Personvernerklæring

Her forklarer vi hvilke personopplysninger vi behandler når du besøker og handler i nettbutikken vår, hvorfor vi gjør det, og hvilke rettigheter du har.

Hvem som er ansvarlig

VISPLAN AS, org.nr. 871168172, Håkonsgaten 24, 5015 BERGEN, er behandlingsansvarlig for personopplysningene i butikken. Spørsmål om personvern sender du til stian.skulstad@gmail.com, eller du kan ringe 95452526.

Nettbutikken drives på Svippit, en plattform fra Visplan AS (org.nr. 871 168 172). Visplan AS er databehandler for oss: de drifter butikken, tar imot bestillinger og sender ordrebekreftelser på våre vegne, etter avtale med oss. Betalingen skjer gjennom Vipps MobilePay.

Hva vi samler inn når du handler

• Navn, e-postadresse og telefonnummer, som Vipps MobilePay deler med oss når du betaler.
• Leveringsadresse, når du kjøper noe som skal sendes.
• Hva du har kjøpt, pris, eventuell rabattkode og status for betalingen.
• Eventuelle merknader du legger til i bestillingen.

Vi får aldri kortnummer eller bankopplysninger. Dem håndterer Vipps MobilePay.

Hvorfor vi behandler opplysningene

• For å gjennomføre kjøpet: sende ordrebekreftelse og kvittering, levere varen og hjelpe deg med angrerett, reklamasjon og spørsmål. Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).
• For å oppfylle regnskapsplikten: salgsdokumentasjon må oppbevares etter bokføringsloven. Grunnlaget er en rettslig forpliktelse (artikkel 6 nr. 1 bokstav c).

Hvor lenge vi lagrer opplysningene

Opplysninger som inngår i regnskapet, lagrer vi så lenge bokføringsloven § 13 krever, i dag 5 år etter utgangen av regnskapsåret. Andre opplysninger lagrer vi ikke lenger enn vi trenger dem til kjøpet, en eventuell reklamasjon og kundeservice.

Hvem opplysningene deles med

• Vipps MobilePay, som behandler betalingen. For selve betalingen er Vipps MobilePay selv behandlingsansvarlig og har egen personvernerklæring.
• Svippit (Visplan AS) og leverandørene Svippit bruker til drift, database og utsending av e-post. De behandler opplysningene bare på våre vegne.
• Transportøren som leverer varen, når noe skal sendes til deg.
• Meta, bare hvis du har sagt ja til det. Se eget avsnitt nedenfor.

Noen av leverandørene kan behandle opplysninger utenfor EØS. Da skjer det med et gyldig overføringsgrunnlag, som EUs standardavtaler eller EU-US Data Privacy Framework. Vi selger aldri opplysningene dine.

Besøksstatistikk uten informasjonskapsler

Svippit teller besøk i butikken, slik at vi kan se hvor mange som besøker den og hvilke nettsider de kommer fra. Tellingen bruker ingen informasjonskapsler og lagrer ikke IP-adressen din. Et besøk registreres med en kode laget av IP-adressen og nettleseren din. Koden endres hver dag, så et besøk kan ikke følges fra én dag til den neste. Enkeltregistreringene slettes etter 90 dager, og bare samlede tall blir igjen. Grunnlaget er vår berettigede interesse i å forstå trafikken til butikken (artikkel 6 nr. 1 bokstav f).

Handlekurven og språkvalget ditt lagres i nettleseren din fordi butikken trenger det for å virke.

Meta-pikselen og Conversions API

Vi bruker Meta-pikselen og Metas Conversions API for å måle og forbedre annonsene våre på Facebook og Instagram, for eksempel for å se hvilke annonser som fører til salg, og for å vise annonser til folk som har besøkt butikken.

Dette skjer bare hvis du har sagt ja i samtykkebanneret i butikken vår. Sier du nei, eller svarer du ikke, sendes ingenting til Meta, og du handler akkurat like godt.

Når du har sagt ja, får Meta vite:

• hvilke sider i butikken du ser på, med adressen til siden
• hvilke produkter du ser på, legger i handlekurven og går til betaling med (produkt-ID, antall og pris)
• at du har kjøpt noe: produkt-ID, antall, beløp og valuta
• ved kjøp også e-postadressen og telefonnummeret ditt i hashet form, det vil si gjort om til en kode (SHA-256) før de sendes, slik at Meta kan koble kjøpet til en annonse du har sett, også når du betalte i Vipps-appen og kom tilbake i en annen nettleser
• tekniske opplysninger: IP-adresse, nettlesertype og Metas informasjonskapsler (_fbp og _fbc), med en eventuell klikk-ID fra annonsen

Vi og Meta Platforms Ireland Limited er felles behandlingsansvarlige for innsamlingen og overføringen av disse opplysningene til Meta (EU-domstolens dom i sak C-40/17, Fashion ID). Det Meta gjør med opplysningene etterpå, er Metas eget ansvar. Les mer i Metas personvernregler. Meta kan overføre opplysninger til USA med grunnlag i EU-US Data Privacy Framework.

Grunnlaget er samtykket ditt (artikkel 6 nr. 1 bokstav a, og ekomloven § 3-15 for lagring og lesing av informasjon i nettleseren din).

Slik trekker du samtykket: klikk «Informasjonskapsler» nederst i butikken og velg «Avvis». Det er like enkelt som å si ja. Samtykket gjelder bare denne butikken, og vi spør deg på nytt etter seks måneder.

Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, til å få feil rettet og til å få opplysninger slettet når vi ikke lenger trenger dem. Opplysninger vi må oppbevare etter bokføringsloven, kan vi ikke slette før fristen er ute. Du har også rett til å få utlevert opplysningene du har gitt oss, og til å protestere mot behandling som bygger på vår berettigede interesse.

Send forespørselen til stian.skulstad@gmail.com. Du får svar innen én måned.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (www.datatilsynet.no). Vi setter pris på om du tar kontakt med oss først, så vi får rettet opp det som er galt.