Personvernerklæring

Denne personvernerklæringen forklarer hvilke personopplysninger Oppdrett.info (https://oppdrett.info) behandler, hvorfor vi gjør det, og hvilke rettigheter du har. Vi behandler personopplysninger i tråd med personvernforordningen (GDPR) og personopplysningsloven.

1. Behandlingsansvarlig

Oppdrett.info

Har du spørsmål om personvern, kontakt oss på kontakt@oppdrett.info.

2. Hvilke opplysninger vi behandler

Besøk på nettstedet. Når du bruker Oppdrett.info registrerer serveren vår og analyseverktøyet vårt IP-adresse, nettlesertype, hvilke sider du besøker, tidspunkt og henvisende nettsted. Se punkt 5 om informasjonskapsler.

Brukerkonto. Innlogging skjer via vår innloggingsleverandør Auth0. Vi lagrer e-postadressen din, navnet ditt (slik det er registrert hos leverandøren du logger inn med), en teknisk bruker-ID, tidspunkt for siste innlogging og hvilken tilgangsplan kontoen har.

Abonnement og betaling. Betaling håndteres av Stripe. Vi lagrer kun Stripe sin kunde-ID og abonnements-ID knyttet til kontoen din. Kortnummer og andre betalingsdetaljer sendes direkte til Stripe og lagres aldri hos oss.

Varsler og nyhetsbrev. Hvis du melder deg på nyhetsbrev eller oppretter pris- og lusevarsler lagrer vi e-postadressen din, hvilke varsler du har valgt og når varsler er sendt. For nyhetsbrevet registrerer vi også om og når e-posten åpnes og hvilke lenker som klikkes (via et sporingsbilde og sporede lenker fra Postmark), samt returer og spam-klager. Vi bruker dette til å måle interesse og rydde i listen. Vil du ikke spores, kan du melde deg av nyhetsbrevet eller blokkere bilder i e-postklienten.

B2B-henvendelser. Sender du inn kontaktskjemaet for bedrifter lagrer vi navn, selskap, e-post, telefon, meldingen din, tidspunkt og IP-adresse (for å hindre misbruk av skjemaet).

API-bruk. Har du en API-nøkkel lagrer vi nøkkelen og antall kall per dag for å håndheve bruksgrensene i abonnementet.

3. Formål og rettslig grunnlag

• Levere tjenesten (konto, abonnement, API, varsler du selv har bedt om): nødvendig for å oppfylle avtalen med deg (GDPR art. 6 nr. 1 b).
• Nyhetsbrev: ditt samtykke (art. 6 nr. 1 a). Du kan melde deg av når som helst via lenken i hver e-post.
• Analyse og personlig tilpassede annonser: ditt samtykke der loven krever det, ellers vår berettigede interesse i å forstå bruken av nettstedet og finansiere gratis innhold (art. 6 nr. 1 f).
• Sikkerhet, misbruksforebygging og feilsøking: vår berettigede interesse i et stabilt og trygt nettsted (art. 6 nr. 1 f).
• Regnskap og bokføring: rettslig forpliktelse (art. 6 nr. 1 c).

4. Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi bruker følgende databehandlere og selvstendige tjenester for å drive nettstedet:

• Auth0 (Okta) – innlogging og kontosikkerhet.
• Stripe – betaling, abonnementsadministrasjon og kvitteringer. Stripe er selvstendig behandlingsansvarlig for betalingsdataene.
• Postmark – utsending av varsler, nyhetsbrev og systemmeldinger på e-post.
• Google Analytics og Google AdSense – trafikkanalyse og annonser.
• Hostingleverandøren vår – drift av servere og sikkerhetskopier.

Noen av leverandørene behandler opplysninger utenfor EØS. Overføringen skjer med EU-kommisjonens standardavtaler (SCC) eller tilsvarende garantier. Vi kan også utlevere opplysninger når loven krever det.

5. Informasjonskapsler (cookies)

• Nødvendige: en sesjonskapsel som holder deg innlogget og husker språkvalg. Kan ikke slås av.
• Analyse: Google Analytics bruker informasjonskapsler for å måle trafikk. Vi har aktivert IP-anonymisering der dette er tilgjengelig.
• Annonser: Google AdSense kan sette informasjonskapsler for å vise og måle annonser, og for personlig tilpassede annonser der du har samtykket.

Du kan slette eller blokkere informasjonskapsler i nettleseren din, og styre personlig tilpassede annonser på adssettings.google.com. Les mer om hvordan Google bruker data på policies.google.com.

6. Hvor lenge vi lagrer opplysningene

• Konto: så lenge kontoen er aktiv. Sletter du kontoen fjernes profilen din innen 30 dager.
• Abonnement og betalingshistorikk: så lenge bokføringsloven krever det (normalt fem år etter regnskapsårets slutt).
• Nyhetsbrev og varsler: til du melder deg av eller sletter varselet.
• B2B-henvendelser: inntil 24 måneder etter siste kontakt.
• Serverlogger og analysedata: slettes eller anonymiseres ved rutinemessig rotasjon, normalt innen 14 måneder.

7. Dine rettigheter

Du har rett til innsyn i, retting av og sletting av opplysningene dine, rett til å begrense eller protestere mot behandlingen, og rett til dataportabilitet. Der behandlingen bygger på samtykke kan du trekke samtykket når som helst. Send en e-post til kontakt@oppdrett.info, så svarer vi innen 30 dager.

Du kan også klage til Datatilsynet (datatilsynet.no) eller tilsynsmyndigheten i landet du bor i.

8. Offentlige data om virksomheter

Oppdrett.info publiserer opplysninger om oppdrettsanlegg, fartøy og selskaper fra offentlige kilder som Fiskeridirektoratet, BarentsWatch, Mattilsynet og SSB. Dette er virksomhetsdata, ikke personopplysninger. Er du en enkeltperson som er navngitt i et offentlig register og ønsker å begrense visningen, ta kontakt.

9. Sikkerhet

All trafikk til nettstedet er kryptert (HTTPS). Tilgang til personopplysninger er begrenset til de som trenger det for driften, og innlogging til administrasjon krever egen autentisering. Passord lagres aldri hos oss; innlogging håndteres av Auth0.

10. Endringer

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Datoen øverst viser når den sist ble endret. Vesentlige endringer varsles på nettstedet eller på e-post til registrerte brukere.