Personvern i Nærkilde
Gjennomgangsutkast 13. november 2026. Ikke publisert.
Ansvarlig og kontakt
Behandlingsansvarlig for Nærkilde er Sid Mateo Ghellam-Brenne, innehaver av Dento Ghellam-Brenne (enkeltpersonforetak), organisasjonsnummer 933 737 055. Kontaktadresse: Lyngveien 5, 2450 Rena, Norge. Kontakt for support, personvern, innsyn og sletting: kontakt@naerkilde.no. Personvernspørsmål håndteres direkte av Sid på samme e-postadresse.
Hva Nærkilde gjør
Nærkilde er en katalog og kontaktplattform. Du kan utforske uten konto. Konto brukes til forespørsler, meldinger og produsentadministrasjon. Nærkilde er ikke selger av produktene, betalingsformidler eller leverandør av mattransport.
Opplysninger og formål
Konto: e-post, passord behandlet av Supabase Auth, kontotype, frivillig visningsnavn/telefon og sesjoner. Formål: autentisering, kontoadministrasjon og sikkerhet. Produsent: virksomhetsnavn, historie, sted, eventuelle koordinater, kontakt valgt for publisering, produkter, bilder, priser og utleveringsinformasjon. Formål: katalog og direkte kontakt. Dokumentasjon/originalbilder er private; godkjente bildederivater og profilopplysninger er offentlige.
Forespørsler, meldinger og REKO
Forespørsler har deltakere, produkt-/prissnapshot, mengde, status og henteinformasjon. Meldinger er begrenset til deltakerne. Administrator får ikke generell tilgang til private samtaler. REKO-søknader og kontaktopplysninger deles med autoriserte administratorer/arrangører etter rolle og formål. Tilbakemeldinger er knyttet til kontoen og leses av avsender/admin; ikke legg inn passord, helseopplysninger eller andres private data.
Behandlingsgrunnlag
Konto, innlogging, produsentprofil, publisering du ber om, forespørsler og meldinger behandles for å levere den avtalte tjenesten, etter personvernforordningen artikkel 6 nr. 1 bokstav b. Publiser bare kontaktopplysninger og innhold du ønsker synlig. Sikkerhet, feiloppfølging, frivillige konseptforslag, en minimal slettejournal og kortvarig redigert historikk behandles etter artikkel 6 nr. 1 bokstav f: interessene er å beskytte kontoer, forbedre den avtalte piloten, unngå at slettede data kommer tilbake og la samtalepartnere følge opp tidligere kontakt. Tilgangen begrenses, og opplysningene brukes ikke til reklame eller profilering. Du kan protestere mot behandling på dette grunnlaget. Dokumentkontroll skal begrenses til nødvendig underlag for den konkrete produsentfunksjonen; ikke send legitimasjon eller sensitive dokumenter uten at et konkret behov er avklart. Enhetens posisjon brukes bare når du selv velger en posisjonsfunksjon; du kan avslå tillatelsen og bruke manuelt stedsvalg. Ingen forhåndsavkrysset samtykkeboks brukes.
Sted, enhet og eksterne mottakere
Posisjon brukes ved lokale treff og adressevalg etter appvalg og operativsystemets tillatelse; ingen bakgrunnssporing. Preferanser lagres på enheten. Kartstil og fliser hentes fra OpenFreeMap som standard; adresseoppslag bruker Kartverket/Geonorge. Tjenestene mottar nødvendige nettverksforespørsler. Supabase behandler Auth, database, Storage og Realtime; pilotdatabasen ligger i Stockholm-regionen eu-north-1. Domene AS leverer e-posttjenesten, med innlogging@naerkilde.no som egen avsender for kontomeldinger og kontakt@naerkilde.no for support. Supabase bruker også globale drifts-, support- og innholdsleverandører. Behandling kan derfor skje utenfor Sverige og EØS; Supabases databehandleravtale beskriver overføringsmekanismer, blant annet standard personvernbestemmelser. OpenFreeMap leveres av Hyperknot Software Kft. og kan bruke Cloudflare; kartforespørsler avslører nettverksadresse og valgt kartutsnitt til kartleverandøren. Adresseoppslag sender søketeksten til Kartverket/Geonorge. Ingen kontopassord eller private meldinger sendes til karttjenestene. Ingen reklame- eller ekstern analyseplattform er lagt til i appen. De separate informasjonssidene er planlagt levert av Cloudflare Pages. Når du besøker dem, behandler Cloudflare nødvendige nettverksopplysninger som IP-adresse og forespørsler for levering og sikkerhet. Nettleveransen er global. Nettsidene har ingen reklame, analyseverktøy eller markedsføringsskjema. Når sletteskjemaet er åpnet, sendes innloggingsopplysninger direkte fra nettleseren til Supabase, ikke til et kontaktskjema hos Cloudflare.
