du det tilbake før bakeren har sett varselet, forsvinner navnet fra det.

Tjenesteleverandører

Clerk håndterer innlogging, Convex lagrer applikasjonsdata og bilder, og Vercel drifter nettsiden. Et adresseoppslag sender søket til Kartverket. Ved strekkodesøk brukes Open Food Facts. Etikettlesing med OCR skjer lokalt i nettleseren. Automatisk KI-generering er ikke del av dagens innsending av forespørsler.

Nettleseren kan be om posisjon eller kameratilgang når du selv bruker slike funksjoner. Du kan la være og bruke manuelle valg. Før lansering må databehandleravtaler, lagringssteder og eventuelle overføringer utenfor EØS kartlegges og beskrives, inkludert gyldig overføringsgrunnlag. Vi lover ikke at alle leverandørdata kun behandles i Norge eller EØS.

Lagring og sletting

Du kan slette kontoen din selv under Profil og Konto. Da fjernes innloggingen din, bakerprofilen, kakene, innleggene, oppskriftene, bildene, kalenderlenkene, favorittene, varslene og forespørsler ingen baker har svart på. Du kan også be oss gjøre det ved å skrive til hei@kaketorget.no.

Noe blir stående fordi det også er motpartens: en forespørsel en baker har arbeidet med, en avtalt bestilling, meldingene i samtalen og en omtale du har skrevet om en baker. I disse står navnet ditt som «Slettet bruker», kontoen er koblet fra, og leveringsadresse og kontaktopplysninger er fjernet. Bildene dine i samtalen slettes helt.

Ellers oppbevares kontodata og innhold til de fjernes. Konkrete slettefrister for driftslogger og sikkerhetskopier gjenstår å avklare, og en samlet eksportflyt er ikke på plass. Opplysninger skal ikke beholdes lenger enn nødvendig for formålet, med eventuelle lovpålagte unntak. Forespørselsutkast lagres midlertidig i nettleserfanen gjennom innlogging og gjenopprettes ikke etter fire timer.

Informasjonskapsler og lokal lagring

Innlogging bruker nødvendige informasjonskapsler fra Clerk. Nettleserlagring brukes også til utkast og funksjonelle valg. Vi har ikke lagt inn annonseringspiksler eller et eget analyseverktøy i appen. Eventuell fremtidig valgfri sporing må vurderes og tilbys separat; vilkårsaksept er ikke samtykke til slik sporing.

Dine rettigheter

Du kan be om informasjon, innsyn og retting, og når vilkårene er oppfylt også sletting, begrensning, dataportabilitet eller protestere mot behandling. Der behandling bygger på samtykke, kan du trekke det tilbake. Du kan klage til Datatilsynet. Henvendelser sender du til hei@kaketorget.no, så svarer vi så raskt vi kan.