Personvernerklæring

Hvilke data vi samler inn

Når du oppretter en konto hos DiscRetur, samler vi inn følgende opplysninger:

• Navn – for å identifisere deg som bruker
• E-postadresse – for å sende varsler og for innlogging
• Telefonnummer – for å matche deg med funne discer som har telefonnummer på overflaten
• Passord – lagres som en sikker hash; vi ser aldri klartekstpassordet ditt

Når discfinnere registrerer en funnet disc, kan de registrere tekst som er skrevet på discens overflate (navn og/eller telefonnummer). Disse opplysningene er observerte fakta fra discoverflaten, ikke brukeroppgitte data.

Formål med databehandling

Vi behandler personopplysninger for å:

• Gi deg tilgang til tjenesten (kontooppretting og innlogging)
• Varsle deg dersom en disc som kan være din blir registrert på en bane
• La deg gjøre krav på funne discer
• Vise baneadministratorer relevante kontaktopplysninger for å hjelpe disceeiere

Rettslig grunnlag

| Behandling | Grunnlag | |---|---| | Konto og pålogging | Oppfyllelse av avtale (GDPR art. 6 nr. 1 b) | | E-postvarsler om matchede discer | Oppfyllelse av avtale (GDPR art. 6 nr. 1 b) | | Discoverflate-PII (navn/telefon observert på disc) | Berettiget interesse (GDPR art. 6 nr. 1 f) – nødvendig for å gjenforene eier med disc |

Vi bruker ingen sporings- eller analysecookies. Vi setter kun nødvendige sesjons-cookies for innlogging.

Lagring og sletting

• Kontodata lagres så lenge kontoen er aktiv
• Funne discer slettes fra offentlig visning etter oppbevaringsperiodens utløp (standard: 30 dager etter registrering)
• Discoverflate-PII (navn/telefon på discen) beholdes som del av den faktiske registreringen, selv etter at eier er funnet

Du kan be om sletting av kontoen din når som helst via kontoinnstillingene. Etter slettingsforespørselen har du 30 dager til å angre. Etter 30 dager slettes personopplysningene dine permanent.

Dine rettigheter

I henhold til GDPR har du rett til å:

• Innsyn – be om en kopi av opplysningene vi har om deg
• Retting – be om å korrigere uriktige opplysninger
• Sletting – be om at opplysningene dine slettes (se over)
• Dataportabilitet – motta opplysningene dine i et maskinlesbart format
• Innsigelse – protestere mot behandling basert på berettiget interesse

For å utøve disse rettighetene, ta kontakt med oss (se nedenfor).

Kontakt

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter?

Send en e-post til: hei@discretur.no

DiscRetur er behandlingsansvarlig for personopplysningene som er beskrevet i denne erklæringen.