Personvernerklæring
Denne erklæringen forteller hvilke opplysninger Oppat behandler om deg, hva de brukes til, og hvilke rettigheter du har.
Sist oppdatert 15. september 2026
Behandlingsansvarlig
Little Red Hen AS er behandlingsansvarlig for personopplysningene som behandles i Oppat. Spørsmål om personvern sendes til adressen under.
Little Red Hen AS
- Organisasjonsnummer
- NO 818 764 022
- Forretningsadresse
- Frostveien 18B, 1164 Oslo
- Kontakt
- personvern@oppat.no
Hva vi samler inn
- Fra Google-innloggingen: navn, e-postadresse og profilbilde.
- Fra deg: postnummeret ditt, som vi slår opp kommunen fra.
- Fra bruken: annonsene og bildene du legger ut, meldingene du sender, forespørsler og hentinger, vurderinger, karma og eventuelle rapporter.
- Fra driften: tekniske logger med tidspunkt, feilmeldinger og IP-adresse.
Hva vi bruker dem til, og med hvilket grunnlag
| Formål | Behandlingsgrunnlag |
|---|---|
| Konto og innlogging | Avtale (personvernforordningen art. 6 nr. 1 bokstav b) |
| Vise leker i nærheten, formidle forespørsler og meldinger | Avtale (art. 6 nr. 1 bokstav b) |
| Varsler på e-post om forespørsler og meldinger | Avtale (art. 6 nr. 1 bokstav b) — kan skrus av i profilen |
| Moderering, grensene mot misbruk og karma | Berettiget interesse (art. 6 nr. 1 bokstav f) — at tjenesten kan brukes trygt |
| Logg over hvem som har fått hvilken tilgang | Berettiget interesse (art. 6 nr. 1 bokstav f) — sporbarhet |
Hva andre ser
Andre brukere ser fornavnet ditt og forbokstaven i etternavnet — «Marte H.» — sammen med kommunen din. E-postadressen din, hele etternavnet ditt og det nøyaktige postnummeret ditt vises aldri for andre brukere. Hvor lekene hentes avtaler dere selv i meldingstråden.
Miljøregnskapet
Tallene på forsiden og på metodesiden er summer uten kobling til enkeltpersoner. De kan ikke spores tilbake til deg.
Hvem vi deler med
Vi selger ikke opplysninger, og vi deler dem ikke til markedsføring. For å drive tjenesten bruker vi noen leverandører som behandler opplysninger på våre vegne:
- Google — innlogging
- Uploadthing — lagring av bildene i annonsene
- Resend — utsending av e-postvarsler
- Railway — drift og database, i EU
- Sentry — feilsporing, slik at vi oppdager når noe i tjenesten går galt
Noen av leverandørene er amerikanske. Overføring skjer på EU-kommisjonens standard personvernbestemmelser og leverandørenes egne databehandleravtaler. Databasen med kontoer, annonser og meldinger ligger i EU.
Feilrapportene bærer ikke med seg hvem du er: ingen navn, ingen e-postadresse, ingen informasjonskapsler, og ikke det du har skrevet i et skjema. Vi sporer heller ikke ytelse, og tar ingen opptak av skjermen.
Hvor lenge vi lagrer
Kontoen lagres til du sletter den. Når du sletter den, fjernes navn, e-postadresse, profilbilde og postnummer, og annonsene dine tas ned. Bildene du har lastet opp slettes for godt — også fra annonser som allerede er hentet.
Meldingene og vurderingene blir stående, men uten navn — motparten skal fortsatt kunne lese hva som ble avtalt. Bekreftede hentinger blir stående i miljøregnskapet som anonyme tall, og loggen over rolleendringer blir stående som hendelse uten navn.
Rettighetene dine
Du har rett til innsyn i opplysningene vi har om deg, til å få rettet det som er feil, til å få slettet opplysninger, til å kreve at behandlingen begrenses, til å motsette deg behandling som bygger på berettiget interesse, og til å få opplysningene utlevert i et maskinlesbart format.
Sletting gjør du selv fra profilen. For alt annet, send en e-post til adressen under. Vi svarer innen 30 dager.
Klage
Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på å få vite om det først, slik at vi får rettet opp.
Informasjonskapsler
Vi bruker én informasjonskapsel: den som holder deg innlogget. Den er nødvendig for at tjenesten skal virke, og derfor spør vi ikke om samtykke til den. Vi har ingen analyseverktøy, ingen sporing og ingen annonser.
Barn
Tjenesten er for voksne. Du må være over 18 år for å ha konto, og vi samler ikke bevisst inn opplysninger om barn. Legg ikke ut bilder der barn er med.
Sikkerhet
All trafikk går kryptert. Tilgang til opplysninger internt er begrenset til dem som trenger den, og hver endring av tilgangsnivå føres i en logg.
Endringer
Vi kan endre denne erklæringen. Datoen øverst viser når den sist ble endret, og ved endringer av betydning varsler vi deg.