Hvordan Rett fra Bonden behandler data — ærlig og uten fyllord.
Rett fra Bonden er en åpen katalog over lokale matprodusenter i Norge, tilgjengelig på rettfrabonden.com. Behandlingsansvarlig for Rett fra Bonden er AGENTPLATFORM.NO AS (org.nr. 938 635 676), Haakon Tveters vei 66, 0686 Oslo. E-post: kontakt@rettfrabonden.com.
Vi samler inn forskjellige typer data avhengig av hvordan du bruker tjenesten. Her er en fullstendig oversikt:
Når du besøker rettfrabonden.com registrerer vi:
Vi bruker kun et fåtall nødvendige (essensielle) informasjonskapsler: en innloggings-cookie for selgere som verifiserer en magisk lenke eller et gårdssalg-eierskapskrav (httpOnly, utløper etter 7 dager), og én eller to cookies som husker språkvalget ditt — en cookie som settes når du bruker språkvelgeren (utløper etter 1 år), og en økt-cookie (session-cookie) som serveren kan sette når du følger en språkspesifikk lenke (slettes når du lukker nettleseren). Vi bruker ingen tredjeparts analyse-, annonse- eller sporingscookies som Google Analytics — all analyse skjer i vår egen database.
Når du søker etter produsenter — enten via nettsiden, ChatGPT, Claude MCP eller API-et — lagrer vi:
Vi lagrer dette for å forstå hvilke søk som gir gode resultater, og for å forbedre tjenesten.
Når et AI-verktøy (f.eks. ChatGPT eller Claude) kaller et av våre MCP- eller A2A-verktøy, logger vi — separat fra søkeloggen over, per kall — hvilket verktøy som ble brukt, hvilken protokoll (MCP/A2A), responstid, samt den kallende klientens fulle nettleser-/klient-streng (User-Agent) — denne lagres i klartekst, IKKE som hash, i motsetning til sidebesøk-hashen over, slik at vi kan se hvilke AI-klienter som faktisk bruker tjenesten. Vi lagrer også en saltet IP-hash (se «Sikkerhet» under). Denne loggen slettes automatisk etter 60 dager (se «Hvor lenge vi lagrer data»).
Når du bruker Rett fra Bonden via ChatGPT eller Claude, går forespørselen din gjennom denne leverandørens egen infrastruktur (driftet av henholdsvis OpenAI eller Anthropic) før den i det hele tatt når vår server — vi har ingen kontroll over eller innsyn i hvordan de behandler dine data før kallet når oss.
Verktøyet lokal_geocode (stedsnavn → koordinater) sender søketeksten din videre til Kartverkets offentlige geokodings-API (ws.geonorge.no) for oppslag.
De fleste profilene i katalogen har vi laget uten at produsenten har meldt seg på. De bygger på opplysninger som allerede er offentlige, blant annet fra Brønnøysundregistrene, Debio, Google Places, kataloger over lokalmat og gårdsutsalg, nettsøk og produsentens eget nettsted eller offisielle Facebook-side (se slik verifiserer vi dataene våre). For hver profil lagrer vi blant annet:
Er produsenten et enkeltpersonforetak, kan noen av opplysningene også være personopplysninger om innehaveren, for eksempel når virksomheten har innehaverens navn eller adresse. Profilen er offentlig og kan hentes av KI-assistenter og andre tjenester (se «Hvem som får opplysningene»).
Vi kan sende e-post til den offentlige e-postadressen på profilen for å fortelle at profilen finnes, og hvordan den kan bekreftes eller rettes. Svarer du «fjern» på e-posten, sletter vi profilen. E-postene vi har sendt deg og svarene dine (e-postadresse, navn og innhold) lagres i kundeservicesystemet vårt og i en utsendingslogg. De slettes ikke automatisk når profilen fjernes, men du kan be om at også de slettes. Oversatte utgaver av profilteksten (engelsk og svensk) avpubliseres, men blir liggende i databasen til vi sletter dem; si fra hvis du vil ha dem slettet. Når en profil fjernes etter ønske, beholder vi noen kjennetegn i en sperreliste — for eksempel nettstedsdomene, e-postadresse og navn — slik at profilen ikke opprettes på nytt, og en logg over at profilen ble slettet.
