Torgplass drives av Margareto Software AS (org.nr. 931 338 811), Naustanvegen 10, 7560 Vikhammer. Vi er behandlingsansvarlig for personopplysningene som beskrives her. Kontakt: hei@torgplass.no.

Du kan lese alle markedssidene uten å oppgi noe. Serveren fører vanlige tekniske logger (IP-adresse, tidspunkt, hvilken side som ble hentet) for drift og sikkerhet. IP-adresser anonymiseres etter 90 dager.

Vi vil gjerne vite hvilke markedssider som blir lest, og bruker Google Analytics til det — men bare hvis du tillater det. Før du har gjort det, lastes ingen analyseskript, og ingen forespørsel sendes til Google. Sier du nei, fungerer katalogen akkurat som før.

Tillater du det, setter Google Analytics en informasjonskapsel som kjenner igjen nettleseren din mellom besøk, og registrerer hvilke sider du åpner, omtrent hvor i landet du er, og hva slags enhet du bruker. Vi sender aldri navn, e-post eller noe annet som identifiserer deg. Vi bruker ikke opplysningene til annonsering, og annonsefunksjonene er slått av. Behandlingsgrunnlaget er samtykket ditt — personvernforordningen artikkel 6 nr. 1 bokstav a, sammen med ekomloven § 3-15. Google Ireland Limited er databehandler for dette, og opplysningene slettes etter 14 måneder.

Skjemaet samler inn navn, rolle, e-post, telefonnummer, organisasjonsnummer og det du skriver i meldingsfeltet. Vi bruker det til én ting: å sjekke at forespørselen faktisk kommer fra arrangøren, og å svare deg. Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav b — tiltak på din forespørsel før en avtale inngås.

Vi slår opp organisasjonsnummeret i Enhetsregisteret. Oppslaget sender bare nummeret, aldri opplysningene om deg.

Avslåtte og henlagte forespørsler slettes etter 12 måneder. Blir forespørselen innvilget, blir opplysningene en del av arrangørkontoen din.

Skjemaet på markedssidene samler inn det du retter, det du skriver i meldingsfeltet, om du er besøkende, utstiller eller arrangør av markedet, e-postadressen din, og bildene du eventuelt legger ved (se neste avsnitt). Ikke IP-adresse, ikke nettleser, ikke navn. Behandlingsgrunnlaget er berettiget interesse i å holde en offentlig oppføring riktig — personvernforordningen artikkel 6 nr. 1 bokstav f.

Vi sender én e-post til adressen, med en lenke. Klikker du på den, vet vi at adressen er din, og noterer det; lar du være, leser vi rettelsen likevel. Ingenting annet sendes dit.

Adressen slettes når saken er lukket. Det vi beholder, er selve rettelsen — aldri hvem som skrev, og aldri noe vi har regnet oss fram til om avsenderen.

Rettelsesskjemaet tar imot inntil ti bilder. De havner i et lukket område ingen har tilgang til — ikke avsenderen, ikke andre arrangører, ingen med konto. En av oss ser på hvert bilde før det publiseres, og det meste som kommer inn, blir aldri publisert.

Et bilde fra et marked har som regel folk på seg, og det er personopplysninger. Vi følger skillet norsk rett allerede gjør: et situasjonsbilde fra et offentlig marked, der begivenheten og ikke enkeltpersonen er motivet, kan publiseres; et bilde der én identifiserbar person er motivet, krever samtykke fra den det gjelder, og det har vi ikke. Derfor ber vi om bilder der ingen enkeltperson er hovedmotiv, og den som går gjennom bildene sjekker det samme en gang til. Behandlingsgrunnlaget er berettiget interesse i å vise hvordan et offentlig marked ser ut — personvernforordningen artikkel 6 nr. 1 bokstav f — og avveiningen er nettopp den regelen: vi viser begivenheten, ikke personen.

Er du med på et bilde her og heller ikke vil være det, si fra, så tar vi det ned. Du trenger ikke begrunne det.

Hvert bilde som publiseres, blir omkodet først. Da forsvinner EXIF-dataene kameraet la inn i fila — GPS-koordinater, serienummer på kameraet, tidspunkt. Det er ikke vårt å publisere.

Bilder vi ikke publiserer, slettes når saken lukkes, og uansett etter 90 dager. Det gjelder også arbeidskopiene til den som ser gjennom dem — de slettes i samme operasjon, og de er strippet for EXIF allerede når de lages. Selve rettelsen beholder vi lenger: den gjennomgås etter tolv måneder. Et bilde bærer mer om flere enn en linje tekst gjør.

Informasjonen om selve markedene er hentet fra åpne kilder og kan inneholde feil. Navngitt kontaktperson vises bare når arrangøren selv har bedt oss vise den.

En markedsside sier én av to ting om hvor opplysningene kommer fra: at vi har sjekket dem mot arrangørens egen side en gitt dag, eller at noen har sendt oss en rettelse vi sjekket mot den siden før vi publiserte den. Ingen side gir opplysningene ut for å være arrangørens eget ord. Vi har ingen måte å fastslå hvem en avsender er på, så vi sier ikke at vi har det.

