Personvernerklæring

Hvem som er ansvarlig

Behandlingsansvarlig for opplysningene dine er Nabil Kamal Fahmy (Nodik), NIF/NIE Z0824393D, Málaga, España. Skriv til hello@nodik.dev om alt som gjelder opplysningene dine.

Hva vi samler inn og hvorfor

Kontaktskjema og overføring fra chatten: navnet ditt, e-postadressen din, telefon- eller WhatsApp-nummeret ditt hvis du velger å oppgi det, opplysningene du skriver og valgene dine (type prosjekt, budsjett, tidsplan). Vi bruker dem bare til å svare deg og, hvis du ber om det, til å utarbeide et forslag. Vi lagrer henvendelsen din i vår egen database slik at vi kan følge den opp, og sender deg én e-post som bekrefter at vi har mottatt den. Behandlingsgrunnlag: forespørselen din og tiltak før en avtale inngås (GDPR art. 6.1.b).

Nodik Order-sider (nodik.dev/r/...): når du bestiller fra en bedrift, lagrer vi navnet ditt, telefonnummeret ditt, adressen du oppgir (for levering eller henting), merknadene dine, bestillingen din og, hvis du sender den som gave, mottakerens navn, telefonnummer og kortmelding, slik at bedriften kan klargjøre den. Bestillinger ved bordet krever bare et valgfritt navn. Bestillingen formidles til bedriften via WhatsApp, unntatt bordbestillinger, som går rett til bedriftens kontrollpanel. Bedriften bestemmer hva som skjer med disse opplysningene og er ansvarlig for dem; Nodik lagrer dem på vegne av bedriften. Hvis merknaden din er på et annet språk enn bedriftens, oversettes den for bedriften av en KI-modell som driftes av Cloudflare (Workers AI); originalen blir liggende i bestillingen. Hver bestilling får en privat statuslenke som viser bestillingen og hvordan den skrider frem, aldri navnet, telefonnummeret eller adressen din. Bedriftseiere som registrerer seg, gir oss bedriftens opplysninger, e-postadressen og WhatsApp-nummeret sitt for å drive siden; bilder av en trykt meny som de laster opp, leses av den samme KI-modellen for å fylle ut menyen og lagres ikke. Behandlingsgrunnlag: bestillingen du legger inn (GDPR art. 6.1.b).

Vurderinger: etter en bestilling kan du vurdere den fra statussiden. Stjernene dine, kommentaren din og fornavnet ditt vises på bedriftens side (bedriften kan skjule kommentaren); ikke noe annet om deg eller bestillingen din. Levering priset etter avstand: hvis du trykker på «Bruk posisjonen min», sendes telefonens posisjon én gang for å beregne avstanden og gebyret, og lagres ikke; ellers slår vi opp adressen du skrev inn, med OpenStreetMaps geokoder. En bedrift kan la de ansatte se bestillinger i kontrollpanelet; de logger inn med sin egen e-postadresse.

Hvis en bedrift har et lojalitetskort, telles de tidligere bestillingene dine der etter telefonnummeret ditt, bare for å fortelle deg og bedriften når en bestilling gir belønningen. Bedriftssider, med bedriftens navn, adresse, produkter og priser, er offentlige: de kan vises i søkemotorer og i Nodik Order-katalogen (nodik.dev/places), med mindre eieren slår det av. Kundenes opplysninger vises aldri der.

Kart på Nodik Order-sider: de små kartene tegnes med kartfliser fra OpenStreetMap, så nettleseren din henter kartbildene fra tile.openstreetmap.org (OpenStreetMap Foundation, Storbritannia) og deler IP-adressen din med dem, uten informasjonskapsler. For å plassere en bedrift på kartet slår vi opp bedriftens egen adresse med OpenStreetMaps geokoder (Nominatim); ingen kundeopplysninger sendes. Når du åpner veibeskrivelsen, kommer du til Google Maps, der Googles egen personvernerklæring gjelder.

På enheten din husker en Nodik Order-side språket du har valgt, de siste bestillingene dine (for å vise statusen deres og tilby «Bestill igjen») og, bare hvis du krysser av for «Husk opplysningene mine på denne telefonen», navnet, telefonnummeret og adressen din, i nettleserens lokale lagring. Ingenting av dette sendes til oss før du legger inn en bestilling, og du kan fjerne avkryssingen for å slette det.

Overvåking av nettsteder: e-postadressen din og nettstedet du vil at vi skal overvåke. Vi sjekker nettstedet omtrent hver time og sender deg e-post når det går ned, når det er oppe igjen, før sertifikatet utløper og én gang i uken med en kort rapport. Vi lagrer opplysningene til du klikker på «Stopp overvåkingen» i en av disse e-postene, og sletter registreringer som ikke bekreftes innen 7 dager. Behandlingsgrunnlag: forespørselen din (GDPR art. 6.1.b).

