Aktivbruk er behandlingsansvarlig for personopplysningene dine. Denne erklæringen forklarer hvilke opplysninger Aktivbruk samler inn, hvorfor de behandles, hvordan de brukes, og hvilke rettigheter du har. Aktivbruk følger EUs personvernforordning (GDPR) slik den er gjennomført i norsk rett.
1. Behandlingsansvarlig
Aktivbruk, drevet av Teodor Mamelund, Norge.
Kontakt: kontakt@aktivbruk.com
2. Hvilke opplysninger samles inn?
Aktivbruk samler inn og behandler opplysninger som er nødvendige for å tilby tjenesten, gjennomføre kjøp og salg og holde den trygg.
| Kategori | Opplysninger |
|---|---|
| Konto | E-postadresse, passord (lagret som sikker hash), profilinformasjon som visningsnavn, profilbilde, sted og bio |
| Annonser | Bilder, beskrivelse, pris, kategori, merke, størrelse, tilstand og annen informasjon du legger inn |
| Ordre og betaling | Ordredetaljer, betalingsstatus, leveringsinformasjon og informasjon som er nødvendig for å gjennomføre kjøp, salg og utbetalinger. Kortopplysninger håndteres av Stripe og lagres ikke av Aktivbruk |
| Meldinger | Innholdet i chat mellom kjøper og selger |
| Aktivitet | Informasjon om innlogging og brukerøkter, samt nødvendige opplysninger knyttet til varsler og leste meldinger |
| Teknisk | IP-adresse, nettleser- og enhetsinformasjon samt andre tekniske opplysninger som er nødvendige for sikkerhet, drift og feilsøking |
| Besøksstatistikk | Aktivbruk teller hvilke sider som blir besøkt og hvilket nettsted du eventuelt kom fra. IP-adresse, informasjonskapsler og nettleserinformasjon lagres ikke sammen med dette, og statistikken kan ikke knyttes til deg. Derfor bruker Aktivbruk heller ingen cookie-banner |
Aktivbruk samler ikke inn mer personopplysninger enn det som er nødvendig for de formålene som er beskrevet i denne erklæringen.
3. Hvorfor behandles opplysningene?
| Formål | Beskrivelse | Rettslig grunnlag |
|---|---|---|
| Levere tjenesten | Opprette og administrere kontoer, vise og administrere annonser, tilby chat og gjøre det mulig å kjøpe og selge varer | Avtale (GDPR art. 6 nr. 1 bokstav b) |
| Betaling og utbetaling | Gjennomføre betalinger, håndtere ordre og utbetale penger til selgere gjennom Stripe | Avtale (GDPR art. 6 nr. 1 bokstav b) og, der det er relevant, rettslig forpliktelse |
| Kommunikasjon | Sende nødvendige e-poster og varsler om blant annet konto, kjøp, salg, betaling, levering, meldinger og tvister. Aktivbruk sender ikke markedsførings-e-post uten nødvendig samtykke | Avtale (GDPR art. 6 nr. 1 bokstav b) |
| Sikkerhet og misbruk | Oppdage og forebygge svindel, misbruk, ulovlig aktivitet og sikkerhetshendelser, samt sikre og feilsøke tjenesten | Berettiget interesse (GDPR art. 6 nr. 1 bokstav f) |
| Lovpålagte krav | Oppfylle regnskaps-, bokførings- og andre rettslige forpliktelser | Rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c) |
4. Deling med tredjeparter
Aktivbruk deler kun personopplysninger med tredjeparter når det er nødvendig for å levere tjenesten, gjennomføre betalinger og utbetalinger, sende nødvendige e-poster eller oppfylle rettslige forpliktelser.
- Stripe – brukes til betalingsbehandling og utbetalinger til selgere. Stripe kan behandle personopplysninger både som databehandler og som selvstendig behandlingsansvarlig, avhengig av hvilken behandling det gjelder. Aktivbruk lagrer ikke kortopplysninger. Stripes personvernpolicy
- Supabase – brukes til autentisering, lagring av brukerdata, annonser, meldinger, bilder og annen nødvendig infrastruktur. Aktivbruk-prosjektet er plassert i Supabase sin West EU-region i Irland (eu-west-1). Supabase personvernpolicy
- Resend – brukes til utsending av nødvendige transaksjons- og tjeneste-e-poster. Resend kan behandle blant annet e-postadresser, e-postinnhold og leveringsinformasjon. Resend opplyser at kundedata lagres i USA og at de bruker relevante mekanismer for overføring av personopplysninger fra EU/EØS. Resends personvernpolicy
Når personopplysninger behandles utenfor EU/EØS, sørger Aktivbruk for at behandlingen skjer i samsvar med kravene i personvernregelverket og at det finnes et gyldig overføringsgrunnlag.
Aktivbruk selger aldri personopplysninger til tredjeparter.
5. Lagring og sletting
Aktivbruk lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge loven krever at de oppbevares.
- Kontoinformasjon lagres så lenge kontoen er aktiv.
- Annonser og bilder lagres så lenge de er nødvendige for å tilby og administrere tjenesten og håndtere kjøp og salg.
- Ordre- og transaksjonsdata kan lagres etter at en handel er avsluttet dersom det er nødvendig for å dokumentere handelen, håndtere eventuelle tvister eller oppfylle regnskapsmessige eller andre lovpålagte krav.
- Meldinger lagres så lenge det er nødvendig for å tilby chatfunksjonen og for å kunne håndtere blant annet tvister, misbruk og henvendelser knyttet til tjenesten.
Du kan slette kontoen din direkte fra profilsiden på Aktivbruk.
Når du sletter kontoen, slettes personopplysninger som ikke lenger er nødvendige å beholde. Opplysninger Aktivbruk er juridisk forpliktet til å oppbevare, kan beholdes så lenge loven krever det.
Aktivbruk forsøker å unngå å lagre personopplysninger lenger enn nødvendig.
6. Dine rettigheter
Etter GDPR har du rett til å:
- Innsyn – be om en kopi av personopplysningene som behandles om deg.
- Retting – be om at opplysninger som er feil eller ufullstendige blir rettet.
- Sletting – i enkelte tilfeller be om at personopplysningene dine slettes («retten til å bli glemt»). Denne retten gjelder ikke i alle tilfeller, blant annet når Aktivbruk er juridisk forpliktet til å oppbevare enkelte opplysninger.
- Begrensning – i enkelte tilfeller be om at behandlingen av personopplysningene dine begrenses.
- Dataportabilitet – i enkelte tilfeller motta personopplysninger du selv har oppgitt, i et strukturert og maskinlesbart format.
- Innsigelse – i enkelte tilfeller protestere mot behandling som skjer på grunnlag av berettiget interesse.
Send henvendelser om personvern til kontakt@aktivbruk.com.
Slike henvendelser behandles uten ugrunnet opphold og normalt senest innen én måned. I enkelte tilfeller kan fristen forlenges i samsvar med personvernregelverket.
7. Informasjonskapsler (cookies)
Aktivbruk bruker kun nødvendige informasjonskapsler for innlogging og sesjonshåndtering.
Aktivbruk bruker per i dag ikke Google Analytics, Vercel Analytics, Meta Pixel eller andre sporings- og reklamecookies.
Nødvendige informasjonskapsler brukes for at Aktivbruk skal fungere som tiltenkt, og kan ikke slås av gjennom et vanlig samtykkevalg uten at dette kan påvirke funksjonaliteten i tjenesten.
8. Klage til Datatilsynet
Hvis du mener at personopplysningene dine behandles i strid med personvernregelverket, kan du først ta kontakt på kontakt@aktivbruk.com, slik at saken kan undersøkes.
Du har også rett til å klage til Datatilsynet dersom du mener at behandlingen av personopplysningene dine ikke er i samsvar med regelverket. Datatilsynet
9. Endringer
Aktivbruk kan oppdatere denne personvernerklæringen dersom måten personopplysninger behandles på endres, eller dersom det skjer endringer i relevant lovgivning.
Ved vesentlige endringer blir du informert på en egnet måte, for eksempel via e-post eller på Aktivbruk.
Den nyeste versjonen av personvernerklæringen er alltid tilgjengelig på denne siden. Datoen øverst viser når erklæringen sist ble oppdatert.
Spørsmål om personvern?
Ta kontakt på kontakt@aktivbruk.com