Behandlingsansvarlig

Hvilke opplysninger vi behandler og hvordan vi samler dem inn

Vi behandler personopplysninger når du:

• Handler i vår webshop
• Kommuniserer med oss (telefon, e-post, kontaktskjema, sosiale medier)
• Abonnerer på nyhetsbrev
• Bruker nettsiden vår (cookies og analyse)
• Er leverandør eller samarbeidspartner

Eksempler på opplysninger vi behandler:

Formål og rettslig grunnlag

Hvor lenge lagrer vi opplysningene?

Vi lagrer ikke personopplysninger lenger enn nødvendig. Opplysningene slettes eller anonymiseres når formålet med behandlingen er oppfylt, med mindre vi er lovpålagt å oppbevare dem lenger.

Eksempler på lagringstider:

• Ordreinformasjon: 5 år (bokføringsloven)
• Kommunikasjon: inntil 1 år etter siste kontakt
• Markedsføring: så lenge kundeforholdet varer, eller til du melder deg av

Dine rettigheter

Du har følgende rettigheter etter GDPR:

• Innsyn
• Rett til retting
• Sletting («retten til å bli glemt»)
• Begrensning av behandling
• Protestere
• Dataportabilitet
• Trekke tilbake samtykke

Du kan også klage til Datatilsynet dersom du mener vår behandling er ulovlig, men vi setter pris på om du kontakter oss først.

Bruk av cookies og sporingsteknologi

Vi bruker cookies for å forbedre din brukeropplevelse og analysere trafikken på nettsiden. Bruk av cookies styres av ekomloven § 2-7b og krever samtykke for ikke-nødvendige cookies.

Se vår cookie-erklæring for mer informasjon.

Markedsføring

Ved eksisterende kundeforhold kan vi sende deg markedsføring i tråd med markedsføringsloven § 15. Du kan når som helst melde deg av via lenker i e-post/SMS eller ved å kontakte oss.

For ikke-kunder baserer vi all markedsføring på samtykke.

Deling av personopplysninger

Vi deler kun personopplysninger når det er nødvendig, og med aktører som forplikter seg til å følge våre sikkerhetskrav:

• Betalingsleverandører
• Transportører
• IT- og skyløsninger
• Regnskapsfører og revisor
• Offentlige myndigheter ved lovkrav

Vi inngår databehandleravtaler med alle leverandører som behandler data på våre vegne. Ta kontakt for oppdatert liste.

Overføring av data utenfor EØS

Ved behandling utenfor EØS bruker vi gyldige overføringsmekanismer som EUs standard kontraktsklausuler (SCC).

Informasjonssikkerhet

Vi beskytter dine personopplysninger med tiltak som:

• Kryptering
• Flerfaktorautentisering
• Tilgangsstyring
• Sikkerhetskopier
• Bruk av anerkjente leverandører

Ved brudd på datasikkerhet varsler vi Datatilsynet innen 72 timer og eventuelt deg som registrert.

Endringer i denne erklæringen

Endringer publiseres på denne siden. Ved vesentlige endringer vil vi også sende varsel på e-post eller vise det på nettsiden.