Personvernerklæring

1. Behandlingsansvarlig

map'd («vi», «oss») er behandlingsansvarlig for personopplysninger som samles inn via staymapd.no og map'd-appen. Kontakt oss på hei@staymapd.no ved spørsmål.

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

Kontoinformasjon: Navn, e-postadresse, brukernavn, profilbilde, telefonnummer og fødselsdato ved registrering av brukerkonto. Telefonnummer brukes til å finne venner, og fødselsdato til aldersgrense og anbefalinger.

Posisjon: Presis posisjon brukes til å vise spisesteder i nærheten. Dette skjer kun når du gir tillatelse, og du kan skru det av når som helst.

Kontakter: Hvis du gir tillatelse, brukes telefonkontaktene dine til å finne venner som allerede bruker map'd. Numrene sjekkes mot brukerdatabasen kun for å finne treff der og da — verken kontaktlisten eller numrene lagres hos oss, og de deles ikke med tredjeparter.

Brukeraktivitet og innhold: Anmeldelser, vurderinger, lister, bokmerker, innlegg, bilder og meldinger du sender til andre brukere, samt interaksjoner i appen.

Bedriftsinformasjon: Restaurantnavn, adresse, kontaktinformasjon, åpningstider og annen bedriftsrelatert informasjon som legges inn i dashboardet.

Teknisk data: IP-adresse, enhetsinformasjon samt krasj- og ytelsesdata for å sikre tjenestens funksjonalitet og rette feil.

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for å levere og forbedre tjenesten (GDPR art. 6(1)(b) — oppfyllelse av avtale), for å kommunisere med deg om tjenesten (art. 6(1)(f) — berettiget interesse), og med ditt samtykke der det kreves (art. 6(1)(a)).

4. Deling av opplysninger

Vi selger ikke personopplysningene dine, og vi bruker dem ikke til annonsering eller sporing på tvers av andre selskapers apper eller nettsteder. Vi deler data med følgende databehandlere: Supabase (lagring og autentisering), Vercel (hosting), Sentry (krasj- og ytelsesrapportering) og Resend (utsending av e-post, f.eks. bookingbekreftelser). Ved innlogging med Google, Apple eller Facebook behandles innloggingsdata hos disse i henhold til deres egne vilkår. Alle databehandlere er underlagt databehandleravtaler i samsvar med GDPR.

5. Lagring og sikkerhet

Data lagres i EU/EØS via Supabase. Vi benytter kryptering i transit (TLS) og i hvile. Data oppbevares så lenge kontoen din er aktiv. Ved sletting av konto fjernes personopplysningene innen 30 dager. Dersom en databehandler behandler data utenfor EU/EØS, sikres overføringen av EUs standardkontrakter (SCC).

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og innsigelse. I appen kan du når som helst laste ned dataene dine og slette kontoen din selv. Du kan trekke tilbake samtykker: posisjons- og kontakttilgang skrus av i enhetsinnstillingene. Tilbaketrekking påvirker ikke lovligheten av behandlingen før tilbaketrekkingen. Kontakt oss på hei@staymapd.no for å utøve dine rettigheter. Du kan også klage til Datatilsynet.

7. Informasjonskapsler

Vi bruker kun nødvendige informasjonskapsler for autentisering og sesjonshåndtering. Vi bruker ikke tredjepartscookies for annonsering eller sporing.

8. Barn og aldersgrense

map'd har en aldersgrense på 13 år, og tjenesten er ikke rettet mot barn under 13. Ved registrering oppgis fødselsdato, og kontoer for personer under 13 år opprettes ikke. Blir vi oppmerksomme på at vi likevel har samlet inn opplysninger om et barn under 13 år uten gyldig samtykke, sletter vi dem.

9. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller i tjenesten.