Denne personvernerklæringen er gyldig fra 11. november 2026. Den forklarer hvordan Pizzakollektivet behandler personopplysninger når du bruker nettstedet vårt og innloggingsfunksjonene våre.
Kort sagt, du kan lese offentlig innhold uten en konto. Vi bruker nødvendig teknisk informasjon for sikker drift. Google Analytics og annonseringsteknologi aktiveres kun i samsvar med valgene du tar i samtykkeløsningen.
1. Databehandler
Durmaalslosjen, organisasjonsnummer 921 174 470, er behandlingsansvarlig for personopplysningene som er nevnt her. Kontakt oss på pizzakollektivet@gmail.com. Vi har ikke et personvernombud.
2. Når du besøker nettstedet
Firebase Hosting og Cloud Functions behandler teknisk informasjon som IP-adresse, klokkeslett, URL, enhets- og nettleserinformasjon. Formålet er å levere nettstedet, forhindre misbruk, feilsøke problemer og holde tjenesten trygg og stabil.
Behandlingsgrunnlaget er vår berettigede interesse i sikker og pålitelig drift, jf. artikkel 6(1)(f) i personvernforordningen. Firebase slår fast at Hosting kan lagre IP-data i flere måneder, at Cloud Functions kun lagrer IP-adresser midlertidig, og at sikkerhetslogger kan oppbevares lenger når det er nødvendig for å undersøke misbruk eller oppfylle rettslige forpliktelser.
3. Google-pålogging og -konto
Når du logger deg på med Google, mottar vi en unik bruker-ID, e-postadresse, visningsnavn og muligens et profilbilde fra Google. Vi mottar aldri Google-passordet ditt. Informasjonen brukes til å opprette økten din, vise profilen din, beskytte påloggingsfunksjoner og knytte handlingene dine til riktig konto.
Behandlingsgrunnlaget er at behandlingen er nødvendig for å tilby de innloggingsfunksjonene du ber om, jf. artikkel 6(1)(b). Firebase Authentication bruker også IP-adresse og nettleserinformasjon for sikkerhet og misbruksbeskyttelse; dette er basert på vår legitime interesse i sikker drift, jf. bokstav f.
Kontodata lagres mens kontoen er aktiv. Du kan slette kontoen din fra Min side. Google oppgir at autentiseringsdata fjernes fra aktive systemer og sikkerhetskopier innen 180 dager etter at vi har startet slettingen, og at IP-adresser for pålogging vanligvis lagres i noen uker.
Når du bruker en innlogget deltaker- eller forfatterfunksjon, lagrer vi hvilken versjon av bruksvilkårene du har godtatt, et tekstfingeravtrykk og klokkeslettet. Formålet er å dokumentere avtalen angående kontofunksjonene. Versjonen, dokumentfingeravtrykket og klokkeslettet lagres mens kontoen er aktiv. De slettes fra den aktive databasen sammen med kontoen.
4. Mine oppskrifter, vurderinger og kommentarer
Når du lagrer en oppskrift eller merker den som ferdig, lagrer vi bruker-ID, oppskrift-ID, status og klokkeslett. Listen er privat, mens offentlige sider bare viser samlede tall uten navn.
Når du vurderer eller kommenterer, lagrer vi bruker-ID, visningsnavn, innhold, vurdering og tidspunkt. Kommentarer og aggregerte vurderinger vises offentlig. Grunnlaget for behandlingen er å tilby funksjonen du har valgt, jf. artikkel 6, avsnitt 1, bokstav b, og for å moderere og sikre tjenesten, jf. bokstav f.
Vil bli lagret til du fjerner avmerkingen eller sletter kontoen din. Vil bli slettet fra den aktive databasen. Offentlige totaler for lagringer og kreasjoner vil bli redusert.
Vil bli lagret til du sletter kontoen din, eller vurderingen fjernes av moderering. Vil bli slettet fra den aktive databasen. Gjennomsnittet og antallet vurderinger vil bli beregnet på nytt.
Vil bli lagret til du sletter kontoen din, ber om sletting, eller kommentaren fjernes av moderator. Vil bli slettet fra den aktive databasen og er ikke lenger synlig i oppskriften.
5. Artikler, bilder og redaksjonelt arbeid
For artikkelforfattere lagrer vi bruker-ID, visningsnavn, e-postadresse, artikkelutkast, bilde, redaksjonell status og endringshistorikk. Redaktører bruker informasjonen til evaluering, publisering og nødvendig kontakt. Ved innsending sendes et varsel til redaktørene fra Pizzakollektivets Gmail-konto.
Behandlingsgrunnlaget er å gjennomføre publiseringsprosessen du ber om, jf. artikkel 6 nr. 1 bokstav b, og vår berettigede interesse i redaksjonell kvalitet, dokumentasjon og sikker drift, jf. bokstav f.
Private utkast lagres mens du jobber med dem og inntil kontoen din slettes. Publiserte artikler lagres så lenge de er en del av det redaksjonelle arkivet. Private utkast og tilhørende kunngjøringer slettes. Publiserte artikler beholdes, men forfatteren endres til «Tidligere bidragsyter». Du kan kontakte oss hvis en spesiell situasjon krever en annen vurdering.
6. Administratorer og redaktører
For personer med operativ tilgang lagrer vi e-postadresse, rolle og tidspunkt for rolleendringer. Formålet er tilgangshåndtering, sikkerhet og ansvarlig redaksjonell drift. Grunnlaget for behandlingen er vår legitime interesse, jf. artikkel 6, paragraf 1, bokstav f.
