Personvern

Gårdstun drives av HOLMEIDE VIRKE, som er behandlingsansvarlig.

Bedriftsnavn: HOLMEIDE VIRKE
Organisasjonsnummer: 938 488 770
Forretningsadresse: Nykirkeveien 35, 3340 Åmot, Norge
E-post: hei@gaardstun.no

Gårdstun følger personvernforordningen (GDPR), som gjelder i hele EØS – også i Norge, Sverige og Danmark. Ufravikelige regler i landet du bor i kan gjelde i tillegg.

• Konto og profil: navn, e-post, eventuelt telefonnummer, språk og land.
• Interesser, favoritter og gårder du følger.
• Meldinger: innholdet i samtaler mellom deg og en gård, med tidspunkt for når de ble sendt.
• Kontakt Gårdstun: meldingen din, emne, siden du sendte fra, nettleser og tidspunkt. Sender du uten konto, lagres en tilfeldig samtalenøkkel bare i nettleseren din (hos oss bare som en ugjenkjennelig kode), og en e-post du frivillig oppgir brukes bare til å svare deg.
• Bestillinger: vare eller tilbud, antall, status, ønsket hentetid eller leveringsadresse, kontaktinfo du oppgir og historikk over bestillingen.
• Begrenset bruksstatistikk: enkle tellinger av klikk og bruk, samlet i tall. Vi bruker det ikke til å lage profiler av deg.
• Anonym besøksstatistikk i vår egen database: hvilke sider og gårder som blir sett, hva det søkes etter (aldri søk som ligner e-post eller telefonnummer), hvor besøket kom fra og type enhet. Vi bruker ingen cookies og lagrer ikke IP-adresse, navn eller konto. For å telle unike besøkende lages en kode som byttes hver dag, så du kan ikke følges fra dag til dag. Hendelsene slettes etter 90 dager; bare daglige summer beholdes.
• Varsler du får i appen.
• Gårds- og aktørprofil: navn, beskrivelse, historie, kontaktinfo, adresse, postnummer, sted, kartpunkt, bilder, varer og tilbud. Dette er ment å være offentlig.
• Arrangement en gård legger inn: tittel, beskrivelse, tid, sted, pris, antall plasser og bilde. Publiserte arrangement er offentlige.
• Team og arbeidsdata for en gård: hvem som står i teamet, roller, invitasjoner, oppgaver, avtaler i kalenderen og vakter.
• Tekniske drifts- og sikkerhetsopplysninger hos leverandørene våre, for eksempel logger over feil og innlogginger.

Gårdstun ber ikke om tilgang til kamera, mikrofon eller kontaktlisten din.

Du velger selv sted i appen fra en liste. Vil du bruke enhetens posisjon for å finne gårder nær deg, må du trykke på det selv og tillate posisjon i telefonen eller nettleseren. Vi henter aldri posisjon uten at du velger det, og posisjonen brukes bare til å regne ut avstand i økten din – vi lagrer den ikke.

Gårdens adresse og kartpunkt er noe annet: det er opplysninger gården selv publiserer om seg selv, slik at du finner veien.

Gårdstun+ er et frivillig abonnement. Når betaling tas i bruk, bruker vi Stripe som betalingsleverandør. Kortopplysningene dine går direkte til Stripe – Gårdstun ser og lagrer aldri fullt kortnummer eller CVC.

Hos Gårdstun lagrer vi bare det som trengs for å vite hva du har tilgang til: kunde- og abonnements-ID hos Stripe, prisplan, status og fornyelses- eller oppsigelsestidspunkt. Kvitteringer og regnskapsopplysninger beholdes så lenge loven krever.

• Å levere tjenesten du har bedt om: konto, interesser, meldinger, varsler og oversikt over gårder og arrangement.
• Å drive gårdens egen arbeidsflate: team, oppgaver, kalender og vakter.
• Å vise gårder på kart, med adressen gården selv har lagt inn.
• Å holde Gårdstun trygt, håndtere rapporter og hindre misbruk.
• Å håndtere Gårdstun+ og betaling når dette er aktivert.
• Å oppfylle krav i loven.

• Avtale med deg, når vi leverer det du ber om (konto, interesser, meldinger, Gårdstun+).
• Samtykke, der det er grunnlaget – for eksempel posisjon. Samtykke kan trekkes tilbake når som helst.
• Berettiget interesse i å drifte, sikre og videreutvikle tjenesten.
• Rettslige forpliktelser, for eksempel regnskapskrav.

Vi bruker Supabase til database og innlogging, og Lovable til hosting av appen. Når betaling aktiveres, brukes Stripe til abonnement. Leverandørene behandler opplysninger på vår instruks, og vi inngår databehandleravtale med dem. Skjer det overføring utenfor EØS, skal den bygge på et gyldig overføringsgrunnlag.

Vi selger aldri opplysningene dine, og vi bruker dem ikke til sporing på tvers av nettsteder.

Gårdstun kan vise noen få annonser fra sesongpartnere, tydelig merket «Annonse». Annonsørene får ingen opplysninger om deg, og annonsene er ikke tilpasset deg personlig.

• Konto, profil, interesser, varsler og meldinger lagres så lenge du har konto.
• Noe lagres bare i nettleseren på din egen enhet: innloggingen din, valg av språk og sted, og handlekurven. Innloggingen brukes til å holde deg innlogget mot Gårdstuns egen innloggingstjeneste.
• Innhold du selv sletter fjernes fra visning med en gang.
• «Slett for meg» i meldinger fjerner samtalen fra din egen innboks. Den kan fortsatt stå hos den andre parten.
• Bestillinger beholdes hos gården som historikk og for regnskap, også etter at kontoen din er slettet – da uten kobling til deg der loven tillater det.
• Utløpte arrangement skjules fra visning, men kan bli stående hos gården.
• Sikkerhetskopier hos leverandørene våre kan inneholde opplysninger en kort periode etter sletting, til kopien rulleres.
• Rapporterte saker og regnskapsopplysninger beholdes så lenge loven eller saken krever.

Du sletter kontoen din selv i appen – det er den vanlige måten. Vi ber om passordet ditt, og sletter deretter kontoen, profilen, interessene, det du følger og varslene dine. Vi lagrer ingen kopi av navnet eller e-postadressen din etterpå.

Noe innhold anonymiseres i stedet for å slettes, slik at andres lovlige opplysninger ikke ødelegges: meldinger du har sendt til en gård kan bli stående hos gården uten navn på avsender, og oppgaver eller vakter en gård har lagt inn beholdes uten kobling til deg.

Har du hovedansvaret for en gård, gir du ansvaret videre til noen i teamet først. Gården slettes aldri automatisk. Se Slett Gårdstun-konto.

E-post til hei@gaardstun.no er kontaktkanalen vår for personvernspørsmål og rettigheter – ikke den vanlige måten å slette konto på.

Vi bruker tilgangsbegrensninger i databasen, kryptering av trafikk og innlogging med passord for å beskytte opplysningene. Kun de som trenger det for å drifte tjenesten, har tilgang.

• Innsyn i opplysningene vi har om deg.
• Retting av det som er feil.
• Sletting av konto og opplysninger.
• Kopi av dine egne data i et vanlig filformat (dataportabilitet).
• Å protestere mot behandling, eller be om at den begrenses.
• Å trekke tilbake samtykke.
• Å klage til Datatilsynet, eller til personverntilsynet i landet du bor i.

Ber du om innsyn, kopi eller retting, svarer vi så raskt vi kan og senest innen 30 dager. Vi kan be deg bekrefte hvem du er først.

Spørsmål om personvern sender du til hei@gaardstun.no.