Chatteassistent: meldingene dine sendes til en KI-modell som driftes av Cloudflare (Workers AI), for å generere svarene. Vi lagrer ikke samtalen på våre servere; den blir værende i nettleserfanen til du lukker den. Hvis du trykker på «Send til Nabil», sendes samtalen, navnet ditt og e-postadressen din til oss på e-post og behandles som en melding fra kontaktskjemaet. Ikke del sensitive opplysninger i chatten.

Verktøyet for nettstedsjekk: adressen du skriver inn, sendes til Googles tjeneste PageSpeed Insights for å kjøre testen. Vi lagrer den ikke. Ikke skriv inn adresser som inneholder personopplysninger.

QR-koder med skannestatistikk: vi lagrer adressen koden peker til og, for hver skanning, bare dagen, landet og enhetstypen (iPhone, Android eller datamaskin). Vi lagrer ikke IP-adresser eller noe annet som identifiserer den som skanner. Kodene lagres så lenge de er i bruk; skriv til oss for å få en kode slettet. Behandlingsgrunnlag: forespørselen din (GDPR art. 6.1.b) og, for antall skanninger, vår berettigede interesse i å levere statistikken du har bedt om (GDPR art. 6.1.f).

Besøksstatistikk: vi teller sidebesøk med Cloudflare Web Analytics, som fungerer uten informasjonskapsler, ikke følger deg på tvers av nettsteder og ikke bygger noen profil. Behandlingsgrunnlag: vår berettigede interesse i å vite hvilke sider som er nyttige (GDPR art. 6.1.f).

Google Analytics, bare hvis du godtar informasjonskapsler: det måler hvilke sider du besøker, hvor du kom fra og om du sender kontaktskjemaet eller chatten, ved hjelp av informasjonskapslene som er oppført i våre retningslinjer for informasjonskapsler. Annonsefunksjoner er slått av. Hvis du avviser eller ignorerer banneret, lastes Google Analytics aldri inn. Du kan når som helst endre valget ditt med «Innstillinger for informasjonskapsler» nederst på hver side. Behandlingsgrunnlag: samtykket ditt (GDPR art. 6.1.a).

Serverlogger: som for alle nettsteder behandler vår vertsleverandør tekniske opplysninger som IP-adressen og nettleseren din for å levere sider og beskytte nettstedet mot misbruk. Behandlingsgrunnlag: vår berettigede interesse i å drive et sikkert nettsted (GDPR art. 6.1.f).

Vi bruker ikke annonsesporere eller profilering på nettstedet, og vi selger aldri opplysningene dine.

Hvem som behandler dem for oss

Cloudflare, Inc. er vert for og beskytter nettstedet, lagrer QR-koder og antall skanninger, lagrer Nodik Order-sider og bestillinger, teller besøk, drifter KI-modellene (chatteassistent, oversettelser, lesing av menybilder) og leverer meldinger fra kontaktskjemaet til innboksen vår.

OpenStreetMap Foundation leverer kartbildene på Nodik Order-sider og finner en bedrifts adresse på kartet.

Google LLC leverer e-postinnboksen vår (Gmail) og kjører PageSpeed-testen når du bruker nettstedsjekken. Google Ireland Ltd leverer Google Analytics, bare for besøkende som godtar informasjonskapsler.

Brevo (Sendinblue SAS, Frankrike) sender e-postene våre til deg: bekreftelsen på henvendelsen din og e-postene fra overvåkingen av nettsteder.

Noen av disse leverandørene er etablert i USA. Overføringene bygger på EU-US Data Privacy Framework eller Europakommisjonens standardavtaler.

Hvor lenge vi lagrer dem

Henvendelser lagres mens vi er i kontakt og i opptil to år etter siste melding, og slettes deretter. Hvis du blir kunde, oppbevares fakturaer og avtaledokumenter så lenge spansk skatte- og handelsrett krever.

Rettighetene dine

Du kan be om innsyn i, retting eller sletting av opplysningene dine, be om begrensning av eller protestere mot bruken av dem og få dem utlevert i et format som kan overføres. Skriv til hello@nodik.dev; vi svarer innen én måned.

Hvis du mener at vi ikke har behandlet opplysningene dine riktig, kan du klage til det spanske datatilsynet (Agencia Española de Protección de Datos, www.aepd.es).

Barn

Nettstedet er beregnet på bedrifter og retter seg ikke mot personer under 14 år. Vi samler ikke bevisst inn opplysninger om dem.