Personvernerklæring

Behandlingsansvarlig

Helgeplan (under etablering) er ansvarlig for behandlingen av personopplysninger på helgeplan.no. Kontakt: [KONTAKT-E-POST].

Når du bruker siden uten å logge inn

• Ingen sporings- eller reklamekapsler. Vi bruker ikke informasjonskapsler (cookies) til statistikk, reklame eller sporing.
• Statistikk uten informasjonskapsler. Vi teller hvor mange ganger hvert arrangement er vist og hvor mange som klikker videre til arrangøren – bare som antall per dag. Tellingen er ikke knyttet til deg, og vi lagrer ikke IP-adressen sammen med den. For ikke å telle samme visning flere ganger bruker vi nettleserens øktlager (sessionStorage), som slettes når du lukker fanen.
• Lagret i nettleseren din (localStorage, sendes ikke automatisk til oss): stedet du har valgt (hp_place), arrangementer du har lagt i dagsplanen (hp_saved), og innloggingsnøkkelen hvis du er logget inn. Du kan slette dette når som helst i nettleserens innstillinger.

Posisjon

Trykker du «Bruk min posisjon», spør nettleseren deg om lov. Posisjonen lagres bare i nettleseren din. For å finne kommunen din og hente vær og arrangementer i nærheten sender vi et avrundet punkt (to desimaler, omtrent 1 km nøyaktighet) til serveren. Vi lagrer ikke punktet knyttet til deg. Som alle nettsteder har serverne våre tekniske logger (se under), og de kan inneholde adressen som ble hentet, inkludert det avrundede punktet.

Når du logger inn

• Konto: e-postadresse og et visningsnavn. Innloggingen håndteres av Supabase Auth.
• Profil (valgfritt): hjemkommune og om du vil ha e-post om helgen.
• Favoritter og følger: arrangementer, steder og turer du lagrer, og kategorier, kommuner eller arrangører du følger.
• Dagsplaner: det du skriver i dagsplanfeltet, dato, sted og planen vi lager. Planer får en delbar lenke.

Dagsplan og kunstig intelligens

For å lage dagsplaner sender vi teksten du skriver, sammen med dato, sted, vær og aktuelle arrangementer, til språkmodellen Claude fra Anthropic. Anthropic bruker etter sine kommersielle vilkår ikke slike data til å trene modeller. Ikke skriv navn, helseopplysninger eller andre personopplysninger i feltet – det trengs ikke for en god plan.

Gruppeplaner

Lager du en gruppeplan, lagrer vi tittel, dato, sted og forslagene. De som blir med, oppgir et navn (gjerne bare fornavn) og stemmer. Alle med lenken kan se gruppen.

Nyhetsbrev

Melder du deg på nyhetsbrevet, lagrer vi e-postadressen og kommunen du vil ha tips fra. Du må bekrefte påmeldingen via en lenke på e-post, og du kan melde deg av med lenken nederst i hver e-post. E-post sendes via Resend.

Arrangører

Registrerer du en arrangør, lagrer vi navn, organisasjonsnummer (valgfritt), nettside, kommune og hvilke brukere som kan redigere. Arrangementene dine er offentlige når de er publisert. Statistikk over visninger og klikk er bare synlig for deg.

Meld feil og fjern bilde

Sender du inn en feilmelding eller ber om at et bilde fjernes, lagrer vi meldingen og – hvis du oppgir den – e-postadressen din, slik at vi kan svare. Meldinger behandles av oss og slettes når de ikke lenger trengs.

Leverandører vi bruker

Leverandør	Hva	Hvor
Supabase	Database, innlogging og serverfunksjoner	EU (Stockholm)
Netlify	Drift av nettsiden og mellomlager (CDN). Har tekniske logger med IP-adresse.	USA/globalt
Resend	Utsending av e-post (innlogging, nyhetsbrev, varsler)	USA
Anthropic	Språkmodell for dagsplaner og for å lese arrangementssider	USA
Kartverket	Kartfliser lastes direkte fra Kartverket i nettleseren din, så Kartverket ser IP-adressen din	Norge
Google Fonts	Skriften lastes fra Google, som ser IP-adressen din	USA
MET Norway	Værmelding for avrundede punkter (sendes fra serveren vår, ikke fra deg)	Norge

Når opplysninger behandles utenfor EØS, skjer det etter EUs standardavtaler eller EU–US Data Privacy Framework.

Tekniske logger

Netlify og Supabase registrerer tekniske logger (blant annet IP-adresse, tidspunkt og hvilken adresse som ble hentet) for drift og sikkerhet. Loggene slettes automatisk etter leverandørenes faste rutiner, og vi bruker dem ikke til å kartlegge enkeltpersoner.

Rettslig grunnlag og lagringstid

• Konto, favoritter, dagsplaner og arrangørdata: avtalen med deg (personvernforordningen art. 6 nr. 1 b). Lagres til du sletter dem eller kontoen.
• Nyhetsbrev: samtykke (art. 6 nr. 1 a). Lagres til du melder deg av.
• Statistikk, feilmeldinger og sikkerhetslogger: berettiget interesse i å drive en korrekt og trygg tjeneste (art. 6 nr. 1 f).

Slette kontoen

Du sletter kontoen selv på Min side. Da slettes profilen, favorittene og det du følger. Dagsplaner du har delt, beholdes uten kobling til deg, slik at lenker andre har fått fortsatt virker. Vil du at de også skal slettes, kontakt oss. Er du eneste medlem av en arrangør, blir arrangementene liggende til de er over, men uten kobling til deg.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling. Kontakt oss på [KONTAKT-E-POST]. Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet.

Endringer

Vi oppdaterer denne erklæringen når tjenesten endres. Datoen øverst viser siste endring.