Hvordan Rett fra Bonden behandler data — ærlig og uten fyllord.
Rett fra Bonden er en åpen katalog over lokale matprodusenter i Norge, tilgjengelig på rettfrabonden.com. Tjenesten drives som et uavhengig prosjekt. Kontakt: kontakt@rettfrabonden.com.
Vi samler inn forskjellige typer data avhengig av hvordan du bruker tjenesten. Her er en fullstendig oversikt:
Når du besøker rettfrabonden.com registrerer vi:
Vi bruker kun et fåtall nødvendige (essensielle) informasjonskapsler: en innloggings-cookie for selgere som verifiserer en magisk lenke eller et gårdssalg-eierskapskrav (httpOnly, utløper etter 7 dager), og én eller to cookies som husker språkvalget ditt — en cookie som settes når du bruker språkvelgeren (utløper etter 1 år), og en økt-cookie (session-cookie) som serveren kan sette når du følger en språkspesifikk lenke (slettes når du lukker nettleseren). Vi bruker ingen tredjeparts analyse-, annonse- eller sporingscookies som Google Analytics — all analyse skjer i vår egen database.
Når du søker etter produsenter — enten via nettsiden, ChatGPT, Claude MCP eller API-et — lagrer vi:
Vi lagrer dette for å forstå hvilke søk som gir gode resultater, og for å forbedre tjenesten.
Når et AI-verktøy (f.eks. ChatGPT eller Claude) kaller et av våre MCP- eller A2A-verktøy, logger vi — separat fra søkeloggen over, per kall — hvilket verktøy som ble brukt, hvilken protokoll (MCP/A2A), responstid, samt den kallende klientens fulle nettleser-/klient-streng (User-Agent) — denne lagres i klartekst, IKKE som hash, i motsetning til sidebesøk-hashen over, slik at vi kan se hvilke AI-klienter som faktisk bruker tjenesten. Vi lagrer også en saltet IP-hash (se «Sikkerhet» under). Denne loggen slettes automatisk etter samme frist som annen analytikk (se «Hvor lenge vi lagrer data»).
Når du bruker Rett fra Bonden via ChatGPT eller Claude, går forespørselen din gjennom denne leverandørens egen infrastruktur (driftet av henholdsvis OpenAI eller Anthropic) før den i det hele tatt når vår server — vi har ingen kontroll over eller innsyn i hvordan de behandler dine data før kallet når oss.
Verktøyet lokal_geocode (stedsnavn → koordinater) sender søketeksten din videre til Kartverkets offentlige geokodings-API (ws.geonorge.no) for oppslag.
Når du som produsent registrerer deg for å administrere din profil, samler vi inn:
Etter verifisering kan du selv legge inn og redigere: adresse, åpningstider, produkter, sertifiseringer, beskrivelse, bilder og kontaktinfo. Alt du legger inn er synlig på din offentlige profilside.
Vi bruker ikke passord. Innlogging skjer via magisk lenke sendt til din e-post. Lenken er gyldig i 15 minutter og kan bare brukes én gang. Vi lagrer ikke passord fordi vi ikke har noen.
Selgere kan laste opp profilbilder og produktbilder. Disse lagres på serveren. Hvis bildeskanning er aktivert, kan bildet sendes til en ekstern AI-tjeneste (Anthropic Claude eller OpenAI) for automatisk produktgjenkjenning.
Rett fra Bonden støtter A2A-protokollen (agent-til-agent). Når en AI-agent kontakter en produsent-agent, lagres samtaletekst, status og eventuell transaksjonsinfo i databasen.
Når du oppretter en handlekurv (via nettsiden eller MCP-verktøyene lokal_cart_create m.fl.) lagrer vi kurvens innhold (valgte produkter og produsenter) og et kapabilitetstoken (buyer_ref) som kreves for å styre kurven videre — en kurv er gyldig i 7 dager. Hvis du oppgir kontaktinfo ved bestilling (navn, e-post, telefon, leveringsmerknad), beholdes dette til bestillingen er endelig avgjort (levert/avvist/kansellert), og slettes deretter automatisk 30 dager senere (eller 30 dager etter innsending, hvis ingen faktisk bestilling ble opprettet). Bestillinger innebærer ingen betaling — vi belaster aldri kort — og sendes til den aktuelle produsenten; produsenter som har takket ja til ordrevarsling får e-post om bestillingen.
Vi behandler persondata basert på:
| Datatype | Grunnlag | Forklaring |
|---|---|---|
| Analytikk (sidebesøk, søk) | Berettiget interesse | For å forbedre tjenesten. Dataen er anonymisert (hashet IP/UA). |
| Selgerregistrering | Samtykke | Du gir aktivt data når du registrerer deg. Du kan trekke tilbake samtykket. |
| Selgerprofil (offentlig info) | Samtykke | Du velger selv hva du legger inn. Alt er synlig på din profilside. |
| Bildeoppasting | Samtykke | Du laster selv opp bilder. Bildeskanning er valgfritt. |
| Hentebestillinger | Avtale | For å formidle bestillingen til produsenten du bestiller fra. |
All data lagres i en SQLite-database på en server hostet av Fly.io i Stockholm-regionen (ARN). Data overføres ikke til land utenfor EU/EØS, med unntak av:
Kildekoden er åpen og tilgjengelig på GitHub.
| Datatype | Oppbevaring |
|---|---|
| Sidebesøk-analytikk | Kan slettes via admin. Ingen automatisk utløp er satt per i dag. |
| Søkelogger | Samme som analytikk. |
| Verifiseringskoder | Uverifiserte claims utløper etter 7 dager. |
| Magiske lenker | Utløper etter 15 minutter. Brukte lenker eldre enn 1 time slettes automatisk. |
| Claim-token (innlogging) | Utløper etter 30 dager. Fornyes ved ny innlogging. |
| Selgerprofil | Så lenge du ønsker å være registrert. |
| Opplastede bilder | Lagres til de slettes manuelt. |
| MCP/A2A-verktøykall-logg | Samme automatiske retensjonsvindu som annen analytikk (60 dager som standard). |
| Handlekurv (uten kontaktinfo ennå) | Gyldig i 7 dager, deretter avvist ved bruk. |
| Kjøperkontaktinfo (navn/e-post/telefon/merknad) | Slettes automatisk 30 dager etter bestillingen er endelig avgjort (levert/avvist/kansellert), eller 30 dager etter innsending hvis ingen bestilling ble opprettet. |
Etter personopplysningsloven og GDPR har du rett til å:
For alle henvendelser: kontakt@rettfrabonden.com
Vi bruker følgende tiltak for å beskytte data:
Hvis vi endrer hvordan vi behandler data, oppdaterer vi denne siden. Vi har ingen nyhetsbrev eller popup-varsler — sjekk denne siden hvis du lurer.
Sist oppdatert: 24. september 2026