Personvernerklæring

1. Behandlingsansvarlig

Verten (verten.no) er behandlingsansvarlig for personopplysningene som samles inn gjennom plattformen. For spørsmål om personvern, innsyn, retting eller sletting, kontakt oss på post@verten.no.

2. Hvilke opplysninger vi samler inn

Når du oppretter en konto og bruker Verten, behandler vi følgende:

• Profil: navn, e-post, telefon, profilbilde, og for verter også bio, organisasjonsnummer og IBAN-konto for utbetalinger.
• Lokaler (verter): adresse, beskrivelse, bilder, priser og kapasitet.
• Bookinger: dato, antall gjester, type arrangement, valgte tilleggstjenester, og betalingsdata fra vår betalingsleverandør.
• Meldinger: samtaler mellom gjest og vert via plattformen. Telefonnumre, e-poster og lenker filtreres automatisk før betaling for å beskytte begge parter.
• Teknisk: IP-adresse, nettlesertype og hendelseslogger som er nødvendige for drift, sikkerhet og feilsøking.

3. Hvorfor vi behandler opplysningene

• Avtaleoppfyllelse (GDPR art. 6(1)(b)): for å opprette konto, formidle bookinger, prosessere betalinger og utbetale til verter.
• Berettiget interesse (GDPR art. 6(1)(f)): for å forebygge svindel, moderere innhold, forbedre tjenesten og holde plattformen sikker.
• Rettslig forpliktelse (GDPR art. 6(1)(c)): for å oppfylle krav til regnskap, bokføring og hvitvaskingstiltak.

4. Hvem opplysningene deles med

Vi deler opplysninger med følgende databehandlere som leverer kjernefunksjoner til plattformen:

• Google (Firebase): autentisering, lagring av profiler, lokaler og bookinger, samt fillagring for bilder. Data lagres i EU-regionen.
• Mollie: betalingsformidling. Mollie er ansvarlig for å beskytte kortdata i tråd med PCI DSS. Vi mottar selv aldri kortnummer.
• Google Gemini: automatisk moderering av bilder og fritekst som verter publiserer (sjekker mot upassende innhold). Bilde- og tekstinnhold sendes til Google og slettes etter behandling.
• Google Maps: geokoding av adresser og kart på lokalets side.
• Resend: sending av transaksjonelle e-poster (booking-bekreftelser, varslinger).
• Vercel: hosting av nettsiden og API-et.

Profilnavn og profilbilde er synlige for andre brukere du kommuniserer med eller booker hos. Mellom gjest og vert deles kontaktdetaljer kun når en booking er bekreftet og betalt.

5. Hvor lenge vi lagrer opplysningene

Profil-, booking- og betalingsdata lagres så lenge kontoen din er aktiv, og deretter i inntil fem år for å oppfylle bokføringskrav. Du kan be om sletting når som helst — kontoer slettes etter en angrefrist på 30 dager. Bookinger og kvitteringer som er knyttet til regnskap kan beholdes anonymisert i lovpålagt periode.

6. Dine rettigheter

Etter personvernforordningen har du rett til:

• innsyn i hvilke opplysninger vi har om deg,
• retting av feilaktige opplysninger,
• sletting ("retten til å bli glemt"),
• begrensning eller innsigelse mot behandling,
• dataportabilitet — utlevering av dine data i maskinlesbart format.

Send forespørsel til post@verten.no. Hvis du mener vi behandler personopplysninger i strid med loven, kan du klage til Datatilsynet (datatilsynet.no).

7. Sikkerhet

Vi bruker krypterte tilkoblinger (HTTPS), tilgangskontroll på databasen, og automatisk moderering for å beskytte data mot uautorisert tilgang og misbruk. Sensitive felt som IBAN er bare tilgjengelige for deg og oss — aldri for andre brukere.

8. Endringer i denne erklæringen

Vi kan oppdatere personvernerklæringen ved endringer i tjenesten eller regelverket. Vesentlige endringer varsles på e-post eller via en banner på nettsiden før de trer i kraft.