Personvernerklæring

Behandlingsansvarlig er Birch Brook AB, organisationsnummer 559603-2465.

Spørsmål om personvern: personvern@massasjeguiden.com

Postadressen står i brukervilkårene. Brukervilkår

Skriv til oss om alt som står her. Melder du fra om noe i guiden, for eksempel en anmeldelse, en oppføring eller en melding, kommer det til det samme stedet, og saken avgjøres av en moderator. Til kontaktskjemaet

• Konto og innlogging. Du logger inn med en lenke vi sender på e-post. Vi lagrer e-postadressen din, brukernavnet og når du logget inn. Velger du å sette et passord, lagrer vi det i hashet form.
• Pluss og betaling. Betalingen går gjennom Stripe, og kortopplysningene skriver du inn hos Stripe. Vi lagrer kundenummeret ditt hos Stripe, hvilket abonnement du har, statusen på det og når perioden løper ut. Kvitteringene ligger hos Stripe.
• Anmeldelser. En anmeldelse er offentlig, med brukernavnet ditt eller som anonymt medlem hvis du har valgt det. En publisert anmeldelse kan bli sitert i nyhetsbrevene våre, i innleggene våre i sosiale medier og hos samarbeidspartnere som viser innhold fra guiden, med samme navn som i guiden. Har du sendt en timeforespørsel gjennom guiden, fått den godtatt og timen er passert, merkes anmeldelsen «Verifisert besøk». Anmeldelser uten merket er ikke kontrollert mot et besøk. En anmeldelse gjelder salongen, ikke en enkelt behandler.
• Meldinger og timeforespørsler. Det du skriver i en melding, og det du fyller ut i en timeforespørsel (dato, klokkeslett, behandling, varighet og eventuell beskjed), ser motparten. Salongens svar, et forslag til en annen time og om timen er bekreftet, avslått eller avlyst, lagres sammen med forespørselen. En moderator leser en melding som den automatiske kontrollen under har merket, eller som noen har rapportert. At det skjedde, blir loggført før teksten vises.
• Automatisk kontroll av tekst. Anmeldelser, meldinger, beskjeder i timeforespørsler og profiltekster sjekkes automatisk før de vises, mot en fast liste over tegn på innhold som ikke er tillatt her, for eksempel tilbud om seksuelle tjenester, et fødselsnummer eller forsøk på å finne ut hvem en ansatt er. Et klart treff stopper teksten eller holder den tilbake til en moderator har sett på den. Et mulig treff går til en moderator, som leser teksten. Vi lagrer hvilken kategori som slo ut, ikke selve teksten som traff. Grunnlaget er berettiget interesse: å holde ulovlig og krenkende innhold ute og å beskytte dem som bruker guiden.
• Behandlerprofiler. En behandlerprofil krever to ting av deg, og begge er dine egne brytere: at du slår på publisering, og at du har godkjent koblingen til salongen. Begge kan du trekke tilbake når som helst, og det slår inn med en gang. Profilen består av visningsnavn (navnet ditt eller et kallenavn), tittel, språk, spesialiteter og bilder.
• Eierkrav og bekreftelse. Tar du over en salongside, lagrer vi hvilken måte du bekreftet på og hva du eventuelt lastet opp. Laster du opp en firmaattest, sendes selve dokumentet til en leverandør i USA, som maskinelt leser ut organisasjonsnummer, foretaksnavn og datoen attesten ble skrevet ut. Navnene som står i attesten, blir liggende i dokumentet, og dokumentet slettes 90 dager etter at saken er avgjort.
• Bilder. Bilder du laster opp, kodes om før de lagres. Posisjon, kameradata og alt annet som ligger skjult i filen, forsvinner i den omkodingen.
• Posisjonen din. Trykker du «Nær meg» eller «Nærmest», henter vi posisjonen din fra nettleseren. Det forutsetter at du har gitt nettleseren lov, og tillatelsen kan du trekke tilbake i nettleseren når som helst. Posisjonen rundes av til omtrent 100 meter og står i lenken til søket, så den sendes til oss når søket åpnes. Vi bruker den til å finne salonger i nærheten av deg og sortere dem etter avstand. Lenken blir liggende en tid i serverloggen hos leverandøren som drifter nettstedet for oss. Det gjelder alle sider du åpner hos oss. Deler du lenken, følger posisjonen med.
