Dine data, behandlet med omtanke

DoggMatch er bygget og driftet av KM TECH LABS, org.nr. 934 044 029, i Kristiansand, Norge. KM TECH LABS er behandlingsansvarlig for personopplysninger som behandles gjennom denne nettsiden, og bestemmer hvorfor og hvordan dataene brukes.

Norge er en del av EØS, så EUs personvernforordning (GDPR) gjelder fullt ut for oss, sammen med den norske personopplysningsloven. Vårt tilsynsorgan er Datatilsynet.

Den enkleste måten å nå oss på om noe som helst på denne siden, er gjennom vår kontaktsiden.

Det meste av DoggMatch fungerer uten konto og uten at vi lagrer noe om deg. Svarene dine på quizen, hundeprofilene dine, treningsfremgangen din og omsorgsnotatene dine lagres i nettleserens lokale lager på din enhet — ikke på våre servere.

• Quizsvar og hundeprofiler. Lagres lokalt på din enhet slik at du kan komme tilbake til dem. Vi ser dem aldri. Sletter du nettleserdataene, forsvinner de.
• Kontoopplysninger. Hvis du oppretter en konto, lagrer vi e-postadressen din og innloggingsidentiteten din. Behandlingsgrunnlag: oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b).
• Medlemskapsopplysninger. For DoggMatch+ lagrer vi abonnementsstatus, plan, medlems-ID og gyldighetsdato. Behandlingsgrunnlag: oppfyllelse av avtale.
• Betalingsopplysninger. Kortdata håndteres i sin helhet av Stripe. Vi ser eller lagrer aldri kortnummeret ditt. Vi beholder kun abonnementsreferansen vi trenger for å vite om medlemskapet er aktivt.
• Meldinger du sender oss. Navn, e-post, emne og melding, slik at vi kan svare deg. Behandlingsgrunnlag: berettiget interesse i å svare deg (GDPR art. 6 nr. 1 bokstav f).
• Tekniske data. Vanlige serverlogger som IP-adresse og nettlesertype, lagret kort for sikkerhet, misbruksforebygging og feilsøking. Behandlingsgrunnlag: berettiget interesse i å holde tjenesten trygg.

• Vi selger eller leier ikke ut dine personopplysninger til noen.
• Vi bruker ikke annonsesporing eller tredjeparts markedsføringsinformasjonskapsler.
• Vi bygger ikke atferdsprofiler av deg til markedsføring.
• Vi tar ikke automatiske beslutninger med rettslig eller tilsvarende betydelig virkning. Matchresultatet ditt er en gjennomsiktig beregning der du kan se resonnementet, og det har ingen rettslige konsekvenser.

Vi bruker det som er strengt nødvendig for at siden skal fungere: en innloggingsøkt, ditt lys/mørk-valg, språket ditt og de lokale dataene beskrevet over. Etter ePrivacy-direktivet og ekomloven krever slik lagring ikke samtykke. Hvis du gir oss lov, og bare da, bruker vi også PostHog, driftet i EU, til å telle besøk og se hvilke sider og steg som faktisk hjelper, for eksempel hvor mange som fullfører quizen. Vi tar ikke opp skjermen din, vi bruker det aldri til reklame, og du kan når som helst ombestemme deg under «Innstillinger for informasjonskapsler» nederst på siden.

Vi bruker et lite antall nøye utvalgte leverandører, alle bundet av en databehandleravtale under GDPR art. 28:

• Hosting, database og autentisering. Driver våre servere, lagrer konto- og medlemskapsdata, og håndterer innlogging.
• Stripe. Betalinger og abonnementsfakturering, som selvstendig behandlingsansvarlig for betalingsdata.
• PostHog (EU). Personvernvennlig bruksstatistikk, bare hvis du sier ja til statistikk i cookie-meldingen. Dataene lagres i EU (Frankfurt).
• Google. Kun hvis du velger å logge inn med Google, og kun for den innloggingen.
• E-postlevering. Brukes til å sende og motta meldingene du skriver til oss.

Vi lagrer personopplysninger på servere innenfor EU/EØS der vi kan. Noen av leverandørene våre er basert i USA. Der data forlater EØS, bygger overføringen på EU-kommisjonens standard personvernbestemmelser, og der det er relevant EU–USA Data Privacy Framework, sammen med ytterligere tekniske sikringstiltak som kryptering under overføring og i hvile.

• Lokale data på din enhet: til du sletter dem. De er dine, på din maskin.
• Konto- og medlemskapsdata: så lenge kontoen din eksisterer, deretter slettet eller anonymisert innen 90 dager etter at du avslutter den.
• Kontaktmeldinger: opptil 24 måneder, slik at vi har sammenheng dersom du skriver igjen.
• Betalings- og fakturaopplysninger: oppbevares i 5 år, som norsk bokføringslov krever. Behandlingsgrunnlag: rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c).
• Sikkerhetslogger: normalt 90 dager eller mindre.

Data er kryptert under overføring (TLS) og i hvile hos vår hostingleverandør. Databasetilgang er begrenset av rad-nivå-sikkerhetsregler, slik at en konto kun kan nå sine egne data. Tilgang til produksjonssystemer er begrenset til dem som virkelig trenger det. Hvis et brudd noen gang setter dine rettigheter i fare, varsler vi Datatilsynet innen 72 timer og sier fra til deg direkte der loven krever det.

Under GDPR kan du be oss om å:

• Fortelle deg hva vi har om deg, og gi deg en kopi (art. 15).
• Rette opp i det som er feil (art. 16).
• Slette dine data (art. 17).
• Begrense hvordan vi bruker det (art. 18).
• Sende det til deg eller en annen leverandør i et portabelt format (art. 20).
• Stoppe behandling basert på berettiget interesse (art. 21).
• Trekke tilbake samtykke når som helst, der behandlingen bygger på samtykke (art. 7).

Skriv til oss gjennom kontaktsiden så svarer vi innen 30 dager, kostnadsfritt. Hvis du ikke er fornøyd med hvordan vi håndterte det, kan du klage til Datatilsynet eller til personvernmyndigheten i ditt eget land.

DoggMatch er ikke ment for barn. Du må være minst 16 år for å opprette en konto. Hvis du tror et barn har gitt oss personopplysninger, si fra til oss, så fjerner vi det.

Hvis vi endrer noe vesentlig her, oppdaterer vi datoen øverst på denne siden, og sier fra til kontoinnehavere per e-post når endringen påvirker dem.