Personvernerklæring

Denne erklæringen beskriver hvordan Jaktportal behandler personopplysninger når du bruker tjenesten. Behandlingen skjer i samsvar med personvernforordningen (GDPR/forordning (EU) 2016/679) og personopplysningsloven.

1. Hvem er ansvarlig for hva

For opplysninger om ditt jaktlags kunde- og betalingsforhold med Jaktportal — kontaktperson, fakturainformasjon og bruk av tjenesten — er Jaktportal (org.nr. oppgis ved forespørsel) behandlingsansvarlig.

For opplysninger om jegere, grunneiere, fellinger og kjøttfordeling som registreres i systemet, er jaktlaget selv behandlingsansvarlig. Jaktportal er databehandler og behandler disse opplysningene på vegne av og etter instruks fra jaktlaget. Dette vil bli regulert i en databehandleravtale mellom Jaktportal og jaktlaget, under utarbeidelse.

Har du spørsmål om data registrert av ditt jaktlag, bør du først kontakte jaktlagets administrator. Gjelder spørsmålet Jaktportals egen behandling av kunde- eller betalingsopplysninger, kontakt oss direkte på support@jaktportal.no.

2. Hvilke opplysninger samles inn

Vi behandler følgende kategorier av personopplysninger:

• Kontoopplysninger: navn, e-postadresse, passord (kryptert med bcrypt), telefonnummer (valgfritt)
• Jegerdata: jegernummer, skyteprøvedato, jegeravgiftsår — kun for brukere som er registrert som jegere i et jaktlag
• Grunneierdata: navn og kontaktinfo for grunneiere i et jaktlag
• Kjøperdata (registreres av jaktlagets admin ved kjøttsalg): navn, telefon, e-post og merknad. Dataene lagres i tilknytning til jaktlaget og brukes for sporing og dokumentasjon av salg, slik at jaktlaget kan møte krav om sporbarhet fra Mattilsynet. Kjøperen har ikke egen konto i Jaktportal.
• Jaktdata: registrerte slakt, kjøttfordelinger, kjøttsalg, innsjekk i felt, sett-og-skutt, ettersøk — alltid knyttet til et bestemt jaktlag
• Tekniske data: IP-adresse, tidspunkt for innlogging, nettleser-agent — for sikkerhet og misbruksbeskyttelse
• Revisjonslogg: Brukerhandlinger (opprettelse, endring, sletting) logges med tidspunkt, bruker-ID og endringsdetaljer. Brukes av jaktlagets administrator for intern sporing og etterprøvbarhet.

3. Rettslig grunnlag

• Avtale (GDPR art. 6(1)(b)): å levere tjenesten du har registrert deg for
• Berettiget interesse (art. 6(1)(f)): loggføring for feilsøking og sikkerhet
• Samtykke (art. 6(1)(a)): der vi spør eksplisitt (f.eks. e-postvarsler)
• Rettslig forpliktelse (art. 6(1)(c)): regnskapsmessig oppbevaring av faktureringsdata

4. Hvor lagres dataene

Alle person- og jaktdata lagres i Supabase sin PostgreSQL-instans i Frankfurt, Tyskland (EU). E-post sendes via Resend (EU-infrastruktur). Applikasjonen hostes på Vercel, med serverless-funksjoner som kjører i EU-regioner.

Data overføres ikke utenfor EU/EØS.

5. Lagringstid

• Kontoopplysninger: så lenge kontoen er aktiv. Slettes innen 30 dager etter at du ber om konto-sletting.
• Jaktdata (slakt, sett-og-skutt, ettersøk): oppbevares så lenge jaktlaget er aktivt, for revisjonsformål og historikk. Slettes eller anonymiseres ved oppsigelse av jaktlaget.
• Kjøperdata: lagres så lenge jaktlaget ønsker. Jaktlagets administrator kan arkivere eller slette kjøpere manuelt. Ved sletting av jaktlag fjernes også kjøperdata.
• Tekniske logger: maks 90 dager.
• Revisjonslogg: oppbevares så lenge jaktlaget finnes.

Ved oppsigelse av jaktlaget slettes eller anonymiseres personopplysninger som beskrevet over. Ett unntak: fellingsdata knyttet til en navngitt jeger anonymiseres — jegerens identitet fjernes, men selve fellingsregistreringen beholdes — fordi dette er rapporteringsgrunnlag jaktlaget er forpliktet til å kunne dokumentere overfor Hjorteviltregisteret, jf. hjorteviltforskriften § 32.

6. Dine rettigheter

Du har rett til:

• Innsyn — å få vite hvilke opplysninger vi har om deg
• Retting — å få korrigert feil opplysninger. Du kan oppdatere de fleste opplysningene selv under «Min profil».
• Sletting («retten til å bli glemt») — å be om at kontoen din slettes
• Begrensning — å be om at behandlingen begrenses
• Dataportabilitet — å få utlevert dine data i et maskinlesbart format
• Innsigelse — å protestere mot behandling basert på berettiget interesse
• Klage til Datatilsynet — se datatilsynet.no

Dataportabilitet i praksis: jaktlagets administrator kan når som helst laste ned en fullstendig eksport av jaktlagets data i systemet — jegere, fellinger, kvoter, kjøttfordeling og dokumenter — fra Innstillinger → Eksport. Ønsker du en eksport og ikke har administratortilgang, kontakt jaktlagets administrator eller oss på support@jaktportal.no, så bistår vi.

For å utøve rettighetene dine, send e-post til support@jaktportal.no. Vi svarer innen 30 dager.

For personer som ikke har egen konto i Jaktportal (f.eks. registrerte kjøpere), kan jaktlagets administrator bistå med innsyn, retting eller sletting. Kontakt jaktlaget direkte, eller kontakt oss på support@jaktportal.no ved spørsmål om prosess.

7. Databehandlere

Vi benytter følgende databehandlere (alle har inngått databehandleravtale):

• Supabase — database og autentisering (EU/Frankfurt)
• Vercel — hosting og serverless-funksjoner (EU)
• Resend — transaksjonell e-post (EU)
• Plausible Analytics — besøksstatistikk (EU-hostet)

8. Sikkerhet

Vi bruker bransjestandarder for å beskytte personopplysninger: TLS/HTTPS ved all kommunikasjon, hashede passord (bcrypt), rad-nivå sikkerhet (RLS) på databasen for å garantere jaktlag-isolasjon, og loggføring av alle administrative handlinger.

9. Informasjonskapsler (cookies)

Vi bruker kun strengt nødvendige cookies:

• Innlogging (session): satt av Supabase, utløper når nettleseren lukkes eller etter 7 dager
• Preferanser: f.eks. valgt jaktlag

Vi bruker ikke sporings-cookies eller tredjepartsreklame.

For besøksstatistikk bruker vi Plausible Analytics, et EU-hostet analyseverktøy som er helt cookieløst. Statistikken er aggregert og anonym: vi kan se hvor mange som besøker sidene og hvilke sider som leses, men ikke identifisere enkeltpersoner. Ingen data deles med tredjepart for markedsføring.

10. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles på e-post til registrerte brukere. Gjeldende versjon finnes alltid på denne siden, med dato for siste oppdatering øverst.

11. Kontakt

Har du spørsmål om personvern, ta kontakt på support@jaktportal.no.