Personvernerklæring

For spørsmål om Smakarkivets behandling av personopplysninger, innsyn, retting eller sletting, bruk Kontakt oss. Du trenger ikke være innlogget for å kontakte oss.

De fleste opplysningene kommer fra det du selv registrerer, laster opp eller gjør i tjenesten:

• Konto og profil: e-post, navn, valgt tittel, eventuell bedriftstilknytning, sted og synlighetsvalg, profil- og forsidebilde, kontostatus, e-postbekreftelse og sikkerhetsinnstillinger.
• Innhold og medier: oppskrifter med ingredienser og steg, fullanalyser og blindsmakinger med notater, geografiske valg og aromaer, bilder, utkast, publiseringsstatus, lagrede favoritter og redigeringshistorikk. Filer kan inneholde tekniske metadata.
• Samhandling og egne valg: følgerrelasjoner, blokkeringer, kommentarer, svar, valgt tagging av andre brukere, anbefalinger, lagrede oppskrifter, analyser og artikler, interessevalg og varsler om relevante hendelser. En annen bruker kan omtale eller tagge deg.
• Restaurantkart og omtaler: lagrede steder, egne lister, besøksmarkeringer og omtaleutkast. En omtale kan inneholde restaurantkobling, besøksdato, tekst, delvurderinger av mat, vin og opplevelse, bilder og eventuelle svar fra bedriften. Når kartet åpnes eller du velger Bruk min posisjon, kan nettleseren be om tillatelse til å finne steder i nærheten. Har du gitt tillatelse tidligere, kan posisjonen hentes automatisk. Du kan endre tillatelsen i nettleseren og bruke kartet uten å dele posisjonen.
• Bedrifter og skjemaer: stedsforslag, kontaktinformasjon, stedstype, adresse og kartposisjon, åpningstider, bilder, eierskapskrav, dokumentasjon, rettelser, rapporter, behandling og svar. Offentlige virksomhetsopplysninger kan komme fra Brønnøysundregistrene, tilsynsopplysninger fra Mattilsynet og adresseforslag fra Kartverket. Guideopplysninger vises med den aktuelle guiden som kilde.
• Nyhetsbrev: e-postadresse, hvor påmeldingen kom fra, tidspunkt for samtykke og bekreftelse, abonnementsstatus og tekniske opplysninger for bekreftelse, avmelding og levering. Påmelding i feeden og nederst på siden bruker samme løsning.
• Teknisk bruk: innloggings- og sesjonsdata, sikkerhetshendelser og begrensede feillogger. Leverandørene mottar også tekniske tilkoblingsdata som IP-adresse. Valgfri visningsstatistikk og feedhistorikk behandles bare når du velger det.

Publiserte artikler kan leses uten konto, mens utkast og redigering er forbeholdt eieren. Samlinger er avviklet, Mitt bord er deaktivert og integrert booking er satt på pause. Historiske opplysninger, også eventuelle tidligere reservasjoner, omfattes fortsatt av personvernrettighetene dine.

• Konto, innhold, publisering og samhandling: levere funksjonene du ber om, inkludert lagring, følgere, tagging og hendelsesvarsler. Grunnlaget er avtalen om bruk av tjenesten, personvernforordningen artikkel 6 nr. 1 bokstav b. Opplysninger om andre behandles bare i den utstrekning som er nødvendig for funksjonen, med berettiget interesse i relevant kommunikasjon, bokstav f.
• Bedriftsadministrasjon: administrere stedets opplysninger og kontrollere hvem som kan representere bedriften. Avtale eller tiltak før avtale, bokstav b, og berettiget interesse i korrekt informasjon og forebygging av falske eierskapskrav, bokstav f.
• Lagrede valg og anbefalinger: levere lagring, restaurantlister, besøksmarkeringer og anbefalinger ut fra innhold du uttrykkelig lagrer, anbefaler eller velger bort. Grunnlaget er avtalen om disse funksjonene, bokstav b. Feeden kan prioritere kategorier, områder og druer knyttet til valgene. Dette avgjør ikke rettigheter, priser eller kontotilgang.
• Sikkerhet, moderering og rapporter: beskytte brukere, undersøke regelbrudd og dokumentere beslutninger. Berettiget interesse i trygg drift, rettighetsvern og troverdige omtaler, bokstav f. Bevaring av omtaler etter kontosletting bygger på interessen i sammenhengende vurderinger av stedet; den offentlige forfatterkoblingen fjernes.
• Kontakt og personvernforespørsler: svare og følge opp saken, bokstav b eller f. Håndtering av lovpålagte rettigheter og rettslige pålegg bygger på rettslig forpliktelse, bokstav c.
• Valgfri statistikk og feedhistorikk: telle visninger eller redusere gjentakelser i feeden. Disse har separate, frivillige samtykker, bokstav a. Avslag påvirker ikke innlogging, utkast eller tilgang til innhold.
• Eksterne videoer: når du trykker Play i en artikkel eller forhåndsvisning, gir du et separat, frivillig samtykke til videoens tjeneste. Spilleren lastes først etter trykket, også når du allerede har samtykket til tjenesten. Valget gjelder i opptil 180 dager og kan endres eller trekkes tilbake per tjeneste i Personvernvalg. Avslag hindrer ikke lesing av resten av artikkelen.
• Nyhetsbrev: sende nyheter du selv ber om, basert på særskilt samtykke, bokstav a. Først etter at du bekrefter e-postadressen, legges du til den aktive abonnentlisten. Du kan melde deg av via lenken i e-posten eller kontakte oss. Cookie-valg eller opprettelse av konto melder deg ikke på nyhetsbrev.

