1. Ansvarlig for personopplysninger
Behandlingsansvarlig: Amplitude Ventures AS
Adresse: Bryne, Norge
Kontakt: support@vettra.run
Vi er behandlingsansvarlig for e-postadresser og bruksdata.
2. Hvilke opplysninger samler vi?
2.1 E-postadresse (hvis du abonnerer)
Hvis du melder deg på prisvarsler eller e-postlisten vår, lagrer vi e-postadressen din. E-postadressen din er en personopplysning under GDPR. Den sendes kryptert (TLS) og lagres i databasen vår på en server vi driver selv, i en fil bare tjenestebrukeren kan lese. Vi krypterer ikke selve adressefeltet i databasen, og vi deler den ikke med noen: e-posten sendes fra vår egen e-postserver, ikke gjennom en utsendelsestjeneste.
Et prisvarsel melder deg ikke på torsdagsbrevet. Skjemaet for prisvarsel har en egen avkrysningsboks for brevet, og den er tom til du krysser av. Varselet virker uten den.
E-postene våre måler to ting. Et lite bilde i e-posten forteller oss om den ble åpnet: første gang e-postprogrammet ditt henter bildet, noterer vi tidspunktet, og om det var e-postprogrammet ditt eller en tjeneste som henter bilder automatisk (som Apple Mail eller Gmail). Lenkene til butikkene bærer en tilfeldig referanse for den ene e-posten, så vi ser at du klikket fra den. Referansen inneholder ikke e-postadressen din, og vi lagrer verken IP-adresse eller hvilken nettleser du bruker for dette. Opplysningene slettes etter 90 dager; hvilket tilbud du klikket på, kobles til e-postadressen din i 30. Antall per dag beholdes. Vil du ikke bli målt, kan du slå av bilder i e-postprogrammet ditt; e-posten virker like godt uten.
2.2 Klikk til butikker
Når du klikker på en lenke til en butikk (via /go/), registrerer vi:
- IP-adresse, bare som hash – aldri i klartekst
- Tidspunkt for klikk (ISO-8601 UTC)
- Enhetstype (robot, mobil eller pc – ingen personidentifikasjon)
- Hvilket produkt som ble klikket
- Hvilken butikk som ble klikket
- Valgt størrelse og Herre/Dame
Kom klikket fra en e-post, slettes koblingen til e-postadressen din etter 30 dager; IP-hashen etter 90. Resten beholder vi som statistikk, uten noe som peker på deg.
2.3 Søk og kalkulator
Når du bruker søket eller en av kalkulatorene, kan vi registrere:
- Søkeord og hvor mange modeller søket traff
- Hvilket treff du åpner – produktets adresse, aldri rekkefølgen av flere søk
- At kalkulatoren ble brukt: hvilken kategori du valgte, hvilken valuta butikken har, og totalsummen vi regnet ut, avrundet til hele kroner. Ikke hashet – det er ingenting å hashe her, for ingen av de tre feltene sier noe om hvem du er
- For VDOT-kalkulatoren: distansen som grovt intervall og VDOT-tallet som bånd. Tiden du taster inn forlater aldri nettleseren
Dette knyttes aldri til e-postadressen din. Etter 90 dager slettes IP-hashen; søkeordet beholder vi som statistikk, der vi har fjernet e-postadresser og telefonnumre vi kjenner igjen.
2.4 Serverlogger
Webserveren vår registrerer automatisk:
- Forespørselstype, adresse på siden og HTTP-status
- Tidspunkt for forespørsel
- Hvilken side du kom fra (referrer)
- Nettleserens egen beskrivelse av seg selv (user agent)
- En kort kode laget av IP-adressen din sammen med en hemmelig nøkkel som bare finnes på serveren vår. Selve IP-adressen skrives aldri, og uten nøkkelen kan koden ikke føres tilbake til den.
Viser en annen nettside prisboksen vår (se /partner/), henter leserens nettleser et skript og én prisfil per modell fra oss, og webserveren logger de forespørslene som alle andre, men prisboksen setter ingen informasjonskapsler, lagrer ingenting i nettleseren og registrerer ingen klikk.
Fra serverloggen teller vi besøk: koden, én side og nettleseren din lagres per dag i 90 dager, deretter bare antall. Driftsloggen kan ha IP-adressen i klartekst, for eksempel når en forespørsel avvises eller feiler. Serverlogger lagres i inntil 30 dager av sikkerhetshensyn og slettes automatisk.
2.5 Hva samler vi IKKE
- IP-adresser i klartekst, utenom driftsloggen (2.4)
- Sporingscookies
- Passord eller sensitive opplysninger
- Posisjonsdata
- Kredittkortinformasjon
- Betalingsinformasjon
3. Rettslig grunnlag for behandling (GDPR art. 6)
| Opplysning | Formål | Rettslig grunnlag |
|---|---|---|
| E-postadresse | Formål: Varsler om prisendringer, nytt produkt | Rettslig grunnlag: Samtykke (GDPR art. 6(1)(a)) |
| Hashet IP, klikk | Formål: Måle klikk til butikker, forbedre siden | Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f)) |
| Søk/kalkulator | Formål: Forbedre søk og kalkulator | Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f)) |
| Serverlogger | Formål: Sikkerhet og feilsøking | Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f)) |
4. Hvor lagres dataene?
Alle data lagres på servere hos Hetzner i EØS: appserveren og databasen i Falkenstein i Tyskland, e-postserveren og sikkerhetskopiene i Helsingfors i Finland. Den forrige appserveren, også i Helsingfors, brukes ikke lenger. Kopier av data fra begge serverne ligger i den samme private lagringen som sikkerhetskopiene og slettes etter de samme fristene. Produkter, priser og tilbud beholder vi uten sluttdato. Ingen opplysninger forlater EØS, og vi bruker ikke amerikanske skytjenester. All trafikk til og fra nettstedet er kryptert under transport (TLS). I selve databasen er det ingen feltnivåkryptering: e-postadressen din ligger som vanlig tekst i en fil bare tjenestebrukeren kan lese, på en server vi driver selv.
