Personvernerklæring

Dommerbordet er en tjeneste for hjemmebryggere. Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor, og hvilke rettigheter du har etter personvernforordningen (GDPR) og personopplysningsloven.

Behandlingsansvarlig

Behandlingsansvarlig for opplysningene er Dommerbordet. Spørsmål om personvern rettes til sten.andre.karlsen@gmail.com.

Hvilke opplysninger vi behandler

• Kontoopplysninger: navn, e-postadresse og et kryptert passord (lagres aldri i klartekst). Logger du inn med Google eller Apple, lagrer vi også en kontokode fra dem som kobler innloggingen til kontoen din.
• Valgfrie profilopplysninger: telefonnummer, adresse, poststed, fylke, kort biografi, erfaringsnivå, profilbilde og lenker til sosiale medier. Alt dette er frivillig.
• Innhold du deler: øl, bryggerier, vurderinger, bedømminger, innlegg, kommentarer, meldinger og bilder.
• Grupper: hvilke grupper du er med i og hvilken rolle du har, forespørsler om å bli med, invitasjoner du sender og får, poeng fra smakekvelder, og om du deler kjelleren din med en gruppe. Inviterer du noen på e-post, lagrer vi adressen til invitasjonen er besvart — og sletter den senest 90 dager etter at den er avsluttet.
• Tekniske opplysninger: tidspunkt for innlogging og IP-adresse, som brukes til sikkerhet og feilsøking.
• Moderering: hvem du har blokkert, rapporter du sender om innhold, og en eventuell utestengning av kontoen din med begrunnelse. Rapporter vises bare for administratorene, og den som rapporteres får ikke vite hvem som sendte dem.

Anonym besøksstatistikk

For å forstå hvordan tjenesten brukes og hva vi bør forbedre, teller vi besøk: hvilke sider som vises, om besøket endte med at du åpnet registreringen, opprettet konto eller logget inn, hvilket nettsted du eventuelt kom fra (bare navnet på nettstedet), om du bruker mobil, nettbrett eller PC, eventuelle kampanjeparametere i lenken (utm) og omtrentlig sted (land og by). Stedet slår vi opp fra IP-adressen i en database på vår egen server, uten å sende IP-adressen videre til noen. På samme måte ser vi hvilket nettverk du kommer fra, slik at roboter i datasentre ikke telles som besøk. Vi lagrer verken IP-adressen din eller nettleserens identitet, og vi bruker ingen informasjonskapsler til dette. Et besøk kjennes bare igjen innenfor samme døgn, med en kode som byttes ut hver dag og som ikke kan spores tilbake til deg. Statistikken kobles aldri til kontoen din og slettes etter 13 måneder. Behandlingsgrunnlaget er berettiget interesse (GDPR art. 6 (1) f).

Hva som er synlig for andre

Telefonnummer og adresse vises aldri offentlig — de er kun synlige for deg selv og for administratorer. Navn, fylke, biografi, profilbilde og innhold du publiserer vises på profilen din og i tjenesten. Du kan når som helst skjule hele profilen din under Innstillinger → Personvern.

Innhold i en privat gruppe (innlegg, arrangementer, chat, toppliste og delte kjellere) vises bare for gruppas medlemmer — heller ikke administratorene leser det, med mindre noen rapporterer det. I en åpen gruppe kan alle innloggede lese innholdet. Går du ut av en gruppe, mister du tilgangen, og kjelleren din deles ikke lenger med den. Sletter du kontoen, overtas grupper du eier av en annen admin eller et annet medlem.

Formål og behandlingsgrunnlag

• Levere kontoen og tjenesten — behandlingsgrunnlag: oppfyllelse av avtale (GDPR art. 6 (1) b).
• Valgfrie profilopplysninger — behandlingsgrunnlag: ditt samtykke (art. 6 (1) a), som du fritt kan trekke tilbake ved å fjerne opplysningene.
• Sikkerhet, drift og misbruksforebygging — behandlingsgrunnlag: berettiget interesse (art. 6 (1) f).

Lagring og deling

Opplysningene lagres hos vår norske driftsleverandør Deploi på servere i Norge, innenfor EU/EØS. Vi selger aldri opplysningene dine og deler dem ikke med tredjeparter for markedsføring. Opplysningene lagres så lenge du har en konto.

For å levere tjenesten bruker vi disse databehandlerne og tredjepartene:

• Deploi (Norge): drift av serverne der all data og alle bilder lagres.
• E-postutsending: e-post fra tjenesten (som tilbakestilling av passord og varsler) sendes via vår egen e-posttjener i Norge.
• OpenAI (USA): kun hvis du bruker AI-flasketesten. Bildet du laster opp sendes da til OpenAI for å lese etiketten. Ikke last opp bilder med personer eller annen personlig informasjon i motivet. OpenAI bruker ikke slike API-data til å trene modellene sine, og overføringen er underlagt EU-godkjente overføringsmekanismer.
• Google og Apple: kun hvis du velger «Fortsett med Google» eller «Fortsett med Apple». Da logger du inn hos dem, og vi får navnet ditt, e-postadressen og en kontokode — aldri passordet ditt. Hos Apple kan du velge å skjule e-postadressen; da får vi en adresse fra Apple som videresender til deg. Sletter du kontoen hos oss, slettes kontokoden.
• Push-varsler: hvis du skrur på varsler, leveres de gjennom nettleserleverandørens push-tjeneste (Google, Apple eller Mozilla). Innholdet i varselet er kryptert underveis.

Innebygd tredjepartsinnhold

Innlegg kan inneholde YouTube-videoer. Vi bygger dem inn via YouTubes personvernvennlige domene (youtube-nocookie.com), men når du spiller av en video vil nettleseren din kontakte YouTube, som da kan registrere avspillingen etter sine egne vilkår.

Informasjonskapsler

Vi bruker kun strengt nødvendige informasjonskapsler: innlogging (sesjon og eventuelt «husk meg»), sikkerhet (beskyttelse mot forfalskede skjemainnsendinger) og temavalget ditt (lyst eller mørkt). Vi bruker ikke sporing eller tredjeparts markedsføringskapsler, og trenger derfor ikke et samtykkebanner.

Dine rettigheter

• Innsyn og dataportabilitet — du kan når som helst laste ned en kopi av alle opplysningene dine under Innstillinger → Personvern.
• Retting — du kan endre opplysningene dine når som helst under Innstillinger → Profil.
• Sletting — du kan slette kontoen din under Innstillinger. Alle personopplysninger (navn, e-post, telefon, adresse, profiltekst og profilbilder) slettes eller anonymiseres umiddelbart. Innhold du har delt i fellesskapet (øl, vurderinger, innlegg og kommentarer) kan bli stående, men uten kobling til navnet ditt — det vises som «Slettet bruker».
• Klage — du kan klage til Datatilsynet hvis du mener behandlingen er i strid med regelverket.

Vi kan oppdatere denne erklæringen ved endringer i tjenesten. Vesentlige endringer varsles i tjenesten.