Personvernerklæring
Vi setter vårt eget personvern høyt, og da er det på sin plass at vi setter ditt personvern på samme nivå. Her er en oversikt over hvordan vi samler inn, lagrer og behandler dataene dine på PressFire og RadCrew. Siden vi deler samme motor, database og påloggingssystem, gjelder denne erklæringen for begge nettstedene.
Hva bruker vi personopplysningene dine til? Fint lite, er svaret – vi teller trafikken på nettsiden. Men her er en oversikt over det vi må fortelle om for å ikke gjøre Datatilsynet sinte:
1. Hva vi samler inn og hvordan vi sporer deg
Når du registrerer deg, samler vi inn e-postadressen din, brukernavnet ditt, visningsnavnet ditt og passordet ditt (som hashes slik at det er fullstendig uleselig for oss). Hvis du kobler til eksterne kontoer som Discord eller Patreon, eller oppretter konto hos oss med disse, lagrer vi deres eksterne ID-er for å kunne logge deg inn og tildele riktige roller på nettsidene våre.
Kjøper du noe i nettbutikken lagrer vi sendingsinformasjonen.
Vi spør før vi sporer bruken din av nettsiden.
Om du sier nei anonymiseres dine besøk på nettsiden og vi måler kun at nettsiden er besøkt av noen. Om du godkjenner det, lagrer vi en informasjonskapsel (cookie) som kun er en unik ID på deg slik at vi kan måle antallet unike besøkende (slik at du ikke telles som en ny person hver gang du besøker nettsidene). Vi deler ingen data med noen.
Klikkene vi lagrer inneholder to ting: Kategori på hvor de kom fra (direkte, sosiale medier eller søkemotor) og om det desktop eller mobil.
2. Informasjonskapsler og lokal lagring
For alle brukere (også de som ikke er innlogget) bruker vi informasjonskapsler (cookies) og lokal lagring i din nettleser for å lagre små innstillinger for deg, som sortering av kommentarer, plassering av elementer, hvor langt i en podcast du har kommet og lignende.
For de som er innlogget bruker vi også cookies for å holde deg innlogget.
Vi lagrer ingen tredjepart-cookies eller kjører noe på nettsiden som lagrer tredjepart-cookies uten at du vet det..
Her er hele gjengen — hver lille cookie og hvert lille lagringsrom i nettleseren din, hva de driver med og hvor lenge de holder seg:
🍪 Informasjonskapsler (cookies) 7 stk ▶
| Navn | Hva den gjør | Levetid |
|---|---|---|
| consent | Husker hva du har sagt ja — eller nei — til. Her ligger svarene dine på tredjeparts innbygginger på nettsiden (YouTube, Twitter, Bluesky, Twitch, Disqus) og om trafikkmålingen skal være full eller anonym. Sier du nei, betyr det nei, og INGENTING lastes inn før du har godkjent. | 2 år |
| pf_visitor_id | Et lite, anonymt ID-nummer som lar oss måle hvor mange unike brukere vi har. Denne settes kun dersom du sier ja til det (og slettes igjen hvis du angrer og velger «Bare anonymt»). | 2 år |
| ab_test | A/B-testing for artiklene på front. Husker hvilken variant av en forsideoverskrift du har sett, så siden ikke hopper mellom to titler på samme sak hver gang du laster inn på nytt. | 2 år |
| discord_settings | Denne husker på tilstanden til den innebygde Discord-chatten på nettsiden: Om den sto åpen eller lukket da du stakk av gårde sist, og om kanallisten var utvidet eller ikke. Så den starter akkurat der du slapp. | 2 år |
| laravel_session | «Sesjonsnøkkel» for besøket ditt om du er innlogget. Holder styr på at du faktisk er innlogget gjennom økten. | Til økta di utløper (~24 timer uten aktivitet) |
| XSRF-TOKEN | Nettsidens lille sikkerhetsvakt, som fornyes hver gang du er innom. Blokkerer slemme angrep (CSRF), og gjør at det kun er du som får lov til å utgi deg for å være deg. | Til du lukker nettleseren / fornyes |
| remember_web_* | «Husk meg»-cookien. Hvis du krysset av for å forbli innlogget, sørger denne for at du slipper å logge inn på nytt hver eneste gang. Settes kun hvis du ber om det. | Ca. 5 år |
💾 Lokal lagring (localStorage) 6 stk ▶
Dette bor i nettleserens «lokale lager», altså på din egen maskin, ikke cookies på serveren. Alt her er innstillinger og huskelapper som gjør siden din hyggeligere å bruke — ingen sporing. De varer helt til du (eller nettleseren din) bestemmer deg for å slette dem.
| Navn | Hva den gjør | Levetid |
|---|---|---|
| dismissed | Husker hvilke små tips og oppfordringer du har krysset bort på forsiden, så de ikke dukker opp igjen og igjen. | Til du sletter det selv |
| podcast_progress | Husker hvor langt du var kommet i en Rad Crew-podcastepisode (de siste 10), så du ikke må lytte deg gjennom fra start igjen. | Til du sletter det selv |
| daily_quiz_history | Dine daglige quiz-resultater, så du kan se historikken din — og så nettsiden vet at du allerede har svart på dagens quiz. | Til du sletter det selv |
| comment_sort | Husker hvordan du liker å sortere kommentarene. | Til du sletter det selv |
| discord_last_seen_* | Husker hvor i Discord-chatten du sluttet å lese, så du vet hva som er nytt. Denne kommer i flere varianter, med navn som endres per kanal. | Til du sletter det selv |
3. Tredjeparts-integrasjoner på nettsiden (og deres cookies)
Når du først besøker PressFire er det ingen tredjeparts-integrasjoner som lastes inn noe sted. Vi har ingen ekstern sporing eller noe annet som vi sender til tredjeparter.
Ingenting! NADA! Det er fryktelig hyggelig å kunne ha med noe sånt i en personvernerklæring!
Vi hoster alle assets på nettsiden selv, fra fonter og ikoner til biblioteker og podcaster. Ingenting lastes fra andre servere enn våre egne når du besøker PressFire eller Rad Crew, om du ikke vil.
Likevel: I noen artikler legger vi inn videoer fra YouTube, og på forumet kan det embeddes videoer fra YouTube, samt innlegg fra Bluesky og Twitter. Om disse lastes, vil de forskjellige tjenestene kunne sette cookies og måle bruken din. Det samme gjelder eldre artikler som kjører Disqus som kommentarfelt, og selvfølgelig Twitch-sendingene til Rad Crew.
Derfor har vi implementert en løsning som ikke laster inn disse før du selv godkjenner bruken av dem. Du kan endre innstillingene per tjeneste her:
Om du skrur av disse, lastes altså ikke disse tingene inn. Alle er skrudd av til å begynne med. Om du velger å godta at vi laster dem inn, vil altså de forskjellige tjenestene sette cookies. Vi har forsøkt å holde disse til et minimum (ved å bruke youtube-nocookie.com for eksempel), men det er greit å ha det i bakhodet
Her er en oversikt over de forskjellige tjenestene og deres personvernerklæringer:
🎬 Tredjeparts-embeds (når du ber om det) 6 stk ▶
Ingen av disse setter cookies nettleseren din før du eksplisitt ber om det:
| Tjeneste | Hva den gjør | Husregler |
|---|---|---|
| YouTube |
Google Ireland Ltd. Viser videoer i artikler og forumet. Vi bruker youtube-nocookie.com, men når du trykker play settes det cookies (og eventuell Google-profilering hvis du er innlogget hos dem).
