Databeskyttelse handler om å begrense opplysninger, ha et tydelig formål og kunne dokumentere hvordan de håndteres. Her beskrives driftsprinsippene og hva som fortsatt må avklares.
Minst mulig data
Appen bruker faste Oslo-koordinater for vær og trenger ikke din posisjon. Nyhetsutvalg og søk er ikke knyttet til en konto eller en besøksprofil. Den lokale preferansen inneholder ikke navn eller e-post. Henvendelser bør bare inneholde opplysninger som trengs for den aktuelle saken.
Formål og tilgang
Kontaktopplysninger skal brukes til å behandle henvendelsen, ikke til et senere markedsføringsregister. Tilgang til eventuell innboks og driftsinformasjon må begrenses til dem som trenger den. Supabase brukes til nyhetsdata og Cloudflare R2 til godkjente bilder. Offentlig databasetilgang er begrenset til publiserte artikler; import og bildelagring krever separate servernøkler. Et personvernombud er ikke identifisert.
Lagring, leverandører og overføringer
Lokal lagring slettes eller utløper etter reglene på cookiesiden. Produksjonslogger og e-post har ennå ingen bekreftet slettesyklus. Før lansering må ansvarlig operatør dokumentere lagringstider, leverandøravtaler, behandlingssteder og eventuelle overføringsgrunnlag utenfor EØS. Vi påstår ikke at alle opplysninger lagres i Norge.
Kontroll og henvendelser
Nye funksjoner skal vurderes før de samler inn flere personopplysninger. Bruk siden om personvernrettigheter for innsyn eller sletting, og sikkerhetssiden for sårbarheter. En planlagt praksis er ikke bevis på at en produksjonskontroll allerede er gjennomført.
Referanser
Kontakt oss
Lenken åpner e-postprogrammet ditt. Ingen melding sendes automatisk.
