Personvernerklæring

Sist oppdatert 9. august 2026.

Denne siden forteller hva Tingvi lagrer om deg, hvorfor, og hvor lenge. Den er skrevet for å være til å forstå, ikke for å være lang.

Kort fortalt

• Vi har ingen sporingsverktøy, ingen analyseverktøy og ingen annonsenettverk.
• Vi bruker én informasjonskapsel, og bare når du er logget inn.
• Vi selger ikke opplysninger om deg til noen.
• Du trenger ikke konto for å se på annonser eller kontakte en selger.
• Du trenger ikke passord — det er frivillig, og lenke på e-post virker fortsatt.
• Vi lagrer ikke innholdet i meldinger mellom kjøper og selger.

Behandlingsansvarlig

• (fylles inn før lansering)
• (fylles inn før lansering)
• E-post: post@tingvi.no

Hva vi lagrer

Hvis du bare ser på annonser

Ingenting om deg personlig. Ingen konto, ingen informasjonskapsel, ingen profilering. Webserveren fører en driftslogg over forespørsler, som slettes fortløpende og ikke kobles til søkene dine.

Vi teller hvor mange sidevisninger og søk vi har hatt per døgn. Det er ett enkelt tall per døgn, uten IP-adresse, uten nettleserkjennetegn og uten hvilket søk det gjaldt. Tallene kan ikke brytes ned på person, og det finnes ikke noe sted hos oss der en besøkende kan slås opp. Vi bruker ikke Google Analytics eller noe tilsvarende verktøy.

Når du klikker deg videre til en selger

Lenker til selgerens egen nettbutikk går innom tingvi.no/ut/… før du sendes videre. Derfor står det tingvi.no i statuslinjen når du holder musepekeren over lenken, og ikke selgerens adresse.

Vi gjør det for å kunne fortelle selgeren hvor mange som klikket seg videre til dem. Vi teller ett tall per butikk per døgn og ingenting om deg: ingen IP-adresse, ingen økt, ingen kobling mellom to klikk. Selgeren får se antallet for sin egen butikk, ingen andres.

Nettstedet du sendes til får vite at du kom fra tingvi.no, slik det ville fått vite av en vanlig lenke. Det får ikke vite hvilken side du kom fra.

Hvis du oppretter konto

• E-postadressen din. Vi bruker den til å logge deg inn og til å varsle deg om dine egne annonser.
• Passordet ditt, hvis du har laget et. Det er frivillig — du kan alltid logge inn med en lenke på e-post i stedet — og det lagres som en Argon2id-hash, ikke som passordet. Vi kan ikke lese det, og kan derfor heller ikke sende det til deg hvis du glemmer det.
• Mislykkede innloggingsforsøk med e-postadressen og en sjekksum av IP-adressen, i én time, slik at ingen kan sitte og gjette passord. Vellykkede innlogginger lagres ikke: en oversikt over hvem som logget inn når er ikke noe noen har bedt oss ta vare på.
• Visningsnavn og butikkopplysninger du selv fyller inn: butikknavn, beskrivelse, kommune, bilder, lenker.
• At du har godtatt selgeravtalen, hvilken versjon, og når. Dette er vi nødt til å kunne dokumentere.
• Innloggingslenker, lagret som en kryptografisk sjekksum og ikke som selve lenken. De slettes etter sju dager.
• Tofaktor-nøkkel, hvis du har slått det på. Det er en nøkkel appen din og vi deler, ikke noe om deg. Reservekodene lagres som sjekksummer. I dag gjelder dette bare kontoer med administratortilgang.

Hvis du er næringsdrivende selger

Firmanavn, organisasjonsnummer, adresse og kontaktopplysninger vises offentlig på annonsene dine. Det er ikke et valg vi har tatt: ehandelsloven § 8 og angrerettloven krever at en næringsdrivende opplyser om dette overfor forbrukere.

Telefonnummeret ditt vises aldri offentlig.

Hvis du kontakter en selger

• Navnet og e-postadressen du oppgir, som sendes videre til selgeren så de kan svare deg.
• En sjekksum av IP-adressen din, som vi bruker til å stoppe spam. Det er en enveis sjekksum, ikke adressen.

Selve meldingen lagrer vi ikke. Den sendes videre til selgeren og forsvinner fra våre systemer. Vi er ikke part i samtalen, og har ingen grunn til å ha den liggende.

