1. Behandlingsansvarlig

Samiske.no er en sosial plattform for det samiske miljøet. Behandlingsansvarlig for personopplysninger som samles inn via tjenesten er:

2. Hvilke opplysninger vi samler inn

2.1 Opplysninger du gir oss

• Kontoinformasjon: E-postadresse og passord ved registrering
• Profilinformasjon: Navn, profilbilde, biografi, bosted, hjemsted og telefonnummer (valgfritt)
• Innhold: Innlegg, kommentarer, bilder og meldinger du oppretter
• Preferanser: Varslingsinnstillinger, favorittsteder og venneforhold

2.2 Opplysninger vi samler automatisk

• Tidsstempler: Når du registrerte deg, sist innlogget, når innhold ble opprettet
• Teknisk data: Push-varsling tokens (hvis aktivert)

3. Formål og rettslig grunnlag

4. Hvem vi deler data med

Vi selger aldri dine personopplysninger. Vi deler kun data med følgende tredjeparter som er nødvendige for å levere tjenesten:

• Supabase (database og autentisering) -Personvernerklæring
  Data lagres i EU (Frankfurt)
• Vercel (hosting) -Personvernerklæring

5. Hvor lenge vi lagrer data

• Kontoinformasjon: Så lenge kontoen din er aktiv
• Innlegg og kommentarer: Så lenge kontoen er aktiv eller til du sletter dem
• Meldinger: Så lenge kontoen er aktiv
• E-postlogg: Slettes automatisk etter 30 dager

Når du sletter kontoen din, slettes all tilknyttet data permanent.

6. Dine rettigheter

I henhold til personvernforordningen (GDPR) har du følgende rettigheter:

• Rett til innsyn: Du kan se all informasjon vi har om deg i din profil
• Rett til retting: Du kan oppdatere profilinformasjonen din når som helst
• Rett til sletting: Du kan slette kontoen din fra profilsiden. All data slettes permanent.
• Rett til dataportabilitet: Du kan be om å få utlevert dine data
• Rett til å trekke samtykke: Du kan endre varslingsinnstillinger eller slette kontoen når som helst

For å utøve dine rettigheter, gå til din profil eller innstillinger, eller kontakt oss på e-post.

7. Informasjonskapsler og lokal lagring

Vi bruker følgende teknologier for å huske innloggingen din:

• Sesjonsdata: Lagres lokalt i nettleseren for å holde deg innlogget
• Autentiseringstokens: Sikre tokens for innlogging (httpOnly cookies)

Vi bruker ikke sporingscookies eller tredjeparts analyseverktøy.

8. Sikkerhet

Vi tar sikkerhet på alvor og bruker følgende tiltak:

• Kryptert overføring (HTTPS)
• Sikker passordlagring (hashing)
• Tilgangskontroll på databasenivå (Row Level Security)
• Regelmessige sikkerhetsgjennomganger

9. Klage

Hvis du mener at vi behandler personopplysningene dine i strid med personvernregelverket, kan du klage til Datatilsynet: