Personvernerklæring
Sist oppdatert: august 2026
1. Behandlingsansvarlig
Gårdsplassen («vi», «oss») er behandlingsansvarlig for personopplysninger som samles inn gjennom denne plattformen. Spørsmål om personvern kan rettes til support@gaardsplassen.com.
2. Hvilke opplysninger vi samler inn
Gårdsbrukere (registrerte kontoer)
- Fullt navn og e-postadresse (innhentes ved registrering)
- Gårdsprofil: navn, sted, beskrivelse, organisasjonsnummer (frivillig)
- Opplastede bilder og videoer tilknyttet gården
- Transaksjons- og ordredata generert gjennom tjenesten
Kunder (ved bestilling på gårdsside)
- Navn, e-postadresse og eventuelt telefonnummer
- Bestillingsdetaljer og betalingsinformasjon (behandles av Stripe eller Vipps)
- Meldinger og tilbud utvekslet med gården i tjenestens chat-funksjon
Forespørsler om tjenester
Sender du en forespørsel om en tjeneste (gårdsbesøk, kurs, utleie og lignende), registrerer vi navnet ditt, e-postadressen din, eventuelt telefonnummer og teksten du skriver. Opplysningene videreformidles til det aktuelle gårdsbruket, som er den du ønsker kontakt med, og som svarer deg direkte. Gårdsbruket blir selvstendig behandlingsansvarlig for opplysningene fra det tidspunktet.
Du trenger ingen konto for å sende en forespørsel, og vi ber verken om eller registrerer betalingsopplysninger – betaling for tjenester går aldri gjennom Gårdsplassen. Ønsker du at en forespørsel slettes, kontakt oss eller gården.
Nabogården: gårder vi har kartlagt, men som ikke er registrert hos oss
På /lokalmat viser vi, i tillegg til gårder som har opprettet nettbutikk hos oss, en kort liste over andre gårdsbruk i samme fylke som ennå ikke er registrert på Gårdsplassen. Disse opplysningene – navn, kommune og bransjekategori – er hentet fra Brønnøysundregistrenes offentlige Enhetsregister, ikke fra gården selv, og er begrenset til det disse registrene allerede gjør offentlig tilgjengelig. Vi henter aldri telefonnummer, e-post eller annen kontaktinformasjon fra tredjepartskilder til dette formålet.
For enkeltpersonforetak kan det registrerte navnet være innehaverens eget navn, og regnes da som en personopplysning. Vi behandler den på grunnlag av berettiget interesse (se punkt 3), og du har alltid rett til å motsette deg at oppføringen din vises – se punkt 6.
Besøkende (markedsplassen)
- Anonyme søkeord som brukes i markedsplassen, uten navn, e-post eller IP-adresse. Disse brukes bare til aggregert statistikk over hva kunder etterspør, slik at gårder kan møte etterspørselen.
- Aggregert, anonym besøksstatistikk for gårdssidene: en tilfeldig øktidentifikator, hvilket nettsted besøket kom fra, type enhet (mobil, nettbrett eller PC) og land. Statistikken lagres hos oss, deles ikke med noen analyseleverandør, og inneholder verken IP-adresse, navn eller e-post. Den vises kun som samletall til gården (se punkt 7).
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag (GDPR) |
|---|---|
| Levere og administrere tjenesten | Art. 6(1)(b) – Avtaleutførelse |
| Sende ordrebekreftelser og varsler | Art. 6(1)(b) – Avtaleutførelse |
| Formidle forespørsler om tjenester til gården | Art. 6(1)(b) – Tiltak før avtaleinngåelse på din anmodning |
| E-postoppdateringer fra gårder du velger å følge | Art. 6(1)(a) – Samtykke (kan trekkes tilbake når som helst) |
| Bot- og misbruksbeskyttelse ved registrering (reCAPTCHA) | Art. 6(1)(f) – Berettiget interesse |
| Automatisk kontroll av opplastede bilder (mot ulovlig/støtende innhold) | Art. 6(1)(f) – Berettiget interesse |
| Aggregert, anonym bruks- og søkestatistikk | Art. 6(1)(f) – Berettiget interesse |
| Vise ikke-registrerte gårder fra Enhetsregisteret på /lokalmat | Art. 6(1)(f) – Berettiget interesse |
| Forebygge misbruk og svindel | Art. 6(1)(f) – Berettiget interesse |
| Oppfylle regnskapsplikter (Bokføringsloven) | Art. 6(1)(c) – Rettslig forpliktelse |
4. Lagringstid
Personopplysninger knyttet til en aktiv konto lagres så lenge kontoen er aktiv. Etter kontosletting slettes all data umiddelbart, jf. GDPR artikkel 17. Regnskapsdata (transaksjoner, ordre) kan likevel beholdes i inntil 5 år i samsvar med Bokføringsloven §13.