Aksept av bruksvilkårene er ikke et samtykke til valgfri sporing. Du kan trekke samtykker tilbake med Personvernvalg. Tilbaketrekking endrer ikke lovligheten av behandling før valget ble trukket tilbake.

Profilens synlighet og innholdets synlighet er separate valg. En skjult profil kan ha innhold som er offentlig etter innholdets egne innstillinger; identiteten vises da som Anonym uten offentlig profillenke. Utkast og private oppskrifter og analyser er ikke offentlig publisert. Fullstendige smaksanalyser krever innlogging; offentlige analysekort kan vises i låst form. Private analyser og blindsmakinger er forbeholdt eieren.

Nye publiserte restaurantomtaler er offentlige. Historiske private omtaler beholder sin tilgang. Bedriftens offentlige svar vises sammen med omtalen. Tenk gjennom tekst og bilder før du publiserer; ikke legg inn sensitive eller fortrolige opplysninger om andre.

Restaurantlister kan være private, synlige for følgere eller offentlige, avhengig av valget ditt. En delt liste kan vise hvilke steder du har lagt til, og hvem som eier listen. Besøksmarkeringer og upubliserte omtaleutkast er ikke offentlige omtaler. Blokkerte brukere administreres under Kontoinnstillinger. Blokkering begrenser samhandling og synlighet i de berørte funksjonene; allerede kopiert offentlig innhold kan fortsatt finnes andre steder.

Mediebiblioteket tilhører din konto. Et bilde kan brukes i flere innholdselementer; tilgang følger bruken i de aktuelle visningene. Å fjerne ett brukssted skal ikke fjerne bildet fra andre elementer. Offentlig profil, innhold og stedsopplysninger kan deles eller kopieres utenfor tjenesten, og offentlige sider kan indekseres av søkemotorer.

• Supabase: innlogging, database og fillagring.
• Vercel: drift og levering av nettstedet.
• YouTube, Vimeo, Instagram, TikTok, Dailymotion og Facebook samt Twitch: eksterne videospillere lastes først etter at du tillater eksterne videoer og kommer til videoblokken. Den aktuelle tjenesten kan motta IP-adresse, nettleseropplysninger og nettstedets domene, og bruke egne informasjonskapsler eller annen lokal lagring for avspilling, måling og eventuell annonsering. Videotjenestens egne personvernregler gjelder denne behandlingen. Tilbaketrekking stopper spilleren og nye innlastinger her; den fjerner ikke opplysninger som allerede er sendt til videotjenesten eller dens informasjonskapsler. Disse kan administreres i nettleseren og hos tjenesten. Videotjenestene kan behandle opplysninger utenfor EØS.
• Resend: sender bekreftelsesmeldinger og håndterer e-postadresser og abonnement på nyhetsbrevet. Bekreftelse og avmelding registreres også i Smakarkivets database. Nettleseren laster ikke en Resend-sporer som del av påmeldingsskjemaet.
• Cloudflare Turnstile: kontroll mot automatisert misbruk i beskyttede skjemaer. Kontrollen er en sikkerhetsfunksjon, ikke et valg om markedsføring.
• OpenStreetMap: kartfliser lastes når kartet åpnes. Nettleseren kontakter kartleverandøren, som mottar IP-adresse, tekniske forespørselsdata og hvilket kartområde som vises. Kartinnhold leveres også om du avslår valgfri statistikk. Kartverket leverer adresseforslag gjennom serverens søk.
• Brønnøysundregistrene: oppslag i offentlige organisasjonsopplysninger ved relevante bedriftsfunksjoner.
• Mattilsynet: offentlige tilsynsopplysninger hentes gjennom Smakarkivets server og kobles til bekreftede serveringssteder. Navn og adresse på tilsynsobjektet vises slik at du kan se hvilke lokaler opplysningene gjelder. En lenke til Mattilsynets eget nettsted åpnes først når du velger den.
• Webhuset og Microsoft: kontaktskjemaet sendes gjennom Webhusets e-posttjeneste til innboksen hos Microsoft som brukes til saksbehandling.
• Eksterne nettsteder: restaurantens nettside, en ekstern bookingtjeneste eller Google Maps åpnes når du velger den aktuelle lenken. Opplysninger du deretter gir på den eksterne siden, behandles etter dens egen personverninformasjon.

Restaurantkartet og bedriftsprofiler kan brukes uavhengig av en bookingløsning. Restauranten er ansvarlig for restaurantbesøket og opplysninger den selv mottar. Ikke send sensitive opplysninger i åpne fritekstfelt.

Autoriserte administratorer behandler rapporter og nødvendige støttehenvendelser. Opplysninger kan utleveres ved en rettslig plikt eller et gyldig pålegg. Vi bruker ikke registreringsopplysninger til nyhetsbrev uten et eget relevant valg.

Leverandører som Vercel, Supabase og Resend har internasjonal drift og underleverandører. Hosting, e-postlevering og støtte kan innebære behandling utenfor EØS; databasens lagringsregion alene avgjør ikke hvor all behandling skjer. Du kan be om informasjon om behandlingssteder, leverandører, overføringsgrunnlag og tilgang til aktuelle garantier gjennom Kontakt oss.

Leverandørenes publiserte databehandleravtaler beskriver blant annet EUs standard personvernbestemmelser for relevante overføringer: Supabase, Vercel og Resend. Kontakt oss for opplysninger om hvilke avtaler og garantier som gjelder den konkrete behandlingen.

Konto, innhold og 30-dagersflyten

Konto, profil, utkast og personlig innhold lagres mens kontoen brukes, til innholdet slettes eller kontosletting fullføres. Ved bekreftet kontosletting markeres kontoen Slettet, øktene trekkes tilbake og profilen, personlig innhold og egne bilder skjules. En autorisert administrator kan gjenaktivere kontoen innen 30 dager, før endelig sletting har startet. Tidligere personvernvalg og andre sperrer beholdes.

Ved endelig sletting etter fristen fjernes konto, profil, personlig innhold, egne medier og personkoblinger gjennom en beskyttet sletteprosess. Publiserte omtaler beholder tekst, vurderinger, ID og restaurantkobling; navn, bilde og offentlig profilkobling fjernes og erstattes av Slettet bruker. Fritekst kan fortsatt inneholde identifiserende opplysninger. Stedsoppføringer, bedriftsbilder, bedriftssvar og historiske reservasjoner behandles separat fra personlige profilfiler. Kontakt oss dersom en sletting ikke blir gjennomført som forventet.

En konkret forespørsel om sletting etter personvernregelverket vurderes særskilt og skal ikke automatisk vente på denne 30-dagersfristen. Det samme gjelder opplysninger i en bevart omtale som du mener må fjernes.

Andre opplysninger

• Kontakt- og administrasjonssaker beholdes mens saken behandles og ved nødvendig oppfølging, klage eller dokumentasjon av beslutningen. Behovet vurderes når saken avsluttes; opplysninger uten et slikt behov skal fjernes.
• Nyhetsbrevets bekreftelseslenke utløper etter 24 timer. Dette sletter ikke automatisk påmeldingsopplysningene. Aktive abonnementer beholdes til avmelding; ved avmelding fjernes medlemskapet i Smakarkivets nyhetsbrevliste. Opplysninger om samtykke, levering og avmelding kan fortsatt være nødvendige for å dokumentere valget og hindre uønskede utsendelser. Du kan be om sletting via Kontakt oss.
• Egne lagringer, restaurantlister, besøksmarkeringer og uttrykkelige tilbakemeldinger beholdes som kontovalg til du fjerner dem eller kontoen slettes. Avslag på valgfri feedhistorikk sletter ikke disse valgene.
• Feedhistorikk brukes for de siste 30 dagene. Eldre registreringer ryddes ved ny historikklagring. Når en innlogget bruker slår historikken av, forsøker tjenesten også å fjerne tidligere lagret feedhistorikk og viser en feilmelding dersom oppryddingen ikke lykkes.
• Sikkerhetsopplysninger og begrensede tellekontroller beholdes mens de trengs for å undersøke misbruk, hindre gjentatt telling eller dokumentere en konkret hendelse. Rene samlede visningstall inneholder ikke den slettede nettleseridentifikatoren.
• Tekniske sikkerhetskopier har egne rulleringsperioder hos leverandørene. Sletting fra aktiv tjeneste betyr ikke øyeblikkelig sletting fra alle sikkerhetskopier. Tilgang er begrenset; ved gjenoppretting må gjeldende slettinger og sperrer ivaretas.

Nødvendig lagring gjør at funksjonene du ber om virker. Valgfrie formål starter først etter ditt aktive valg. Du kan avslå like enkelt som du kan godta, eller velge formål hver for seg.