Kontosletting og delte data
Under klargjøringen er automatisk kontosletting i appen og på nettsiden stengt. Be om sletting ved å kontakte kontakt@naerkilde.no; ikke send passord. Identiteten din må kontrolleres før en irreversibel handling. Når den kontrollerte sletteflyten er åpnet, er den planlagte behandlingen følgende: Slett konto finnes i Profil → Innstillinger. Du bekrefter uttrykkelig og verifiserer passord på serveren. Kontoprofil, egne produsentdata/produkter, dokumenter, bildestier, medlemskap og tilbakemeldinger fjernes. Egne meldingskropper erstattes med en slettemarkering. Motpartens meldinger og strukturerte forespørselshistorikk beholdes midlertidig uten din kontokobling/navn. Samtalen blir skrivebeskyttet. Fritekst skrevet av andre kan fortsatt inneholde opplysninger om deg; be om særskilt vurdering ved behov.
Lagringsfrister og unntak
Eierens vedtatte opplegg for den lukkede piloten er at testkontoer avvikles senest sju dager etter testslutt. Redigert delt historikk skal beholdes i inntil 30 dager etter kontosletting, backupkopier i inntil 30 dager og en minimal slettejournal i 90 dager. Dette er driftsfrister valgt for piloten, ikke generelle lovpålagte frister. Disse fristene er pilotens valgte driftsopplegg. Piloten skal ikke åpnes før backuprotasjon, sletting og oppfølging er satt i drift og kontrollert. Under klargjøringen er automatisk sletting fortsatt avslått; kontakt support om sletting i denne fasen. Ingen generell betalings- eller regnskapsoppbevaringsplikt antas for Nærkilde. Konkrete oppbevaringsunntak må vurderes og dokumenteres med grunnlag, referanse, kontroll- og utløpsdato.
Feil, backup og offentlig innhold
Slettejobben kan være under arbeid ved nettverks-/tjenestefeil. App/sletteside viser kvitteringsstatus og erklærer ikke alt slettet før Auth og Storage er kontrollert. Offentlige bilder kan ha cache; tidligere mottakere kan ha kopier. Backupkopier håndteres ved vedtatt rotasjon, og slettejournal skal anvendes før en gjenopprettet tjeneste åpnes. En databasebackup er prøvegjenopprettet under klargjøringen. Det er ikke en garanti for at alle plattforminnstillinger eller opplastede filer kan gjenopprettes; dette må være kontrollert før ekstern pilotstart.
Dine rettigheter
Du kan be om informasjon, innsyn, retting, sletting og vurdering av andre rettigheter som gjelder for behandlingen, og klage til Datatilsynet. Kontakt: kontakt@naerkilde.no. Identitet må kontrolleres på en forholdsmessig måte; send aldri passord/token til support. Sid følger opp denne postkassen. Henvendelser om personvern besvares uten ugrunnet opphold og normalt innen én måned. Hvis en lovlig forlengelse er nødvendig, får du beskjed med begrunnelse innen den første måneden. Retten til sletting gjelder også når en teknisk sletteside ikke er tilgjengelig; bruk e-postadressen over.