Informasjonen lagres så lenge tilgangen er aktiv, og deretter så lenge det er nødvendig av sikkerhetsmessige årsaker, dokumentasjon eller juridiske krav. Eneredaktøren må dele eller overføre det redaksjonelle ansvaret før kontoen kan slettes.
7. Analyse, annonser og samtykke
Offentlige sider kan bruke Google Analytics for besøksstatistikk og Google AdSense for annonsering. Teknologien kan behandle nettstedsadresse, IP-adresse, omtrentlig plassering, enhets- og nettleserinformasjon, annonserings- og samtykkesignaler, hendelser og informasjonskapsler eller lignende identifikatorer.
Analyse- og reklameformål som krever samtykke er basert på ditt samtykke, jf. artikkel 6(1)(a) og reglene for lagring eller lesing på enheten din. Standardinnstillingen vår nekter reklame, annonsetilpasning, annonsedata og lagring av analyse inntil Googles sertifiserte samtykkeløsning har kommunisert ditt valg. Hvis du avslår, kan Google fortsatt levere begrensede annonser uten personalisering der det er tillatt i henhold til regelverket og Googles vilkår.
Du kan når som helst endre eller trekke tilbake valget ditt via «Innstillinger for personvern og annonser» i bunnteksten. Tilbaketrekking påvirker ikke behandling som allerede var lovlig. Vi bruker ikke Analytics til å ta automatiserte avgjørelser om deg.
8. Informasjonskapsler og lokal lagring
Vi bruker en førsteparts informasjonskapsel kalt pk_language for å huske språket du aktivt velger. Den varer i opptil ett år. Firebase Authentication kan bruke nødvendig lokal lagring for å holde deg innlogget og sikre økten din. Disse funksjonene er nødvendige for valget eller tjenesten du eksplisitt ber om.
Googles samtykkeløsning lagrer valgene dine slik at de kan respekteres ved senere besøk. Analytics og AdSense kan bare bruke valgfri lagring i samsvar med samtykkesignalene dine. Den oppdaterte leverandør- og formålslisten er tilgjengelig i «Administrer valg» i samtykkeløsningen.
9. Kontakt, deling og eksterne tjenester
Når du sender en e-post til pizzakollektivet@gmail.com, behandler vi navnet ditt, e-postadressen din og innholdet i meldingen for å svare og følge opp saken. Grunnlaget er artikkel 6, paragraf 1, bokstav b eller f, avhengig av forespørselen. Vi sletter korrespondansen når saken og eventuelle dokumentasjonsbehov er fullført.
Delingsknappene åpner bare tjenester som e-post, Facebook, Messenger, WhatsApp, X eller Tråder når du velger dem. Den eksterne tjenesten behandler deretter informasjonen i henhold til sin egen personvernerklæring. Instagram-lenker åpnes også bare når du klikker.
10. Hvem vi deler informasjon med og behandler utenfor EØS
Google tilbyr Google Cloud, Firebase, autentisering, analyse, AdSense, samtykkeløsninger og Gmail. Google behandler data som databehandler for flere av sine driftsfunksjoner og kan være en uavhengig behandlingsansvarlig for visse annonserings- og analysetjenester. Leverandører mottar kun informasjon som er nødvendig for tjenesten de leverer.
Noen Google-tjenester leveres globalt, og Firebase-autentisering behandles fra datasentre i USA. Overføringer utenfor EØS skal være underlagt Googles gjeldende vilkår for databehandling og det juridiske grunnlaget for overføring, for eksempel godkjente standard personvernerklæringer eller en gyldig tilstrekkelighetsbeslutning der det er aktuelt.
Vi selger ikke dine personopplysninger. Vi kan gi informasjon til offentlige myndigheter når vi er lovpålagt å gjøre det.
11. Sikkerhets- og lagringsbegrensninger
Tjenesten bruker tilgangskontroll, Google-pålogging, rollebaserte Firebase-regler, kryptert transport og begrenset administratortilgang. Ingen nettbasert tjeneste kan imidlertid garantere fullstendig sikkerhet.
Vi lagrer kun informasjon så lenge formålet, sikkerhetskopier, tvister eller juridiske krav gjør det nødvendig. Periodene ovenfor er normale perioder; et spesifikt tilfelle kan kreve kortere eller lengre lagring. Vi evaluerer og sletter eller anonymiserer data når behovet ikke lenger er nødvendig.
12. Rettene dine
Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet der vilkårene er oppfylt. Du kan protestere mot behandling basert på berettiget interesse. Når behandlingen er basert på samtykke, kan du når som helst trekke tilbake samtykket ditt.
Send forespørselen din til pizzakollektivet@gmail.com. Vi kan be om nødvendig bekreftelse av identiteten din. Vi vil normalt svare innen én måned. Du kan klage til Datatilsynet hvis du mener at behandlingen bryter med personvernreglene.
13. Låve
Offentlig innhold kan leses uten konto. Innloggede funksjoner og innsending av innhold er ikke spesifikt rettet mot barn. Hvis loven krever samtykke fra en mindreårigs verge, må dette gis før den mindreårige bruker funksjonen.
14. Endringer i erklæringen
Vi oppdaterer erklæringen når tjenesten, leverandørene eller regelverket endres. Versjon og dato står øverst. Vesentlige endringer varsles tydelig, og vi ber om nytt samtykke hvis en endring krever det.