Personvern — Rett fra Bonden

Hvem vi er

Rett fra Bonden er en åpen katalog over lokale matprodusenter i Norge, tilgjengelig på rettfrabonden.com. Tjenesten drives som et uavhengig prosjekt. Kontakt: kontakt@rettfrabonden.com.

Hva vi samler inn

Vi samler inn forskjellige typer data avhengig av hvordan du bruker tjenesten. Her er en fullstendig oversikt:

Besøkende på nettsiden (alle)

Når du besøker rettfrabonden.com registrerer vi:

Hvilken side du besøker (URL-sti)
Referanse-URL (hvor du kom fra)
En anonymisert hash av IP-adresse og nettleser-type (SHA-256, forkortet — vi lagrer ikke fullstendig IP-adresse eller nettleser-streng)
Tidspunkt for besøket

Vi bruker ingen informasjonskapsler (cookies). Vi bruker ingen tredjepartsanalyseverktøy som Google Analytics. All analyse skjer i vår egen database.

Søk og AI-spørringer

Når du søker etter produsenter — enten via nettsiden, ChatGPT, Claude MCP eller API-et — lagrer vi:

Søketeksten du skrev
Valgt kategori og by
Antall resultater returnert
Hvilken protokoll som ble brukt (API, MCP, A2A)
Anonymisert IP-hash (samme metode som for sidebesøk)

Vi lagrer dette for å forstå hvilke søk som gir gode resultater, og for å forbedre tjenesten.

Selgere som registrerer seg (claim)

Når du som matprodusent registrerer deg for å administrere din profil, samler vi inn:

Navn, e-postadresse og eventuelt telefonnummer
En 6-sifret verifiseringskode sendt til din e-post
Claim-token (kryptografisk nøkkel for pålogging, utløper etter 30 dager)

Etter verifisering kan du selv legge inn og redigere: adresse, åpningstider, produkter, sertifiseringer, beskrivelse, bilder og kontaktinfo. Alt du legger inn er synlig på din offentlige profilside.

Innlogging

Vi bruker ikke passord. Innlogging skjer via magisk lenke sendt til din e-post. Lenken er gyldig i 15 minutter og kan bare brukes én gang. Vi lagrer ikke passord fordi vi ikke har noen.

Bilder

Selgere kan laste opp profilbilder og produktbilder. Disse lagres på serveren. Hvis bildeskanning er aktivert, kan bildet sendes til en ekstern AI-tjeneste (Anthropic Claude eller OpenAI) for automatisk produktgjenkjenning.

Samtaler mellom agenter

Rett fra Bonden støtter A2A-protokollen (agent-til-agent). Når en AI-agent kontakter en produsent-agent, lagres samtaletekst, status og eventuell transaksjonsinfo i databasen.

Hva vi ikke samler inn

Vi bruker ingen informasjonskapsler (cookies)
Vi har ingen tredjepartssporing (ingen Google Analytics, Facebook Pixel, etc.)
Vi lagrer ikke fullstendige IP-adresser — kun en forkortet hash
Vi lagrer ikke passord (passwordless innlogging)
Vi samler ikke inn betalingsinformasjon
Vi selger aldri data til tredjeparter

Rettslig grunnlag

Vi behandler persondata basert på:

Datatype	Grunnlag	Forklaring
Analytikk (sidebesøk, søk)	Berettiget interesse	For å forbedre tjenesten. Dataen er anonymisert (hashet IP/UA).
Selgerregistrering	Samtykke	Du gir aktivt data når du registrerer deg. Du kan trekke tilbake samtykket.
Selgerprofil (offentlig info)	Samtykke	Du velger selv hva du legger inn. Alt er synlig på din profilside.
Bildeoppasting	Samtykke	Du laster selv opp bilder. Bildeskanning er valgfritt.

Hvor data lagres

All data lagres i en SQLite-database på en server hostet av Fly.io i Stockholm-regionen (ARN). Data overføres ikke til land utenfor EU/EØS, med unntak av:

E-post sendes via SMTP-tjeneste for å levere verifiseringskoder og magiske lenker
Hvis bildeskanning er aktivert, kan bilder sendes til Anthropic (USA) eller OpenAI (USA) for analyse

Kildekoden er åpen og tilgjengelig på GitHub.

Hvor lenge vi lagrer data

Datatype	Oppbevaring
Sidebesøk-analytikk	Kan slettes via admin. Ingen automatisk utløp er satt per i dag.
Søkelogger	Samme som analytikk.
Verifiseringskoder	Uverifiserte claims utløper etter 7 dager.
Magiske lenker	Utløper etter 15 minutter. Brukte lenker eldre enn 1 time slettes automatisk.
Claim-token (innlogging)	Utløper etter 30 dager. Fornyes ved ny innlogging.
Selgerprofil	Så lenge du ønsker å være registrert.
Opplastede bilder	Lagres til de slettes manuelt.

Dine rettigheter

Etter personopplysningsloven og GDPR har du rett til å:

Be om innsyn — vi kan fortelle deg hva vi har lagret om deg
Rette feil — selgere kan oppdatere sin profil direkte via dashboardet
Slette data — kontakt oss for å få fjernet din profil og tilknyttet data
Trekke tilbake samtykke — du kan når som helst be om å bli fjernet
Klage — du kan klage til Datatilsynet (datatilsynet.no) hvis du mener vi bryter reglene

For alle henvendelser: kontakt@rettfrabonden.com

Sikkerhet

Vi bruker følgende tiltak for å beskytte data:

All trafikk er kryptert med HTTPS/TLS
Admin-tilgang er beskyttet med API-nøkler i miljøvariabler
Content Security Policy (CSP) og andre sikkerhetsheadere er aktive
Alle databasespørringer er parameterisert (beskyttelse mot SQL-injeksjon)
IP-adresser og nettleserinfo lagres kun som hasher (ikke-reversibel anonymisering)
Rate limiting på sensitive endepunkter

Endringer i denne policyen

Hvis vi endrer hvordan vi behandler data, oppdaterer vi denne siden. Vi har ingen nyhetsbrev eller popup-varsler — sjekk denne siden hvis du lurer.

Sist oppdatert: 16. april 2026