Personvern

Hyttefast er i en tidlig, gratis pilotfase. Denne siden beskriver hvilke opplysninger vi samler inn og hvordan de behandles i dag.

Hvem står bak tjenesten

Hyttefast-piloten driftes av Jonas Berger, som privatperson.

Hvilke opplysninger samles inn

• Kontoopplysninger (e-post og passord) via Supabase sin autentiseringstjeneste.
• Annonseopplysninger du selv skriver inn, dersom du legger ut en hytte.
• Meldinger du selv sender eller mottar i en samtale knyttet til en annonse, dersom du tar eller besvarer kontakt om en hytte.

Dersom du legger ut en hytte, kan du laste opp inntil 6 bilder til annonsen. Bildene lagres i Supabase Storage. Lagringsstien inneholder tekniske identifikatorer for kontoen din, annonsen og bildet, men ikke navnet eller e-postadressen din. Kontoidentifikatoren er pseudonym og kan knytte flere publiserte bilder til samme konto.

Bilder på publiserte annonser vises offentlig. Bilder på kladder er ikke tilgjengelige gjennom de offentlige annonsesidene. Bildene leveres via tidsbegrensede lenker; personer som har en gyldig bildelenke, kan åpne bildet så lenge lenken er gyldig. En allerede utstedt lenke kan fortsatt virke en kort periode etter avpublisering.

Vi har ingen bevisst aktivert analyse- eller sporingstjeneste i denne piloten.

Hvordan opplysningene brukes

Publiserte annonser vises offentlig med et avgrenset sett godkjente felt. Meldinger formidles kun mellom interessent og utleier for den aktuelle annonsen. Kontobekreftelse på e-post håndteres via Supabase sin autentiseringstjeneste. Selve e-postutsendelsen kan gå via en egen e-postleverandør i tillegg til Supabase; dette er ikke bekreftet, og vi oppgir derfor ikke noe leverandørnavn her.

Rettslig grunnlag

Her oppgir vi kort, uten å hevde en fullstendig rettslig gjennomgang, hvilket rettslig grunnlag etter GDPR vi mener gjelder for de viktigste formålene med behandlingen:

• Konto-, annonse- og meldingsopplysninger i en aktiv samtale: kontraktsoppfyllelse. Dette er direkte nødvendig for å levere tjenesten du selv har bedt om, ved å opprette konto, legge ut en annonse eller delta i en samtale.
• Nødvendig autentiserings-/sesjonscookie: denne cookien er strengt nødvendig for den aktive sesjonen du selv bruker, og krever derfor ikke samtykke. Vi hevder ikke et eget, formelt kontraktsoppfyllelsesgrunnlag for cookien som egen opplysningskategori — poenget er at den er unntatt samtykkekravet fordi den er strengt nødvendig, ikke at det her er fastsatt et selvstendig rettslig grunnlag for cookien isolert sett.
• Personvernforespørsler (innsyn, korrigering, sletting): rettslig forpliktelse — GDPR pålegger oss selv å besvare slike forespørsler.
• Sikkerhets- og misbrukshåndtering: berettiget interesse, avgrenset til konkret rapporterte hendelser. Se eget avsnitt nedenfor.
• Generelle support-henvendelser om konto eller tjenesten: kontraktsoppfyllelse, som en direkte forlengelse av å levere tjenesten du bruker.
• Andre, mer generelle henvendelser: berettiget interesse. Se eget avsnitt nedenfor.

Sikkerhet, misbruk og henvendelser

Vi behandler rapporter om misbruk eller svindel kun når vi mottar en konkret rapport om en spesifikk annonse, samtale eller bruker. Vi tar utgangspunkt i selve rapporten og offentlig tilgjengelig annonseinformasjon, og ser på private meldinger eller kontoopplysninger kun i den grad det er nødvendig for den konkrete saken — ikke automatisk hele samtalen. Vi overvåker ikke meldinger rutinemessig, og det finnes i dag ingen rapporteringsfunksjon i selve appen. Grunnlaget er berettiget interesse i å holde tjenesten trygg, avgrenset til den konkret rapporterte saken — ikke et grunnlag for generell lagring av meldinger.

Generelle henvendelser om tjenesten leses og besvares manuelt av eier. Grunnlaget er berettiget interesse i å kunne drifte tjenesten og svare deg. Innholdet brukes til det som er nødvendig for å håndtere henvendelsen og dens formål — som kan omfatte å videreformidle den som en personvernforespørsel eller en misbruksrapport dersom innholdet tilsier det. Vi bruker ikke henvendelsen til markedsføring eller andre, urelaterte formål. Ikke send sensitive personopplysninger eller opplysninger om andre som ikke er nødvendige for henvendelsen.

Hvor opplysningene lagres

Hyttefast bruker Supabase (database og autentisering) og Vercel (hosting), på gratis tjenesteplaner i denne piloten. Vi oppgir ikke en spesifikk hostingregion eller databehandleravtale her, siden dette ikke er endelig fastsatt.

Hvor lenge opplysningene lagres

• Ikke-publiserte annonsekladder kan ligge som private utkast så lenge kontoen eksisterer.
• Vi har som mål at sletting av en konto etter hvert skal fjerne kontoopplysninger og egne annonser automatisk, med en egen, bevisst løsning for samtaler delt med andre. Dette er ikke bygget i dag. Det finnes heller ingen generell, fungerende manuell slettefunksjon i dag: for en konto som har sendt eller mottatt minst én melding, stopper en nåværende databasebegrensning hele slettingen, inntil samtale- og meldingsdataene er håndtert på en egen måte som ikke er utformet ennå.
• Vi har et forslag om å lagre meldinger i 12 måneder etter siste melding i en samtale. Dette er foreløpig kun et forslag — ikke en aktiv eller håndhevet regel i dag. Det gjenstår både en avsluttet behovsvurdering av om 12 måneder er riktig varighet, og en praktisk, fungerende rutine for selve håndhevingen — automatisk sletting etter fristen er ikke bygget.

Dine rettigheter

Du kan be om innsyn i, korrigering av eller sletting av opplysninger om deg ved å kontakte kontakt@hyttefast.no. Slike personvernforespørsler har en lovbestemt svarfrist etter personopplysningsloven/GDPR — normalt senest én måned etter mottatt forespørsel, med mulighet for forlengelse i komplekse saker, i tråd med Datatilsynets veiledning. Dette er en annen frist enn for ordinære support-spørsmål, som ikke har noen lovbestemt frist. Vi håndterer alle forespørsler manuelt i dag — det finnes ikke noe selvbetjent slettesystem, og vi har ingen automatisert kontroll som sikrer at fristen alltid holdes.

Du har uansett, og uavhengig av om du først har kontaktet Hyttefast, rett til å klage til Datatilsynet, som er Norges uavhengige tilsynsmyndighet for personvern.

Ditt eget ansvar og sikkerhet

Du er selv ansvarlig for innholdet du legger ut i annonser og meldinger. Vær forsiktig med å dele personlig eller finansiell informasjon med andre brukere, verifiser annonser og motparter selv før du går videre, og rapporter mistenkelig oppførsel til kontakt@hyttefast.no.

Se også vilkårene og kontaktsiden.