Personvern

Innledning

Hjemmebakt respekterer ditt personvern og er forpliktet til å beskytte dine personopplysninger. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, deler og beskytter dine personopplysninger når du besøker vår nettside.

Personopplysninger vi samler inn

Vi lagrer ikke brukerregistreringer eller kundekontoer på nettsiden. Enkelte personopplysninger kan behandles midlertidig gjennom teknisk drift, annonsering og integrasjoner mot Instagram (se eget avsnitt nedenfor).

Det samles inn teknisk informasjon automatisk når du besøker vår nettside:

• Serverlogger: Vår server kan automatisk logge IP-adresser, nettlesertype, operativsystem, besøkstid og referrerende nettsider. Disse loggene lagres midlertidig for teknisk drift og feilsøking.
• Cookies via annonsering (Sovrn): Vår annonsepartner Sovrn og deres partnere kan sette første- og tredjeparts cookies på din enhet for å vise relevante annonser. Se avsnittet om Sovrn og annonser nedenfor for mer informasjon.

Viktig: Sovrn og deres partnere samler inn og lagrer informasjon om deg for å levere interessebaserte annonser. Dette er beskrevet nærmere i avsnittet om Sovrn og annonser.

Hvordan vi bruker personopplysninger

Vi bruker personopplysningene vi samler inn for å:

• Forbedre og optimalisere nettsiden vår
• Analysere bruksmønstre og trafikk
• Vise relevante annonser gjennom Sovrn
• Overholde juridiske forpliktelser

Sovrn og annonser

Nettsiden samarbeider med Sovrn (Sovrn, Inc.) for å håndtere og vise tredjeparts interessebasert annonsering på nettsiden. Sovrn og deres annonsepartnere kan benytte første- og tredjeparts cookies og lignende teknologier når du besøker nettsiden. En cookie er en liten tekstfil som sendes til datamaskinen eller mobilenheten din (kalt «enhet» i denne erklæringen), slik at en nettside kan huske informasjon om aktiviteten din på nettsiden.

Førsteparts cookies opprettes av nettsiden du besøker. En tredjeparts cookie brukes ofte i atferdsbasert annonsering og analyse, og opprettes av et annet domene enn nettsiden du besøker. Tredjeparts cookies, tagger, piksler, beacons og lignende teknologier (samlet «Tagger») kan plasseres på nettsiden for å overvåke samhandling med annonseinnhold og for å målrette og optimalisere annonsering. Hver nettleser har funksjonalitet slik at du kan blokkere både første- og tredjeparts cookies og tømme nettleserens hurtigbuffer. «Hjelp»-funksjonen i menylinjen på de fleste nettlesere forklarer hvordan du slutter å godta nye cookies, hvordan du får varsel om nye cookies, hvordan du deaktiverer eksisterende cookies og hvordan du tømmer hurtigbufferen. For mer informasjon om cookies og hvordan du deaktiverer dem, se All About Cookies.

Uten cookies kan du kanskje ikke dra full nytte av innholdet og funksjonene på nettsiden. Vær oppmerksom på at det å avvise cookies ikke betyr at du slutter å se annonser når du besøker nettsiden. Dersom du velger bort personlig tilpasset annonsering, vil du fortsatt se annonser som ikke er personlig tilpasset.

Sovrn og deres partnere kan samle inn og behandle følgende data når det vises annonser:

• IP-adresse
• Enhets- og nettleserinformasjon (type og innstillinger)
• Operativsystem
• Omtrentlig geografisk lokasjon
• Sider du besøker og interaksjon med annonser
• Unike annonse-ID-er brukt til å lage målgruppesegmenter

Sovrn og deres partnere kan bruke disse dataene til å koble dem til annen informasjon som partneren selv har samlet inn, for å levere målrettede annonser på tvers av enheter, nettlesere og apper, samt til å måle effektiviteten av annonser og forhindre svindel og misbruk.

