PERSONVERNERKLÆRING FOR LOKALI

Versjon: 0.2 – revidert utkast

Dato: 4. oktober 2026

Status: Utkast for gjennomgang – må kvalitetssikres mot faktisk produksjonsoppsett før ordinær lansering

1. Behandlingsansvarlig

Lokali drives av:

Erida AS

Org.nr. 935 496 829

Hunsteintunet 36

4083 Hundvåg

Norge

Kontakt: kontakt@lokali.no

Erida AS er behandlingsansvarlig for behandlingen av personopplysninger som skjer som ledd i drift av Lokali når Erida AS bestemmer formålene med og de vesentlige midlene for behandlingen.

Andre aktører, blant annet den juridiske selgeren for en ordre, kan være selvstendig behandlingsansvarlig for sin egen behandling. Personvernrollen avgjøres av den faktiske behandlingen, ikke bare av hvilken teknisk løsning som brukes.

2. Hvem erklæringen gjelder for

Erklæringen gjelder blant annet:

• besøkende på lokali.no;
• kunder som handler som gjest;
• kunder med Lokali-/EridaID-konto;
• personer som følger Stores eller bruker andre personlige funksjoner;
• personer som kommuniserer med Stores eller Lokali;
• representanter, medlemmer og kontaktpersoner hos produsenter/Selgere;
• arrangører av Sales Events; og
• personer som kontakter oss om kundestøtte, personvern, reklamasjon eller angrerett.

3. Hvilke opplysninger vi behandler

Avhengig av hvordan du bruker Lokali, kan vi behandle opplysninger som:

### Konto og identitet

• navn og e-postadresse;
• EridaID-subjekt/referanse og nødvendig verifikasjonsstatus;
• lokal Lokali-bruker-ID;
• konto- og sikkerhetsstatus;
• nødvendige tekniske sesjons- og autentiseringsopplysninger.

### Gjestekjøp og ordre

• e-postadresse, navn og nødvendige kontaktopplysninger oppgitt i checkout;
• ordre, ordrelinjer, priser, tidspunkt, status og juridisk selger;
• leveringsmetode og leveringskostnad;
• leveringsadresse eller henteopplysninger;
• historiske ordre- og fulfilment-snapshots;
• betalings- og refusjonsstatus uten at Lokali skal lagre komplette betalingskortopplysninger dersom disse håndteres av betalingsleverandøren.

En gjesteordre kan eksistere uten at det opprettes en Lokali-bruker.

### Kobling av gjesteordre til konto

Når du logger inn med EridaID, kan Lokali sammenligne den verifiserte e-postadressen fra EridaID med e-postadressen som er lagret på tidligere, hittil uknyttede gjesteordre.

Formålet er å automatisk gjøre kvalifiserte tidligere gjesteordre tilgjengelige i kundens ordrehistorikk og, for relevante Sales Event-ordre, kunne gjøre kontoavhengig hentepassvisning tilgjengelig.

Lokali skal bare bruke en e-postadresse som backend har fått som verifisert fra den betrodde identitetskonteksten til automatisk kobling. En ordre som allerede er knyttet til en annen bruker skal ikke flyttes ved e-postmatching.

Koblingen endrer ikke de historiske kontakt-, leverings- eller ordreopplysningene som ble lagret da kjøpet ble gjort.

### Sales Events

For Sales Events kan vi behandle:

• hvilket arrangement en ordre eller forhåndsbestilling gjelder;
• deltakende Store og eventtilbud;
• status for klargjøring og utlevering;
• hentepass, token/kode og nødvendig gyldighetsinformasjon;
• opplysninger som er nødvendige for at Store og eventuelt en delegert arrangør kan gjennomføre sine avgrensede oppgaver.

Arrangørtilgang skal være begrenset til det som er nødvendig for arrangementsdrift og skal ikke gi generell tilgang til en Stores kundeopplysninger.

### Produsenter og Store-operatører

Vi kan behandle:

• navn og kontaktopplysninger;
• organisasjonstilknytning og rolle;
• organisasjonsnummer og juridisk virksomhetsidentitet;
• dokumentasjon eller kontrollopplysninger om representasjonsrett;
• medlemskap og tilgangsrettigheter i Store;
• aksept av avtale- og prisversjoner;
• nødvendige betalings-/oppgjørsopplysninger når produksjonsbetalingen tas i bruk;
• revisjons-/kontrollnotater knyttet til godkjenning, avvisning eller suspensjon.

