Personvern i DemaDar

2. Opplysninger vi behandler

• Søkekriterier som sted, dato, tid, antall gjester og valgte filtre.
• Når du selv velger «Nær meg», bruker vi den presise posisjonen nettleseren deler for å beregne avstand og vise steder i nærheten. Koordinatene behandles i den aktuelle søkeforespørselen, men legges ikke i nettleserens delbare adresse eller i DemaDars produktanalyse og hendelseslogg.
• Navn, telefon, e-post, bookingdetaljer og frivillig informasjon du sender ved booking.
• Midlertidig e-postbekreftelse ved booking og tilbud. Selve koden lagres ikke lesbart, men som en enveishash med utløp og antall mislykkede forsøk.
• Når du velger e-postsynk og bekrefter adressen, behandler vi en normalisert e-postadresse, koblingen til den tekniske gjeste-ID-en og nødvendige enhetsøkter. Dette gjør at de samme gjestedataene kan åpnes på flere av dine enheter uten å dele bekreftelseskoden.
• E-post, personlig tilbudskode, uttakstidspunkt, bruksstatus og eventuell verifisert vurdering når du henter et tilbud. Den normaliserte, bekreftede e-postidentiteten brukes til å håndheve partnerens uttaksgrense også på tvers av enheter.
• Favoritter, planer, en teknisk gjeste-ID og en privat gjenopprettingskode.
• Partneropplysninger, restaurant- og opplevelsesprofiler, kapasitet, tilbudsgrenser, medarbeidertilgang og driftsdata.
• For inviterte partnerbrukere behandler vi e-post, saltet passordhash, tidsbegrensede aktiverings- og tilbakestillingslenker samt sikre innloggingsøkter. DemaDar lagrer aldri partnerpassordet i lesbar form.
• Nødvendige hendelser som profilvisninger, kartklikk, planlegging, tilbudsbruk og bookingstatus for sikker drift, kampanjemåling og aggregert statistikk.

3. Formål og behandlingsgrunnlag

• Avtale og forespørsel: søk, plan, tilbudskode, booking, varsler og kundestøtte du ber om.
• Berettiget interesse: sikkerhet, sperre mot gjentatt tilbudsuttak, feilretting, misbruksvern, aggregert produktanalyse og tydelig måling av annonser.
• Rettslig plikt: dokumentasjon vi må beholde etter norsk lov.
• Samtykke: brukes bare der du får et reelt valg, blant annet når du ber nettleseren dele posisjon. Samtykket kan avslås eller trekkes tilbake i nettleseren.

4. Hvem får opplysningene?

Bookingopplysninger deles med virksomheten du har valgt slik at den kan behandle forespørselen. Når du henter et tilbud, får den aktuelle partneren tilgang til e-post, kode og bruksstatus for å kunne kontrollere og registrere tilbudet. Tekniske leverandører for hosting, e-post og SMS kan behandle nødvendige data på våre vegne etter databehandleravtale. Bilder i eksempelprofiler kan hentes fra Unsplash, og kartvisningen lastes fra OpenStreetMap. Når du aktivt åpner veibeskrivelse, sendes du til Google Maps. Disse leverandørene kan motta tekniske forespørselsdata etter sine egne vilkår. DemaDar sender ikke den presise «Nær meg»-posisjonen til disse leverandørene bare fordi du gjennomfører et lokalt søk. Vi selger ikke personopplysninger. Betalte plasseringer og medlemskap i «Fremhevede partnere» forklares tydelig.

5. Delte planer

En plan er privat i gjestemodusen til du selv trykker «Del plan». Da opprettes en tilfeldig delingslenke som viser planens tittel, dato, stopp, tider og eventuelle stedsbilder. Kontaktopplysninger, gjenopprettingskode og bookingdetaljer blir ikke vist. Alle som får lenken kan se og dele planen videre. Du kan når som helst slå av lenken fra delingsvinduet.

6. Lagring og sletting

Aktive booking- og partneropplysninger beholdes mens de trengs for tjenesten og deretter bare så lenge dokumentasjon, sikkerhet eller tvisteløsning krever det. Varsellogger begrenses til leveringsstatus og feilsøking. Ufullstendige åpne skjemahendelser og testdata ryddes fortløpende. Konkrete lovpålagte regnskapsdata kan få lengre lagringstid. Du kan be om innsyn, retting eller sletting gjennom kontaktskjemaet. Under «Mine» kan du laste ned dataene dine og slette gjestedata direkte. Å slette bare nettleserdata fjerner den lokale tilgangen, men sletter ikke automatisk data som allerede er lagret hos DemaDar. Den private gjenopprettingskoden må oppbevares som et passord.

Hvis du har aktivert verifisert e-postsynk, gjelder sletting for den felles gjesteprofilen og enhetsøktene som er koblet til den. Å logge ut eller fjerne lagring på én enhet kobler bare fra denne enheten; bruk «Slett gjestedata» eller kontakt oss for å slette profilen.

E-postbekreftelser utløper etter kort tid og ryddes automatisk. Partnerlenker for aktivering og glemt passord utløper etter 30 minutter og kan bare brukes én gang. Partnerøkter varer normalt i inntil 30 dager; passordendring tilbakekaller tidligere økter. Kryptert overføring og tilgangsstyring brukes ved sikkerhetskopier; ordinære databasekopier slettes automatisk etter 35 dager. Slettede opplysninger kan derfor finnes i en avgrenset sikkerhetskopi frem til kopiens faste utløpsdato, og brukes bare ved nødvendig gjenoppretting.

7. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet eller protest der vilkårene er oppfylt. Du kan også klage til Datatilsynet.

8. Informasjonssikkerhet

Partner- og adminflater krever autentisert tilgang og serverkontrollert rolle. Data overføres kryptert, mottakere maskeres i administrasjonen, og bildeopplasting er begrenset etter filtype, størrelse og eierskap. Åpne skjemaer beskyttes mot misbruk med timebaserte grenser og enveishashede nettverkskjennetegn; rå IP-adresser lagres ikke i denne kontrollen. Ingen nettløsning kan love absolutt sikkerhet.

9. Lokal lagring

Oslo-piloten bruker nødvendig lokal lagring for gjestemodus. Den inneholder en tilfeldig gjeste-ID og en enhetsøkt, ikke den presise posisjonen fra «Nær meg». Ved verifisert e-postsynk brukes enhetsøkten for å åpne den samme gjesteprofilen på den enheten du har godkjent. Markedsføringskapsler er ikke aktivert. Statistikk og annonsemåling registreres som førstepartshendelser i DemaDar, uten tredjeparts annonsekapsler.