På et marked som arrangøren har overtatt, kan siden vise markedets utstillere: visningsnavn, en beskrivelse av det de selger, produktkategorier og inntil fire produktbilder, pluss nettside eller Instagram hvis de har lagt det inn. Aldri e-post, telefon, adresse eller organisasjonsnummer.

Dette skjer bare med utstillerens uttrykkelige samtykke (GDPR artikkel 6 nr. 1 bokstav a), gitt på egen side i bestillingsverktøyet. Bildene ble samlet inn for at arrangøren skulle kunne vurdere søknaden; offentlig visning er et nytt formål, og derfor spør vi separat. Mottakere er arrangøren, alle som leser dette nettstedet, og alle som ser arrangørens egen nettside eller informasjonsskjermer der samme liste er lagt inn.

Oppføringen står så lenge samtykket står og utstilleren har en godkjent søknad på markedet. Å trekke samtykket er samme bryter, på samme sted, og slår inn på alle flater i løpet av noen minutter.

Vi skriver til arrangører av markeder som står i katalogen, og tilbyr dem å overta oppføringen sin. Dette avsnittet gjelder den kontakten.

• Formål: Gjøre arrangøren kjent med at markedet er oppført på torgplass.no, og tilby arrangøren å overta oppføringen og holde den oppdatert.
• Behandlingsgrunnlag: Berettiget interesse, personvernforordningen artikkel 6 nr. 1 bokstav f. Interesseavveiningen er dokumentert og kan fås ved henvendelse.
• Kilde: E-postadressen er hentet fra åpne kilder på nett. For de fleste arrangørene er det organisasjonens egen nettside, der den selv har publisert adressen som kontaktadresse. For andre er det en annen offentlig oversikt — en markedskalender, en reiselivsside eller en lokalavis. Hver e-post vi sender oppgir kilden for nettopp den adressen, eller sier fra at vi ikke har notert hvilken side den sto på.
• Hva vi lagrer: Organisasjonens e-postadresse, organisasjonsnavn, hvilke markeder det gjelder, dato og emne for hver e-post vi har sendt, og om organisasjonen har svart eller bedt om å slippe flere. Ingen åpnings- eller klikksporing.
• Vi skriver til en postkasse organisasjonen selv bruker som kontaktadresse for markedet — post@ eller kontakt@ på organisasjonens eget domene, eller en adresse i markedets eller organisasjonens navn hos en gratis e-posttjeneste. Vi skriver aldri til en navngitt person, og vi sender maksimalt to e-poster om samme sak i løpet av tolv måneder.
• Oppbevaring: Kontaktloggen slettes 12 måneder etter siste e-post. Listen over adresser som har sagt nei beholdes uten tidsbegrensning, som sikring mot at adressen kontaktes igjen.
• Slik protesterer du: Klikk på lenken nederst i e-posten, eller svar med «nei takk». Da hører du ikke mer fra oss. Du kan også skrive til post@torgplass.no.

Vi har to nyhetsbrev: ett for besøkende, med markedene i et fylke den kommende måneden, og ett for utstillere, med markeder som åpner for søknad om standplass. Dette avsnittet gjelder begge.

• Behandlingsgrunnlag: Samtykke, personvernforordningen artikkel 6 nr. 1 bokstav a. Adressen får først én e-post med en lenke, og ingenting sendes før du har klikket på den.
• Hva vi lagrer: E-postadressen, hvilke lister du har valgt, fylket (for besøkende), språk, tidspunktet du meldte deg på og klikket på lenken, hvor skjemaet sto, og hvilken versjon av samtykketeksten du så. Ikke IP-adresse, ikke nettleser, ikke navn. Ingen åpnings- eller klikksporing.
• Hyppighet: Én e-post i måneden per liste, fra post@torgplass.no.
• Utsending: SparkPost (Bird), som er databehandler for oss, med EU-endepunkt. Se listen over leverandører under.
• Oppbevaring: Så lenge du er påmeldt. Melder du deg av, beholder vi bare adressens hash og tidspunktet i 30 dager som bevis på at du meldte deg av, og sletter deretter oppføringen.
• Slik trekker du samtykket: Klikk «meld meg av» nederst i en utsending — ett klikk, ingen innlogging. Du kan også skrive til post@torgplass.no.

Google Cloud (Firebase), EU-region, drifter nettstedet og databasen. SparkPost sender e-posten vår. Stripe håndterer betaling for markeder som har åpnet for bestilling. Google Ireland Limited leverer statistikken beskrevet over, og bare når du har tillatt den. Alle har databehandleravtale med oss, og opplysningene blir innenfor EU/EØS.

Du kan be om innsyn i opplysningene vi har om deg, retting av det som er feil, sletting eller begrensning av behandlingen, og du kan protestere mot behandlingen. Skriv til hei@torgplass.no, så svarer vi innen 30 dager. Du kan også klage til Datatilsynet.

Vi oppdaterer denne siden når praksisen vår endrer seg. Versjonsdatoen øverst viser når den sist ble endret.