### Andre opplysninger

Vi kan også behandle:

• meldinger og henvendelser knyttet til ordre, Stores eller kundestøtte;
• favoritter og annen kontoaktivitet når slike funksjoner brukes;
• søke- og filterinformasjon dersom dette lagres som del av tjenesten;
• opplysninger knyttet til reklamasjon, angrerett, refusjon eller tvister;
• tekniske sikkerhets- og driftsopplysninger som er nødvendige for å beskytte og drifte tjenesten;
• besøks- og trafikkopplysninger fra webanalyse, for eksempel sidevisninger, besøkte ruter, henvisende side, nettleser-/enhetstype og grov geografisk informasjon.

Lokali skal ikke samle inn flere personopplysninger enn det som er nødvendig for det aktuelle formålet.

4. EridaID

Lokali bruker EridaID som konto- og identitetsløsning.

Ved innlogging mottar Lokali de identitetsopplysningene som er nødvendige for å opprette eller kjenne igjen din Lokali-konto og kontrollere relevante identitetsopplysninger. Lokalis interne bruker-ID er separat fra den eksterne identitetsreferansen fra EridaID.

Du trenger ikke konto for ordinært Marketplace-kjøp eller Sales Event-forhåndsbestilling. EridaID brukes fortsatt som Lokalis eneste kontoidentitet; Lokali oppretter ikke en parallell passordbasert gjestekonto.

EridaID kan ha egen personvernerklæring for behandlingen som skjer i selve identitetstjenesten.

5. Hvorfor vi behandler opplysningene

Vi behandler personopplysninger for å:

• opprette og administrere Lokali-konto når du velger eller må bruke konto;
• autentisere brukere og beskytte kontoer;
• gjennomføre gjestekjøp uten å opprette bruker;
• opprette, administrere og dokumentere Store-separerte ordre;
• sende nødvendig ordre- og kontraktskommunikasjon;
• gjennomføre henting, lokal utkjøring eller frakt;
• administrere Sales Events, forhåndsbestillinger og utlevering;
• koble kvalifiserte tidligere gjesteordre til en senere EridaID-konto ved verifisert e-post;
• håndtere betaling og refusjoner gjennom godkjent betalingsløsning når denne er aktiv;
• gi deg oversikt over tidligere kjøp når du har konto;
• formidle meldinger mellom kunde og den aktuelle Store når tjenesten tilbyr dette;
• håndtere reklamasjoner, angrerett, kundestøtte og tvister;
• verifisere næringsdrivende og styre Store-tilgang;
• forebygge misbruk, svindel og sikkerhetshendelser;
• oppfylle dokumentasjons-, regnskaps-, skatte-, rapporterings- og myndighetskrav der slike gjelder;
• forbedre og drifte tjenesten innenfor gjeldende personvernregler; og
• forstå bruksmønstre og trafikk gjennom webanalyse.

6. Behandlingsgrunnlag

Behandlingen kan bygge på ulike behandlingsgrunnlag etter personvernforordningen (GDPR), avhengig av formålet.

Dette vil typisk være:

• avtale eller tiltak før avtale, når behandlingen er nødvendig for å gjennomføre et kjøp, administrere konto eller levere en funksjon du ber om;
• rettslig forpliktelse, når opplysninger må behandles eller oppbevares for å oppfylle lovkrav;
• berettiget interesse, blant annet for nødvendig sikkerhet, misbruksforebygging, driftsforbedring, dokumentasjon og forsvar av rettskrav etter en interesseavveining; og
• samtykke, der loven krever samtykke for en bestemt behandling.

Behandlingsgrunnlaget kan være forskjellig for ulike deler av samme kundeforhold.

7. Deling med juridiske selgere

Når du kjøper fra en Store, deles de kundeopplysningene som er nødvendige for at den aktuelle juridiske selgeren skal kunne oppfylle ordren, gjennomføre levering/henting, håndtere kundehenvendelser og oppfylle egne lovpålagte plikter.

