Personvern

Denne erklæringen forklarer hvordan Hitover behandler personopplysninger på lokalportalene, i skjemaer og i medlemsflyten.

Behandlingsansvarlig

Hitover drives av Eplepai. Kontaktpunkt for personvern er hei@eplep.ai.

Hvilke opplysninger vi behandler

Vi kan behandle navn, e-postadresse, telefonnummer, meldingstekst, bedriftsinformasjon, innsendte bilder og kreditering. Cloudflare kan behandle tekniske sikkerhetslogger som del av driften, men Hitover bygger ikke besøksprofiler.

Hvorfor opplysningene brukes

Opplysningene brukes for å følge opp henvendelser, moderere innsendt innhold, administrere bedriftsprofiler, vise lokale oppføringer og beskytte tjenesten mot misbruk.

Kontaktskjema og innsendt innhold

Når du sender inn et tips, oppslag, bilde eller en feil, lagres opplysningene som trengs for å behandle saken. Kontaktopplysningene slettes etter 90 dager når saken er ferdig. Innsendt innhold kan bli publisert dersom det er ment for lokalportalen og blir godkjent.

Bedrifter og medlemskap

Bedriftsprofiler kan vise bedriftsnavn, kategori, adresse, nettside, telefon, e-post, beskrivelse og bilder. Kontaktopplysninger som brukes til administrasjon av krav, invitasjoner og betaling behandles internt.

Betaling og abonnement

Betalte medlemskap faktureres årlig i NOK via Stripe, med 25 % MVA i tillegg. Kortopplysninger behandles av Stripe og lagres ikke hos Hitover. Betalingsstatus, abonnementsnivå og abonnementsperiode lagres for å administrere kundeforholdet og oppfylle regnskapsplikter.

CMS, drift og leverandører

Tilganger og abonnement lagres i Vektra OS. CMS-innhold og private originalfiler lagres i Kundedata-Supabase. Publiserte bilder speiles til Cloudflare R2. Driftsleverandører kan behandle data når det er nødvendig for å levere tjenesten.

Informasjonskapsler og analyse

Vanlige besøk på portalen bruker ikke analyse-cookies, Google Tag Manager eller besøks-ID-er. Portalen teller aggregert bruk – sidevisninger, søk, innsendinger og botspørringer – med sti, statuskode og hvilket nettsted besøket kom fra, aldri hvem som besøkte. Språkvalg kan lagres lokalt i nettleseren. Innloggede redaktører og bedriftseiere bruker nødvendige, sikre sesjonscookies på sine egne arbeidsflater.

Stedsboten

På portaler med stedsbot sendes spørsmålet ditt til en KI-tjeneste for å lage svaret, sammen med de siste utvekslingene i samtalen. Samtalen finnes bare i nettleserfanen din og lagres aldri på serveren. Det som telles er kostnad og antall spørringer per portal, uten innholdet i spørsmålet.

Ukebrevet

På portaler med ukebrev lagres e-postadressen din for å sende ett ukentlig brev. Påmeldingen bekreftes med en lenke, og hvert brev har avmelding med ett klikk. Leveringsrader med e-postadresse slettes etter 30 dager; bare anonyme samletall beholdes.

Lagringstid

Kontaktdata i vanlige innsendinger slettes etter 90 dager når saken er ferdig. Kunde-, tilgangs- og abonnementsdata beholdes så lenge kundeforholdet finnes og deretter så lenge regnskap, sikkerhet eller dokumentasjonsbehov krever det.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning eller kopi av personopplysninger vi behandler om deg. Vi kan be om nødvendig identifikasjon før vi utleverer eller endrer data.

Kontakt

Spørsmål om personvern sendes til hei@eplep.ai. Beskriv hvilken lokalportal eller henvendelse saken gjelder.