Personvernerklæring

Gryllis tar personvern på alvor. Vi samler inn så lite data som mulig, lagrer det ikke lenger enn nødvendig, og deler det aldri med noen som ikke trenger det for å levere tjenesten du har bedt om.

Hvem er behandlingsansvarlig?

Gryllis er ansvarlig for behandlingen av personopplysninger på denne nettsiden. Redaktør og kontaktperson:

• Rolf Terje Kaurin (ansvarlig redaktør) — redaksjon@gryllis.no
• Org. nr.: TBD (oppdateres ved firmaregistrering)
• Adresse: Gryllefjord, Senja

Hva vi samler inn — og hvorfor

Når du leser nettavisa

Vi bruker Umami, et personvernvennlig analyseverktøy som vi kjører selv. Umami bruker ingen cookies og samler ingen personopplysninger. Vi får aggregert statistikk om hvilke saker som leses, fra hvilket land, og hvilken type enhet — men ikke hvem du er.

Webserveren logger IP-adressen din i opptil 7 dager for å oppdage misbruk og feilsøke driftsproblemer. Etter det slettes loggene automatisk.

Når du blir abonnent

Vi lagrer e-postadressen din og status på abonnementet ditt (aktiv / oppsagt / utløpt). Selve betalingsinformasjonen (kortdetaljer) håndteres av Stripe — vi får aldri se eller lagre kortet ditt. Vi mottar kun bekreftelse på at abonnementet er aktivt.

Når du logger inn

Vi bruker «magisk lenke» — du oppgir e-postadressen, vi sender en innloggingslenke som setter en signert sesjons-cookie i nettleseren din. Cookien er nødvendig for at innloggingen skal virke; den heter gryllis_session, varer 30 dager, og inneholder kun din e-postadresse og en signatur.

Når du kommenterer

Kommentarsystemet drives av Remark42 som vi kjører selv. Brukernavnet og kommentarene dine vises offentlig. Eventuell e-postadresse brukt til Remark42-innlogging vises ikke for andre. Du kan slette egne kommentarer.

Når du melder deg på nyhetsbrevet

E-postadressen din lagres i Listmonk som vi kjører selv. Du bekrefter påmeldingen via en lenke i e-posten (double opt-in). Vi sender ut nyhetsbrevet via Resend som leverandør for selve sendingen.

Du kan melde deg av når som helst via lenken nederst i hvert nyhetsbrev.

Hvor lenge lagrer vi dataene?

• Webserver-logger: 7 dager.
• Analyse (Umami): 12 måneder, aggregert og anonymt.
• Abonnementsdata: så lenge du er abonnent, og i 5 år etter oppsigelse (regnskaps­plikt etter bokføringsloven).
• Kommentarer: så lenge artikkelen er publisert. Slettes på forespørsel.
• Nyhetsbrev-mottakere: til du melder deg av.

Hvem deler vi data med?

Vi bruker følgende databehandlere:

• Stripe — kortbetalinger (i USA, men med EU-godkjente standard­avtaler)
• Resend — utgående e-post (i EU)
• Hetzner — serverinfrastruktur (i EU)
• Cloudflare — DNS og e-post-videresending

Vi deler aldri data med annonsører eller tredjepartstrackere.

Dine rettigheter

Etter GDPR har du rett til å:

• Få innsyn i hvilke personopplysninger vi har om deg
• Få rettet feil eller utfylt mangelfull informasjon
• Få slettet dataene dine («retten til å bli glemt»), med visse unntak for regnskapsdata
• Få begrenset behandlingen, eller protestere mot den
• Få utlevert dataene dine i et maskinlesbart format (data­portabilitet)
• Klage til Datatilsynet hvis du mener vi behandler data i strid med loven

For å utøve rettighetene dine, send en e-post til redaksjon@gryllis.no. Vi svarer innen 30 dager.

Endringer i denne erklæringen

Vi oppdaterer denne erklæringen når vi tar i bruk nye tjenester eller når loven endrer seg. Aktive abonnenter blir varslet på e-post om vesentlige endringer. Datoen øverst på siden viser når erklæringen sist ble endret.