Personvernerklæring
1. Behandlingsansvarlig
Operatøren av Vmeste er behandlingsansvarlig etter GDPR. Eksakt juridisk navn og adresse oppgis før offentlig lansering.
2. Behandlingsgrunnlag (GDPR art. 6)
- Hovedgrunnlag — samtykke gitt ved opprettelse av profil.
- Sekundært grunnlag — berettiget interesse for moderasjon av rapporter og forebygging av misbruk.
3. Hvilke data vi samler inn
- Profilfelt: navn, biografi, kategori, fylke/kommune, postnummer, språk, bilder, kontakter.
- Anmeldelser: vurdering, tekst, tidsstempler.
- Favoritter: bruker–profil-par.
- Rapporter: årsak og IP-adresse til avsender.
- IP-adresse for å forebygge misbruk (Turnstile, rate-limit).
- Cloudflare Turnstile cdata for botbeskyttelse.
4. Lagringstid
- Profil: så lenge aktiv + 30 dager soft-delete for gjenoppretting.
- Anmeldelser: til forfatteren sletter dem eller til tilhørende profil slettes.
- Favoritter: til brukeren sletter dem.
- Rapporter: 12 måneder.
- Bilder i R2: til profilen slettes; soft-delete-prefiks ryddes automatisk etter 30 dager.
5. Deling av data
Mailgun (EU-region) er vår underdatabehandler for engangslenker. Annen deling skjer kun etter pålegg fra norske myndigheter.
6. Dine rettigheter
Du kan laste ned alle dine data (GDPR art. 20) eller slette kontoen (GDPR art. 17) når som helst:
7. Beskyttelse mot ærekrenkelser (skadeerstatningsloven §3-6)
Etter skadeerstatningsloven §3-6 kan en person som mener sin ære eller sitt privatliv er krenket av innhold på Vmeste, kreve oppreisning fra forfatteren av innholdet. Som plattformoperatør er Vmeste ikke automatisk ansvarlig for brukergenerert innhold, men vi følger en notice-and-takedown-prosess: (1) send en skriftlig klage til legal@vmeste.no med URL til den aktuelle profilen eller anmeldelsen, en beskrivelse av påstått ulovlig innhold, ditt fulle navn og kontaktinformasjon, og en begrunnelse for hvorfor innholdet er ulovlig; (2) vi vurderer klagen innen 7 virkedager; (3) hvis innholdet sannsynligvis er ulovlig (åpenbart usanne påstander, hatefulle ytringer, doxing), skjuler eller fjerner vi det umiddelbart; (4) du kan også klage direkte til Datatilsynet eller anmelde forholdet til norsk politi. Falske eller misbrukende klager kan medføre at den klagende part selv holdes ansvarlig etter §3-6.
8. Sikker havn (e-handelsloven §16)
E-handelsloven §16 gir tjenestetilbydere som hoster brukergenerert innhold begrenset ansvar (en «sikker havn»), forutsatt at tjenesteyteren ikke har faktisk kjennskap til ulovlig informasjon og handler raskt for å fjerne eller hindre tilgang så snart den blir kjent med ulovligheten. Vmeste forhåndsmodererer profiler (men ikke anmeldelser eller rapporter), noe som gir oss faktisk kjennskap til profilinnhold ved publisering — og dermed et større ansvar for profilinnhold enn ikke-modererte tjenester: vi gjennomgår hver innsending og avviser opplagte regelbrudd, og aksepterer solidarisk ansvar for forsettlige eller grovt uaktsomme moderasjonsfeil. For anmeldelser og rapporter er moderasjonen reaktiv: kun etter klage eller egen oppdagelse av regelbrudd. Mener du innhold er ulovlig, bruk «Anmeld»-knappen på profilen eller send e-post til legal@vmeste.no — vi vurderer rapporten innen 7 virkedager.
9. Datatilsynet
Datatilsynet (norsk tilsynsmyndighet for personvern)
Postboks 458 Sentrum, NO-0105 Oslo
10. Cookies
- Sesjons-cookies fra Supabase (httpOnly, nødvendige for innlogging).
- Cookies fra Cloudflare Turnstile for botbeskyttelse.
- Cookie for valgt språk (NEXT_LOCALE).
- Ingen analytics eller sporing — derfor ingen cookie-banner.
11. Datakildeattribusjon
Postnummer-koordinater: Erik Bolstad, lisensiert under CC BY 3.0 Unported. Kilde: www.erikbolstad.no/postnummer/