01Hvem som behandler opplysningene
LokSal AS, organisasjonsnummer 938 432 767, Amtmann Leths gate 35 B, 6413 Molde. E-post: post@loksal.no. Telefon: 995 22 359. LokSal er behandlingsansvarlig for opplysninger om besøkende på våre informasjons- og salgssider og om deg som bruker LokSal som gårdbruker, administrator eller ansatt. For opplysninger om kundene som handler i et gårdsutsalg er det gården som er behandlingsansvarlig, og LokSal som er databehandler på gårdens vegne. Gårdens egen personvernerklæring ligger på gårdens side.
02Hva vi lagrer om deg
Når du oppretter en konto lagrer vi e-postadresse, navn, telefonnummer og profilbilde dersom du legger det inn. Vi lagrer hvilken gård du er tilknyttet og hvilken rolle du har, og invitasjoner som er sendt til deg eller av deg, med tidspunkt. Om gården din har et foretak registrert hos oss, lagrer vi foretaksnavn og organisasjonsnummer. Vi lagrer abonnementsvalg og grunnlaget for fakturering. Innlogging håndteres av Supabase Auth, som lagrer påloggingsopplysninger og aktive sesjoner.
03Hva som lagres i nettleseren din
For at innlogging, handlekurv og utskrift skal virke, lagrer LokSal noen nødvendige verdier lokalt i nettleseren din. Disse verdiene brukes ikke til analyse, statistikk eller markedsføring. Frivillig statistikk er beskrevet i neste avsnitt.
Innlogging håndteres av Supabase og lagres i nettleseren din. Sesjonen fornyes automatisk så lenge du bruker løsningen, og det er i dag ingen øvre grense for hvor lenge en innlogging varer — den opphører når du logger ut, eller når du sletter nettleserdataene. Vi har til hensikt å sette en grense for inaktivitet og en maksimal varighet. Til det er gjort, bør du logge ut på utstyr andre har tilgang til.
Vi lagrer også valgene dine i admin: hvilken gård du sist hadde valgt, foretrukket etikettstørrelse, og om du har skjult salgsoversikten. De ligger til du endrer dem eller sletter nettleserdataene. Oppretter du et ekstra utsalg eller en vareoverføring, lagres en midlertidig referanse som hindrer at et dobbeltklikk oppretter to; den slettes når handlingen er fullført.
Leser du en varetekst med kameraet, lastes en norsk tekstgjenkjenner ned og mellomlagres i nettleseren, slik at den ikke må hentes på nytt hver gang. Den tar rundt 15 MB og inneholder ingen opplysninger om deg. Den blir liggende til du sletter nettleserdataene.
Nettstedet var en periode passordbeskyttet før lansering. Beskyttelsen er nå fjernet, men har du tastet passordet tidligere, kan informasjonskapselen som husket det fortsatt ligge i nettleseren din. Den utløper av seg selv senest 30 dager etter at den ble satt, og forsvinner også om du sletter nettleserdataene.
Dette gjelder bare nettleseren din. Tømmer du nettleserdataene for loksal.no — og for admin.loksal.no, som nettleseren holder adskilt — fjerner du verdiene over. Det sletter ikke kontoen din, gården, salg, bilag eller aktivitetsloggen: de ligger hos oss og følger reglene beskrevet ellers i denne erklæringen. Det avslutter heller ikke en innlogging eller en betaling på vår side; en åpen sesjon kan fortsatt være gyldig, og en kurv eller en betaling som er startet, følger sine egne frister. Vil du ha noe av dette slettet eller avsluttet, se Dine rettigheter.
04Når du kontakter oss
Når du sender kontaktskjemaet til LokSal, bruker vi navnet ditt, svaradressen, emnet og meldingen for å svare på henvendelsen. Meldingen behandles i Microsoft 365 og går til post@loksal.no. Du kan bruke skjemaet uavhengig av statistikkvalget ditt.
05Frivillig besøksstatistikk
Hvis du godtar statistikk, bruker LokSal Google Analytics 4 for å forstå bruken av våre offentlige informasjons- og salgssider på loksal.no. Målingen omfatter forsiden, Kontakt oss, Personvern, Vilkår, Sikkerhet og Databehandleravtale. Gårdsbutikkene, innlogging, administrasjon, brukerstøtte, handlekurv og betaling måles ikke. Grunnlaget for denne behandlingen er samtykket ditt. Nettstedet fungerer også når du avslår.
Google Analytics lastes først etter at du har godtatt statistikk. Før du velger, og når du avslår, sender denne statistikkløsningen ingen forespørsler til Google. Vi sender forhåndsbestemte sideadresser og sidetitler. Godtar du statistikk, teller vi også at kontaktskjemaet er tatt imot for sending, uten å sende skjemainnhold til Google. Navn, e-postadresse, tekst fra kontaktskjema, innloggingstoken, parametere eller fragmenter fra nettadressen og adressen du kom fra sendes ikke med i målingen. Google mottar også tekniske opplysninger om nettleser og enhet og en pseudonym nettleseridentifikator. IP-adressen er tilgjengelig ved forbindelsen til Google; Google opplyser at Analytics 4 ikke logger eller lagrer IP-adresser. Pseudonym statistikk er ikke det samme som anonyme opplysninger.