Hvis du ønsker mer informasjon om denne praksisen og dine valg for å velge inn eller ut av denne datainnsamlingen, kan du besøke National Advertising Initiatives opt-out-side. Du kan også besøke Digital Advertising Alliance og Network Advertising Initiative for å lære mer om interessebasert annonsering. Du kan laste ned AppChoices-appen fra Digital Advertising Alliances AppChoices-app for å velge bort i tilknytning til mobilapper, eller bruke plattforminnstillingene på mobilenheten din.

For konkret informasjon om hvordan Sovrn samler inn og behandler personopplysninger, se Sovrns personvernpolicy.

Bruk av Instagram API og behandling av Instagram-data

Hjemmebakt bruker Instagram Graph API levert av Meta Platforms Ireland Limited for å administrere og publisere innhold samt håndtere meldinger og kommentarer på tilknyttede Instagram-kontoer.

Hvilke opplysninger som kan behandles

• Instagram-brukernavn
• Bruker-ID
• Kommentarer på innlegg
• Direktemeldinger sendt til kontoen
• Metadata knyttet til meldinger og kommentarer

Formål med behandlingen

• Publisering og administrasjon av innhold
• Besvarelse av kommentarer og meldinger
• Automatisert kundekommunikasjon
• Moderering av innhold

Vi bruker ikke disse opplysningene til markedsføring utenfor Instagram og deler dem ikke med tredjeparter utover det som følger av Metas plattformvilkår.

Lagring av Instagram-data

Instagram-data lagres kun når det er nødvendig for drift av tjenesten. Meldingsinnhold og kommentarer lagres ikke permanent, unntatt når det er nødvendig for teknisk feilsøking eller dokumentasjon. Eventuelle lagrede data slettes innen rimelig tid og senest innen 90 dager, med mindre lov eller avtale krever lengre oppbevaring.

Sletting: Du kan be om innsyn, retting eller sletting av opplysninger vi behandler fra Instagram ved å kontakte oss (se Kontakt oss). Vi sletter eller anonymiserer data i tråd med vår lagringsperiode og på forespørsel når det er forenlig med loven.

Ved bruk av webhooks mottas data fra Meta via sikre webhook-endepunkter som verifiseres med token. Kun verifiserte forespørsler behandles.

Behandlingsgrunnlag (GDPR)

Behandlingen av Instagram-data er basert på berettiget interesse etter GDPR artikkel 6 nr. 1 bokstav f (drift av sosiale kanaler og kundedialog). Når du aktivt kontakter oss via melding, kan behandlingen i tillegg være nødvendig for å oppfylle en avtale etter artikkel 6 nr. 1 bokstav b.

Dine rettigheter ved behandling via Instagram

Hvis du har interagert med oss via Instagram og ønsker innsyn, retting eller sletting av opplysninger vi behandler, kan du kontakte oss på kontakt@hjemmebakt.com. Du kan også administrere personverninnstillinger direkte i Instagram og hos Meta.

Mer informasjon om Metas og Instagrams personvern finner du i Instagrams personvernpolicy og Metas personvernpolicy.

Cookies

Vi bruker cookies for å forbedre brukeropplevelsen og for å vise annonser. Cookies er små tekstfiler som lagres på din enhet når du besøker en nettside.

Typer cookies vi bruker:

• Nødvendige cookies: Disse er nødvendige for at nettsiden skal fungere korrekt og kan ikke deaktiveres.
• Analytikk-cookies: Disse hjelper oss med å forstå hvordan besøkende bruker nettsiden vår.
• Annonse-cookies: Disse brukes av Sovrn og deres partnere for å vise relevante annonser.

Du kan kontrollere og administrere cookies gjennom nettleserens innstillinger. Merk at deaktivering av cookies kan påvirke funksjonaliteten til nettsiden.