• Besøksstatistikk. Vi teller besøk selv, på våre egne sider. Åpner du en av sidene våre fra en kampanjelenke, for eksempel i et nyhetsbrev, lagrer vi kilden, kanalen og kampanjenavnet som står i lenken, sammen med besøket. Slik ser vi hvilke kampanjer som gir besøk. I stedet for IP-adressen eller bruker-id-en din lagrer vi en kode som regnes ut med en ny nøkkel for hvert døgn. Nøklene lages av en hemmelighet, så i de 90 dagene rådataene finnes, kan vi regne ut koden på nytt og knytte besøkene til deg, for eksempel når du ber om innsyn. Etter 90 dager slettes rådataene, og de sammenstilte tallene blir liggende. Det vi viser fram, er slike sammenstilte tall, og et tall vises først når det bygger på minst ti besøk. Er du innlogget, kan du krysse av for «Ikke tell besøkene mine i statistikken» under Min konto.
• Moderering og logg. Rapporterer noen innhold, eller avgjør vi noe om en konto, en anmeldelse eller en oppføring, blir avgjørelsen liggende i en logg. Loggen sier hvem som gjorde hva og på hvilket grunnlag, ikke selve teksten det gjaldt.
• Vern mot misbruk. For å stoppe spam og innbruddsforsøk teller vi forsøk per konto, per e-postadresse og per IP-adresse. IP-adressen hashes før den blir til en teller. For kontoer der det finnes tegn på misbruk, regner vi også ut en poengsum. Den bygger på anmeldelser og meldinger fra kontoen som en moderator har skjult eller fjernet, eller der en moderator har tatt en rapport til følge, på rapporter fra andre brukere om kontoen eller om noe den har skrevet, og på anmeldelser og meldinger den automatiske kontrollen har merket. Også mange nye samtaler som kontoen har startet, mange meldinger den har sendt på ett døgn og en e-postadresse fra en tjeneste for engangsadresser teller med. For at poengsummen skal begrense kontoen, må minst ett av grunnlagene være en rapport fra en annen bruker eller en avgjørelse fra en moderator. Blir poengsummen for høy, kan kontoen ikke skrive anmeldelser eller rapportere dem med Rapporter-knappen, og den får lavere grenser for meldinger, timeforespørsler og rapporter. Det skjer automatisk, og det oppheves av seg selv når poengsummen er lav nok igjen. En moderator kan også oppheve det. Du får en e-post med begrunnelsen når det skjer.
• E-post. Vi sender innloggingslenker, kvitteringer, varsler du ikke har slått av, og beskjed når vi har avgjort noe som gjelder deg. Markedsføring sender vi bare hvis du selv har krysset av for det, og den avkryssingen står tom til du fyller den. Unntaket er den felles e-postadressen et selskap har oppgitt i Enhetsregisteret, som kan få tall og tips om selskapets oppføring. Hver slik e-post har en lenke for å melde seg av.
• Kontaktskjemaet. Skriver du til oss gjennom kontaktskjemaet, sendes meldingen videre som e-post og blir liggende i innboksen vår. Velger du «En oppføring i guiden» eller «En anmeldelse» og lenker til en side i guiden, legger vi meldingen, navnet og e-postadressen din også i modereringskøen, der den som avgjør saken, leser dem.
• Sitater fra anmeldelser av salongen din. Har du samtykket til det, siterer vi anmeldelser av enkeltpersonforetaket ditt i nyhetsbrevene våre, i innleggene våre i sosiale medier og hos samarbeidspartnere som viser innhold fra guiden. Samtykket kan du trekke tilbake under Profil i salongpanelet.
• Logg over trafikken til salongsidene og kartet. Åpner du en salongside eller bruker kartet, logger vi forespørselen med IP-adressen din, det nettleseren din oppgir om seg selv, et kjennetegn ved den krypterte forbindelsen, hvilken side det gjaldt, hvor du kom fra og når. Loggen bruker vi til å skille dem som kopierer innholdet i guiden, fra dem som leser den. Den slettes etter 90 dager. Grunnlaget er berettiget interesse, som for vernet mot misbruk.