• Innlogging og sikkerhet: Supabase-cookies med navn som begynner med sb- brukes til innlogging og kan deles i flere deler. Den tekniske cookie-utløpstiden kan være opptil 400 dager; faktisk innlogging avhenger fortsatt av gyldig økt og kontotilgang. Utlogging rydder økten. mitt-kjokken-email-confirmation-proof varer opptil 60 sekunder under e-postbekreftelse. Sikkerhetskontrollen fra Cloudflare kan bruke nødvendig teknisk lagring.
• Feedøkt: smakarkivet-feed-session varer opptil ett døgn og knytter nødvendige, signerte sideforespørsler til samme nettleserøkt.
• Personvernvalg: smakarkivet_privacy_v1 lagrer valg, versjon og tidspunkt i opptil 180 dager. Den inneholder ingen bruker-ID.
• Videovalg: smakarkivet_video_consent_v1 lagrer bare valg per videotjeneste, versjon og tidspunkt i opptil 180 dager per valg. Den inneholder ingen bruker-ID og endrer ikke statistikk eller feedhistorikk. Et gyldig tidligere valg for alle videotjenestene beholdes til det utløper eller du endrer det. Nye Play-trykk gir bare samtykke til den valgte tjenesten. Du kan trekke samtykket tilbake i Personvernvalg.
• Valgfri statistikk: smakarkivet_recipe_viewer kan lagre en beskyttet besøksidentifikator i opptil 365 dager for telling av oppskrifter, analyser og artikler. Måling krever uansett et fortsatt gyldig statistikkvalg. Avslag eller tilbaketrekking fjerner denne cookien og stopper nye målinger.
• Valgfri feedhistorikk: smakarkivet-feed-seen husker et begrenset antall sette elementer i opptil 30 dager for gjester. Innlogget historikk lagres på kontoen. Valget kan trekkes tilbake separat.
• Uttrykkelige valg i feeden: smakarkivet-feed-dismissed kan huske anbefalinger du selv velger bort, i opptil 30 dager for gjester. Innloggede valg lagres på kontoen. Dette er et eget funksjonsvalg og oppheves ikke når du slår av historikk over viste elementer.
• Lokale utkast: nettleseren kan lagre tekst, ingredienser, steg, analysenotater og omtaleutkast for gjenoppretting. Vanlige utkast ryddes når lagring er bekreftet eller du forkaster dem; konfliktkopier kan bli liggende til de er løst eller forkastet.
• Midlertidig navigasjon: sesjonslagring husker blant annet filtre, posisjon og nødvendig retur fra innlogging. Ventende e-postbekreftelse kan huskes i opptil 24 timer. Du kan også rydde lokal lagring i nettleseren; ulagrede utkast kan da gå tapt.
• Restaurantappen: nettleserens Cache Storage lagrer en enkel frakoblet side og tilhørende stilark under smakarkivet-restaurant-offline-v2. Appens service worker lagrer ikke private profilsider, API-svar eller brukerbilder for frakoblet bruk. Denne lagringen kan fjernes gjennom nettleserens nettstedinnstillinger; oppdateringer erstatter eldre versjoner.

Smakarkivet legger ikke inn egne annonserings- eller markedsføringssporere. Eksterne videotjenester kan bruke slik sporing etter at du tillater deres spillere, som beskrevet ovenfor. Nettstedets skrifter leveres som egne filer, uten en løpende forespørsel til Google Fonts. Nettleserens posisjon brukes bare når du gir tillatelse til den aktuelle kartfunksjonen.

Du kan be om innsyn og kopi, retting, sletting eller begrensning, og dataportabilitet når vilkårene gjelder. Du kan protestere mot behandling basert på berettiget interesse og trekke frivillige samtykker tilbake. Profil- og innholdssynlighet kan endres i de aktuelle redigeringsvisningene.

Kontakt oss gjennom kontaktsiden. Vi kan be om nødvendig dokumentasjon for å bekrefte identiteten din, og skal svare uten ugrunnet opphold, normalt innen én måned. Eventuelle lovlige unntak eller behov for mer tid forklares. Du kan klage til Datatilsynet.

Tjenesten er ikke beregnet på barn under 13 år. Ikke publiser sensitive opplysninger om barn eller andre.

Tilgangskontroll, kontostatus, verifisert innlogging og avgrensede administratorrettigheter beskytter dataene. Moderering og kontoavgjørelser håndteres av autoriserte administratorer; prioritering av en rapport er ikke en automatisk avgjørelse om skyld. Sikkerhetshendelser kan meldes via kontaktsiden.

Vesentlige endringer varsles tydelig i tjenesten. Dato og endringsinformasjon står øverst. Et nytt formål som krever samtykke starter ikke bare fordi teksten oppdateres; det krever et nytt relevant valg.