Dine rettigheter (GDPR)

Under GDPR (General Data Protection Regulation) har du følgende rettigheter:

• Rett til innsyn: Du har rett til å få informasjon om hvilke personopplysninger som behandles om deg. Vi kan gi informasjon om teknisk informasjon i serverlogger (hvis tilgjengelig), Instagram-data (se avsnittet om Instagram) og henvise til Sovrn og deres partnere for informasjon om deres behandling.
• Rett til sletting: Du har rett til å kreve sletting av personopplysninger. Serverlogger og midlertidig lagrede data slettes etter lagringsperioden. For Instagram-data kan du kontakte oss. For data som Sovrn og deres partnere har samlet inn, kan du benytte opt-out-lenkene i avsnittet om Sovrn og annonser.
• Rett til begrensning: Du har rett til å kreve begrensning av behandlingen av dine personopplysninger.
• Rett til dataportabilitet: Du har rett til å få utlevert dine personopplysninger i et strukturert format. Dette gjelder data vi behandler (f.eks. ved forespørsel om Instagram-data) og er også relevant for data som Sovrn og deres partnere har samlet inn.
• Rett til å protestere: Du har rett til å protestere mot behandling av dine personopplysninger. Du kan gjøre dette ved å deaktivere cookies eller kontakte oss.
• Rett til å trekke samtykke: Du kan når som helst velge bort personlig tilpassede annonser via opt-out-lenkene (NAI, DAA og Network Advertising Initiative) i avsnittet om Sovrn og annonser.

For data som Sovrn og deres partnere behandler: Se avsnittet om Sovrn og annonser og Sovrns personvernpolicy for informasjon om hvordan du utøver dine rettigheter.

For spørsmål om vår behandling av teknisk informasjon (serverlogger), kan du kontakte oss på e-post (se kontaktinformasjon nedenfor).

Datasikkerhet

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap, ødeleggelse eller endring. Imidlertid kan ingen metode for overføring over internett eller elektronisk lagring være 100% sikker.

Hosting og underleverandører: Nettsiden hostes på servere i EU/EØS hos Hetzner. Ved bruk av underleverandører (f.eks. hosting, e-post, CDN) er disse kontraktsmessig forpliktet til å behandle data i tråd med personvernlovgivningen.

Deling av personopplysninger

Vi deler ikke dine personopplysninger med tredjeparter, bortsett fra:

• Sovrn og deres partnere: For å vise relevante annonser (se avsnittet om Sovrn og annonser ovenfor).
• Tjenesteleverandører: Vi kan dele informasjon med tredjeparts tjenesteleverandører som hjelper oss med å drive nettsiden (f.eks. hosting, analytikk). Disse leverandørene er kontraktsmessig forpliktet til å beskytte dine personopplysninger.
• Juridiske krav: Vi kan dele informasjon hvis det kreves av lov eller for å beskytte våre rettigheter.

Lagring av personopplysninger

Vi lagrer ikke brukerregistreringer eller kundekontoer. Enkelte personopplysninger behandles midlertidig (se avsnittene om serverlogger, Sovrn og Instagram).

Serverlogger: Teknisk informasjon som IP-adresser i serverlogger lagres midlertidig (typisk 30-90 dager) for teknisk drift og feilsøking, og slettes deretter automatisk.

Instagram: Instagram-data (meldinger, kommentarer m.m.) lagres kun midlertidig og slettes innen 90 dager, jf. avsnittet om Instagram API.

Sovrn og annonsepartnere: Sovrn og deres partnere lagrer personopplysninger i henhold til sine egne retningslinjer for personvern. For informasjon om lagringspraksis, se Sovrns personvernpolicy.

Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Eventuelle endringer vil bli publisert på denne siden med en oppdatert "Sist oppdatert"-dato. Vi oppfordrer deg til å gjennomgå denne siden jevnlig for å holde deg informert om hvordan vi beskytter dine personopplysninger.

Kontakt oss

Hvis du har spørsmål, bekymringer eller ønsker å utøve dine rettigheter under GDPR, kan du kontakte oss:

Klage til Datatilsynet

Hvis du mener at behandlingen av dine personopplysninger strider mot personvernlovgivningen, har du rett til å klage til Datatilsynet: