Personvernerklæring

Denne erklæringen forklarer hva Local Norway («vi», «oss») samler inn når du bruker nettstedet, hvorfor, hvor lenge vi tar vare på det, og hva du kan be oss om å gjøre med det. Den gjelder for alle besøkende, i Norge eller andre steder. Kortversjonen: vi samler inn svært lite, vi selger aldri personopplysninger, og de fleste sidene fungerer helt uten konto og uten informasjonskapsler.

Gjelder fra 23.10.2026.

1. Opplysninger vi samler inn

1.1 Opplysninger du gir oss

Du kan lese hele katalogen uten å fortelle oss hvem du er. Vi samler bare inn personopplysninger når du:

• Oppretter en konto: e-postadresse, visningsnavn og en saltet passordhash (aldri selve passordet), og en tofaktorhemmelighet hvis du slår det på;
• Legger til eller gjør krav på en bedrift: navnet ditt, jobb-e-post, telefonnummer, meldingen din og eventuelle dokumenter du sender oss for verifisering;
• Kontakter oss eller melder fra om innhold: det du skriver i meldingen.

1.2 Opplysninger som samles inn automatisk

• Serverlogger: IP-adresse, nettleserinformasjon (user agent), forespurt side og tidspunkt, som lagres av sikkerhetshensyn og i en kort periode (punkt 3);
• Utgående klikk: vi teller klikk på lenker til bedriftenes nettsteder per oppføring; tellingen kobles ikke til deg;
• Hurtigsøk: det folk skriver i søkefeltet eller til assistenten, lagres som tekst med en teller, uten IP-adresse eller annen identifikator, for å forbedre tolkningen;
• Omtrentlig posisjon: når assistenten foreslår steder i nærheten, bruker den lands- og byhintet som CDN-et vårt legger ved forespørselen, eller koordinater du selv deler ved å trykke «Bruk min posisjon». Ingen av delene lagres.

1.3 Bedriftsoppføringer

Oppføringene inneholder kontaktopplysninger for bedrifter som allerede er offentlige: navn, adresse, telefon, nettsted, åpningstider, Google-vurdering og de nyeste offentlige anmeldelsene slik de vises i Google Maps. Der et enkeltpersonforetak har innehaverens navn som foretaksnavn, er navnet en del av oppføringen. Bruk varslings- og fjerningsrutinen for å rette eller fjerne en oppføring.

2. Hvordan vi bruker opplysningene

• For å drive nettstedet og holde det sikkert (logger, begrensning av forespørsler, forebygging av misbruk);
• For å drifte kontoen, kravene og oppføringene dine og sende deg e-post om dem;
• For å verifisere at den som gjør krav, representerer en bedrift (retningslinjer for verifisering av krav);
• For å svare på meldinger og varsler;
• For å forbedre søket og assistenten ved hjelp av sammenstilte søk;
• For å vise annonser (punkt 7) og oppfylle rettslige forpliktelser.

Vi sender ikke markedsføring på e-post. Transaksjonelle e-poster (avgjørelser om krav, tilbakestilling av passord) er de eneste meldingene du får.

Behandlingsgrunnlag. Vi bygger på: oppfyllelse av en avtale eller tiltak du har bedt om (kontoer, krav); vår berettigede interesse i å drive en sikker og korrekt katalog; ditt samtykke der du har gitt det (deling av posisjon, personalisert annonsering); og oppfyllelse av rettslige forpliktelser. Personvernforordningen (GDPR) gjelder i Norge gjennom personopplysningsloven av 2018, og lagring av og lesing fra informasjon på enheten din (informasjonskapsler og lignende teknologi) reguleres av ekomloven, med samtykkeregler som har gjeldt siden 1. januar 2025. Vi samler inn minst mulig, oppgir formål og lagringstid ovenfor og selger ikke personopplysninger.

3. Lagringstid

• Serverlogger: 30 dager;
• Verifiseringsdokumenter: slettes innen 30 dager etter avgjørelsen av kravet;
• Kontoopplysninger: til du sletter kontoen, deretter fjernet innen 30 dager, bortsett fra det vi er pålagt å oppbevare etter loven, for eksempel etter bokføringsloven;
• Endringer i oppføringer og kravhistorikk: så lenge oppføringen finnes, slik at vi kan vise hvem som endret hva;
• Sammenstilt statistikk og søketellere: på ubestemt tid, fordi de ikke identifiserer noen.