5. Hvor lenge lagrer vi data?
| Datatype | Lagringsperiode |
|---|---|
| E-postadresse (abonnementer) | Lagringsperiode: Til du ber om sletting. Melder du deg av, beholder vi adressen merket som avmeldt, så vi ikke sender til den igjen; be oss slette den, så gjør vi det straks |
| Klikkdata (hashet IP + tidspunkt) | Lagringsperiode: 90 dager, deretter slettes IP-hashen |
| Klikklogg (tilbud og butikk, uten IP-adresse) | Lagringsperiode: 30 dager, deretter slettes koblingen til e-postadressen din |
| Søk og kalkulator | Lagringsperiode: 90 dager, deretter slettes IP-hashen |
| Besøk (kode, side, nettleser) | Lagringsperiode: 90 dager, deretter bare antall |
| Statistikk uten kobling til deg | Lagringsperiode: Ubegrenset |
| Serverlogger | Lagringsperiode: Inntil 30 dager, deretter automatisk sletting |
| Prisdata og produktinformasjon | Lagringsperiode: Ubegrenset (forretningsdata, ikke personopplysninger) |
Slettingen kjører ukentlig; sikkerhetskopier beholder det slettede i opptil tre måneder.
6. Cookies og lokale innstillinger
Uten innlogging får du ingen cookies. Logger du inn, får du én: rgi_reader (90 dager), bare for /api/me. rgi_session er innloggingen til driftsverktøyet (30 dager).
Størrelse, Herre/Dame og forrige besøk lagres i nettleseren. Størrelse og Herre/Dame følger med til butikker og skjema.
7. Deler vi data med andre?
Vi deler ikke personopplysningene dine med tredjeparter, med følgende unntak:
- E-post: Varsler og torsdagsbrevet sendes fra vår egen e-postserver (mail.vettra.run, en Hetzner-maskin i Helsingfors). Ingen tredjeparts e-posttjeneste ser e-postadressen din.
- Produktbilder: Bildene av produktene hentes direkte fra butikkenes egne bildeservere (for eksempel Shopify, Running Warehouse og sportsshoes.com). Når du åpner en produktside, ser bildeserveren IP-adressen din og at forespørselen kommer fra vettra.run – ikke hvilken side du er på, og ingen cookies. Ut over dette laster nettstedet ingenting fra tredjeparter: ingen eksterne skrifter, skript eller målinger.
- Serverleverandør: Hetzner (Tyskland og Finland) drifter serverne våre og er databehandler. Appserveren står i Falkenstein, e-postserveren og sikkerhetskopiene i Helsingfors, og Hetzner er en EU-databehandler – det trengs ingen overføringsgrunnlag ut av EØS.
- Butikker (via affiliatelenker): Når du klikker på en lenke til en butikk, sender vi deg til butikkens nettsted. Butikken ser IP-adressen og nettleseren din som ved alle besøk – vi gir dem ikke e-postadressen eller klikkdataene dine.
Vi bruker ikke Google Analytics, Facebook Pixel eller andre sporingsverktøy.
8. Dine rettigheter under GDPR
Du har følgende rettigheter når det gjelder personopplysningene dine:
- Rett til innsyn (art. 15): Du kan spørre hvilke opplysninger vi har om deg.
- Rett til sletting (art. 17): Du kan be oss slette opplysningene dine. Vi sletter e-postadressen din straks du ber om det. Klikk- og bruksdata mister koblingen til deg innen en uke etter fristen.
- Rett til korreksjon (art. 16): Du kan korrigere opplysninger vi har om deg.
- Rett til avmelding (art. 21): Du kan når som helst melde deg av e-postlisten via avmeldingslenken i hver e-post.
- Rett til dataportabilitet (art. 20): Du kan be om en kopi av opplysningene dine i maskinleselig format.
Bruk disse rettighetene ved å kontakte oss på support@vettra.run eller via kontaktinformasjonen under punkt 1. Vi svarer innen 30 dager.
9. Klagerett
Du har rett til å klage til tilsynsmyndighetene hvis du mener vi ikke respekterer personvernrettighetene dine. I Norge er dette Datatilsynet.
Datatilsynet
Tlf: +47 53 21 38 00
Web: datatilsynet.no
10. Automatiserte avgjørelser
Vi tar ingen automatiserte avgjørelser som påvirker deg negativt (som svartelisting, scoring eller profilering). Alle avgjørelser om tilgang eller blokkering tas av mennesker.
11. Affiliatelenker
Lenker til butikker kan være affiliatelenker. Når du klikker og kjøper, kan vi få en provisjon. Det koster deg ingenting, og verken prisen du betaler eller rekkefølgen vi viser tilbudene i påvirkes. Se mer under Vilkår (punkt 4: Affiliatelenker).
12. Endringer i denne personvernerklæringen
Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi deg ved å:
- Oppdatere datoen for sist endring her
- Sende e-post til abonnenter hvis endringene påvirker dem betydelig
Datoen øverst viser når erklæringen sist ble endret.
13. Kontakt oss
Har du spørsmål om denne personvernerklæringen eller hvordan vi håndterer opplysningene dine?
Kontakt oss på support@vettra.run