5. Tredjeparter og databehandlere
| Leverandør | Formål | Land |
|---|---|---|
| Supabase | Databaselagring og autentisering | EU (Frankfurt) |
| Stripe | Betalingsbehandling | EU/USA (DPF) |
| Vipps | Betalingsbehandling | Norge/EØS |
| Resend | Transaksjons- og relasjons-e-post | EU/USA (DPF) |
| Anthropic | AI-assistent (kun gårdskontekst) | USA (DPF/SCCs) |
| Sentry | Feilsporing | EU |
| Google reCAPTCHA | Bot- og misbruksbeskyttelse ved registrering | USA (DPF) |
| Google Cloud Vision | Automatisk kontroll av opplastede bilder | EU/USA (DPF) |
| Google Maps / OpenStreetMap | Geokoding av gårdsadresser til kartposisjon | USA (DPF) / EU |
Overføringer til leverandører i USA skjer under EUs adekvansbeslutning for EU-US Data Privacy Framework (DPF) der leverandøren er sertifisert, ellers under Standard Contractual Clauses (SCCs), jf. GDPR kapittel V.
6. Dine rettigheter
Etter GDPR har du rett til å:
- Innsyn – få en kopi av dine personopplysninger
- Retting – korrigere uriktige opplysninger
- Sletting – be om at opplysninger slettes (du kan slette kontoen selv under Innstillinger)
- Dataportabilitet – motta dine data i et maskinlesbart format
- Innsigelse – protestere mot behandling basert på berettiget interesse
- Begrensning – be om at behandlingen begrenses i visse situasjoner
Send forespørsler til support@gaardsplassen.com. Du har også rett til å klage til Datatilsynet.
Står gården din oppført under «Nabogården» på en fylkesside under /lokalmat og du ikke ønsker det, trykk «Ikke riktig? Be om fjerning» på oppføringen. Den fjernes umiddelbart, uten at du trenger konto eller å oppgi noen grunn.
7. Informasjonskapsler (cookies)
Vi bruker kun nødvendige informasjonskapsler for autentisering og sesjonshåndtering. Det benyttes ingen sporings- eller markedsføringscookies.
Vi bruker ingen tredjeparts analyseverktøy. Trafikken på nettstedet måles ikke av Google Analytics eller noen annen ekstern analysetjeneste, og ingen opplysninger om besøket ditt sendes til en slik leverandør.
Besøksstatistikken vi fører, fører vi selv: en tilfeldig øktidentifikator som lar oss telle et besøk én gang, hvilket nettsted besøket kom fra, enhetstype og land, samt de anonyme søkeordene beskrevet i punkt 1. Ingenting av dette lagres på enheten din, og ingen IP-adresse lagres. Fordi det verken lagres opplysninger på enheten din eller behandles personopplysninger, kreves det verken informasjonskapsel-samtykke eller samtykke etter personvernforordningen.
Ved registrering bruker vi Google reCAPTCHA for å beskytte mot roboter og misbruk. Dette er et sikkerhetstiltak (berettiget interesse) som kan sette en strengt nødvendig informasjonskapsel og sender enkelte tekniske signaler til Google for å vurdere om forespørselen er automatisert. Bruken er underlagt Googles personvernregler og vilkår.
8. Kontakt
Personvernansvarlig: support@gaardsplassen.com