Personvernerklæring

1. Hvem vi er

Stedra drives av Butikkdrift Johansen, org.nr. 931 440 802, Tromsø, Norge. Vi er behandlingsansvarlig for personopplysningene som er beskrevet på denne siden. Spørsmål, eller henvendelser om dine egne opplysninger: privacy@stedra.no.

2. Hva vi samler inn

Vi samler inn så lite vi kan, og bare det som følger av det du gjør.

• Venteliste. E-postadressen din.
• Konto. E-postadressen din, passord og invitasjonskode, og navnet ditt hvis du fyller det inn. Det du la inn i funksjoner som senere er avviklet, ligger fortsatt lagret på kontoen din til du ber oss slette det (punkt 7).
• Tips og bedrifter. Det du sender inn: tekst og bilder, og for en bedrift kontaktopplysninger og adresse. Vi fjerner posisjon og enhetsdata (EXIF) fra bilder før de lagres, og slår opp koordinatene til en adresse så den kan vises på et kart. Inviterer vi noen på e-post til å administrere en bedrift, lagrer vi den adressen.
• Posisjon. Bare når du ber om noe nær deg, og bare etter at du har tillatt det i nettleseren. Vi runder den av til omtrent 100 meter før vi lagrer den eller sender den til en annen tjeneste. Opplysninger lagret før 11. oktober 2026 kan ha posisjonen uavrundet.
• Logger. Server- og nettverksloggene til leverandørene våre inneholder IP-adressen din. For bruksgrenser lagrer vi en nøkkelbasert hash av IP-adressen din, aldri selve adressen. Vi logger bruk og kostnader per konto (for gjester uten noen identifikator), uten teksten i forespørslene dine.
• Statistikk og kvalitet. Vi registrerer bruk, som visninger, bare for innloggede kontoer. Tidligere kopier av søketekst til kvalitetsanalyse er ikke knyttet til kontoen din.

3. Hvorfor, og på hvilket grunnlag

Avtale. Det meste trengs for å gi deg det du ba om: en konto, en plass på ventelisten, tipsene dine eller bedriftsoppføringen din.

Berettiget interesse. Bruksgrenser, logger, moderering og statistikk holder Stedra trygg mot misbruk og hjelper oss å gjøre den bedre og betale for den. Du kan protestere mot dette (punkt 7).

Samtykke. Bookingpartnernes egne paneler lastes bare hvis du sier ja (punkt 5). Du kan trekke samtykket tilbake når som helst.

Du må ikke gi oss noe, men uten en e-postadresse kan vi ikke gi deg en konto. Vi selger ikke opplysningene dine og gir dem ikke til annonsører.

4. Hvem vi deler det med, og hvor

Vi bruker andre selskaper for å drive Stedra. Hver av dem får bare det den trenger til sin oppgave:

• Drift og sikkerhet. En vertsleverandør i USA (Oregon), og et sikkerhetslag foran nettstedet. Loggene deres inneholder IP-adressen din.
• Database, innlogging og fillagring. En leverandør i EØS (Irland).
• E-post. En leverandør som sender e-postene våre fra EØS (Irland).
• Steds-, kart-, vær-, adresse- og arrangementstjenester. De får stedsnavn eller koordinater, ikke hvem du er. Været kommer fra MET Norge, arrangementer fra Ticketmaster (USA).
• En AI-leverandør, for enkelte funksjoner. Den får bare teksten oppgaven trenger.
• Bookingpartnere (Viator, GetYourGuide). Serveren vår henter turer fra Viator uten å sende noe om deg. Panelene deres lastes bare etter at du har sagt ja (punkt 5). Klikker du deg videre, vet de at du kom fra oss, og det er slik vi får provisjon.

Utenfor EØS. Noen leverandører behandler opplysninger i USA. For disse overføringene støtter vi oss på leverandørenes standardvilkår, som EUs standardavtaleklausuler.

Vi deler opplysninger utover dette bare når loven krever det, eller for å beskytte noens sikkerhet.

En oversikt over selskapene bak hver kategori kan utleveres på forespørsel. Skriv til privacy@stedra.no.

5. Informasjonskapsler og lagring i nettleseren

Første gang du besøker Stedra, spør et banner om du godtar informasjonskapsler. «Bare nødvendige» er like lett å velge som «Godta alle». Bookingpartnernes egne paneler lastes bare med ja fra deg; det Stedra selv lagrer, som står her, er strengt nødvendig og settes uten å spørre. Vi bruker ingen annonse- eller analyseverktøy.

• northstar_guest_id: settes ikke lenger. Har nettleseren din denne informasjonskapselen fra et tidligere besøk, sletter vi den ved neste besøk.
• Innloggingskapsler (navn som begynner med «sb-»): holder deg innlogget, i opptil 400 dager med mindre du logger ut.
• stedra_samtykke: svaret ditt på banneret om informasjonskapsler («Godta alle» eller «Bare nødvendige»), i nettleserens lokale lagring. Det sendes aldri til oss.
• stedra_vis_tredjepart_viator og stedra_vis_tredjepart_getyourguide: valget ditt om å vise innhold fra den partneren, i nettleserens lokale lagring. Det sendes aldri til oss.

Du kan endre valget ditt når som helst under «Informasjonskapsler» nederst på hver side.

Innhold fra andre selskaper

Noe innhold henter nettleseren din direkte fra andre selskaper. De ser IP-adressen din og kan sette sine egne informasjonskapsler:

• Viator og GetYourGuide: bookingpaneler, bare etter at du har sagt ja.
• Google og Viator: bilder av steder og turer.
• OpenStreetMap og OpenFreeMap: kartfliser.
• Unsplash og Wikimedia Commons: bilder, vist med fotograf og lisens.

Skrifttypene leveres fra vår egen server.

6. Hvor lenge vi beholder det

Vi beholder opplysningene til du sletter dem eller ber oss slette dem. Noe slettes automatisk hver natt: hashene av IP-adresser for bruksgrenser etter 48 timer, og søketekst til kvalitetsanalyse etter 30 dager. Logger hos leverandørene våre beholdes så lenge innstillingene deres tilsier.

7. Dine rettigheter

Du kan be om innsyn i hva vi har om deg, og om at det rettes, slettes, begrenses eller utleveres til deg. Du kan protestere mot behandling som bygger på vår berettigede interesse, og trekke tilbake samtykke. Skriv til privacy@stedra.no. Opplysninger som ikke er knyttet til kontoen din, som hasher av IP-adresser og kopier av søketekst, kan vi ikke sikkert finne, men de slettes automatisk (punkt 6).

Du kan klage til Datatilsynet, den norske personvernmyndigheten.

8. Slette kontoen din

Send e-post til privacy@stedra.no, så lukker vi kontoen din manuelt. Det sletter kontoen og det som er knyttet til den i databasen vår, blant annet profilen, turene, søkehistorikken, favoritter, notater, tips og krav på bedrifter. Det sletter ikke opplysninger som ikke er knyttet til kontoen din, som slettes automatisk (punkt 6), eller logger hos leverandørene våre.

9. Barns personvern

Stedra er ikke rettet mot barn, og vi samler ikke bevisst inn opplysninger fra noen under 16 år.

10. Endringer i denne erklæringen

Hvis vi gjør en vesentlig endring i denne erklæringen, oppdaterer vi datoen øverst på denne siden og gir deg, der det kreves, beskjed direkte.