Personvernerklæring

E-post: arn.dal2001@gmail.com

Når du oppretter konto og bruker Fangsten, behandler vi følgende opplysninger:

• Kontoopplysninger: fornavn, etternavn, brukernavn, e-postadresse og kryptert passord (bcrypt-hash).
• Profilopplysninger: profilbilde og biografi (frivillig).
• Annonser: tittel, beskrivelse, pris, tilstand, lokasjon og bilder du laster opp.
• Kommunikasjon: meldinger mellom brukere, anmeldelser og likes.
• Tekniske opplysninger: IP-adresse (brukes til rate limiting og misbruksforebygging) og nødvendige informasjonskapsler for innlogging.
• Betalingsopplysninger: ved kjøp eller salg gjennom Stripe. Vi lagrer ikke kortdetaljer selv — disse behandles av Stripe.

• Drift av brukerkonto, annonser og meldinger — avtale (GDPR art. 6 nr. 1 bokstav b).
• Betaling via Stripe — avtale (GDPR art. 6 nr. 1 bokstav b).
• Sikkerhet og misbruksforebygging (rate limiting, innloggingsforsøk) — berettiget interesse (GDPR art. 6 nr. 1 bokstav f).
• Regnskapsføring av transaksjoner — rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c, jf. bokføringsloven).

Vi sender ikke nyhetsbrev eller reklame uten ditt samtykke.

Vi bruker følgende databehandlere for å levere tjenesten:

• Supabase Inc. — PostgreSQL-database og fil-lagring (bilder), plassert i EU/EØS-regionen North EU (Stockholm, Sverige).
• Vercel Inc. — hosting og serverlogger.
• Upstash Inc. — Redis for rate limiting (lagrer IP-adresser midlertidig).
• Stripe Inc. — betalingsbehandler.
• SMTP-leverandør — for utgående e-post (passord-tilbakestilling og tjenestevarsler).

Vi har inngått databehandleravtaler der det er påkrevd. Personopplysninger lagres så langt det er mulig i EU/EØS. Enkelte leverandører (Stripe, Vercel, Upstash) kan overføre data til USA under EU–US Data Privacy Framework.

• Aktive brukerkontoer: så lenge kontoen er i bruk.
• Slettede kontoer: kontoopplysninger slettes uten unødig opphold når du ber om det, med mindre vi er pålagt å oppbevare dem av juridiske grunner.
• Transaksjons- og regnskapsdata: 5 år, jf. bokføringsloven § 13.
• Server- og sikkerhetslogger: maks 90 dager.

Du har rett til innsyn, retting og sletting. Send e-post til arn.dal2001@gmail.com. Du kan også klage til Datatilsynet (datatilsynet.no).

Vi deler kun personopplysninger med databehandlerne listet i seksjon 4, og kun i den grad det er nødvendig for å levere tjenesten. Vi selger ikke personopplysninger og deler dem ikke til markedsføringsformål. Opplysninger kan utleveres til offentlige myndigheter ved lovpålagt forespørsel.