Personvernerklæring
Sist oppdatert: mai 2026
1. Behandlingsansvarlig
Gårdsplassen («vi», «oss») er behandlingsansvarlig for personopplysninger som samles inn gjennom denne plattformen. Spørsmål om personvern kan rettes til personvern@gaardsplassen.com.
2. Hvilke opplysninger vi samler inn
Gårdsbrukere (registrerte kontoer)
- Fullt navn og e-postadresse (innhentes ved registrering)
- Gårdsprofil: navn, sted, beskrivelse, organisasjonsnummer (frivillig)
- Opplastede bilder og videoer tilknyttet gården
- Transaksjons- og ordredata generert gjennom tjenesten
Kunder (ved bestilling på gårdsside)
- Navn, e-postadresse og eventuelt telefonnummer
- Bestillingsdetaljer og betalingsinformasjon (behandles av Stripe)
- Meldinger og tilbud utvekslet med gården i tjenestens chat-funksjon
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag (GDPR) |
|---|---|
| Levere og administrere tjenesten | Art. 6(1)(b) – Avtaleutførelse |
| Sende ordrebekreftelser og varsler | Art. 6(1)(b) – Avtaleutførelse |
| Forebygge misbruk og svindel | Art. 6(1)(f) – Berettiget interesse |
| Oppfylle regnskapsplikter (Bokføringsloven) | Art. 6(1)(c) – Rettslig forpliktelse |
4. Lagringstid
Personopplysninger knyttet til en aktiv konto lagres så lenge kontoen er aktiv. Etter kontosletting slettes all data umiddelbart, jf. GDPR artikkel 17. Regnskapsdata (transaksjoner, ordre) kan likevel beholdes i inntil 5 år i samsvar med Bokføringsloven §13.
5. Tredjeparter og databehandlere
| Leverandør | Formål | Land |
|---|---|---|
| Supabase | Databaselagring og autentisering | EU (Frankfurt) |
| Stripe | Betalingsbehandling | EU/USA (SCCs) |
| Resend | Transaksjons-e-post | USA (SCCs) |
| Anthropic | AI-assistent (kun gårdskontekst) | USA (SCCs) |
| Sentry | Feilsporing | EU |
Alle leverandører utenfor EU/EØS behandles under Standard Contractual Clauses (SCCs) etter GDPR kapittel V.
6. Dine rettigheter
Etter GDPR har du rett til å:
- Innsyn – få en kopi av dine personopplysninger
- Retting – korrigere uriktige opplysninger
- Sletting – be om at opplysninger slettes (du kan slette kontoen selv under Innstillinger)
- Dataportabilitet – motta dine data i et maskinlesbart format
- Innsigelse – protestere mot behandling basert på berettiget interesse
- Begrensning – be om at behandlingen begrenses i visse situasjoner
Send forespørsler til personvern@gaardsplassen.com. Du har også rett til å klage til Datatilsynet.
7. Informasjonskapsler (cookies)
Vi bruker kun nødvendige informasjonskapsler for autentisering og sesjonshåndtering. Det benyttes ingen sporings- eller markedsføringscookies.
8. Kontakt
Personvernansvarlig: personvern@gaardsplassen.com