Personvernerklæring

Dano er behandlingsansvarlig for personopplysninger som behandles i forbindelse med nettbutikken. Kontaktopplysninger: Dano, P. Distribution AS, Postboks 1122 Valaskjold, SARPSBORG, 0150 Norge. E-post: kundeservice@dano.no. Telefon: 945 43 424.

Personvernombudet kan kontaktes på kundeservice@dano.no. Ombudet er tilgjengelig for spørsmål om behandling av personopplysninger, rettighetsutøvelse og klager.

Vi behandler personopplysninger til følgende formål:

• Ordrebehandling: Navn, adresse, e-post, telefon og ordredetaljer. Rettslig grunnlag: Oppfyllelse av kjøpsavtale (GDPR art. 6(1)(b)).

• Betalingsbehandling: Betalingsreferanse, transaksjon-ID (ikke kortdata). Rettslig grunnlag: Oppfyllelse av kjøpsavtale (GDPR art. 6(1)(b)).

• Frakt og levering: Navn, leveringsadresse, telefon til transportøren. Rettslig grunnlag: Oppfyllelse av kjøpsavtale (GDPR art. 6(1)(b)).

• Kundekonto: E-post, navn, adresse, kjøpshistorikk. Rettslig grunnlag: Samtykke (GDPR art. 6(1)(a)).

• Nyhetsbrev og markedsføring: E-post, navn, kjøpsinteresse. Rettslig grunnlag: Samtykke (GDPR art. 6(1)(a)). Du kan trekke samtykket når som helst.

• Analyse og atferdssporing: Anonymisert navigasjonsdata, konverteringshendelser. Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f)), kun etter samtykke gjennom cookie-banner.

• Svindelforebygging: IP-adresse, enhetsdata, transaksjonshistorikk. Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f)).

• Regnskapslovens krav: Ordredata, fakturainformasjon. Rettslig grunnlag: Oppfyllelse av rettslig forpliktelse (GDPR art. 6(1)(c), Bokføringsloven §13).

Vi samler inn og behandler følgende kategorier av personopplysninger:

• Identitetsopplysninger: Fornavn, etternavn, brukernavn eller tilsvarende identifikator.
• Kontaktopplysninger: Fakturaadresse, leveringsadresse, e-postadresse, telefonnummer.
• Finansielle opplysninger: Betalingsreferanse og transaksjons-ID (kortdata lagres aldri hos oss).
• Transaksjonsdata: Opplysninger om kjøp av varer og tjenester fra oss.
• Tekniske data: IP-adresse, innloggingsdata, nettlesertype og -versjon, tidssoneinnstilling, nettleserprogramtillegg, operativsystem og plattform.
• Profildata: Ditt brukernavn og passord, kjøpene dine, interessene dine, preferansene dine, tilbakemeldinger og svarene på spørreundersøkelser.
• Bruksdata: Informasjon om hvordan du bruker nettsiden vår, produkter og tjenester.
• Markedsførings- og kommunikasjonsdata: Dine preferanser for å motta markedsføring fra oss.

Vi deler personopplysningene dine med følgende kategorier av mottakere:

• Betaling: Kustom — vår kasse- og betalingsleverandør, inkludert Klarna, kort, Apple Pay og Google Pay. Behandler betalingsdata under egne personvernregler.
• Transportører: Bring — mottar navn, leveringsadresse og kontaktinformasjon for å gjennomføre levering.
• E-post: HubMail — sender ordrebekreftelser, kvitteringer og andre meldinger om kjøpet ditt, og nyhetsbrev til dem som har samtykket.
• Analyse (kun med samtykke): Google Analytics (Google LLC), Plausible Analytics og Microsoft Clarity.
• Markedsføring (kun med samtykke): Meta Platforms (Facebook/Instagram), Google Ads, TikTok og LinkedIn — mottar konverteringsdata.
• Skyinfrastruktur: Hosting-leverandøren vår behandler data på vegne av oss.

Hvilke informasjonskapsler disse bruker, står i erklæringen om informasjonskapsler (dano.no/legal/cookies).

Noen av våre databehandlere er etablert eller lagrer data i USA. Google LLC, Meta Platforms Inc., Microsoft og LinkedIn er sertifisert under EU–US Data Privacy Framework (DPF), som gir et tilstrekkelig beskyttelsesnivå i henhold til GDPR art. 45. For overføringer som ikke er dekket av tilstrekkelighetsvedtak, benytter vi EUs standard kontraktsklausuler (SCC). Du kan be om kopi av relevante sikkerhetstiltak ved å kontakte oss.

Vi lagrer personopplysningene dine så lenge det er nødvendig for formålet de ble innhentet for, eller så lenge loven krever det:

• Ordredata og fakturaopplysninger: 5 år fra regnskapsårets slutt (Bokføringsloven §13).
• Atferdsdata og analyse: 90 dager.
• Nyhetsbrev/markedsføring: Til du melder deg av eller trekker samtykket.
• Kontoopplysninger: Til du sletter kontoen din.
• Server-logger: 14 dager.

Når lagringstiden er utløpt, slettes eller anonymiseres opplysningene på en sikker måte.

Under GDPR har du følgende rettigheter:

• Rett til innsyn (art. 15): Du kan be om en kopi av alle personopplysningene vi har om deg.
• Rett til retting (art. 16): Du kan be oss om å korrigere unøyaktige opplysninger.
• Rett til sletting («retten til å bli glemt», art. 17): Du kan be oss slette opplysningene dine, med forbehold om lovpålagte lagringsplikt.
• Rett til begrensning (art. 18): Du kan be oss om å begrense behandlingen i visse situasjoner.
• Rett til dataportabilitet (art. 20): Du kan be om å få dine opplysninger utlevert i maskinlesbart format.
• Rett til å gjøre innsigelse (art. 21): Du kan protestere mot behandling basert på berettiget interesse, herunder direkte markedsføring.

For å utøve en rettighet, send en henvendelse til kundeservice@dano.no eller kundeservice@dano.no. Vi svarer innen 30 dager.

Der vi behandler personopplysninger basert på ditt samtykke (nyhetsbrev, analyse-cookies, atferdssporing), kan du trekke samtykket når som helst uten at dette påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen. Du trekker samtykke til nyhetsbrev ved å klikke «Meld meg av» i e-posten, og samtykke til cookies ved å endre innstillingene via cookie-banneret nederst på siden.

Dersom du mener at vår behandling av personopplysningene dine er i strid med GDPR eller personopplysningsloven, har du rett til å klage til Datatilsynet. Datatilsynet kan kontaktes på datatilsynet.no, e-post postkasse@datatilsynet.no, eller per post til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.

Opplysninger markert som påkrevd ved bestilling eller kontoopprettelse er nødvendige for å inngå en kjøpsavtale med oss (kontraktsmessig krav, art. 13(2)(e)). Dersom disse ikke oppgis, vil vi ikke kunne gjennomføre ordren. Øvrige opplysninger (f.eks. e-post til nyhetsbrev) er frivillige.