Denne personvernpolicyen forklarer hvordan Grainy AS behandler personopplysninger når du bruker Loppi – vår nettside og app for å finne og selge brukte varer, bruktbutikker og loppemarkeder. Vi er opptatt av at dine data håndteres trygt og i tråd med personvernforordningen (GDPR).
1. Behandlingsansvarlig
Grainy AS (org.nr. 927535742) er behandlingsansvarlig for personopplysningene som behandles via Loppi.
Sørlia 20A, 5223 Bergen, Norge
E-post: hei@loppi.no
2. Hvilke opplysninger vi samler inn
- Kontoopplysninger: navn, e-postadresse og passord (lagret kryptert via vår autentiseringsleverandør).
- Innhold du legger inn: annonser, produktbilder, butikk- og arrangementsinformasjon og meldinger.
- Posisjon: hvis du gir tillatelse, brukes posisjonen din til å vise lopper, butikker og arrangementer i nærheten. Du kan når som helst trekke tilbake tillatelsen i enhetsinnstillingene.
- Betalingsinformasjon: betalinger håndteres av Stripe. Vi lagrer ikke fullstendige kortnummer på våre servere.
- Teknisk informasjon: enhetstype, IP-adresse, bruksmønster og informasjonskapsler for å drifte og forbedre tjenesten.
3. Formål og rettslig grunnlag
- Levere tjenesten (oppfyllelse av avtale) – konto, annonser, kart og kommunikasjon mellom brukere.
- Berettiget interesse – sikkerhet, feilretting, analyse og forbedring av Loppi.
- Samtykke – posisjon, eventuell markedsføring og enkelte informasjonskapsler.
- Rettslig forpliktelse – f.eks. regnskaps- og bokføringskrav.
4. Databehandlere og tredjeparter
Vi bruker betrodde leverandører som behandler data på våre vegne. Disse er underlagt databehandleravtaler, og data behandles innenfor EU/EØS eller med tilstrekkelige garantier:
- Supabase – database, innlogging og fillagring.
- Stripe – betalingsbehandling.
- Mapbox – karttjenester.
- Resend – utsending av e-post.
- Hotjar – anonymisert bruksanalyse.
- Vercel – drift og hosting av tjenesten.
Vi selger aldri personopplysningene dine til tredjeparter.
5. Lagringstid
Vi lagrer personopplysninger så lenge du har en aktiv konto, og så lenge det er nødvendig for formålene beskrevet over eller for å oppfylle lovpålagte krav. Når du sletter kontoen din, sletter eller anonymiserer vi opplysningene dine, med unntak av det vi er pålagt å oppbevare ved lov.
6. Dine rettigheter
Du har rett til å:
- be om innsyn i opplysningene vi har om deg
- be om retting av uriktige opplysninger
- be om sletting («retten til å bli glemt»)
- be om dataportabilitet
- protestere mot eller begrense behandlingen
- trekke tilbake samtykke når som helst
For å bruke rettighetene dine, kontakt oss på hei@loppi.no. Du har også rett til å klage til Datatilsynet.
7. Informasjonskapsler
Vi bruker informasjonskapsler for innlogging, drift og analyse. Les mer i vår cookie-policy.
8. Endringer
Vi kan oppdatere denne personvernpolicyen ved behov. Vesentlige endringer varsles i appen eller på nettsiden. Datoen øverst viser når policyen sist ble oppdatert.
9. Kontakt oss
Har du spørsmål om personvern, ta kontakt på hei@loppi.no.