Personvernerklæring

Vi samler inn et minimum av personopplysninger som er nødvendig for å behandle bestillinger og kundestøtte:

• Kontaktinformasjon: navn, e-post, telefonnummer
• Firmadata: navn, MVA-nummer, juridisk adresse
• Ordredata: bestilte varer, leveringsadresse, betalingsinformasjon
• Bruksdata: besøksstatistikk og fullførte bestillinger i Umami (egen server i EU, uten cookies; ordrenummer, beløp, land, henvisningskilde) og – kun med ditt samtykke – pseudonymisert analyse fra Google Analytics og Microsoft Clarity (inkludert sesjonsopptak)

Vi bruker dine personopplysninger til følgende formål:

• Behandling og oppfyllelse av bestillinger
• Svar på forespørsler og kundestøtte
• Forbedring av nettstedet og tjenestene basert på aggregerte data
• Oppfyllelse av juridiske forpliktelser (skatteregnskap, bokføring)

Vi behandler personopplysninger på følgende rettslige grunnlag:

• Kontraktsoppfyllelse: behandling av bestillinger og levering av varer
• Samtykke: analytiske og markedsføringscookies (Google Analytics, Microsoft Clarity, Google Ads, attribusjonscookie pp_attr), samt lasting av YouTube-videoer og Google Maps-kart – umiddelbart ved samtykke til markedsføringscookies, uten det – ved klikk på spesifikke videoer eller kart. Samtykke kan trekkes tilbake når som helst på cookies-politikksiden.
• Berettiget interesse: måling av besøk, effektivitet av kanaler og salg ved hjelp av statistikk uten cookies (Umami), forbedring av tjenesten, forebygging av svindel. Du kan motsette deg slik behandling, inkludert å deaktivere tellingen av besøk på cookies-siden.
• Juridisk forpliktelse: krav til skatt og regnskap

Vi lagrer personopplysninger bare så lenge det er nødvendig: ordre- og fakturadata i 7 år (lovkrav), henvendelser via skjemaet i 2 år. Bruker- og hendelsesdata i Google Analytics lagres i maks. 14 måneder. I Microsoft Clarity lagres øktopptak i 30 dager og varmekartdata i 13 måneder. Du kan når som helst be om å få slettet data som ikke er nødvendige.

I henhold til GDPR har du følgende rettigheter angående dine personopplysninger:

• Rett til innsyn: be om en kopi av dine personopplysninger
• Rett til retting: korrigere unøyaktige data
• Rett til sletting: be om sletting av dine data
• Rett til dataportabilitet: motta data i maskinlesbart format
• Retten til begrenset behandling: du kan be oss om bare å lagre dataene dine og ikke bruke dem til noe annet, for eksempel mens vi sjekker om de er riktige, eller mens vi vurderer innsigelsen din
• Rett til innsigelse: motsette seg behandling basert på berettiget interesse

Hvis du mener at vi behandler dataene dine i strid med GDPR, kan du sende en klage til et tilsynsorgan: i Estland er det Andmekaitse Inspektsioon (aki.ee), eller til tilsynsorganet i landet der du bor, jobber eller der du mener at bruddet har funnet sted.

Vi deler data med pålitelige tredjeparter kun når det er nødvendig:

• Google (Google Analytics, Google Ads) og Microsoft (Clarity): pseudonymiserte data om bruk av nettstedet – kun med ditt samtykke. Disse selskapene kan behandle data i USA; overføring er basert på mekanismer fastsatt av GDPR (EU-U.S. Data Privacy Framework eller standard kontraktsvilkår).
• Google (YouTube, Google Maps): videoer og kart på nettstedet lastes hvis du har tillatt markedsføringscookies eller klikket på spesifikke videoer eller kart. På dette tidspunktet mottar Google din IP-adresse og tekniske nettleserdata og kan lagre cookies i nettleseren din. For overføring av disse dataene til Google er vi ansvarlige sammen med Google; videre behandling utføres av Google selv, inkludert i USA, – overføring er basert på mekanismer fastsatt av GDPR (EU-U.S. Data Privacy Framework eller standard kontraktsvilkår), – i henhold til deres personvernregler: policies.google.com/privacy.
• Stripe (Stripe Payments Europe, Ltd., Irland): mottak av betaling. Du skriver inn kortopplysningene i Stripe-skjemaet, og de kommer aldri til oss. Stripe får ordrenummer og beløp, navnet og e-postadressen din, leveringsadressen og tekniske data om nettleseren og enheten. For å forebygge svindel og oppfylle kravene til betalingstjenester behandler Stripe også data på egen hånd, etter sin egen personvernerklæring (stripe.com/privacy), blant annet i USA. Konsernselskapet i USA, Stripe, LLC, er sertifisert under EU-U.S. Data Privacy Framework. Hvis du betaler via bank eller PayPal, går du videre til deres side, og da gjelder deres vilkår.
• Notion (Notion Labs, Inc., USA): systemet vårt for kunder og bestillinger. Lagrer kontaktopplysninger, firmaopplysninger, innhold og status på bestillinger samt adresser. Notion behandler data på våre vegne. Overføringen til USA bygger på EUs standardkontraktsvilkår.
• Resend (Plus Five Five, Inc., USA): utsending av e-poster, som bekreftelser og varsler om bestillingen og svar på henvendelser. Får e-postadressen og navnet ditt og teksten i e-posten. Behandler data på våre vegne i USA. Overføringen bygger på EU-U.S. Data Privacy Framework og EUs standardkontraktsvilkår.
• Omniva (AS Eesti Post, Estland): levering av bestillinger. Får navn, adresse, telefonnummer og e-postadresse til mottakeren for å levere pakken og gi beskjed om den.
• Vultr: serveren som nettstedet kjører på, og der bestillinger og henvendelser behandles. Vultr behandler data på våre vegne. Hvis data havner utenfor EØS, bygger overføringen på EUs standardkontraktsvilkår.