Personvernerklæring

01Behandlingsansvarlig

Denne virksomheten er ansvarlig for personopplysningene som behandles i nettbutikken:

Firma

[fylles inn i admin → Nettside]

Org.nr.

[fylles inn i admin → Nettside]

Adresse

[fylles inn i admin → Nettside]

E-post

[fylles inn i admin → Nettside]

02Hvilke opplysninger vi behandler

• Navn, e-post og telefonnummer du deler når du logger inn med Vipps.
• Leverings- og fakturaadresse, ordrehistorikk og betalingsstatus.
• En kryptert nøkkel (HMAC) avledet av Vipps-identiteten din. Den brukes bare til å håndheve «maks 1 per kunde» og kan ikke spores tilbake til deg uten vår hemmelige nøkkel.

Vi ber aldri om og lagrer aldri personnummer. Kortopplysninger håndteres av betalingsleverandøren, ikke av oss.

03Formål og behandlingsgrunnlag

• Gjennomføre kjøpet, levere varen og håndtere angrerett og reklamasjoner (avtale, GDPR art. 6 nr. 1 b).
• Oppbevare regnskapsopplysninger slik bokføringsloven krever (rettslig forpliktelse, art. 6 nr. 1 c).
• Håndheve kjøpsbegrensningen og hindre misbruk og bots (berettiget interesse, art. 6 nr. 1 f).

Vi sender ikke markedsføring på e-post eller SMS uten at du har samtykket til det på forhånd.

04Hvem vi deler opplysninger med

Vi bruker disse leverandørene (databehandlere), som bare får opplysningene de trenger for oppgaven sin:

• Vipps MobilePay – innlogging og betaling.
• Railway – drift av nettbutikken og databasen.
• Resend – utsending av ordrebekreftelser på e-post.
• Transportøren – navn, adresse og telefon for å levere pakken.

05Hvor lenge vi lagrer

Ordre- og regnskapsopplysninger lagres i fem år etter regnskapsårets slutt, slik bokføringsloven krever. Kontoen din lagres til du ber oss slette den. Nøkkelen for kjøpsbegrensningen lagres så lenge det er nødvendig for å håndheve begrensningen.

06Informasjonskapsler (cookies)

Vi bruker bare informasjonskapsler som er nødvendige for at butikken skal virke: innlogging, handlekurv og språk/region. Vi bruker ikke analyse- eller reklamekapsler, og derfor spør vi ikke om samtykke.

07Dine rettigheter

Du kan be om innsyn i, retting eller sletting av opplysningene dine, protestere mot behandlingen og be om å få dem utlevert (dataportabilitet). Kontakt oss på [fylles inn i admin → Nettside]. Du kan også klage til Datatilsynet (datatilsynet.no).