Sist oppdatert: 3. april 2026 (versjon 2.0)
1.Behandlingsansvarlig
SAVN.NO drives av VT Konsulent. Vi er behandlingsansvarlig for personopplysninger som samles inn gjennom plattformen.
Kontakt:
[email protected]
Adresse: Norge
Vi følger EUs personvernforordning (GDPR) og norsk personvernlovgivning (personopplysningsloven).
2.Data vi samler inn
Profildata: Navn, e-postadresse, valgfritt telefonnummer og profilbilde.
Annonsedata: Tittel, beskrivelse, bilder, kategori, stedsinformasjon (navn og koordinater), dato, belønningsbeløp og kontrollspørsmål.
Meldinger: Innhold i chat-meldinger mellom brukere, inkludert vedlegg.
Betalingsdata: Beløp, betalingsstatus og leverandørinformasjon (Stripe/Vipps). Vi lagrer ikke kortnumre.
Tekniske data: IP-adresse, nettlesertype (user agent), innloggingshendelser og tidsstempler.
AI-genererte data: Bildeanalyse (objekter, farger, merker), beskrivelsesforslag, semantiske embeddings for matchingsøk, og AI-tilbakemeldinger.
3.Rettslig grunnlag
Samtykke (GDPR art. 6(1)(a)): Markedsførings-e-post, valgfrie informasjonskapsler.
Oppfyllelse av avtale (GDPR art. 6(1)(b)): Brukerregistrering, annonsehåndtering, meldinger, betalingsbehandling, matching.
Berettiget interesse (GDPR art. 6(1)(f)): Svindeldeteksjon, sikkerhet, logging, plattformforbedring.
Rettslig forpliktelse (GDPR art. 6(1)(c)): Oppbevaring av betalingsdata i 5 år (bokføringsloven).
4.Underleverandører (databehandlere)
Vi deler data med følgende tredjeparter for å levere tjenesten:
| Tjeneste | Land | Formål | Data delt |
|---|
| Resend | USA | E-posttjeneste | E-post, navn, annonseinnhold |
| Stripe | USA | Betalingsbehandling | E-post, navn, betalingsbeløp |
| Vipps | Norge | Norsk betaling | Navn, telefon, e-post, beløp |
| Google Cloud Vision | USA/EU | Bildeanalyse | Annonsebilder |
| Google Gemini API | USA | AI-tekstgenerering | Annonsebeskrivelser |
| Google Maps | USA | Kartvisning | Koordinater |
| Vercel Blob | USA | Bilde-/fillagring | Opplastede bilder |
| Sentry | USA | Feilovervåking | Bruker-ID, feilmeldinger |
5.Oppbevaringstider
Vi oppbevarer data kun så lenge det er nødvendig:
| Datatype | Oppbevaringstid |
|---|
| Brukerprofil | Til kontoen slettes |
| Aktive annonser | Til oppløst/utløpt |
| Oppløste annonser | 180 dager etter oppløsning |
| Utløpte annonser | 90 dager etter utløp |
| Meldinger | Til kontoen slettes |
| Betalingsdata | 5 år (bokføringsloven) |
| Innloggingshendelser | 2 år |
| Varsler | 90 dager |
| Samtykkelogg | 5 år |
6.Dine rettigheter
Under GDPR har du følgende rettigheter:
Rett til innsyn (art. 15): Du kan laste ned alle dine data fra profilinnstillingene.
Rett til retting (art. 16): Du kan oppdatere profilinformasjonen din i innstillingene.
Rett til sletting (art. 17): Du kan slette kontoen din fra profilinnstillingene. Dataene anonymiseres umiddelbart.
Rett til begrensning (art. 18): Kontakt oss for å begrense behandlingen av dine data.
Rett til dataportabilitet (art. 20): Du kan eksportere alle dine data som JSON fra profilinnstillingene.
Rett til innsigelse (art. 21): Du kan protestere mot behandling basert på berettiget interesse.
Klagerett: Du har rett til å klage til
Datatilsynet dersom du mener dine rettigheter er krenket.
7.Informasjonskapsler
Vi bruker kun nødvendige informasjonskapsler for innlogging og språkvalg. Valgfrie informasjonskapsler for analyse og markedsføring krever ditt samtykke.
Se vår
informasjonskapselside for fullstendig oversikt.
8.Automatiserte avgjørelser
Vi bruker AI-teknologi for følgende formål:
Matching: Automatisk sammenligning av tapte og funne gjenstander basert på kategori, sted, dato og tekstlikhet. Matchforslag er kun veiledende.
Bildeanalyse: Google Cloud Vision brukes til å identifisere objekter, farger og merker i bilder. Resultater brukes for bedre matching.
Svindeldeteksjon: Automatisk vurdering av registreringer og annonser for å hindre misbruk.
Ingen av disse avgjørelsene har rettslig virkning. Du kan alltid kontakte oss for manuell gjennomgang.
9.Internasjonale overføringer
Noen av våre underleverandører er basert i USA. Overføringer til USA er beskyttet gjennom:
EU-US Data Privacy Framework: For tjenester som er sertifisert under rammeverket.
Standard kontraktsklausuler (SCCs): For øvrige overføringer til tredjeland.
10.Barn
SAVN.NO er ikke rettet mot barn under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn. Dersom vi oppdager at et barn under 13 år har registrert seg, vil kontoen bli slettet.
11.Sikkerhetstiltak
Vi beskytter dine data med følgende tiltak:
- Passord lagres med bcrypt-hashing (aldri i klartekst)
- All kommunikasjon skjer over HTTPS
- Rollebasert tilgangskontroll
- Automatisk svindeldeteksjon
- Hastighetsbegrensning på API-endepunkter
- Regelmessig sikkerhetsgjennomgang
12.Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen. Ved vesentlige endringer varsler vi deg via e-post eller gjennom plattformen. Dato og versjonsnummer oppdateres øverst på denne siden.