Personvern

Hvilke personopplysninger Mineralradar lagrer

Offentlige registersider kan brukes uten konto. Konto er bare nødvendig for følgerfunksjoner og varsler.

Kontodata

Ved registrering lagres e-postadresse, saltet passordhash, følgerfunksjoner og varselhistorikk. Passordet lagres aldri i klartekst. Et tilfeldig sesjonstoken lagres som hash i databasen og utløper etter 30 dager.

E-postvarsler

E-postadressen brukes til innlogging og varsler brukeren selv har opprettet. Varsler inneholder lenker til Mineralradar og autoritativ DMF-kilde.

Bruksanalyse

Mineralradar bruker PostHog Cloud EU til begrenset, aggregert produktanalyse uten informasjonskapsler eller lagring i nettleseren. Personprofiler, identifisering, autocapture og sesjonsopptak er deaktivert. Vi sender eksplisitte hendelsesnavn, normaliserte sidetyper og ugjennomsiktige nøkler for innlogget konto og besøkte dataobjekter. Vi sender ikke e-postadresse, organisasjons- eller objektnavn, rå objekt-ID-er, søketekst, query-parametre, koordinater, skjemainnhold eller fakturadata.

Den ugjennomsiktige kontonøkkelen brukes bare til å skille gjentatt profesjonell bruk fra enkeltbesøk. Anonyme besøk kobles ikke sammen på tvers av dager av Mineralradar.

Nettleserens «Do Not Track»-signal respekteres og stopper analyseintegrasjonen. PostHog er databehandler for analyseopplysningene.

Sletting og innsyn

Følgerfunksjoner kan pauses eller slettes på kontosiden. Hele kontoen med sesjoner, følgerfunksjoner og varselhistorikk kan slettes selvbetjent. Faktura- og regnskapsopplysninger kan fortsatt måtte oppbevares i den perioden bokføringsreglene krever. Forespørsler om innsyn kan sendes til personvern@mineralradar.no.

Offentlige registeropplysninger

Selskapsnavn, organisasjonsnummer og roller som vises på de offentlige sidene kommer fra DMFs offentlige kilder og presenteres med kildeattribusjon.