Personvernerklæring

SAVN.NO drives av VT Konsulent. Vi er behandlingsansvarlig for personopplysninger som samles inn gjennom plattformen. Kontakt: [email protected] Adresse: Norge Vi følger EUs personvernforordning (GDPR) og norsk personvernlovgivning (personopplysningsloven).

Profildata: Navn, e-postadresse, valgfritt telefonnummer og profilbilde. Annonsedata: Tittel, beskrivelse, bilder, kategori, stedsinformasjon (navn og koordinater), dato, belønningsbeløp og kontrollspørsmål. Meldinger: Innhold i chat-meldinger mellom brukere, inkludert vedlegg. Betalingsdata: Beløp, betalingsstatus og leverandørinformasjon (Stripe/Vipps). Vi lagrer ikke kortnumre. Tekniske data: IP-adresse, nettlesertype (user agent), innloggingshendelser og tidsstempler. AI-genererte data: Bildeanalyse (objekter, farger, merker), beskrivelsesforslag, semantiske embeddings for matchingsøk, og AI-tilbakemeldinger.

Samtykke (GDPR art. 6(1)(a)): Markedsførings-e-post, valgfrie informasjonskapsler. Oppfyllelse av avtale (GDPR art. 6(1)(b)): Brukerregistrering, annonsehåndtering, meldinger, betalingsbehandling, matching. Berettiget interesse (GDPR art. 6(1)(f)): Svindeldeteksjon, sikkerhet, logging, plattformforbedring. Rettslig forpliktelse (GDPR art. 6(1)(c)): Oppbevaring av betalingsdata i 5 år (bokføringsloven).

Vi deler data med følgende tredjeparter for å levere tjenesten:

Tjeneste	Land	Formål	Data delt
Resend	USA	E-posttjeneste	E-post, navn, annonseinnhold
Stripe	USA	Betalingsbehandling	E-post, navn, betalingsbeløp
Vipps	Norge	Norsk betaling	Navn, telefon, e-post, beløp
Google Cloud Vision	USA/EU	Bildeanalyse	Annonsebilder
Google Gemini API	USA	AI-tekstgenerering	Annonsebeskrivelser
Google Maps	USA	Kartvisning	Koordinater
Vercel Blob	USA	Bilde-/fillagring	Opplastede bilder
Sentry	USA	Feilovervåking	Bruker-ID, feilmeldinger

Vi oppbevarer data kun så lenge det er nødvendig:

Datatype	Oppbevaringstid
Brukerprofil	Til kontoen slettes
Aktive annonser	Til oppløst/utløpt
Oppløste annonser	180 dager etter oppløsning
Utløpte annonser	90 dager etter utløp
Meldinger	Til kontoen slettes
Betalingsdata	5 år (bokføringsloven)
Innloggingshendelser	2 år
Varsler	90 dager
Samtykkelogg	5 år

Under GDPR har du følgende rettigheter: Rett til innsyn (art. 15): Du kan laste ned alle dine data fra profilinnstillingene. Rett til retting (art. 16): Du kan oppdatere profilinformasjonen din i innstillingene. Rett til sletting (art. 17): Du kan slette kontoen din fra profilinnstillingene. Dataene anonymiseres umiddelbart. Rett til begrensning (art. 18): Kontakt oss for å begrense behandlingen av dine data. Rett til dataportabilitet (art. 20): Du kan eksportere alle dine data som JSON fra profilinnstillingene. Rett til innsigelse (art. 21): Du kan protestere mot behandling basert på berettiget interesse. Klagerett: Du har rett til å klage til Datatilsynet dersom du mener dine rettigheter er krenket.

Vi bruker kun nødvendige informasjonskapsler for innlogging og språkvalg. Valgfrie informasjonskapsler for analyse og markedsføring krever ditt samtykke. Se vår informasjonskapselside for fullstendig oversikt.

Vi bruker AI-teknologi for følgende formål: Matching: Automatisk sammenligning av tapte og funne gjenstander basert på kategori, sted, dato og tekstlikhet. Matchforslag er kun veiledende. Bildeanalyse: Google Cloud Vision brukes til å identifisere objekter, farger og merker i bilder. Resultater brukes for bedre matching. Svindeldeteksjon: Automatisk vurdering av registreringer og annonser for å hindre misbruk. Ingen av disse avgjørelsene har rettslig virkning. Du kan alltid kontakte oss for manuell gjennomgang.

Noen av våre underleverandører er basert i USA. Overføringer til USA er beskyttet gjennom: EU-US Data Privacy Framework: For tjenester som er sertifisert under rammeverket. Standard kontraktsklausuler (SCCs): For øvrige overføringer til tredjeland.

SAVN.NO er ikke rettet mot barn under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn. Dersom vi oppdager at et barn under 13 år har registrert seg, vil kontoen bli slettet.

Vi beskytter dine data med følgende tiltak:

• Passord lagres med bcrypt-hashing (aldri i klartekst)
• All kommunikasjon skjer over HTTPS
• Rollebasert tilgangskontroll
• Automatisk svindeldeteksjon
• Hastighetsbegrensning på API-endepunkter
• Regelmessig sikkerhetsgjennomgang

Vi kan oppdatere denne personvernerklæringen. Ved vesentlige endringer varsler vi deg via e-post eller gjennom plattformen. Dato og versjonsnummer oppdateres øverst på denne siden.