Valget ditt lagres lokalt i nettleseren i 180 dager, slik at vi husker om du har godtatt eller avslått. Ved samtykke bruker Google Analytics informasjonskapslene _ga og _ga_… for å skille besøk og nettlesere fra hverandre. Vi begrenser varigheten deres til 180 dager uten automatisk forlengelse ved nye besøk. Informasjonskapslenes varighet gjelder lagring i nettleseren, og sier ikke hvor lenge allerede innsamlede opplysninger ligger hos Google.
Du kan når som helst åpne «Personverninnstillinger» på informasjons- og salgssidene og trekke samtykket tilbake. Da stopper videre måling og Analytics-informasjonskapslene fjernes fra nettleseren. Tilbaketrekking endrer ikke grunnlaget for behandlingen som skjedde før du trakk samtykket tilbake, og sletter ikke automatisk allerede innsamlede opplysninger hos Google. Ta kontakt med oss hvis du vil be om innsyn eller sletting.
Google er mottaker av statistikkopplysningene. Opplysninger kan behandles utenfor EØS. Vi bruker ikke denne målingen til annonsering eller til å koble statistikken til brukerkontoen din.
06Aktivitetsloggen
LokSal fører en logg over handlinger som endrer data eller penger: hvem som gjorde hva, når, og på hvilken gård. Loggen inneholder e-postadressen til den som utførte handlingen. Dette er logging av navngitte personers bruk av systemet, og du har krav på å vite at den finnes. Formålet er å kunne dokumentere hva som har skjedd ved feil, uenighet om et kjøp, eller mistanke om misbruk — ikke å vurdere arbeidsprestasjoner. Loggen er tilgjengelig for LokSal og for de som har administratortilgang på den aktuelle gården.
07Hvorfor vi behandler dem, og med hvilket grunnlag
Vi behandler opplysningene for å kunne levere løsningen du har avtale med oss om, og grunnlaget er da at behandlingen er nødvendig for å oppfylle avtalen. Fakturagrunnlag og regnskapsbilag behandles fordi loven krever det av oss. Aktivitetsloggen og sikkerhetstiltak bygger på vår berettigede interesse i at en løsning som håndterer betalinger er etterprøvbar og trygg. Vi bruker ikke opplysningene til markedsføring, og vi selger dem ikke.
08Hvem opplysningene deles med
Vi bruker leverandører som behandler opplysninger på vår instruks. Databasen, innloggingen og bildelagringen ligger hos Supabase, i prosjektet vårt i Frankfurt (eu-central-1). API-et driftes av Render, satt opp i Frankfurt. Nettsidene driftes av Vercel. Trafikken til API-et går i tillegg gjennom Cloudflare, som Render bruker som leveringsnett, og som derfor håndterer forespørslene underveis.
Leverandørene bruker i sin tur egne underleverandører, og flere av disse er selskaper etablert utenfor EØS. Vi har databehandleravtale med hver av leverandørene våre. Hvilke av underleverandørene som berører opplysninger om deg, og hvilket overføringsgrunnlag som gjelder for vårt oppsett, holder vi på å kartlegge — vi oppdaterer denne erklæringen med ny versjonsdato når det er avklart. Du kan be om de opplysningene vi har.
Vipps er selv behandlingsansvarlig for betalingen og behandler opplysninger etter sine egne vilkår. Ut over dette deler vi ikke opplysninger, med mindre vi er rettslig forpliktet til det.
09Hvor lenge vi lagrer dem
Kontoopplysninger lagres så lenge du har en aktiv bruker hos oss. Når en gård avslutter avtalen, sletter eller anonymiserer vi opplysninger vi ikke er pålagt å beholde. Regnskapsgrunnlag og bilag beholdes så lenge bokføringsloven krever. Aktivitetsloggen dokumenterer de samme salgene og endringene som regnskapsmaterialet, og beholdes like lenge som dette — deretter slettes den.
10Dine rettigheter
Du har rett til innsyn i opplysningene vi har om deg, til å få rettet det som er feil, og til å få slettet det vi ikke har plikt til å beholde. Du kan be om innsigelse mot behandling som bygger på berettiget interesse, og du kan be om å få opplysningene utlevert. Ta kontakt med oss først, så hjelper vi deg. Er du ikke fornøyd, kan du klage til Datatilsynet.
11Endringer
Endrer vi denne erklæringen, publiserer vi den med ny versjonsdato. Versjonen står nederst på siden.