Personvernerklæring

Innledning

Vi behandler personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR). Vi samler bare inn opplysninger vi trenger for å gjennomføre kjøpet ditt, levere oppskriftene og drive nettsiden på en trygg måte.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som samles inn er:

Frida Bugge MathisenOrganisasjonsnummer: 933 749 738Adresse: Sandarveien 8E, 3215 SandefjordE-post: byfridabugge@hotmail.com

Ved spørsmål om personvern, eller hvis du vil bruke rettighetene dine, kan du kontakte oss på e-postadressen over.

2. Hvilke personopplysninger vi samler inn

Ved kjøp i nettbutikken:

• E-postadresse, som brukes til å sende ordrebekreftelse og oppskriftene
• Navn, slik det oppgis i kassen
• Land og postnummer, som betalingsløsningen krever for kortbetaling
• Betalingsinformasjon, som behandles av Stripe. Vi har ikke tilgang til kortnummeret ditt
• Ordreinformasjon, altså hvilke oppskrifter du har kjøpt, beløp og tidspunkt

Når du besøker nettsiden:

• Teknisk informasjon som IP-adresse, nettlesertype og tidspunkt registreres i serverlogger hos vår leverandør av nettsidedrift. Dette brukes til drift og sikkerhet.

Vi bruker ikke analyseverktøy, sporing eller annonseverktøy på nettsiden.

Når du kontakter oss på e-post:

• Navn, e-postadresse og det du skriver til oss

3. Formål og rettslig grunnlag

Gjennomføring av kjøp og levering:

Vi bruker e-postadresse, navn og ordreinformasjon til å gjennomføre kjøpet, levere oppskriftene og sende ordrebekreftelse. Rettslig grunnlag er oppfyllelse av kjøpsavtalen, jf. GDPR artikkel 6 nr. 1 bokstav b.

Kundeservice og reklamasjon:

Vi bruker opplysningene til å svare på henvendelser, sende nye nedlastingslenker og behandle reklamasjoner. Rettslig grunnlag er oppfyllelse av kjøpsavtalen, jf. GDPR artikkel 6 nr. 1 bokstav b.

Regnskap og bokføring:

Vi oppbevarer ordre og betalingsinformasjon for å oppfylle kravene i bokføringsloven. Rettslig grunnlag er rettslig forpliktelse, jf. GDPR artikkel 6 nr. 1 bokstav c.

Drift og sikkerhet:

Serverlogger og personlige, tidsbegrensede nedlastingslenker brukes for å holde nettsiden stabil og hindre misbruk. Rettslig grunnlag er berettiget interesse, jf. GDPR artikkel 6 nr. 1 bokstav f.

4. Hvem som behandler opplysningene på våre vegne

Vi bruker følgende leverandører, som behandler personopplysninger på våre vegne (databehandlere):

• Stripe Payments Europe Ltd. (Irland): behandler betalingen. Stripe er i tillegg selvstendig behandlingsansvarlig for enkelte formål, som forebygging av svindel og egne lovkrav. Se Stripes personvernerklæring på stripe.com.
• Vercel Inc. (USA): drifter nettsiden og lagrer oppskriftsfilene.
• Resend (USA): sender ordrebekreftelsen og nedlastingslenkene på e-post.
• Reden Studio by Longum (org.nr. 933 695 751): utvikler og drifter nettsiden og kan få tilgang til opplysninger ved feilsøking og vedlikehold.

Vi har databehandleravtaler med leverandørene, og de er forpliktet til å behandle opplysningene i samsvar med GDPR. Vercel og Resend er amerikanske selskaper, og opplysninger kan derfor overføres til USA. Slike overføringer skjer på grunnlag av EU-US Data Privacy Framework der leverandøren er sertifisert, eller EUs standardkontraktsbestemmelser.

Vi selger aldri personopplysninger, og deler dem ikke med andre enn leverandørene over.

5. Lagringstid

• Ordre og betalingsinformasjon: 5 år, som krevd av bokføringsloven
• Nedlastingslenker: utløper automatisk etter 48 timer
• Logg over sendte e-poster hos Resend: slettes automatisk etter leverandørens standard lagringstid
• Serverlogger: slettes automatisk etter kort tid
• E-post du sender oss: så lenge det trengs for å følge opp henvendelsen

Når lagringstiden er ute, slettes eller anonymiseres opplysningene.

6. Dine rettigheter

Du har følgende rettigheter etter personvernlovgivningen:

• Rett til innsyn i hvilke opplysninger vi har om deg
• Rett til å få rettet uriktige eller ufullstendige opplysninger
• Rett til å få slettet opplysninger, så langt loven tillater det
• Rett til å begrense behandlingen
• Rett til dataportabilitet, altså å få opplysningene utlevert i et maskinlesbart format
• Rett til å protestere mot behandling som bygger på berettiget interesse

Kontakt oss på byfridabugge@hotmail.com for å bruke rettighetene dine. Vi svarer normalt innen 30 dager.

Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet via datatilsynet.no.

7. Informasjonskapsler (cookies)

Nettsiden bruker ikke informasjonskapsler til analyse, sporing eller markedsføring. Handlekurven lagres bare midlertidig i nettleseren mens siden er åpen.

Når du går videre til betaling, brukes Stripes betalingsside. Stripe bruker informasjonskapsler som er nødvendige for sikker betaling og forebygging av svindel. Disse styres av Stripe og er beskrevet i Stripes egne vilkår.

8. Sikkerhet

Vi har tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring, tap og misbruk. All trafikk til nettsiden er kryptert. Kortinformasjon håndteres bare av Stripe og lagres aldri hos oss. Oppskriftsfilene ligger i lukket lagring og kan bare lastes ned via personlige, tidsbegrensede lenker.

Ved et sikkerhetsbrudd som kan medføre risiko for dine rettigheter, varsler vi Datatilsynet og berørte personer slik GDPR krever.

9. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenestene, regelverket eller hvordan vi behandler personopplysninger. Gjeldende versjon er den som til enhver tid er publisert på nettsiden.