Personvern

Denne erklæringen forklarer hvordan Hitover behandler personopplysninger på lokalportalene, i skjemaer og i medlemsflyten.

Behandlingsansvarlig

Hitover drives av Eplepai. Kontaktpunkt for personvern er hei@eplep.ai.

Hvilke opplysninger vi behandler

Vi kan behandle navn, e-postadresse, telefonnummer, meldingstekst, bedriftsinformasjon, innsendte bilder og kreditering. Cloudflare kan behandle tekniske sikkerhetslogger som del av driften, men Hitover bygger ikke besøksprofiler.

Hvorfor opplysningene brukes

Opplysningene brukes for å følge opp henvendelser, moderere innsendt innhold, administrere bedriftsprofiler, vise lokale oppføringer og beskytte tjenesten mot misbruk.

Kontaktskjema og innsendt innhold

Når du sender inn et tips, oppslag, bilde eller en feil, lagres opplysningene som trengs for å behandle saken. Kontaktopplysningene slettes etter 90 dager når saken er ferdig. Innsendt innhold kan bli publisert dersom det er ment for lokalportalen og blir godkjent.

Bedrifter og medlemskap

Bedriftsprofiler kan vise bedriftsnavn, kategori, adresse, nettside, telefon, e-post, beskrivelse og bilder. Kontaktopplysninger som brukes til administrasjon av krav, invitasjoner og betaling behandles internt.

Betaling i pilotfasen

Betalingsflyten testes med Stripe i testmodus. Ingen produksjonsbetaling eller kortbelastning er aktivert. Dersom betaling aktiveres senere, oppdateres denne erklæringen før løsningen tas i bruk.

CMS, drift og leverandører

Tilganger og abonnement lagres i Vektra OS. CMS-innhold og private originalfiler lagres i Kundedata-Supabase. Publiserte bilder speiles til Cloudflare R2. Driftsleverandører kan behandle data når det er nødvendig for å levere tjenesten.

Informasjonskapsler og analyse

Vanlige besøk på portalen bruker ikke analyse-cookies, Google Tag Manager eller besøks-ID-er. Språkvalg kan lagres lokalt i nettleseren. Innloggede redaktører og bedriftseiere bruker nødvendige, sikre sesjonscookies på sine egne arbeidsflater.

Lagringstid

Kontaktdata i vanlige innsendinger slettes etter 90 dager når saken er ferdig. Kunde-, tilgangs- og abonnementsdata beholdes så lenge kundeforholdet finnes og deretter så lenge regnskap, sikkerhet eller dokumentasjonsbehov krever det.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning eller kopi av personopplysninger vi behandler om deg. Vi kan be om nødvendig identifikasjon før vi utleverer eller endrer data.

Kontakt

Spørsmål om personvern sendes til hei@eplep.ai. Beskriv hvilken lokalportal eller henvendelse saken gjelder.