Personvernerklæring

Minside er ansvarlig for personopplysningene du gir oss i nettbutikken. Vi bruker dem til å ta imot og levere bestillingene dine, føre regnskap og svare deg når du tar kontakt.

Er du kontaktperson for en bedriftskunde, får du nyheter og tilbud på e-post. Det kan du alltid si nei til.

Du kan be om å få se, rette og slette opplysningene dine, protestere mot bruken og klage til Datatilsynet. Skriv til gulbrandsoymarketing@gmail.com.

Minside er behandlingsansvarlig for personopplysningene som er beskrevet her.

E-post: gulbrandsoymarketing@gmail.com

Når du bestiller, ber vi om navn, e-postadresse og telefonnummer, og adressen når vi sender varene. Vi registrerer hva du kjøper, hva du betaler, hvordan du får varene og meldingen du eventuelt skriver til oss.

Vi bruker opplysningene til å ta imot og levere bestillingen, sende deg ordrebekreftelse, kvittering og beskjed om leveringen, og hjelpe deg hvis noe går galt. Grunnlaget er avtalen med deg (personvernforordningen art. 6 nr. 1 bokstav b).

Navn, e-postadresse og telefonnummer må du oppgi for at vi skal kunne ta imot bestillingen. Adressen trenger vi for å levere. Telefonnummeret bruker vi og fraktselskapet til å nå deg om bestillingen.

Skriver du en norsk eller dansk adresse, foreslår vi riktig adresse fra Kartverket eller Danmarks adresseregister. De får det du skriver og omtrent hvor du er (på ti kilometer nær, ut fra IP-adressen), men ikke navnet ditt.

Bestillinger og betalinger må vi bokføre. Grunnlaget er en rettslig plikt (personvernforordningen art. 6 nr. 1 bokstav c) etter regnskapsreglene i Norge.

Lager du en konto, lagrer vi e-postadressen, navnet og telefonnummeret ditt, adressene du lagrer og bestillingene dine, så du kan se dem og handle raskere. Logger du inn med passord, lagres det kryptert, så ingen kan lese det. Vi registrerer også når du logger inn, og fra hvilket land. Grunnlaget er avtalen med deg (personvernforordningen art. 6 nr. 1 bokstav b).

Ut fra bestillingene gir vi kontoen en enkel merkelapp: ny kunde, fast kunde, toppkunde, kunde som ikke har handlet på en stund, eller inaktiv. Den bruker vi til å se hvordan det går med butikken. Grunnlaget er vår berettigede interesse i å forstå kundene våre (personvernforordningen art. 6 nr. 1 bokstav f).

Søker bedriften din om å bli bedriftskunde, ber vi om bedriftens navn, organisasjonsnummer, adresse, e-post og telefon, navnet på en kontaktperson, og eventuelle dokumenter vi trenger for å godkjenne søknaden. Et norsk organisasjonsnummer slår vi opp i Enhetsregisteret i Brønnøysund.

Som kontaktperson eller bruker hos en bedriftskunde lagrer vi navnet, e-postadressen og telefonnummeret ditt, og bestillingene du gjør for bedriften. Vi bruker opplysningene til å godkjenne bedriften, ta imot og levere bestillinger, sende faktura og holde kontakten. Grunnlaget er vår berettigede interesse i å ha et kundeforhold til bedriften du representerer (personvernforordningen art. 6 nr. 1 bokstav f).

Har en kollega gitt deg tilgang til bedriftskontoen, fikk vi navnet og e-postadressen din fra dem.

Skriver du til oss på e-post eller i kontaktskjemaet, eller ringer du, bruker vi det du forteller og kontaktopplysningene dine til å svare deg. Meldinger fra kontaktskjemaet lagres i nettbutikken og sendes til oss på e-post.

Grunnlaget er avtalen med deg når det gjelder en bestilling (personvernforordningen art. 6 nr. 1 bokstav b), og ellers vår berettigede interesse i å svare på spørsmål (art. 6 nr. 1 bokstav f).

Er du kontaktperson for en bedriftskunde, sender vi deg nyheter og tilbud på e-post. Det sa vi fra om da bedriften ble registrert. Grunnlaget er vår berettigede interesse i å markedsføre varene våre til bedriftskunder (personvernforordningen art. 6 nr. 1 bokstav f).

Vil du ikke ha flere slike e-poster, trykker du på lenken nederst i e-posten, så stopper vi.

Nettbutikken setter informasjonskapsler som trengs for at den skal virke: handlekurven (ett år), innloggingen (opptil 400 dager) og kassen. De kan ikke slås av, fordi butikken ikke virker uten dem.

Vi teller besøk uten informasjonskapsler: vi registrerer hvilke sider og varer som blir sett, land og type enhet, og en kode som lages av IP-adressen og nettleseren din og byttes hver dag. Selve IP-adressen lagres ikke. Enkeltbesøkene slettes etter 90 dager, og deretter har vi bare samlede tall. Vercel teller også besøk og måler hvor raskt sidene laster, uten informasjonskapsler. Grunnlaget er vår berettigede interesse i å forstå hvordan butikken brukes og holde den rask (personvernforordningen art. 6 nr. 1 bokstav f).

For å beskytte butikken og kontoene mot misbruk registrerer vi IP-adressen ved mistenkelige eller altfor mange forespørsler, og sletter den etter 30 dager. Når du logger inn eller melder deg på noe, sjekker Vercel BotID nettleseren din for å skille mennesker fra roboter. Oppstår det en feil på siden, får vi en feilmelding med sideadressen og nettlesertypen. Grunnlaget er vår berettigede interesse i å holde butikken trygg og rette feil (personvernforordningen art. 6 nr. 1 bokstav f).

Nettbutikken drives på Humryk, en plattform fra Key-Tech AS i Bergen (org.nr. 932 472 112). Key-Tech AS er databehandleren vår: selskapet lagrer og behandler opplysningene på våre vegne, bare etter våre instrukser og etter en databehandleravtale med oss. Key-Tech AS bruker disse underleverandørene:

• Supabase: database og innlogging, i EU (Stockholm).

• Fly.io: serverne, i EU (Stockholm, med reserve i Frankfurt).

• Vercel: nettsidene og besøks- og hastighetsmålingen, i EU (Stockholm). Sider og bilder mellomlagres også i Vercels nettverk i andre land.

• Postmark (ActiveCampaign): sender e-postene våre, fra USA.

Disse får opplysninger fordi de trengs for kjøpet ditt, og er selv ansvarlige for det de gjør med dem:

• Fraktselskapet som leverer pakken din, får navnet, adressen og telefonnummeret ditt.

• Offentlige myndigheter, for eksempel skattemyndighetene, når loven krever det.

Opplysningene lagres i EU, men noen mottakere er amerikanske selskaper eller behandler opplysninger i USA: Supabase, Fly.io, Vercel og Postmark.

Til USA overføres opplysninger bare til selskaper som er sertifisert under EU–US Data Privacy Framework, som EU-kommisjonen har godkjent (personvernforordningen art. 45), eller med EU-kommisjonens standardavtaler (art. 46).

Du kan få en kopi av garantiene. Skriv til gulbrandsoymarketing@gmail.com.

• Bestillinger, betalinger og fakturaer: til du ber oss slette dem, men aldri kortere enn regnskapsreglene krever: fem år etter utgangen av regnskapsåret.

• Kundekontoen: til du ber oss slette den.

• Henvendelser til oss: til du ber oss slette dem, så sant de ikke hører til en bestilling vi må bokføre.

• Besøksstatistikk: enkeltbesøk i 90 dager, deretter bare samlede tall.

• Sikkerhetslogger med IP-adresse: 30 dager.

Du har rett til å

• få vite hvilke opplysninger vi har om deg, og få en kopi

• få rettet opplysninger som er feil eller mangelfulle

• få slettet opplysninger, bortsett fra det vi må beholde etter regnskapsreglene

• få begrenset bruken av opplysningene, for eksempel mens vi ser på en innsigelse fra deg

• få opplysningene du har gitt oss, i et vanlig maskinlesbart format (dataportabilitet)

• trekke tilbake et samtykke når som helst.

Skriv til gulbrandsoymarketing@gmail.com. Vi svarer innen en måned og kan be deg bekrefte hvem du er. Navn, telefonnummer og adresser kan du også endre selv i kontoen din.

Vi tar ingen avgjørelser om deg som bare bygger på automatisk behandling og har rettsvirkning eller tilsvarende stor betydning for deg.

Når vi bruker opplysningene dine ut fra vår berettigede interesse, kan du protestere mot det (personvernforordningen art. 21). Da stopper vi, med mindre vi har tungtveiende grunner som går foran, eller trenger opplysningene for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Mot markedsføring kan du alltid protestere, og da stopper vi: trykk på lenken nederst i e-posten, eller skriv til gulbrandsoymarketing@gmail.com.

Mener du at vi bruker opplysningene dine i strid med reglene, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, www.datatilsynet.no.

Du kan også klage til datatilsynet i EU- eller EØS-landet der du bor eller arbeider (oversikt: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en).

Ta gjerne kontakt med oss først, så kan vi ofte rette opp det som er galt.

Vi oppdaterer erklæringen når vi endrer hvordan vi bruker personopplysninger.