Personvernerklæring

Rivenholt AS (org.nr. 938 155 364) driver thebjjstory.com og er behandlingsansvarlig for personopplysningene som samles inn via nettstedet.

Kontakt: Rivenholt AS

E-post: post@thebjjstory.com

Vi samler inn følgende personopplysninger:

Kontofunksjoner er for tiden slått av. Innlogging, kommentarer og favoritter er ikke tilgjengelige på dette nettstedet, så ingen nye kontodata samles inn. Å melde fra om en feil på en profil krever ingen konto, og er dekket under Tilbakemeldinger nedenfor. Punktene under beskriver hva kontofunksjonene samler inn når de er aktive, og gjelder fortsatt for de få dataene som ble registrert før de ble slått av. Du kan når som helst be om sletting av disse dataene.

• Google-konto (ved innlogging via OAuth): navn, e-postadresse og Google-bruker-ID (sub). Dette mottas direkte fra Google når du samtykker til innlogging.
• Favoritter: når du lagrer en favoritt, lagres kombinasjonen av din bruker-ID og person-ID (personen du har merket som favoritt) i databasen.
• Valgfri måling (for tiden av): Ingen forespørsel sendes til Google Analytics, Vercel Analytics, annonsering, samtykkeløsning eller sidevisnings-RPC. Den avviklede besøkstelleren brukes ikke som utgivelsesmåling.
• Tilbakemeldinger: sender du oss en melding via kontaktskjemaet, eller melder fra om en feil fra en profilside, lagrer vi meldingsteksten, og navn og e-post dersom du oppgir det. Navn og e-post er valgfritt — lar du dem stå tomme, er meldingen anonym. En melding sendt fra en profilside lagrer i tillegg hvilken profil og side den gjaldt, hva slags rettelse det er, og kildelenken du oppgir.

Vi behandler personopplysninger for følgende formål:

• Innlogging og autentisering: for å identifisere deg som bruker og gi tilgang til personaliserte funksjoner. Rettslig grunnlag: avtale (GDPR art. 6 nr. 1 b).
• Lagring av favoritter: for å huske hvilke personer du har lagret på tvers av besøk. Rettslig grunnlag: avtale (GDPR art. 6 nr. 1 b).
• Behandling av tilbakemeldinger: for å svare på henvendelser og forbedre innholdet. Rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 f).
• Valgfri måling: Ingen valgfri måling er aktiv. Aktivering krever den komplette eiergjennomgåtte pakken for samtykke, leverandører, behandlingsgrunnlag og lagringstid.

• Brukerdata (navn, e-post, Google-ID) beholdes så lenge kontoen er aktiv. Du kan be om sletting når som helst.
• Favoritter slettes automatisk dersom brukerkontoen slettes.
• Tilbakemeldinger beholdes så lenge de er relevante for å forbedre nettstedet, og slettes deretter.
• Ingen valgfrie måledata samles inn i denne modusen.

Etter GDPR har du følgende rettigheter knyttet til dine personopplysninger:

• Innsyn: du kan be om å få vite hvilke opplysninger vi har om deg.
• Retting: du kan be oss rette uriktige opplysninger.
• Sletting: du kan be om at opplysningene dine slettes («retten til å bli glemt»).
• Dataportabilitet: du kan be om å motta dine opplysninger i et maskinlesbart format.
• Innsigelse: du kan protestere mot behandling basert på berettiget interesse.
• Tilbaketrekning av samtykke: der behandlingen er basert på samtykke, kan du trekke det tilbake når som helst.

For å utøve dine rettigheter, kontakt oss på post@thebjjstory.com. Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler opplysningene dine i strid med personvernregelverket.

Er du omtalt på dette nettstedet: Rettighetene over gjelder data vi har om deg som besøkende eller kontoinnehaver. Er du en av personene dette nettstedet publiserer biografisk innhold om — uavhengig av om du noensinne har brukt nettstedet — kan du be om retting, bestride en kilde, be om avpublisering av en profil, eller klage gjennom samme kontaktskjema eller e-post. Vi tar sikte på å svare, og der en henvendelse er velbegrunnet, å følge den opp uten at det krever juridiske skritt.

Vi benytter følgende underleverandører (databehandlere) som kan behandle personopplysninger på våre vegne:

• Supabase (Supabase Inc.): drifter nettstedets database og aktiverte funksjonelle tjenester. Den uautentiserte sidevisningstelleren er avviklet og utilgjengelig for besøkende.
• Vercel Inc.: drifter og leverer nettstedet og behandler derfor vanlige forespørsels- og tilkoblingsdata. Den separate Vercel Analytics-komponenten monteres ikke.
• Google LLC: Google-innlogging er deaktivert sammen med kontofunksjonene. Google Privacy & Messaging, AdSense og Google Analytics sender ingen forespørsel. Googles personvernpolicy.

Vi selger ikke personopplysninger. Valgfri annonsering og måling forblir deaktivert.

Kontofunksjoner er av, og denne modusen laster ingen samtykkeløsning, annonsetagg eller valgfri analysetagg. Nettadressen alene bestemmer språket; automatisk språkgjenkjenning og språkinformasjonskapselen er deaktivert. Ingen personvernvalgkontroll er aktiv fordi det ikke finnes noen leverandørsamtykkeoppføring å administrere.

Har du spørsmål om hvordan vi behandler personopplysninger, ta kontakt med oss på:

E-post: post@thebjjstory.com