Personvernerklæring

1. Innledning

Pond tar ditt personvern på alvor. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, deler og beskytter dine personopplysninger når du bruker vår plattform.

Vi følger EUs personvernforordning (GDPR) og norsk personvernlovgivning. Pond opererer i Norge, Sverige og Danmark.

2. Behandlingsansvarlig

Behandlingsansvarlig for dine personopplysninger er:

Pond AS
Organisasjonsnummer: 928 911 861
E-post: kontakt@pond.no

3. Hvilke opplysninger samler vi inn?

For å skape en trygg og transparent plattform samler vi inn nødvendig informasjon. Alt vi spør om har en god grunn - det handler om å beskytte deg, verifisere kvalitet, og sikre at både oppdrettere og valpekjøpere får en god opplevelse.

4. Hvordan bruker vi opplysningene?

Vi bruker dine personopplysninger til:

• Å levere og forbedre våre tjenester
• Å verifisere din identitet og forhindre misbruk
• Å formidle kontakt mellom valpekjøpere og oppdrettere
• Å behandle betalinger trygt
• Å sende viktige varsler og oppdateringer
• Å varsle deg på SMS når en oppdretter svarer på forespørselen din, slik at du ikke går glipp av svaret
• Å analysere bruk av plattformen for å forbedre brukeropplevelsen
• Å overholde juridiske forpliktelser

Rettslig grunnlag for behandling:

• Oppfyllelse av avtale (Art. 6(1)(b)): Kontoopplysninger, meldinger og betaling — nødvendig for å levere tjenesten
• Berettiget interesse (Art. 6(1)(f)): Sikkerhet, misbruksdeteksjon og plattformforbedring — nødvendig for å beskytte brukere og tjenesten
• Rettslig forpliktelse (Art. 6(1)(c)): Bokføring og transaksjonslogg — pålagt av norsk lov
• Samtykke (Art. 6(1)(a)): Valgfrie cookies og nyhetsbrev — du kan trekke samtykket tilbake når som helst
• Berettiget interesse (Art. 6(1)(f)): SMS-varsel om at en oppdretter har svart på forespørselen din. Varselet er en del av tjenesten du selv har startet, og sikrer at du faktisk mottar svaret. SMS-varsler er på som standard, og du kan skru dem av når som helst i innstillingene dine uten at det påvirker øvrig bruk av Pond.
• Samtykke (Art. 6(1)(a)): Måling av matching-flyten for å forbedre den — skjer kun hvis du har samtykket til analyse. Se punkt 6b.

5. Deling av opplysninger

Vi deler dine personopplysninger kun med:

• Andre brukere: Profil- og kontaktinformasjon deles når du tar kontakt
• Betalingsleverandører: For å behandle transaksjoner sikkert
• Tekniske tjenesteleverandører: Som hjelper oss med drift av plattformen
• SMS-leverandør: For å sende deg SMS-varsler bruker vi ONLINECITY.IO ApS (GatewayAPI), en databehandler i Danmark. Telefonnummeret ditt behandles innenfor EU/EØS. Vi har databehandleravtale som regulerer bruken.
• Analyse- og markedsføringspartnere: Vi bruker verktøy for analyse og markedsføring, som Google Analytics, Meta (Facebook/Instagram), Google Ads, TikTok og Snapchat. Disse kan samle inn anonymiserte data om din bruk av plattformen gjennom informasjonskapsler og lignende teknologi
• Samarbeidspartnere: Hvis du velger å motta fordeler fra våre partnere (f.eks. Purina Breeder Club eller Evidensia Oppdretteravtale), deler vi ditt navn og din e-postadresse med den aktuelle partneren. Du kan trekke samtykket tilbake når som helst ved å kontakte oss
• Juridiske myndigheter: Når loven krever det

Vi selger aldri dine personopplysninger til tredjeparter.

6. Informasjonskapsler (Cookies)

Vi bruker informasjonskapsler i følgende kategorier:

• Nødvendige: Innlogging og sikkerhet — kreves for at plattformen skal fungere
• Matching-utkast (__Host-pond_aid, 7 dager): lar deg hente fram en påbegynt forespørsel igjen. Kreves for at flyten skal fungere, og settes derfor uten samtykke.
• Funksjonelle: Preferanser og innstillinger — forbedrer din opplevelse
• Analyse: Bruksstatistikk via Google Analytics — hjelper oss å forbedre plattformen
• Markedsføring: Sporing fra Meta, Google Ads, TikTok og Snapchat — brukes til å vise relevante annonser

Nødvendige informasjonskapsler krever ikke samtykke. For analyse- og markedsføringscookies ber vi om ditt samtykke. Du kan kontrollere og endre dine valg når som helst i nettleserens innstillinger.

6b. Måling av matching-flyten

Hvorfor? Vi trenger å vite hvor i flyten valpekjøpere faller fra når de sender en forespørsel, slik at vi kan gjøre den enklere. Uten denne målingen ser vi bare hvor mange som fullfører — ikke hvor de andre ga opp.

Når du bruker matching-flyten, registrerer vi tre hendelser på våre egne servere:

• at listen med oppdrettere ble vist
• at en oppdretter ble huket av eller på
• at en forespørsel ble sendt

Sammen med hendelsen lagrer vi tidspunktet og noen tellere — for eksempel hvor mange treff listen ga, hvor mange oppdrettere du valgte, og om du skrev en hilsen.

Vi lagrer aldri selve hilsenen, navnet ditt, e-postadressen din, telefonnummeret ditt eller IP-adressen din sammen med disse hendelsene.

Hendelsene knyttes til en tilfeldig generert id som ligger i en informasjonskapsel i nettleseren din (__Host-pond_aid). Den opprettes først når du begynner på en forespørsel, varer i 7 dager, og finnes for at du skal kunne hente fram et påbegynt utkast igjen. Er du innlogget, knyttes hendelsen også til brukerkontoen din.

Dette er ikke anonym statistikk. Det er personopplysninger om deg, og vi behandler dem deretter.

Rettslig grunnlag: samtykke (Art. 6(1)(a)). Vi registrerer disse hendelsene kun hvis du har samtykket til analyse-informasjonskapsler — det samme samtykket som styrer Google Analytics. Har du ikke samtykket, måler vi ingenting i matching-flyten.

Vi deler aldri disse opplysningene med noen. De sendes ikke til Google Analytics, Meta eller andre analyse- eller annonseverktøy, og de brukes aldri til markedsføring eller til å vise deg annonser.

Hvor lenge vi lagrer:

• 0–30 dager: hendelsen lagres sammen med id-en
• Etter 30 dager: id-ene fjernes, slik at hendelsen ikke lenger kan knyttes til deg
• Etter 90 dager: hendelsen slettes helt

Vi beholder rene døgntall — «så mange forespørsler ble sendt den dagen» — uten tidsgrense. De inneholder ingen id-er og kan ikke knyttes til noen person.

Slik trekker du samtykket tilbake. Du kan når som helst endre valget ditt via «Administrer informasjonskapsler» nederst på siden, eller i nettleserens innstillinger. Da registrerer vi ingen nye hendelser, og det som allerede er lagret fjernes etter fristene over. Det påvirker ikke resten av din bruk av Pond.

7. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

• Innsyn: Få kopi av opplysningene vi har om deg
• Retting: Få rettet uriktige eller ufullstendige opplysninger
• Sletting: Få slettet dine personopplysninger (med visse unntak)
• Begrensning: Begrense behandlingen av dine opplysninger
• Dataportabilitet: Få overført dine opplysninger til en annen tjeneste
• Protest: Protestere mot vår behandling av dine opplysninger
• Klage: Klage til Datatilsynet

For å utøve dine rettigheter, kontakt oss på kontakt@pond.no.

8. Sikkerhet

Vi bruker tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap, endring eller ødeleggelse. Dette inkluderer:

• Kryptering av data under overføring og lagring
• Regelmessige sikkerhetsoppdateringer
• Tilgangskontroll og logging
• Identitetsverifisering for oppdrettere

9. Lagring av data

Vi lagrer dine personopplysninger så lenge det er nødvendig for å levere våre tjenester, eller så lenge loven krever det. Når du sletter kontoen din, vil vi slette eller anonymisere dine personopplysninger innen 30 dager, med unntak av data vi må beholde av juridiske årsaker.

Telefonnummeret ditt lagres så lenge du har en aktiv konto. Logg over sendte SMS-varsler oppbevares i inntil 90 dager for feilsøking og leveringsdokumentasjon, og slettes deretter.

10. Overføring til utlandet

Dine personopplysninger kan bli overført til og lagret på servere utenfor Norge/EØS. I slike tilfeller sikrer vi at mottakerne tilbyr et tilstrekkelig beskyttelsesnivå gjennom standardavtaler eller andre godkjente overføringsmekanismer.

11. Mindreårige

Pond er ikke beregnet for personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra mindreårige. Hvis du er forelder/foresatt og oppdager at ditt barn har gitt oss personopplysninger, vennligst kontakt oss.

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert via e-post eller varsler på plattformen. Vi oppfordrer deg til å gjennomgå denne erklæringen jevnlig.

13. Kontakt oss

Har du spørsmål om hvordan vi behandler dine personopplysninger?

E-post: kontakt@pond.no

Kontaktskjema: pond.no/hjelp/kontakt

Du kan også kontakte Datatilsynet hvis du mener vi ikke har behandlet dine personopplysninger i tråd med gjeldende regelverk:

Datatilsynet

Postboks 458 Sentrum

0105 Oslo

www.datatilsynet.no