|
Googles personvern |
| Twitch | Twitch Interactive / Amazon. Livestrømmen på Rad Crew Live. Laster inn Twitch-spilleren og deres sedvanlige lass med strømmekapsler når du vil se sendingen direkte. | Twitch' personvern |
| X (Twitter) | X Corp. / Twitter International. Viser innebygde meldinger på forumet når noen lenker til en tweet du vil lese. | X' personvern |
| Bluesky | Bluesky PBLLC. Viser innebygde meldinger fra Bluesky på forumet. | Blueskys personvern |
| SoundCloud | SoundCloud Global Ltd. Spiller av eldre podcastepisoder i enkelte gamle artikler. Laster lydspilleren og tilhørende analysekapsler kun etter godkjenning. | SoundClouds personvern |
| Disqus | Disqus, Inc. / Zeta Global. Kommentarfeltet på eldre artikler fra før vi bygget vårt eget system. Setter en haug med cookies. | Disqus' personvern |
4. Tredjeparts betalingsløsninger
Når du betaler for et abonnement, bruker vi Stripe eller Patreon til å håndtere betalingen. Vi håndterer ikke bank- eller kortinformasjonen din og lagrer ikke dette hos oss.
Se Stripes brukervilkår og personvernerklæring, samt Patreons brukervilkår og personvernerklæring.
Når du bestiller et produkt i butikken vår, lagrer vi ordren i våre systemer, inkludert navn, adresse, e-post, telefonnummer og ordreinnhold. Vi sender denne informasjonen videre til trykkeripartneren vår Gelato, som produserer og sender ut pakken.
Se Gelatos brukervilkår og personvernerklæring.
Du kan opprette en konto hos oss ved å bruke din eksisterende Discord-, Disqus- eller Patreon-konto – eller knytte disse til kontoen din i etterkant. Dette krever at vi henter grunnleggende profilinformasjon fra disse tjenestene (e-postadresse, brukernavn og bruker-ID).
5. Annonser
Når vi kjører annonser er det gjennom egne systemer. Vi bruker ikke tredjeparter for å vise annonser, og annonser blir ikke lagt inn automatisk. Vi gjennomgår alle annonser. Den eneste sporingen som skjer er den samme som vi selv bruker på nettsidene – vi måler hvor mange som har sett en annonse, og that's it. Annonsører trenger ikke vite mer.
(Våre strenge annonseregler skremmer vekk de fleste annonsører, som ønsker å bruke standardløsninger som sanker alt for mye informasjon. Vurdér å støtte PressFire, så slipper vi annonser i det hele tatt!)
6. Datasikkerhet
Vi gjør vårt ytterste for å sikre serverne våre og dataene dine. Vi anbefaler på det sterkeste at du bruker et unikt passord for din PressFire-konto.
7. Dine rettigheter
Du kan endre visningsnavnet ditt eller oppdatere kontodetaljene dine på kontosiden din når som helst. Hvis du ønsker å slette kontoen din permanent, så fjerner vi både profilen din og ditt innhold. På siden for brukerinnstillinger kan du også se en fullstendig oversikt over alt du har postet på nettsidene.
8. Hvor lenge lagrer vi dataene dine (lagringstid)
Vi lagrer kun dataene dine så lenge de er nødvendige for formålene de ble samlet inn for:
- Kontodetaljer (e-post, brukernavn, visningsnavn, passord-hash, tilkoblede eksterne kontoer): lagres så lenge kontoen din er aktiv, og fjernes når du ber om sletting av kontoen.
- Innhold du har publisert (kommentarer, foruminnlegg, bilder): lagres så lenge det er publisert, og fjernes når du sletter det eller sletter kontoen din.
- Slettede kommentarer: Kommentarer som slettes av brukere fjernes fra nettsidene, og slettes permanent etter 90 dager.
- Informasjonskapsler: Innstillinger og godkjenningsvalg som lagres i nettleseren din varer i opptil to år, eller til du sletter dem selv.
- Kjøpsinformasjon: Om du kjøper noe i nettbutikken beholder vi informasjon om kjøpet i minst fem år, som er lovpålagt (bokføringsloven).
