Fosen i dag

Personvernerklæring

Fosen-i-dag behandler personopplysninger i samsvar med GDPR og norsk personvernlovgivning. Denne erklæringen forklarer hva vi samler inn, hvorfor, hvor det lagres, og hvilke rettigheter du har.

Hva vi samler inn

  • Kontoinformasjon: fullt navn, e-postadresse og et kryptert passord (bcrypt). Vi krever reelt navn fordi plattformen må kunne knytte innhold til en faktisk person — det er en forutsetning for redaktøransvaret.

  • Profilbilde hvis du laster opp ett. EXIF-data (inkludert GPS) strippes automatisk før bildet lagres.

  • Innhold du publiserer: artikler, kommentarer, stemmer og varsler.

  • Driftslogger: standard server-logger (IP-adresse, tidspunkt, sti) brukes til feilsøking og sikkerhet — og slettes etter rimelig tid.

Hvorfor vi behandler det

  • Levere tjenesten: innlogging, publisering, kreditering, søk og moderering.

  • Redaktøransvar: spore hvem som står bak hvilket bidrag (medvirkeransvar etter norsk presserett).

  • Kvalitetssikring: behandle varsler og opprettholde retningslinjene.

Pseudonym visning vs. reell identitet

I noen tilfeller kan kommentarer publiseres under pseudonym. Dette gjelder kun den offentlige visningen. Plattformen vet alltid hvem som står bak — det er en forutsetning for at vi kan håndtere regelbrudd. Vi avslører aldri pseudonyme bidrag i ettertid — unntak kun ved rettslig pålegg.

Hvor data lagres

Data lagres på servere innenfor EU/EØS. Bilder lagres i S3-kompatibel lagring i EU. Vi selger eller deler ikke data med tredjeparter for markedsføring eller annonsering. Vi har foreløpig ingen analyseverktøy (Google Analytics o.l.) på siden.

Cookies

Vi bruker kun nødvendige cookies for innlogging (en JWT-sesjons-cookie fra NextAuth) og tema-valg (lys/mørk modus). Ingen sporings-cookies.

Tredjepartstjenester

Når vi tar i bruk AI-baserte hjelpemidler (for f.eks. å lage utkast fra politiloggen), kan korte tekstutdrag bli sendt til en språkmodell-leverandør. Personopplysninger filtreres bort før oversending, og kun admin-brukere kan initiere disse kallene. Detaljer dokumenteres i retningslinjene.

Dine rettigheter (GDPR)

  • Innsyn: du kan be om å få vite hva vi har lagret om deg.

  • Retting: du kan korrigere uriktige opplysninger (mye gjør du selv fra profilen din).

  • Sletting: du kan be oss slette kontoen din. Vi beholder revisjonslogg for publisert innhold (jf. medvirkeransvar), men personopplysninger anonymiseres så langt loven tillater.

  • Dataportabilitet: du kan be om å få ditt innhold i et lesbart format.

  • Klage: du kan klage til Datatilsynet hvis du mener vi behandler data feil.

Kontakt

For personvernspørsmål, se kontaktsiden.

Behandlingsansvarlig (organisasjon og kontaktperson) legges inn her når selskapsformen er formelt på plass.