Personvernerklæring

Denne personvernerklæringen forklarer hvordan Nærmat AS («Nærmat», «vi», «oss» eller «vår») behandler personopplysninger når du bruker våre tjenester. Tjenestene omfatter:

• Nettsiden vår på naermat.no
• Mobilapplikasjonen Nærmat
• Annen markedsføring eller arrangementer i regi av oss

Nærmat er en norsk markedsplass som kobler forbrukere direkte med lokale gårder. Gjennom appen og nettsiden kan brukere oppdage gårder, bestille ferske landbruksprodukter direkte fra bonden, og avtale henting eller levering. Plattformen tar en provisjon på transaksjoner og legger til rette for trygge betalinger mellom forbrukere og bønder.

Behandlingsansvarlig: Nærmat AS, Fullriggervegen 25, 4056 Tananger, Norge.

Har du spørsmål eller bekymringer? Ta kontakt på support@naermat.no.

Sammendrag

Hvilke personopplysninger behandler vi? Vi behandler opplysninger du gir oss når du registrerer en konto, bestiller produkter, kommuniserer med oss, eller på annen måte bruker tjenestene. Vi behandler også opplysninger som samles inn automatisk når du bruker appen eller nettsiden, som IP-adresse og enhetsinformasjon.

Behandler vi sensitive personopplysninger? Vi behandler finansielle opplysninger (kontonummer for bondeutbetalinger) som kan regnes som sensitive. Vi gjør dette kun når det er nødvendig og med ditt samtykke.

Samler vi inn opplysninger fra tredjeparter? Nei.

Hvordan behandler vi opplysningene dine? Vi behandler dem for å levere, forbedre og administrere tjenestene, kommunisere med deg, beskytte mot svindel, og oppfylle juridiske forpliktelser. Vi behandler kun opplysninger når vi har et gyldig rettslig grunnlag.

Hvem deler vi opplysninger med? Tekniske leverandører (Google Cloud / Firebase, Vercel, Resend, Tally) som hjelper oss å drifte plattformen. Vi selger aldri dataene dine.

Dine rettigheter: Som bruker i EØS-området har du rett til innsyn, retting, sletting, dataportabilitet, og å klage til Datatilsynet.

Hvordan utøver du rettighetene dine? Send oss en e-post på support@naermat.no eller besøk naermat.no/kontakt.

1. Hvilke personopplysninger samler vi inn?

Opplysninger du gir oss

Når du bruker tjenestene våre, kan vi behandle følgende opplysninger:

• Navn
• Telefonnummer
• E-postadresse
• Postadresse og leveringsadresse
• Brukernavn og passord
• Faktureringsadresse
• Kontaktpreferanser
• Gårdsnavn og gårdsinformasjon (for bonde-brukere)
• Geolokasjon (for å finne gårder i nærheten)
• Ordrehistorikk og kjøpspreferanser

Sensitive opplysninger

Når det er nødvendig, og med ditt samtykke, behandler vi:

• Finansielle opplysninger
• Bankkontoinformasjon for utbetaling til bønder (samles inn når bønder registrerer seg for å motta betalinger)

Betalingsopplysninger

Vi samler inn opplysninger som er nødvendige for å behandle betalinger, inkludert betalingsinstrument (Visa, Mastercard, Vipps, Apple Pay, Google Pay) og bekreftelsesnummer. Vi lagrer ikke fullstendige kortnumre. Disse håndteres av våre betalingspartnere.

Opplysninger fra mobilapplikasjonen

Dersom du bruker appen vår, kan vi samle inn følgende dersom du gir tillatelse:

• Geolokasjon: For å vise gårder i nærheten og koordinere levering. Du kan slå dette av i enhetens innstillinger.
• Tilgang til mobilenhet: Vi kan be om tilgang til kamera (for profilbilde og produktbilder), kontakter og andre funksjoner. Du kontrollerer dette i enhetens innstillinger.
• Enhetsdata: Vi samler automatisk inn informasjon om enheten din, som operativsystem, modell, og unik enhets-ID, for å sikre at appen fungerer og for diagnostikk.
• Push-varsler: Vi kan be om å sende deg varsler om bestillingen din. Du kan slå dette av i enhetens innstillinger.

Opplysninger som samles inn automatisk

Når du besøker eller bruker tjenestene, samler vi automatisk inn teknisk informasjon som IP-adresse, nettlesertype, operativsystem, og opplysninger om hvordan tjenesten brukes. Dette er nødvendig for sikkerhet og drift.

