Personvernerklæring

Her forklarer vi hvilke personopplysninger vi behandler når du besøker og handler i nettbutikken vår, hvorfor vi gjør det, og hvilke rettigheter du har.

Hvem som er ansvarlig

NORSK PETROLEUMSFORENING, org.nr. 970508422, Lilleakerveien 10, 0283 OSLO, er behandlingsansvarlig for personopplysningene i butikken. Spørsmål om personvern sender du til post@npf.no, eller du kan ringe +4741208756.

Nettbutikken drives på Svippit, en plattform fra Visplan AS (org.nr. 871 168 172). Visplan AS er databehandler for oss: de drifter butikken, tar imot bestillinger og sender ordrebekreftelser på våre vegne, etter avtale med oss. Betalingen skjer gjennom Vipps MobilePay.

Hva vi samler inn når du handler

• Navn, e-postadresse og telefonnummer, som Vipps MobilePay deler med oss når du betaler.
• Leveringsadresse, når du kjøper noe som skal sendes.
• Hva du har kjøpt, pris, eventuell rabattkode og status for betalingen.
• Eventuelle merknader du legger til i bestillingen.

Vi får aldri kortnummer eller bankopplysninger. Dem håndterer Vipps MobilePay.

Hvorfor vi behandler opplysningene

• For å gjennomføre kjøpet: sende ordrebekreftelse og kvittering, levere varen og hjelpe deg med angrerett, reklamasjon og spørsmål. Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).
• For å oppfylle regnskapsplikten: salgsdokumentasjon må oppbevares etter bokføringsloven. Grunnlaget er en rettslig forpliktelse (artikkel 6 nr. 1 bokstav c).

Hvor lenge vi lagrer opplysningene

Opplysninger som inngår i regnskapet, lagrer vi så lenge bokføringsloven § 13 krever, i dag 5 år etter utgangen av regnskapsåret. Andre opplysninger lagrer vi ikke lenger enn vi trenger dem til kjøpet, en eventuell reklamasjon og kundeservice.

Hvem opplysningene deles med

• Vipps MobilePay, som behandler betalingen. For selve betalingen er Vipps MobilePay selv behandlingsansvarlig og har egen personvernerklæring.
• Svippit (Visplan AS) og leverandørene Svippit bruker til drift, database og utsending av e-post. De behandler opplysningene bare på våre vegne.
• Transportøren som leverer varen, når noe skal sendes til deg.

Noen av leverandørene kan behandle opplysninger utenfor EØS. Da skjer det med et gyldig overføringsgrunnlag, som EUs standardavtaler eller EU-US Data Privacy Framework. Vi selger aldri opplysningene dine.

Besøksstatistikk uten informasjonskapsler

Svippit teller besøk i butikken, slik at vi kan se hvor mange som besøker den og hvilke nettsider de kommer fra. Tellingen bruker ingen informasjonskapsler og lagrer ikke IP-adressen din. Et besøk registreres med en kode laget av IP-adressen og nettleseren din. Koden endres hver dag, så et besøk kan ikke følges fra én dag til den neste. Enkeltregistreringene slettes etter 90 dager, og bare samlede tall blir igjen. Grunnlaget er vår berettigede interesse i å forstå trafikken til butikken (artikkel 6 nr. 1 bokstav f).

Handlekurven og språkvalget ditt lagres i nettleseren din fordi butikken trenger det for å virke.

Butikken bruker ingen informasjonskapsler eller lignende teknologi til annonser eller sporing.

Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, til å få feil rettet og til å få opplysninger slettet når vi ikke lenger trenger dem. Opplysninger vi må oppbevare etter bokføringsloven, kan vi ikke slette før fristen er ute. Du har også rett til å få utlevert opplysningene du har gitt oss, og til å protestere mot behandling som bygger på vår berettigede interesse.

Send forespørselen til post@npf.no. Du får svar innen én måned.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (www.datatilsynet.no). Vi setter pris på om du tar kontakt med oss først, så vi får rettet opp det som er galt.