Personvernerklæring

Denne personvernerklæringen beskriver hvordan Tarasenko Multiservice (enkeltpersonforetak, organisasjonsnummer 832237752, Norge) — operatør av belka.no («vi», «Plattformen») — samler inn, bruker og beskytter brukernes personopplysninger, i samsvar med EUs personvernforordning (GDPR, forordning (EU) 2016/679) og den norske personopplysningsloven.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger er Tarasenko Multiservice, organisasjonsnummer 832237752. For spørsmål om behandling av personopplysninger, kontakt: tavixno@gmail.com.

2. Hvilke opplysninger vi samler inn

Ved registrering: navn, e-post, passordhash, og ved innlogging via Google — profildata fra Google (navn, e-post, profilbilde). Valgfritt: telefonnummer, by, profilbilde, kort beskrivelse.

Ved publisering av annonse: tittel, beskrivelse, pris, bilder, geolokasjon (hvis angitt), kategori og egenskaper ved varen/tjenesten.

Ved bruk av chat: meldingsinnhold mellom brukere.

Tekniske data: vi fører anonymisert besøksstatistikk — IP-adressen omgjøres til en irreversibel kryptografisk hash (HMAC-SHA256) og lagres ikke i klartekst; vi bruker ikke separate cookies for analyse eller reklame. Se Cookie-policyen for mer informasjon.

Klager og moderering: ved innsending av en klage på en annonse lagrer vi klagens innhold og avsender for behandling.

3. Formål og rettslig grunnlag for behandlingen

Oppfyllelse av avtale (GDPR art. 6.1(b)) — levering av Plattformens funksjonalitet: registrering, publisering av annonser, chat, favoritter, varsler;
Berettiget interesse (GDPR art. 6.1(f)) — forebygging av bedrageri og spam, moderering av annonser, sikkerhet på Plattformen, anonym besøksstatistikk;
Samtykke (GDPR art. 6.1(a)) — der det er aktuelt (f.eks. valgfrie cookies, se Cookie-policyen);
Rettslig forpliktelse (GDPR art. 6.1(c)) — å besvare lovlige forespørsler fra offentlige myndigheter.

4. Behandling med kunstig intelligens

For å forbedre annonsetekst (på brukerens forespørsel) og for automatisk å kontrollere annonser mot gjeldende lovverk, sender vi annonsetekst til følgende AI-leverandører:

Anthropic (Claude API) — forbedring av annonsebeskrivelse, analyse av klager;
Google (Gemini API) — automatisk kategorisering og gjenkjenning av egenskaper ved annonsen.

Disse leverandørene mottar kun annonsetekst — uten personidentifiserende opplysninger (e-post, passord osv.). Overføring av data utenfor EØS skjer på grunnlag av disse leverandørenes standard kontraktsklausuler (Standard Contractual Clauses).

5. Hvem vi deler data med

Google Cloud Storage — lagring av opplastede bilder av annonser og profilbilder;
Google OAuth — innlogging via Google-konto (valgfritt for brukeren);
Google Maps Platform — visning av kart og geokoding av adresser;
Anthropic og Google AI — se punkt 4;
hostingleverandør som driver server og database.

Vi selger ikke personopplysninger til tredjeparter og bruker dem ikke til målrettet reklame.

6. Lagringstid

Kontoopplysninger lagres til brukeren selv sletter kontoen. Annonser arkiveres automatisk når publiseringsperioden utløper (standard 60 dager) og kan fjernes senere. Chatmeldinger lagres så lenge kontoene til samtalepartnerne eksisterer. Etter at en konto er slettet, fjernes eller anonymiseres dataene innen rimelig tid, med unntak av tilfeller der lengre lagring er lovpålagt (f.eks. ved tvisteløsning).

7. Dine rettigheter

I henhold til GDPR har du rett til å:

be om tilgang til dine personopplysninger;
be om korrigering av uriktige data;
be om sletting av data («rett til å bli glemt»);
be om begrensning av behandlingen;
få utlevert data i et maskinlesbart format (dataportabilitet);
protestere mot behandling basert på berettiget interesse;
trekke tilbake samtykke der behandlingen er basert på samtykke;
klage til tilsynsmyndigheten — det norske Datatilsynet (datatilsynet.no), eller datatilsynet i ditt eget bostedsland dersom du befinner deg i et annet EU/EØS-land.

For å utøve disse rettighetene, skriv til tavixno@gmail.com. Du kan selv endre det meste av profilinformasjonen og slette kontoen i innstillingene.

8. Datasikkerhet

Passord lagres som kryptografiske hasher (bcrypt), tilkoblingen til nettstedet er sikret med HTTPS/TLS, og tilgang til administrative funksjoner er begrenset etter brukerroller.

9. Minimumsalder

Plattformen er ikke ment for personer under 18 år. Vi samler ikke bevisst inn data fra mindreårige. Hvis du blir kjent med at en mindreårig har gitt oss personopplysninger, vennligst informer oss på tavixno@gmail.com — vi vil slette slike data.

10. Endringer i erklæringen

Vi kan oppdatere denne erklæringen. Den nye versjonen trer i kraft fra publiseringstidspunktet på Plattformen.