Personvern

Hvem er ansvarlig

Volodymyr Alechko, organisasjonsnummer ?, Sognsveien 159A, Oslo, er behandlingsansvarlig for opplysningene som beskrives her.

Samme virksomhet driver retra.no og finnersiden hittetag.com (domenet som står trykket på merkelappene). Spørsmål og krav sendes til retra@retra.no, og vi svarer innen 30 dager.

Hva vi lagrer om deg som eier

Dette er opplysningene som er knyttet til kontoen din, og de blir stående til du sletter dem eller sletter kontoen.

• E-postadressen din. Den brukes til å logge inn og til å varsle deg når noen finner tingen din.
• Hvilket land og språk kontoen din hører til. Det avgjør hvilket domene du hører hjemme på og hvilket språk e-postene er på.
• Kallenavnet og beskjeden du skriver til finneren. Du bestemmer selv hva som står der.
• Hvilke merkelapper du har tatt i bruk, og når.

Hva vi lagrer om den som finner tingen

Finneren oppretter aldri en konto, og trenger ikke oppgi hvem de er.

• Beskjeden de skriver til deg. Den er hele grunnen til at tjenesten finnes.
• E-postadressen deres, men bare hvis de selv skriver den inn. Den brukes utelukkende til å sende dem lenken tilbake til samtalen, og du får den aldri å se.
• Omtrentlig posisjon, men bare hvis de trykker på knappen som deler den. Koordinatene rundes av til tre desimaler — omtrent hundre meter — før de lagres i det hele tatt, og de slettes etter 30 dager.

Hva vi ikke lagrer

• Barnets navn, alder eller barnehage. Vi spør ikke, og feltet finnes ikke.
• Din adresse eller posisjon. Det er finneren som eventuelt deler hvor tingen ble funnet, ikke du.
• Nøyaktige koordinater. Avrundingen skjer før lagring, så den nøyaktige posisjonen finnes aldri hos oss.
• Sporingsskript, analyseverktøy, informasjonskapsler for markedsføring eller innebygde skrifttyper. Derfor har vi heller ingen samtykkebanner.

Teknisk informasjon

To ting lagres av tekniske grunner, og begge er verdt å nevne selv om de ikke sier hvem du er.

Vi begrenser hvor mange henvendelser som kan sendes fra samme sted på kort tid. Til det lagres en kryptografisk kode utledet av IP-adressen sammen med dagens dato og en hemmelig verdi. Koden endrer seg hvert døgn, så gårsdagens rader kan ikke kobles til dagens, og den kan ikke regnes tilbake til en IP-adresse.

Webserveren fører en vanlig tilgangslogg med IP-adresse og tidspunkt. Adressen til en merkelapp som er skannet, filtreres bort fra loggen. Loggen slettes etter 14 dager.

Er du innlogget, settes en informasjonskapsel som holder deg innlogget. Den er nødvendig for at innlogging skal virke, og brukes ikke til noe annet.

Hvorfor vi har lov til å lagre dette

• Konto, varsling og videreformidling av meldinger: for å oppfylle avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).
• Finnerens melding: berettiget interesse (artikkel 6 nr. 1 bokstav f). Både du og finneren har en åpenbar interesse i at tingen kommer hjem, og finneren skriver meldingen frivillig for nettopp det formålet.
• Finnerens e-postadresse og posisjon: samtykke (artikkel 6 nr. 1 bokstav a). Begge deler er frivillige felt, og samtykket kan trekkes tilbake ved å be oss slette samtalen.
• Begrensning av misbruk og tilgangslogg: berettiget interesse (artikkel 6 nr. 1 bokstav f).

Hvor lenge vi lagrer det

• Finnerens melding, svarene i samtalen og finnerens e-postadresse: 90 dager fra meldingen ble sendt. Deretter slettes de automatisk, hver natt, av en jobb som kontrollerer sitt eget arbeid.
• Finnerens omtrentlige posisjon: 30 dager. Kortere enn samtalen for øvrig, med vilje.
• Kontoen din og det du har skrevet om tingene dine: til du sletter dem. Vi sletter ikke kontoer som ikke har vært i bruk.
• Tilgangslogg: 14 dager.
• Sikkerhetskopier: 30 dager. Sletter du noe, blir det borte fra tjenesten med én gang, men kan finnes i en sikkerhetskopi til den utløper.

Hvem andre ser opplysningene

Vi selger ingenting videre og deler ingenting til markedsføring. Disse leverandørene behandler opplysninger på våre vegne, under databehandleravtale, og alle behandler dem innenfor EØS.

• Driftsleverandør for server og database (Scaleway).
• Leverandør for utgående e-post (Scaleway Transactional Email).
• Cloudflare, for bot-kontrollen på innloggingssiden.

Betaling og bestilling

Betaling for merkelapper skjer gjennom den sikre betalingsløsningen til Straumur (Fjártækni ehf., Island, EØS). Vi lagrer ordreopplysninger (navn, adresse, e-post og bestilte varer) for å levere bestillingen og i henhold til bokføringsloven. Kortopplysninger sendes direkte til Straumur og håndteres aldri av oss.

Barn

Tjenesten er laget for at voksne skal kunne merke barns eiendeler, ikke for at barn skal opprette konto. Vi oppretter ikke konto for noen vi vet er under 18 år.

Selve merkelappen er utformet for å ikke røpe noe om barnet: den bærer en tilfeldig kode, ikke et navn. Hva som står i beskjeden bestemmer du, og rådet vårt er å skrive noe som hjelper finneren uten å identifisere barnet.

Rettighetene dine

Du kan når som helst kreve innsyn i det vi har lagret, retting av det som er feil, sletting, begrensning av behandlingen, en kopi av opplysningene i maskinlesbart format, og du kan protestere mot behandling som bygger på berettiget interesse.

Innsyn og sletting kan du gjøre selv fra kontosiden. Sletter du kontoen, forsvinner tingene, samtalene og meldingene med den, og merkelappene blir ledige igjen — selve klistremerkene fortsetter å finnes, og kan tas i bruk på nytt. Du kan også skrive til retra@retra.no.

Er du finneren og vil ha samtalen slettet før de 90 dagene har gått, skriv til oss fra adressen du oppga, eller send oss lenken til samtalen.

Sikkerhet

Koden på merkelappen lagres aldri slik den står. Vi lagrer en kryptografisk kode utledet av den, slik at en lekket database ikke gir noen tilgang til noens merkelapper.

Alt går over kryptert forbindelse. Databasen ligger i EØS, sikkerhetskopieres kontinuerlig, og tilgang til den er begrenset til driften av tjenesten.

Endringer

Endrer vi denne erklæringen på en måte som betyr noe for deg, varsler vi på e-post før endringen trer i kraft. Datoen øverst forteller når teksten sist ble endret, og vi kan på forespørsel dokumentere nøyaktig hva som sto her på en gitt dato.

Klage

Er du uenig i hvordan vi behandler opplysningene dine, vil vi gjerne høre det først. Du har uansett rett til å klage til Datatilsynet, eller til personvernmyndigheten i landet du bor i.