Tilbakemeldingsknappen og emnet «Forslag eller feil i guiden» i kontaktskjemaet havner i samme kø. Vi lagrer det du skriver, hva det gjelder (idé, feil, tekst, oppføring eller noe annet), siden du sto på og siden du kom fra når den er hos oss, nettlesertypen din, om du skrev fra mobil, nettbrett eller datamaskin, og hvilket språk nettleseren din er stilt inn på. Skriver du inn en e-postadresse, tar vi vare på den for å kunne svare deg. Er du innlogget, kobler vi meldingen til kontoen din og noterer om du skrev som medlem, salong eller behandler. Skriver du fra salongpanelet eller behandlerprofilen din, kobler vi den også til salongen eller profilen.

Vi bruker dette til to ting: å gjøre guiden bedre, og å svare deg.

Meldingen og sammenhengen rundt den lagrer vi i 24 måneder. E-postadressen sletter vi så snart tråden er lukket, og senest etter 12 måneder.

Blir noe du foreslo bygget, kan en moderator skrive en kort offentlig linje om det, med våre egne ord og ikke med teksten din.

Sletter du kontoen, fjernes koblingen til deg og e-postadressen din sammen med den. Selve ideen blir stående, uten kobling til deg.

Det du skriver her, sendes ikke til noen leverandør av kunstig intelligens.

Noen salonger står i guiden uten å ha lagt inn noe selv. En slik oppføring er satt sammen av to kilder du kan sjekke: registeropplysninger fra Enhetsregisteret (foretaksnavn, forretningsadresse, næringskode, organisasjonsnummer og behandlingene foretaket har oppgitt som sin aktivitet) og det salongen selv skriver på sin egen nettside, altså navnet salongen bruker, telefonnummer, nettadresse, lenke til timebestilling, åpningstider, priser, om salongen selger gavekort, hvilke behandlinger nettsiden nevner og lenker til profilene på Facebook og Instagram. Vi oppgir hvilken måned vi leste nettsiden. I tillegg tar vi vare på resten av registeroppføringen slik Enhetsregisteret ga den ut da vi hentet den, et utdrag på høyst 160 tegn fra nettsiden der organisasjonsnummeret står, og e-postadressen vi eventuelt har sendt beskjed til.

Grunnlaget er berettiget interesse, personvernforordningen artikkel 6 nr. 1 bokstav f. Det gjelder også enkeltpersonforetak, der foretaksnavnet ofte er navnet til et menneske. Interessen er en oversikt over hvem som tilbyr massasje hvor, bygget på opplysninger som allerede er offentlige. Gateadressen til et enkeltpersonforetak står i oppføringen når salongens egen nettside oppgir den samme adressen; ellers står poststed og kommune.

Der registeret eller salongens egen nettside oppgir en e-postadresse, sender vi én kort beskjed om at oppføringen finnes. Er foretaket et enkeltpersonforetak, sender vi senere to korte brev til den samme adressen om hva oppføringen viser og hvor mange som har åpnet den, med en lenke for å stoppe brevene. Registrerer noen et enkeltpersonforetak her med en konto, sender vi også en kort beskjed til e-postadressen foretaket har i Enhetsregisteret. Alle oppføringene er dessuten dekket av en fast side som forklarer hva vi viser og hvor det kommer fra.

Vil du ta over oppføringen, gjør du det fra salongsiden. Vil du at den skal fjernes, ligger skjemaet «Be om fjerning» på den samme siden. Du kan bruke det uten konto, og som regel blir oppføringen fjernet. Det er også slik du bruker retten til å protestere etter artikkel 21.

Noen foretak har vi opplysninger om uten å vise dem i guiden: en oppføring som ikke viser noe mer enn navn og adresse, og et foretak vi har hentet fra Enhetsregisteret og satt på vent fordi vi ikke kan se sikkert at massasje er det foretaket først og fremst tilbyr. Der registeret eller salongens egen nettside oppgir en e-postadresse, sender vi én kort beskjed om hva vi har, hvorfor det ikke vises og hvordan opplysningene kan fylles ut eller slettes.