2. Hvordan behandler vi opplysningene dine?

Vi behandler personopplysninger til følgende formål:

• Brukerkonto: For å opprette og administrere kontoen din.
• Levering av tjenesten: For å gi deg tilgang til appen og nettsiden.
• Bestillinger og betalinger: For å håndtere ordre, betalinger, retur og kommunikasjon mellom kjøper og selger.
• Brukerstøtte: For å svare på spørsmål og løse problemer.
• Administrativ kommunikasjon: For å informere deg om endringer i vilkår, oppdateringer og lignende.
• Verifisering av bønder: For å bekrefte at bønder og gårdsbedrifter er ekte og pålitelige.
• Sikkerhet og svindelforebygging: For å beskytte plattformen og brukerne våre.
• Markedsføring (med samtykke): For å sende deg relevant informasjon om nye gårder, produkter og funksjoner. Du kan melde deg av når som helst.
• Analyser og forbedring: For å forstå hvordan tjenesten brukes, slik at vi kan forbedre den.
• Beregning av miljøpåvirkning: Vi bruker ordrehistorikk for å beregne CO₂-besparelser og økonomisk verdi for brukere.
• Juridiske forpliktelser: For å overholde norsk lov, inkludert bokføringsloven og skatteforpliktelser.

3. Hva er det rettslige grunnlaget for behandlingen?

Vi behandler personopplysninger på følgende grunnlag i henhold til personvernforordningen (GDPR) og personopplysningsloven:

• Oppfyllelse av avtale (Art. 6 nr. 1 bokstav b): Når det er nødvendig for å levere tjenestene du har bestilt.
• Samtykke (Art. 6 nr. 1 bokstav a): For markedsføring og enkelte typer dataanalyse. Du kan trekke samtykket ditt tilbake når som helst.
• Berettiget interesse (Art. 6 nr. 1 bokstav f): For å forbedre tjenestene, forebygge svindel, og analysere bruksmønstre, der våre interesser ikke overstyrer dine rettigheter.
• Rettslig forpliktelse (Art. 6 nr. 1 bokstav c): For å overholde lover som bokføringsloven, skatteloven og forbrukerlovgivning.
• Vital interesse (Art. 6 nr. 1 bokstav d): I sjeldne tilfeller der vi må handle for å beskytte liv eller helse.

4. Hvem deler vi opplysninger med?

Vi deler personopplysninger med tredjeparter kun når det er nødvendig for å drifte plattformen. Vi har databehandleravtaler med alle leverandører som behandler personopplysninger på våre vegne, i tråd med GDPR Art. 28.

Tekniske leverandører

Google Maps Platform

Vi bruker Google Maps Platform APIs (inkludert Maps API og Places API) for å vise gårder på kart og beregne avstander. Når du bruker disse funksjonene, deles følgende med Google:

• GPS-koordinater (lengde- og breddegrad) fra enheten din
• Søkeforespørsler for steder og gårder
• Kartinteraksjonsdata (zoom, panning, valgte markører)
• Avstandsberegninger mellom din lokasjon og gårder
• IP-adresse (automatisk samlet inn av Google for ruting)

Google Maps lagrer din lokasjon på enheten din («cache») i opptil tolv (12) måneder. Du kan tilbakekalle samtykket når som helst ved å kontakte oss på support@naermat.no.

Betalingstjenester

Når du gjennomfører et kjøp, deles relevant transaksjonsdata med betalingsleverandøren (avhengig av valgt betalingsmetode: Visa, Mastercard, Vipps, Apple Pay, eller Google Pay). Disse leverandørene har egne personvernerklæringer.

Andre situasjoner

• Virksomhetsoverdragelse: Ved fusjon, salg eller restrukturering kan opplysningene dine overføres som del av transaksjonen.
• Mellom brukere: Når du legger inn en ordre, deles relevante kontaktopplysninger med bonden (og omvendt), slik at avtalen kan gjennomføres.
• Juridiske krav: Vi kan dele opplysninger med myndigheter når vi er lovpålagt det.

Vi selger aldri personopplysningene dine til tredjeparter.

5. Bruker vi informasjonskapsler (cookies)?

Vi bruker minimalt med informasjonskapsler. Nærmat-nettsiden er bygget som en cookieless-tjeneste. Vi setter ingen tracking-cookies, ingen reklame-cookies, og ingen tredjeparts-analytikk som krever samtykke.

De eneste tekniske data vi samler er anonymisert besøksstatistikk via Vercel Analytics, som ikke krever informasjonskapsler eller samtykke i henhold til eKom-loven § 2-7b.