9. Behandlingsansvarlig og kontakt
Relevante oppgaver knyttet til de to nettsidene behandles av følgende selskaper:
PressFire AS – Org.nr: 916 650 256
Colletts Gate 71
0456 OSLO
E-post: webmaster@pressfire.no
RadCorp AS – Org.nr: 913 630 920
Bergelandsgata 14
4012 STAVANGER
E-post: email@radcrew.net
For spørsmål om hvordan vi behandler personopplysningene dine, eller for å utøve rettighetene dine (innsyn, retting, sletting, begrensning, dataportabilitet eller innsigelse), kan du når som helst kontakte oss på e-postadressen over.
10. Rett til å klage til Datatilsynet
Dersom du mener at vi behandler personopplysningene dine i strid med personvernforordningen (GDPR) eller annen gjeldende personvernlovgivning, har du rett til å inngi klage til den norske tilsynsmyndigheten. Du kan klage direkte til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 OSLO
E-post: postkasse@datatilsynet.no
Nettside: www.datatilsynet.no
Klage til Datatilsynet er kostnadsfritt, og du kan klage uavhengig av om du allerede har vært i kontakt med oss.
11. Hvorfor vi får behandle opplysningene dine (rettslig grunnlag)
Ifølge personvernregelverket må vi ha et «rettslig grunnlag» for hver type behandling vi gjør. I klartekst betyr det at vi kun behandler opplysninger når vi faktisk trenger dem til noe du har bedt om, noe loven krever (eller tillater), eller noe som er naturlig og nødvendig for å drifte nettsidene våre:
- For å levere tjenesten du har bedt om (avtale): Å opprette konto, logge deg inn og bruke kommentarer, forum og nettbutikk.
- For å oppfylle lovpålagte plikter (lov): Å rapportere ulovlig innhold, inkludert CSAM, til myndighetene, og å følge bokførings- og forbrukerkjøpsregler for kjøp i butikken.
- Med ditt samtykke (samtykke): Full trafikkmåling og innlasting av tredjeparts-embeds (for eksempel YouTube eller Twitch) — du kan når som helst endre valgene dine på denne siden.
- For vår berettigede interesse (interesseavveining): Anonym trafikkmåling, sikkerhet, og å hindre misbruk og spam. Vi veier alltid dette opp mot ditt personvern.
12. Overføringer til land utenfor EØS
Dataene dine lagres hovedsakelig i Norge og EU/EØS. Enkelte av de globale tjenestene vi bruker til betaling, medlemskap og levering — som Stripe og Patreon — er basert i USA. Vår norske merch-leverandør, Gelato, benytter i tillegg lokale trykkerier og underleverandører over hele verden. Dette betyr at personopplysninger kan bli overført til land utenfor EØS for å behandle betalingen din eller produsere og levere bestillingen din.
Disse leverandørene er ansvarlige for at overføringen skjer på en måte som personvernregelverket godkjenner. De bruker anerkjente mekanismer som EU-kommisjonens standardavtaler (SCC) eller EU–US Data Privacy Framework for å sikre at opplysningene dine har tilsvarende beskyttelse som i Norge. Vil du vite mer om hvilke overføringsmekanismer den enkelte tjenesten bruker, kan du lese mer i avtalene deres som er lenket til under, eller ta kontakt med oss.
13. Databehandlere og tredjeparter
For å drive nettstedet og levere tjenestene våre samarbeider vi med eksterne aktører. Disse behandler opplysninger i tråd med formålene beskrevet i denne erklæringen, enten som selvstendige behandlingsansvarlige eller som databehandlere som opptrer på våre vegne etter faste instrukser:
- Stripe – databehandler for betalingsløsning i butikk og for medlemskap. Se avtalen.
- Gelato – norsk databehandler som håndterer trykking og frakt av bestillinger via globale underleverandører. Se personverninfo.
- Patreon – behandlingsansvarlig for betalings- og medlemskapsplattformen. Se avtalen.