Personvernerklæring

Reddmaten AS («vi», «oss», «vår») er forpliktet til å beskytte ditt personvern. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, deler og beskytter dine personopplysninger når du bruker vår nettside og tjenester.

Vi behandler personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslov. Ved å bruke Reddmaten aksepterer du vilkårene i denne personvernerklæringen.

Informasjon du gir oss:

• Kontoinformasjon: Navn, e-postadresse, telefonnummer når du registrerer deg
• Profilinformasjon: Adresse, betalingsinformasjon (lagres hos Vipps), preferanser
• Gårdsinformasjon (for bønder): Gårdsnavn, lokasjon, produktinformasjon, bilder
• Bestillingsinformasjon: Produkter, mengder, hentesteder, betalingshistorikk
• Kommunikasjon: E-poster, meldinger, tilbakemeldinger du sender til oss

Informasjon vi samler inn automatisk:

• Teknisk informasjon: IP-adresse, nettlesertype, enhet, operativsystem
• Bruksinformasjon: Sider besøkt, klikk, søk, handlekurv-aktivitet
• Cookies: Se vår cookie-policy
• Lokasjon: Generell lokasjon basert på IP-adresse (ikke presis GPS)

Vi bruker dine personopplysninger til følgende formål:

Vi selger aldri dine personopplysninger. Vi deler kun informasjon i følgende situasjoner:

• Med bønder: Vi deler ditt navn, kontaktinformasjon og bestillingsdetaljer med bøndene du handler fra, slik at de kan forberede og levere produktene.
• Med betalingsleverandører: Vi bruker Vipps for betalingsbehandling. Vipps har sin egen personvernpolicy som gjelder for deres tjenester.
• Med tjenesteleverandører: Vi bruker Supabase for database og autentisering, Resend for e-postutsendelse, og Mapbox for kartfunksjonalitet. Disse har begrenset tilgang kun til nødvendige data.
• Juridiske krav: Vi kan dele informasjon hvis det er påkrevd av lov, rettskjennelse, eller myndighetskrav.
• Forretningsoverføringer: Ved fusjon, oppkjøp eller salg av Reddmaten kan personopplysninger overføres til ny eier.

Vi tar datasikkerhet på alvor og bruker industristandarder for å beskytte dine personopplysninger:

• Kryptering: All data overføres via HTTPS med TLS-kryptering
• Sikker lagring: Data lagres i sikre datasentre hos Supabase (EU-region)
• Tilgangskontroll: Begrenset tilgang til personopplysninger kun for autorisert personell
• Passordkryptering: Passord lagres med bcrypt-hashing
• Regelmessige sikkerhetsvurderinger: Vi gjennomfører jevnlige sikkerhetssjekker

Som bruker i EU/EØS har du følgende rettigheter:

For å utøve noen av disse rettighetene, vennligst kontakt oss på personvern@reddmaten.no. Vi vil svare på din forespørsel innen 30 dager.

Hvor lenge oppbevarer vi data?

Vi oppbevarer dine personopplysninger kun så lenge det er nødvendig for formålene beskrevet i denne policyen:

• Kontoinformasjon: Så lenge kontoen er aktiv, og inntil 3 år etter siste aktivitet
• Bestillingsdata: 5 år for regnskapsmessige formål (iht. bokføringsloven)
• Nyhetsbrevabonnenter: Til du melder deg av
• Cookies: Se vår cookie-policy

Barn og personvern

Reddmaten er ikke beregnet for barn under 15 år. Vi samler ikke bevisst inn personopplysninger fra barn under 15 år. Hvis du er forelder eller verge og tror at barnet ditt har gitt oss personopplysninger, vennligst kontakt oss slik at vi kan slette informasjonen.

Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer via e-post eller en melding på nettstedet. Din fortsatte bruk av tjenesten etter slike endringer utgjør din aksept av den oppdaterte policyen.