Appen vår bruker lokal lagring på enheten din for å huske påloggingsstatus og brukerinnstillinger. Dette er nødvendig for at appen skal fungere og krever ikke separat samtykke.

6. Hvor lenge oppbevarer vi opplysningene dine?

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene beskrevet i denne erklæringen, eller så lenge norsk lov krever det.

Konkrete eksempler:

• Kontoopplysninger: Så lenge du har en aktiv konto. Slettes innen 30 dager etter at du sletter kontoen, med unntak av opplysninger vi må beholde av juridiske grunner.
• Ordrehistorikk og fakturaer: 5 år etter siste transaksjon (bokføringsloven § 13).
• Skatterelaterte opplysninger: 5 år (skatteforvaltningsloven).
• Markedsføringspreferanser: Inntil du trekker tilbake samtykket.

Når vi ikke lenger har behov for opplysningene, sletter eller anonymiserer vi dem på en sikker måte.

7. Hvordan beskytter vi opplysningene dine?

Vi har implementert organisatoriske og tekniske sikkerhetstiltak for å beskytte personopplysningene dine, inkludert:

• Kryptert overføring (TLS/HTTPS) for all kommunikasjon
• Krypterte database-lagringer hos Firebase/Google Cloud
• Tilgangskontroll basert på minste nødvendige tilgang
• Regelmessige sikkerhetsoppdateringer
• Logging og overvåking av tilgang

Til tross for disse tiltakene kan vi ikke garantere 100% sikkerhet mot uautorisert tilgang. Du bør derfor alltid bruke sterke passord og holde enheten din sikker.

8. Samler vi inn opplysninger fra mindreårige?

Nei. Tjenestene våre er ment for personer over 18 år. Vi samler ikke bevisst inn opplysninger fra barn under 18. Hvis du oppdager at et barn under 18 har registrert seg, kontakt oss på support@naermat.no, så sletter vi kontoen umiddelbart.

9. Hva er rettighetene dine?

Som registrert person i EØS-området har du følgende rettigheter under GDPR og personopplysningsloven:

• Rett til innsyn (Art. 15): Du kan be om en kopi av opplysningene vi har om deg.
• Rett til retting (Art. 16): Du kan be oss korrigere unøyaktige opplysninger.
• Rett til sletting (Art. 17): Du kan be om at vi sletter opplysningene dine («retten til å bli glemt»).
• Rett til begrensning (Art. 18): Du kan be om at vi begrenser behandlingen.
• Rett til dataportabilitet (Art. 20): Du kan få utlevert opplysningene dine i et strukturert, maskinlesbart format.
• Rett til å protestere (Art. 21): Du kan protestere mot behandling basert på berettiget interesse.
• Rett til å trekke tilbake samtykke: Når behandlingen er basert på samtykke, kan du trekke det tilbake når som helst.

For å utøve rettighetene dine, send en e-post til support@naermat.no. Vi svarer normalt innen 30 dager.

Rett til å klage til tilsynsmyndigheten

Hvis du mener vi behandler personopplysningene dine i strid med loven, har du rett til å klage til Datatilsynet:

• Postadresse: Postboks 458 Sentrum, 0105 Oslo
• E-post: postkasse@datatilsynet.no
• Nettside: datatilsynet.no
• Telefon: +47 22 39 69 00

10. Markedsføring og avmelding

Hvis du har samtykket til å motta markedsføring, kan vi sende deg e-post om nye gårder, produkter og funksjoner.

Du kan melde deg av når som helst ved å:

• Klikke «Meld deg av»-lenken i e-postene våre
• Sende e-post til support@naermat.no med emnet «Meld meg av»
• Endre innstillingene i Nærmat-appen
• Slå av push-varsler i enhetens innstillinger

Selv om du melder deg av markedsføring, kan vi fortsatt sende deg viktig informasjon om kontoen din, bestillinger og endringer i vilkår.

11. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Datoen øverst viser når den ble sist endret.

Ved vesentlige endringer som påvirker behandlingen av opplysningene dine, varsler vi deg via e-post og/eller i appen minst 30 dager før endringen trer i kraft. Mindre endringer (språklige justeringer, klargjøringer) gjelder umiddelbart ved publisering.

12. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller behandlingen av personopplysningene dine, ta kontakt:

Nærmat AS Fullriggervegen 25 4056 Tananger Norge

E-post: support@naermat.no Nettside: https://naermat.no/kontakt