4. Deling og utlevering

Vi selger ikke personopplysninger og deler dem ikke med tredjeparter for deres egen markedsføring. Vi deler bare med:

• Infrastrukturleverandører: vertsleverandøren vår og CDN- og sikkerhetsleverandøren vår (Cloudflare), som ser trafikken som trengs for å levere nettstedet (databehandlere etter avtale);
• Annonsepartnere som Google AdSense, som setter egne informasjonskapsler som beskrevet i punkt 7;
• Google, hvis bildeservere leverer bildene i oppføringene direkte til nettleseren din (vi sender ingen referrer, og vi forteller dem ikke hvem du er);
• Myndigheter, når loven eller en gyldig rettslig prosess krever det, eller for å beskytte en persons sikkerhet;
• En ny eier, hvis nettstedet skifter eier, under denne samme erklæringen.

5. Overføring til andre land

Nettstedet driftes i et datasenter i EØS og leveres gjennom et globalt CDN, så opplysninger kan bli behandlet utenfor landet du bor i, også i land med andre lover enn dine. Vi velger leverandører som forplikter seg til egnede avtalemessige og tekniske garantier, som EUs standardavtaler, og begrenser det som forlater serverne våre, til det som trengs for å drive nettstedet.

6. Dine rettigheter og valg

Uansett hvilket land du bor i, kan du be oss om å:

• fortelle deg hvilke personopplysninger vi har om deg, og gi deg en kopi (innsyn);
• rette dem;
• slette dem, eller slette kontoen din (det kan du også gjøre fra kontosiden);
• begrense eller protestere mot en bestemt bruk, også behandling som bygger på berettiget interesse;
• trekke tilbake et samtykke du har gitt tidligere;
• få utlevert opplysningene du har gitt oss, i et maskinlesbart format (dataportabilitet).

For å bruke en rettighet, send oss en e-post fra e-postadressen som er knyttet til kontoen, eller med nok detaljer til at vi finner opplysningene dine. Vi svarer innen 30 dager, eller raskere der loven krever det. Vi kan be deg bekrefte identiteten din og kan avslå forespørsler som åpenbart er grunnløse eller gjentas urimelig ofte. Du kan også klage til tilsynsmyndigheten, Datatilsynet (datatilsynet.no).

Barn. Nettstedet er ikke rettet mot barn under 16 år, og vi samler ikke bevisst inn opplysninger om dem. Tror du at et barn har gitt oss personopplysninger, si fra, så sletter vi dem.

7. Informasjonskapsler og lignende teknologi

Vi setter svært få egne informasjonskapsler. Ekomloven krever samtykke før informasjon lagres på eller leses fra enheten din, med unntak for det som er strengt nødvendig for å levere en tjeneste du uttrykkelig har bedt om; kapslene nedenfor faller inn under dette unntaket eller lagrer et valg du selv har gjort, så det trengs ingen samtykkebanner for dem:

Informasjonskapsler for annonser. Der det vises annonser, kan Google AdSense og partnerne deres sette informasjonskapsler for å vise og måle annonser, også personaliserte annonser der du har samtykket til det. Vi kontrollerer ikke disse kapslene. Du kan reservere deg mot personalisert annonsering på adssettings.google.com, og nettleseren lar deg blokkere eller slette informasjonskapsler; katalogen fungerer fortsatt uten dem, du ser bare ikke-personaliserte annonser.

Ingen analyseverktøy fra tredjeparter. Vi bruker ikke analyseskript fra tredjeparter. Trafikktallene våre kommer fra våre egne serverlogger, sammenstilt.

8. Sikkerhet

Passord lagres som saltede hasher, kontoer kan beskyttes med tofaktorautentisering, administratorøkter krever det, nettstedet leveres bare over HTTPS, og antall forespørsler begrenses. Ingen systemer er helt sikre; får vi vite om et brudd som berører opplysningene dine, varsler vi deg og, der det kreves, Datatilsynet innen 72 timer.

9. Endringer i erklæringen

Vi kan oppdatere erklæringen når nettstedet endres. Datoen øverst viser når den sist ble endret. Vesentlige endringer kunngjøres på nettstedet, og på e-post til kontoinnehavere der loven krever det.

10. Kontakt

Spørsmål eller forespørsler om personvern: send oss en e-post. Noen lenker på dette nettstedet er affiliate- eller sponsede lenker. Hvis du bestiller eller kjøper via dem, kan vi få en provisjon – uten ekstra kostnad for deg.