Om opplysningene vi viser

Vi bruker noen få leverandører. De behandler opplysninger på våre instrukser og etter avtale med oss. Unntakene står under tabellen.

Stripe er ikke bare databehandler. For sine egne plikter mot svindel og hvitvasking er Stripe selvstendig behandlingsansvarlig, og for den delen er det Stripes egne personvernvilkår som gjelder.

Kartet henter kartflisene sine fra OpenFreeMap, og en slik forespørsel sender IP-adressen din dit. Det skjer når et kart vises. OpenFreeMap er en åpen tjeneste vi ikke har avtale med, så det er deres egne personvernvilkår som gjelder.

Brønnøysundregistrene er en kilde: derfra henter vi registeropplysningene om salongene.

Kartverket er ingen databehandler for oss. For å finne koordinatene til en forretningsadresse sender vi selve adressen, uten navn, til Kartverkets åpne adressetjeneste, og Kartverket behandler oppslaget etter sine egne vilkår.

Overføring utenfor EØS bygger på EUs standard personvernbestemmelser, og der leverandøren er sertifisert, på EU–US Data Privacy Framework. Du kan be om en kopi av klausulene ved å skrive til oss.

Sletter du kontoen din, blir noe liggende likevel: regnskapsbilag må vi beholde etter loven, en slettet melding beholder innholdet sine 90 dager som dokumentasjon for moderering, og loggen over avgjørelser blir stående uten å peke på deg.

• Innsyn og dataportabilitet. Under Min konto ber du om en fil med dine egne opplysninger. Vi sender deg en lenke som virker i 72 timer.
• Retting. Det meste du har fylt ut selv, kan du endre selv. Er noe feil, kan du be oss rette det.
• Sletting. Du sletter kontoen din selv under Min konto. Den stenges med en gang og slettes for godt etter 30 dager. Anmeldelsene dine fjernes, meldingene dine blir anonyme slik at motparten beholder sin egen samtale, og en eventuell behandlerprofil slettes helt.
• Begrensning. Mener du at noe vi har registrert, er feil, kan du be oss la det ligge urørt mens vi ser på det. Skriv til oss.
• Protest. Du kan protestere mot behandling vi bygger på berettiget interesse (artikkel 21). Gjelder det en oppføring vi har lagt inn selv, er «Be om fjerning» på salongsiden veien, og det går uten konto.
• Trekke samtykke. Avpubliser behandlerprofilen, pause salongen, slå av markedsføring. Alt er én bryter, og alt virker med en gang.

Til Min konto

Vi svarer innen én måned. Trenger vi lengre tid, sier vi fra innen den måneden og forklarer hvorfor.

Er du ikke fornøyd med hvordan vi håndterer opplysningene dine, kan du klage til Datatilsynet eller til tilsynsmyndigheten i landet der du bor.

Dette er alle informasjonskapslene guiden setter, og hva hver av dem gjør.

På et sikret nettsted heter de tre første det samme, med et teknisk prefiks foran navnet.

Noe sendes også fra nettleseren din uten at det ligger en informasjonskapsel bak: at du trykker på telefonnummer, veibeskrivelse, nettside eller bilder på en salongside, og at du åpner tilbakemeldingsknappen. Det teller vi i besøksstatistikken. Går noe i stykker mens du bruker guiden, sendes selve feilmeldingen til leverandøren vår for feilrapportering, vasket for personopplysninger.

Opplysningene lagres kryptert i EU. Tilgangen er rollestyrt og snever, og skal en moderator åpne en privat melding, må det finnes en rapport på den. At det skjedde, blir loggført før teksten vises.

Bilder kodes om slik at posisjon og kameradata forsvinner. Oppdager vi et brudd på sikkerheten som kan gå ut over deg, varsler vi Datatilsynet innen 72 timer, og deg hvis risikoen er høy.

Vil vi bruke opplysningene dine til et annet formål enn det de ble samlet inn for, får du vite hva det nye formålet er, før vi begynner. Datoen øverst forteller når teksten sist ble endret.

Spørsmål om personvern, innsyn eller sletting: skriv til oss gjennom kontaktskjemaet, så svarer vi på e-post.

Spørsmål om personvern: personvern@massasjeguiden.com

Til kontaktskjemaet