Kontaktopplysningene og sjekksummen slettes automatisk etter 30 dager.

Hvis vi fjerner en annonse

Vi fører en logg over annonser vi har fjernet: hvilken annonse, hvorfor, eventuell begrunnelse vi sendte deg, og når du fikk beskjed. Loggen er dokumentasjonen på at du faktisk fikk en begrunnelse, som er det forordningen om digitale tjenester (DSA art. 17) krever av oss.

Fjerner vi noe og ombestemmer oss, blir begge deler stående. En logg vi kan viske ut er ingen logg.

Hvis du melder fra om brudd på rettigheter

Navn, e-postadresse og det du skriver i meldingen lagres. Vi er nødt til å kunne dokumentere at vi behandler slike meldinger. Det er selve vilkåret for ansvarsfriheten etter ehandelsloven §§ 16–18. Meldingen sendes videre til selgeren det gjelder, men navnet og adressen din publiseres ikke.

Informasjonskapsler

Én, og bare hvis du logger inn:

• tingvi_okt: holder deg innlogget. Signert, kan ikke leses av nettleseren, og varer i 90 dager eller til du logger ut.

Den er strengt nødvendig for å tilby innlogging, og derfor trenger vi ikke be om samtykke til den. Vi har ingen andre informasjonskapsler, og derfor heller ingen cookie-banner.

Hvorfor vi har lov

• Konto, butikk og annonser: for å oppfylle avtalen med deg (GDPR art. 6(1)(b)).
• Sjekksummer av IP og spamgrenser: berettiget interesse i å holde tjenesten i drift og fri for misbruk (art. 6(1)(f)).
• Godkjenning av vilkår, og logg over meldinger om rettighetsbrudd: rettslig forpliktelse og berettiget interesse (art. 6(1)(c) og (f)).
• Offentlige firmaopplysninger for næringsdrivende: rettslig forpliktelse (art. 6(1)(c)), jf. ehandelsloven § 8.

Hvor lenge

• Innloggingslenker: 7 dager
• Mislykkede innloggingsforsøk: 1 time
• Kontaktskjema (avsender og IP-sjekksum): 30 dager
• Konto, butikk og annonser: så lenge du har konto
• Meldinger om rettighetsbrudd: 5 år, som dokumentasjon
• Logg over fjernede annonser: 5 år, samme grunn
• Driftslogger: fortløpende sletting

Hvem andre ser opplysningene

Vi bruker noen få leverandører til å drifte tjenesten. De behandler opplysninger på våre vegne og har ikke lov til å bruke dem til noe annet.

• Hetzner (Tyskland/Finland): server og bildelagring
• E-postleverandør (fylles inn): utsending av innloggingslenker og varsler
• Brønnøysundregistrene: vi henter firmaopplysninger derfra for næringsdrivende selgere. Åpne data, ingen opplysninger sendes den andre veien.

All lagring skjer innenfor EU/EØS.

Rettighetene dine

Du kan be om innsyn i det vi har om deg, få rettet det som er feil, få det slettet, få det utlevert i et maskinlesbart format, eller protestere mot behandlingen.

To av dem gjør du selv, med én gang, på kontosiden:

• Last ned dataene dine som en JSON-fil.
• Slett kontoen din. Butikken, annonsene og bildene forsvinner samtidig.

For alt annet, send en e-post til post@tingvi.no, så svarer vi så fort vi rekker det og senest innen 30 dager.

Noen opplysninger kan vi ikke slette, og vi sier fra om hvilke før du sletter kontoen:

• Logg over meldinger om rettighetsbrudd. Den er dokumentasjonen på at vi behandler slike meldinger, og er vilkåret for ansvarsfriheten etter ehandelsloven §§ 16–18.
• Logg over annonser vi har fjernet. Samme grunn: den viser at du fikk en begrunnelse. Navnet ditt står ikke der, men annonsetittelen gjør det.
• Regnskapsopplysninger, hvis du har betalt oss noe. Bokføringsloven krever fem år. Har du betalingshistorikk, må vi skille de to fra hverandre manuelt. Send oss en e-post, så ordner vi resten.

Er du ikke fornøyd med hvordan vi behandler opplysninger om deg, kan du klage til Datatilsynet.

Endringer

Endrer vi noe vesentlig, oppdaterer vi datoen øverst og sier fra til dem som har konto.