Personvernerklæring

Behandlingsansvarlig for dine personopplysninger er:

Vi samler inn følgende kategorier av personopplysninger:

Kontoopplysninger

• Navn, e-postadresse og telefonnummer
• Poststed / lokasjon (brukes til å vise relevante passere)
• Profilbilde (valgfritt)

Hundeopplysninger

• Hundens navn, rase, alder og kjønn
• Helseopplysninger, atferd og spesielle behov du oppgir
• Fôringsfrekvens og rutiner

Bookingdata

• Datoer, bookingtype og meldinger mellom parter
• Betalingsstatus og transaksjonsreferanse (ikke kortdata)

Tekniske data

• IP-adresse og nettleserinformasjon (via Supabase Auth)
• Tidspunkt for innlogging og handlinger på plattformen

Vi samler ikke inn betalingskortdata. All betalingsinformasjon håndteres direkte av Vipps (Vipps MobilePay AS).

Personopplysningene brukes til følgende formål:

Vi behandler personopplysninger med følgende rettslige grunnlag (GDPR art. 6):

• Avtaleoppfyllelse (art. 6 b) — opplysninger som er nødvendige for å levere tjenesten, f.eks. navn, e-post og bookingdata.
• Berettiget interesse (art. 6 f) — tekniske data for sikkerhet og feilsøking, der vår interesse ikke overskrides av dine personverninteresser.
• Samtykke (art. 6 a) — markedsføringse-poster, der vi ber om eksplisitt samtykke og du kan trekke det tilbake når som helst.

Vi deler personopplysninger kun der det er nødvendig for å levere tjenesten:

Alle databehandlere er bundet av databehandleravtaler i samsvar med GDPR. Vi selger aldri personopplysninger til tredjeparter.

Vi lagrer personopplysninger så lenge det er nødvendig for formålet:

• Kontodata — lagres så lenge kontoen er aktiv. Du kan slette kontoen når som helst, da slettes alle personopplysninger innen 30 dager.
• Bookingdata — lagres i 5 år av regnskapsmessige årsaker (bokføringsloven § 13).
• Tekniske logger — slettes automatisk etter 90 dager.

Vi benytter følgende sikkerhetstiltak for å beskytte dine opplysninger:

• All dataoverføring krypteres med TLS/HTTPS.
• Databasen er beskyttet med Row Level Security (RLS) — du har kun tilgang til egne data.
• Passord lagres aldri i klartekst — autentisering håndteres av Supabase Auth med bcrypt-hashing.
• Tilgang til produksjonssystemer er begrenset og krever tofaktorautentisering.

Ved et sikkerhetsbrudd som berører dine opplysninger vil du bli varslet innen 72 timer, i samsvar med GDPR art. 33–34.

Dyrepassern bruker et minimum av informasjonskapsler:

• Autentiseringskapsler — nødvendige for at du skal forbli innlogget (Supabase Auth). Disse kan ikke deaktiveres uten at du mister tilgang til kontoen.
• Preferansekapsler — lagrer søkefiltre og visningsinnstillinger lokalt i nettleseren.

Vi bruker ikke sporings- eller annonsekapsler fra tredjeparter.

Etter GDPR har du følgende rettigheter:

Send forespørsel til hei@dyrepassern.no. Vi svarer innen 30 dager. Du har også rett til å klage til Datatilsynet.

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Vesentlige endringer varsles via e-post minst 14 dager i forveien. Gjeldende versjon er alltid tilgjengelig på dyrepassern.no/personvern.

Spørsmål om personvern? Ta kontakt med oss: