Personvern

Innledning

Hjemmebakt respekterer ditt personvern og er forpliktet til å beskytte dine personopplysninger. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, deler og beskytter dine personopplysninger når du besøker vår nettside.

Personopplysninger vi samler inn

Vi lagrer ikke brukerregistreringer eller kundekontoer på nettsiden. Enkelte personopplysninger kan behandles midlertidig gjennom teknisk drift, annonsering og integrasjoner mot Instagram (se eget avsnitt nedenfor).

Det samles inn teknisk informasjon automatisk når du besøker vår nettside:

• Serverlogger: Vår server kan automatisk logge IP-adresser, nettlesertype, operativsystem, besøkstid og referrerende nettsider. Disse loggene lagres midlertidig for teknisk drift og feilsøking.
• Cookies via Google AdSense: Google AdSense setter cookies på din enhet for å vise relevante annonser. Se avsnittet om Google AdSense nedenfor for mer informasjon.

Viktig: Google AdSense samler inn og lagrer informasjon om deg. Dette er beskrevet nærmere i avsnittet om Google AdSense.

Hvordan vi bruker personopplysninger

Vi bruker personopplysningene vi samler inn for å:

• Forbedre og optimalisere nettsiden vår
• Analysere bruksmønstre og trafikk
• Vise relevante annonser gjennom Google AdSense
• Overholde juridiske forpliktelser

Google AdSense og annonser

Vår nettside bruker Google AdSense for å vise annonser. Google AdSense er en annonsetjeneste levert av Google LLC ("Google"). Når du besøker vår nettside, kan Google og deres partnere sette cookies på din enhet for å vise personlig tilpassede annonser basert på dine interesser.

Google AdSense samler inn følgende informasjon:

• IP-adresse
• Nettlesertype og innstillinger
• Besøkte sider og klikk på annonser
• Geografisk lokasjon (generelt, ikke nøyaktig)

Google bruker denne informasjonen for å:

• Vise relevante annonser basert på dine interesser
• Måle effektiviteten av annonser
• Forhindre svindel og misbruk

Du kan velge bort personlig tilpassede annonser ved å besøke Google Ad Settings. Du kan også installere en annonseblokker, men dette kan påvirke funksjonaliteten til nettsiden.

For mer informasjon om hvordan Google håndterer personopplysninger, se Googles personvernpolicy.

Bruk av Instagram API og behandling av Instagram-data

Hjemmebakt bruker Instagram Graph API levert av Meta Platforms Ireland Limited for å administrere og publisere innhold samt håndtere meldinger og kommentarer på tilknyttede Instagram-kontoer.

Hvilke opplysninger som kan behandles

• Instagram-brukernavn
• Bruker-ID
• Kommentarer på innlegg
• Direktemeldinger sendt til kontoen
• Metadata knyttet til meldinger og kommentarer

Formål med behandlingen

• Publisering og administrasjon av innhold
• Besvarelse av kommentarer og meldinger
• Automatisert kundekommunikasjon
• Moderering av innhold

Vi bruker ikke disse opplysningene til markedsføring utenfor Instagram og deler dem ikke med tredjeparter utover det som følger av Metas plattformvilkår.

Lagring av Instagram-data

Instagram-data lagres kun når det er nødvendig for drift av tjenesten. Meldingsinnhold og kommentarer lagres ikke permanent, unntatt når det er nødvendig for teknisk feilsøking eller dokumentasjon. Eventuelle lagrede data slettes innen rimelig tid og senest innen 90 dager, med mindre lov eller avtale krever lengre oppbevaring.

Sletting: Du kan be om innsyn, retting eller sletting av opplysninger vi behandler fra Instagram ved å kontakte oss (se Kontakt oss). Vi sletter eller anonymiserer data i tråd med vår lagringsperiode og på forespørsel når det er forenlig med loven.

Ved bruk av webhooks mottas data fra Meta via sikre webhook-endepunkter som verifiseres med token. Kun verifiserte forespørsler behandles.

Behandlingsgrunnlag (GDPR)

Behandlingen av Instagram-data er basert på berettiget interesse etter GDPR artikkel 6 nr. 1 bokstav f (drift av sosiale kanaler og kundedialog). Når du aktivt kontakter oss via melding, kan behandlingen kan i tillegg være nødvendig for å oppfylle en avtale etter artikkel 6 nr. 1 bokstav b.

Dine rettigheter ved behandling via Instagram

Hvis du har interagert med oss via Instagram og ønsker innsyn, retting eller sletting av opplysninger vi behandler, kan du kontakte oss på kontakt@hjemmebakt.com. Du kan også administrere personverninnstillinger direkte i Instagram og hos Meta.

Mer informasjon om Metas og Instagrams personvern finner du i Instagrams personvernpolicy og Metas personvernpolicy.

Cookies

Vi bruker cookies for å forbedre brukeropplevelsen og for å vise annonser. Cookies er små tekstfiler som lagres på din enhet når du besøker en nettside.

Typer cookies vi bruker:

• Nødvendige cookies: Disse er nødvendige for at nettsiden skal fungere korrekt og kan ikke deaktiveres.
• Analytikk-cookies: Disse hjelper oss med å forstå hvordan besøkende bruker nettsiden vår.
• Annonse-cookies: Disse brukes av Google AdSense for å vise relevante annonser.

Du kan kontrollere og administrere cookies gjennom nettleserens innstillinger. Merk at deaktivering av cookies kan påvirke funksjonaliteten til nettsiden.

Dine rettigheter (GDPR)

Under GDPR (General Data Protection Regulation) har du følgende rettigheter:

• Rett til innsyn: Du har rett til å få informasjon om hvilke personopplysninger som behandles om deg. Vi kan gi informasjon om teknisk informasjon i serverlogger (hvis tilgjengelig), Instagram-data (se avsnittet om Instagram) og henvise til Google AdSense for informasjon om deres behandling.
• Rett til sletting: Du har rett til å kreve sletting av personopplysninger. Serverlogger og midlertidig lagrede data slettes etter lagringsperioden. For Instagram-data kan du kontakte oss. For data som Google AdSense har samlet inn, må du kontakte Google direkte.
• Rett til begrensning: Du har rett til å kreve begrensning av behandlingen av dine personopplysninger.
• Rett til dataportabilitet: Du har rett til å få utlevert dine personopplysninger i et strukturt format. Dette gjelder data vi behandler (f.eks. ved forespørsel om Instagram-data) og er også relevant for data som Google AdSense har samlet inn.
• Rett til å protestere: Du har rett til å protestere mot behandling av dine personopplysninger. Du kan gjøre dette ved å deaktivere cookies eller kontakte oss.
• Rett til å trekke samtykke: Du kan når som helst velge bort personlig tilpassede annonser gjennom Google Ad Settings.

For data som Google AdSense behandler: Du må kontakte Google direkte for å utøve dine rettigheter. Se Googles personvernpolicy for mer informasjon.

For spørsmål om vår behandling av teknisk informasjon (serverlogger), kan du kontakte oss på e-post (se kontaktinformasjon nedenfor).

Datasikkerhet

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap, ødeleggelse eller endring. Imidlertid kan ingen metode for overføring over internett eller elektronisk lagring være 100% sikker.

Hosting og underleverandører: Nettsiden hostes på servere i EU/EØS hos Hetzner. Ved bruk av underleverandører (f.eks. hosting, e-post, CDN) er disse kontraktsmessig forpliktet til å behandle data i tråd med personvernlovgivningen.

Deling av personopplysninger

Vi deler ikke dine personopplysninger med tredjeparter, bortsett fra:

• Google AdSense: For å vise relevante annonser (se avsnittet om Google AdSense ovenfor).
• Tjenesteleverandører: Vi kan dele informasjon med tredjeparts tjenesteleverandører som hjelper oss med å drive nettsiden (f.eks. hosting, analytikk). Disse leverandørene er kontraktsmessig forpliktet til å beskytte dine personopplysninger.
• Juridiske krav: Vi kan dele informasjon hvis det kreves av lov eller for å beskytte våre rettigheter.

Lagring av personopplysninger

Vi lagrer ikke brukerregistreringer eller kundekontoer. Enkelte personopplysninger behandles midlertidig (se avsnittene om serverlogger, Google AdSense og Instagram).

Serverlogger: Teknisk informasjon som IP-adresser i serverlogger lagres midlertidig (typisk 30-90 dager) for teknisk drift og feilsøking, og slettes deretter automatisk.

Instagram: Instagram-data (meldinger, kommentarer m.m.) lagres kun midlertidig og slettes innen 90 dager, jf. avsnittet om Instagram API.

Google AdSense: Google lagrer personopplysninger i henhold til deres egen personvernpolicy. For informasjon om Googles lagringspraksis, se Googles personvernpolicy.

Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Eventuelle endringer vil bli publisert på denne siden med en oppdatert "Sist oppdatert"-dato. Vi oppfordrer deg til å gjennomgå denne siden jevnlig for å holde deg informert om hvordan vi beskytter dine personopplysninger.

Kontakt oss

Hvis du har spørsmål, bekymringer eller ønsker å utøve dine rettigheter under GDPR, kan du kontakte oss:

Klage til Datatilsynet

Hvis du mener at behandlingen av dine personopplysninger strider mot personvernlovgivningen, har du rett til å klage til Datatilsynet: