Personvernerklæring
1. Behandlingsansvarlig
Dano er behandlingsansvarlig for personopplysninger som behandles i forbindelse med nettbutikken. Kontaktopplysninger: Dano, , , 0150 Norway. E-post: . Telefon: .
2. Personvernombud (DPO)
Personvernombudet kan kontaktes på personvern@localhost. Ombudet er tilgjengelig for spørsmål om behandling av personopplysninger, rettighetsutøvelse og klager.
3. Formål og rettslig grunnlag for behandling
Vi behandler personopplysninger til følgende formål: • Ordrebehandling: Navn, adresse, e-post, telefon og ordredetaljer. Rettslig grunnlag: Oppfyllelse av kjøpsavtale (GDPR art. 6(1)(b)). • Betalingsbehandling: Betalingsreferanse, transaksjon-ID (ikke kortdata). Rettslig grunnlag: Oppfyllelse av kjøpsavtale (GDPR art. 6(1)(b)). • Frakt og levering: Navn, leveringsadresse, telefon til transportøren. Rettslig grunnlag: Oppfyllelse av kjøpsavtale (GDPR art. 6(1)(b)). • Kundekonto: E-post, navn, adresse, kjøpshistorikk. Rettslig grunnlag: Samtykke (GDPR art. 6(1)(a)). • Nyhetsbrev og markedsføring: E-post, navn, kjøpsinteresse. Rettslig grunnlag: Samtykke (GDPR art. 6(1)(a)). Du kan trekke samtykket når som helst. • Analyse og atferdssporing: Anonymisert navigasjonsdata, konverteringshendelser. Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f)), kun etter samtykke gjennom cookie-banner. • Svindelforebygging: IP-adresse, enhetsdata, transaksjonshistorikk. Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f)). • Regnskapslovens krav: Ordredata, fakturainformasjon. Rettslig grunnlag: Oppfyllelse av rettslig forpliktelse (GDPR art. 6(1)(c), Bokføringsloven §13).
4. Kategorier av personopplysninger vi samler inn
Vi samler inn og behandler følgende kategorier av personopplysninger: • Identitetsopplysninger: Fornavn, etternavn, brukernavn eller tilsvarende identifikator. • Kontaktopplysninger: Fakturaadresse, leveringsadresse, e-postadresse, telefonnummer. • Finansielle opplysninger: Betalingsreferanse og transaksjons-ID (kortdata lagres aldri hos oss). • Transaksjonsdata: Opplysninger om kjøp av varer og tjenester fra oss. • Tekniske data: IP-adresse, innloggingsdata, nettlesertype og -versjon, tidssoneinnstilling, nettleserprogramtillegg, operativsystem og plattform. • Profildata: Ditt brukernavn og passord, kjøpene dine, interessene dine, preferansene dine, tilbakemeldinger og svarene på spørreundersøkelser. • Bruksdata: Informasjon om hvordan du bruker nettsiden vår, produkter og tjenester. • Markedsførings- og kommunikasjonsdata: Dine preferanser for å motta markedsføring fra oss.
5. Mottakere og databehandlere
Vi deler personopplysningene dine med følgende kategorier av mottakere: • Betalingsleverandører: Klarna (betaling på faktura/avbetaling) og Stripe (kortbetaling) — behandler betalingsdata under egne personvernregler. • Transportører: Bring og PostNord — mottar navn og leveringsadresse for å gjennomføre levering. • E-postmarkedsføring: Mailchimp (Intuit) — brukes for å sende nyhetsbrev til kunder som har gitt samtykke. • Analyse: Google Analytics (Google LLC) — mottar anonymisert atferdsdata. • Markedsføring: Meta Platforms (Facebook/Instagram Pixel) — mottar konverteringsdata dersom samtykke er gitt. • Skyinfrastruktur: Hosting-leverandøren vår behandler alle data på vegne av oss.
6. Overføring til tredjeland
Noen av våre databehandlere er etablert eller lagrer data i USA. Google LLC og Meta Platforms Inc. er sertifisert under EU–US Data Privacy Framework (DPF), som gir et tilstrekkelig beskyttelsesnivå i henhold til GDPR art. 45. For overføringer som ikke er dekket av tilstrekkelighetsvedtak, benytter vi EUs standard kontraktsklausuler (SCC). Du kan be om kopi av relevante sikkerhetstiltak ved å kontakte oss.
7. Lagringstid
Vi lagrer personopplysningene dine så lenge det er nødvendig for formålet de ble innhentet for, eller så lenge loven krever det: • Ordredata og fakturaopplysninger: 5 år fra regnskapsårets slutt (Bokføringsloven §13). • Atferdsdata og analyse: 90 dager. • Nyhetsbrev/markedsføring: Til du melder deg av eller trekker samtykket. • Kontoopplysninger: Til du sletter kontoen din. • Server-logger: 14 dager. Når lagringstiden er utløpt, slettes eller anonymiseres opplysningene på en sikker måte.
8. Dine rettigheter
Under GDPR har du følgende rettigheter: • Rett til innsyn (art. 15): Du kan be om en kopi av alle personopplysningene vi har om deg. • Rett til retting (art. 16): Du kan be oss om å korrigere unøyaktige opplysninger. • Rett til sletting («retten til å bli glemt», art. 17): Du kan be oss slette opplysningene dine, med forbehold om lovpålagte lagringsplikt. • Rett til begrensning (art. 18): Du kan be oss om å begrense behandlingen i visse situasjoner. • Rett til dataportabilitet (art. 20): Du kan be om å få dine opplysninger utlevert i maskinlesbart format. • Rett til å gjøre innsigelse (art. 21): Du kan protestere mot behandling basert på berettiget interesse, herunder direkte markedsføring. For å utøve en rettighet, send en henvendelse til eller personvern@localhost. Vi svarer innen 30 dager.
9. Rett til å trekke samtykke
Der vi behandler personopplysninger basert på ditt samtykke (nyhetsbrev, analyse-cookies, atferdssporing), kan du trekke samtykket når som helst uten at dette påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen. Du trekker samtykke til nyhetsbrev ved å klikke «Meld meg av» i e-posten, og samtykke til cookies ved å endre innstillingene via cookie-banneret nederst på siden.
10. Klage til Datatilsynet
Dersom du mener at vår behandling av personopplysningene dine er i strid med GDPR eller personopplysningsloven, har du rett til å klage til Datatilsynet. Datatilsynet kan kontaktes på datatilsynet.no, e-post [email protected], eller per post til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.
11. Plikt til å gi opplysninger
Opplysninger markert som påkrevd ved bestilling eller kontoopprettelse er nødvendige for å inngå en kjøpsavtale med oss (kontraktsmessig krav, art. 13(2)(e)). Dersom disse ikke oppgis, vil vi ikke kunne gjennomføre ordren. Øvrige opplysninger (f.eks. e-post til nyhetsbrev) er frivillige.