Når du som produsent registrerer deg for å administrere din profil, samler vi inn:
Etter verifisering kan du selv legge inn og redigere: adresse, åpningstider, produkter, sertifiseringer, beskrivelse, bilder og kontaktinfo. Alt du legger inn er synlig på din offentlige profilside.
Vi bruker ikke passord. Innlogging skjer via magisk lenke sendt til din e-post. Lenken er gyldig i 15 minutter og kan bare brukes én gang. Vi lagrer ikke passord fordi vi ikke har noen.
Selgere kan laste opp profilbilder og produktbilder. Disse lagres på serveren. Hvis bildeskanning er aktivert, kan bildet sendes til en ekstern AI-tjeneste (Anthropic Claude eller OpenAI) for automatisk produktgjenkjenning.
Vi bruker KI-tjenester fra Anthropic (Claude) til å finne og kontrollere offentlige opplysninger om produsenter — for eksempel om et nettsted eller et registertreff hører til riktig virksomhet — til å skrive korte beskrivelser av produsenter ut fra deres egne nettsider, og til å oversette profiltekst til engelsk og svensk. Claude hjelper oss også med å lese og besvare e-post som sendes til oss. Da kan profilopplysninger, tekst fra offentlige nettsider og innholdet i e-poster behandles hos Anthropic i USA. En vurdering fra KI regnes aldri alene som bekreftelse av et felt.
Rett fra Bonden støtter A2A-protokollen (agent-til-agent). Når en AI-agent kontakter en produsent-agent, lagres samtaletekst, status og eventuell transaksjonsinfo i databasen.
Når du oppretter en handlekurv (via nettsiden eller MCP-verktøyene lokal_cart_create m.fl.) lagrer vi kurvens innhold (valgte produkter og produsenter) og et kapabilitetstoken (buyer_ref) som kreves for å styre kurven videre — en kurv er gyldig i 7 dager. Hvis du oppgir kontaktinfo ved bestilling (navn, e-post, telefon, leveringsmerknad), beholdes dette til bestillingen er endelig avgjort (levert/avvist/kansellert), og slettes deretter automatisk 30 dager senere (eller 30 dager etter innsending, hvis ingen faktisk bestilling ble opprettet). Kontaktinfoen din sendes videre til en produsent bare hvis du samtykker til det når du sender bestillingen; ellers ser ingen produsent den. Bestillinger innebærer ingen betaling — vi belaster aldri kort. En bestilling sendes på e-post bare til produsenter som har verifisert profilen sin og takket ja til å motta bestillinger via plattformen; for øvrige produsenter i kurven får du deres offentlige kontaktinfo og tar kontakt selv.
lokal_geocode brukes.Vi behandler persondata basert på:
| Datatype | Grunnlag | Forklaring |
|---|---|---|
| Analytikk (sidebesøk, søk) | Berettiget interesse | For å forbedre tjenesten. IP-adresser lagres bare som saltet hash (pseudonymisert). |
| Produsentprofiler fra offentlige kilder | Berettiget interesse | Å gi forbrukere og KI-assistenter en oppdatert oversikt over lokale matprodusenter. Profilen bygger på opplysninger som allerede er offentlige, og du kan når som helst protestere (se «Dine rettigheter»). |
| E-post til produsenter om profilen | Berettiget interesse | Å fortelle at profilen finnes, og gi mulighet til å bekrefte, rette eller fjerne den. |
| E-post du sender oss | Berettiget interesse | Å lese, svare på og følge opp henvendelsen. |
| KI hos Anthropic | Berettiget interesse | Riktige opplysninger om riktig virksomhet, korte beskrivelser ut fra produsentens egne nettsider, profiler på flere språk og svar på henvendelser. |
| Sikkerhetskopier | Berettiget interesse | Å kunne gjenopprette tjenesten etter feil eller tap av data. |
| Sperreliste etter fjerning | Berettiget interesse | Å respektere ønsket ditt om ikke å bli lagt inn igjen. |
| Selgerregistrering | Samtykke | Du gir aktivt data når du registrerer deg. Du kan trekke tilbake samtykket. |
| Opplysninger du selv legger inn på profilen | Samtykke | Du velger selv hva du legger inn, og kan fjerne det. Alt er synlig på profilsiden. |
| Bildeoppasting | Samtykke | Du laster selv opp bilder. Bildeskanning er valgfritt. |
| Hentebestillinger | Avtale | For å formidle bestillingen til produsenten du bestiller fra. |
Databasen ligger på en server hos Fly.io i Stockholm-regionen (ARN). Fly.io er et amerikansk selskap. Opplysninger kan også behandles utenfor EU/EØS i disse tilfellene:
Kildekoden er åpen og tilgjengelig på GitHub.