Dette kan blant annet omfatte:

• navn;
• relevant kontaktinformasjon;
• ordreinnhold;
• leveringsadresse ved frakt eller lokal utkjøring;
• henteopplysninger der dette er nødvendig; og
• opplysninger om reklamasjon, retur eller annen oppfølging av den aktuelle Store-ordren.

En Selger skal ikke få tilgang til ordre hos andre Stores.

Selgeren kan være selvstendig behandlingsansvarlig for behandling som Selger utfører for å oppfylle kjøpsavtalen, håndtere lovfestede rettigheter, regnskap og egne rettslige plikter.

8. Arrangører av Sales Events

En delegert arrangør kan få tilgang til avgrensede arrangementopplysninger som er nødvendige for å planlegge og gjennomføre arrangementet.

Arrangørrollen skal ikke gi tilgang til en Stores fullstendige ordredetaljer eller kundedata dersom dette ikke er nødvendig for den konkrete arrangementsoppgaven.

En arrangør får ikke rett til å bruke kundeopplysninger til egen markedsføring eller andre selvstendige formål bare fordi vedkommende administrerer et arrangement i Lokali.

9. Lokal utkjøring og adressekontroll

Når en kunde velger produsentens lokale utkjøring, må Lokali kontrollere om leveringsadressen ligger innenfor Store sitt tillatte leveringsområde.

Dagens løsning sender de nødvendige adresseopplysningene til Kartverket/Geonorge sin offisielle adressetjeneste for å finne et autoritativt adressepunkt. Lokali bruker dette adressepunktet til server-side beregning av geografisk avstand.

Denne kontrollen gjelder leveringsberettigelse. Den nåværende avstandsberegningen er ikke en beregning av kjørerute eller kjøretid.

Leveringsadressen lagres også som historisk ordresnapshot når dette er nødvendig for å oppfylle ordren.

10. Andre mottakere og tjenesteleverandører

Vi kan dele nødvendige opplysninger med leverandører som bistår med:

• identitet og innlogging;
• webhosting og frontendleveranse;
• backend, database og teknisk infrastruktur;
• medielagring;
• e-post og kundekommunikasjon;
• betaling og oppgjør;
• adresseoppslag og leveringsvalidering;
• ordinær transport/frakt når slik integrasjon tas i bruk;
• webanalyse; og
• sikkerhet, feilretting og teknisk drift.

Der en leverandør behandler personopplysninger på vegne av Erida AS, skal forholdet reguleres som et databehandlerforhold når personvernregelverket krever det. Andre mottakere, for eksempel en betalingsleverandør eller juridisk selger, kan ha selvstendig behandlingsansvar for deler av behandlingen.

Den endelige offentliggjorte leverandør-/underleverandørinformasjonen skal avstemmes mot faktisk produksjonsoppsett før ordinær lansering. Det nåværende tekniske produksjonsmålet omfatter blant annet AWS-tjenester for backend/database/e-post, Cloudflare R2 for medielagring og Vercel for webfrontenden. Disse opplysningene skal ikke anses som dokumentasjon på at enhver nevnt tjeneste allerede behandler produksjonsdata før dette faktisk er verifisert.

### Webanalyse – Vercel Web Analytics

Lokali har integrert Vercel Web Analytics for å måle besøk og sidevisninger og forstå hvordan nettstedet brukes.

Analysen kan omfatte opplysninger som besøkt side/rute, henvisende side, nettleser, enhetstype og land eller annen grov geografisk informasjon utledet fra IP-adresse.

Lokali bruker ikke webanalysen til betalt produktplassering eller til å bygge individuelle markedsføringsprofiler på tvers av nettsteder.

11. Betalingsopplysninger

Når produksjonsklar betalingsløsning tas i bruk, vil betalingsleverandøren behandle opplysninger som er nødvendige for betaling, eventuelt markedsplass-/splitfunksjoner og oppgjør.

Lokali skal ikke lagre komplette betalingskortopplysninger dersom disse håndteres direkte av betalingsleverandøren.

Endelig betalingsleverandør og personvernrolle må være avklart og denne erklæringen må oppdateres før produksjonsbetaling aktiveres.

12. Ordrebekreftelser og e-post

Lokali kan bruke e-post for lovpålagt eller avtalenødvendig ordrekommunikasjon, blant annet ordrebekreftelser, varsling om nødvendige handlinger og bekreftelse på henvendelser.

Mottakeradresse og relevant innhold kan lagres i en holdbar kommunikasjons-/outbox-post for å sikre at korrekt historisk kommunikasjon kan sendes og retries uten å endre inngåtte ordre.

Produksjonsmålet bruker Amazon SES for transaksjonell e-post. Faktisk produksjonsbruk skal verifiseres før ordinær lansering.

13. Lagringstid

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, og deretter så lenge vi er rettslig forpliktet til eller har et dokumentert saklig behov for å oppbevare dem.

Opplysninger knyttet til kjøp, betaling, refusjon, regnskap, reklamasjon, angrerett eller tvist kan måtte oppbevares lenger enn en aktiv kundekonto.

Gjesteordre oppbevares etter de samme relevante ordre-/dokumentasjonskravene som andre ordre. At en gjesteordre senere knyttes til en konto endrer ikke det historiske ordresnapshotet eller oppbevaringsgrunnlaget.

Sikkerhets- og revisjonsopplysninger kan oppbevares så lenge det er nødvendig for å dokumentere tilgang, kontrolltiltak eller hendelser.

Opplysninger som ikke lenger er nødvendige skal slettes eller anonymiseres når det ikke finnes annet rettslig grunnlag for videre oppbevaring.

14. Sikkerhet

Lokali bruker organisatoriske og tekniske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap og misbruk.

Tilgang til kunde- og ordredata skal være begrenset etter rolle og behov. Store-tilgang er Store-avgrenset slik at én Selger ikke skal få tilgang til andre Selgeres ordre- eller kundedata.

Automatisk kobling av gjesteordre til konto skal bare skje på backend basert på en betrodd, verifisert e-postopplysning og skal ikke flytte ordre som allerede tilhører en annen bruker.

Hentepass og tilsvarende utleveringstokens skal behandles som sensitive tilgangs-/utleveringsdata.

15. Overføring utenfor EØS

Dersom en leverandør behandler personopplysninger utenfor EØS, skal overføringen ha gyldig overføringsgrunnlag etter GDPR, for eksempel en adekvansbeslutning eller EUs standard personvernbestemmelser der dette kreves.

Det konkrete produksjonsoppsettet og leverandørenes behandlingssteder/overføringsgrunnlag skal være gjennomgått før ordinær lansering slik at offentlig informasjon er korrekt.

16. Dine rettigheter

Når vilkårene i personvernregelverket er oppfylt, kan du ha rett til:

• innsyn i personopplysningene vi behandler om deg;
• retting av uriktige opplysninger;
• sletting;
• begrensning av behandling;
• dataportabilitet;
• å protestere mot behandling som bygger på berettiget interesse; og
• å trekke tilbake et samtykke der behandlingen bygger på samtykke.

Enkelte opplysninger kan ikke slettes umiddelbart dersom vi har plikt eller annet gyldig rettsgrunnlag for å oppbevare dem.

Du kan kontakte kontakt@lokali.no for å utøve rettigheter. Vi kan måtte be om opplysninger som er nødvendige for å bekrefte identiteten din før vi gir innsyn i eller endrer personopplysninger.

17. Klage

Dersom du mener behandlingen av personopplysninger er i strid med regelverket, kan du kontakte oss på kontakt@lokali.no.

Du har også rett til å klage til Datatilsynet.

18. Endringer

Vi kan oppdatere personvernerklæringen når tjenesten, behandlingsformålene, leverandørbildet eller regelverket endres.

Dato og versjon øverst i dokumentet viser hvilken versjon som gjelder.

Før ordinær kommersiell lansering skal denne erklæringen avstemmes mot:

• faktisk aktiv betalingsleverandør;
• faktisk backend/database/e-post-infrastruktur;
• faktisk medielagring;
• faktisk web-/analyseoppsett;
• aktuelle databehandleravtaler og underleverandører; og
• eventuelle overføringer utenfor EØS.