| Datatype | Oppbevaring |
|---|---|
| Sidebesøk-analytikk | Enkeltbesøk (med pseudonymisert IP-hash) slettes automatisk etter 60 dager. Før sletting summeres de til tall per dag, uke og måned (antall sidevisninger, besøk og unike besøkende, per side, kilde og type klient), uten IP-hash eller annen kobling til den besøkende, og disse tallene beholdes. |
| Søkelogger | Enkeltsøk (med pseudonymisert IP-hash) slettes automatisk etter 60 dager. Før sletting summeres de til tall per dag, uke og måned per søketekst og per kanal, uten kobling til hvem som søkte, og disse tallene beholdes. |
| Verifiseringskoder | Uverifiserte claims utløper etter 7 dager. |
| Magiske lenker | Utløper etter 15 minutter. Brukte lenker eldre enn 1 time slettes automatisk. |
| Claim-token (innlogging) | Utløper etter 30 dager. Fornyes ved ny innlogging. |
| Produsentprofil | Så lenge profilen er relevant for katalogen. Profiler for nedlagte eller feilregistrerte virksomheter skjules, men blir liggende i databasen. Ber du oss fjerne profilen, sletter vi den; oversatte utgaver av profilteksten blir liggende til vi sletter dem på forespørsel. |
| Opplastede bilder | Lagres til de slettes manuelt. |
| MCP/A2A-verktøykall-logg | Slettes automatisk etter 60 dager, i samme daglige kjøring som sidebesøk og søk. Fra denne loggen beholdes bare antall søk per dag, uke og måned per kanal (MCP eller A2A), uten klient-streng, IP-hash eller annen kobling til den som kalte. |
| Handlekurv (uten kontaktinfo ennå) | Gyldig i 7 dager, deretter avvist ved bruk. |
| Kjøperkontaktinfo (navn/e-post/telefon/merknad) | Slettes automatisk 30 dager etter bestillingen er endelig avgjort (levert/avvist/kansellert), eller 30 dager etter innsending hvis ingen bestilling ble opprettet. |
| Sikkerhetskopier av databasen | Daglige kopier hos Tigris beholdes i 7 dager, og én kopi per uke i 4 uker til. Før større endringer tar vi i tillegg av og til en manuell kopi på serveren; de ti nyeste beholdes, uten fast tidsgrense. En slettet opplysning kan derfor ligge i en sikkerhetskopi en stund etter at den er slettet. |
| E-postkorrespondanse og utsendingslogg | Ingen automatisk sletting i dag. Vi sletter på forespørsel. |
| Sperreliste | Så lenge tjenesten finnes, slik at en fjernet profil ikke opprettes på nytt. |
Etter personopplysningsloven og GDPR har du rett til å:
For alle henvendelser: kontakt@rettfrabonden.com
Vi bruker følgende tiltak for å beskytte data:
Hvis vi endrer hvordan vi behandler data, oppdaterer vi denne siden. Vi har ingen nyhetsbrev eller popup-varsler — sjekk denne siden hvis du lurer.
Sist oppdatert: 11. oktober 2026