Personvernerklæring

1. Behandlingsansvarlig

Den juridiske selgeren som er oppgitt nedenfor er behandlingsansvarlig for Nordys behandling av personopplysninger. Henvendelser om personvern kan sendes til kontaktadressen som publiseres før nettbutikken åpner.

2. Opplysninger vi behandler

• Bestillingsopplysninger: navn, e-postadresse, leveringsadresse, produkter, størrelse, beløp, språk og ordrestatus.
• Betalingsopplysninger: betalingsleverandør, betalingsreferanse og betalingsstatus. Nordy lagrer ikke fullstendige kortopplysninger.
• Henvendelser: innholdet i e-post eller andre meldinger du sender, og opplysninger som er nødvendige for å følge opp saken.
• Tekniske data: IP-adresse, tidspunkt, forespurt side, nettleseropplysninger og sikkerhetslogger som kan registreres av webserveren eller hostingleverandøren.

3. Formål og behandlingsgrunnlag

• Gjennomføre bestilling, betaling, levering, retur og kundeservice – nødvendig for å inngå eller oppfylle avtalen, jf. GDPR artikkel 6 nr. 1 bokstav b.
• Bokføring, dokumentasjon av kjøp, forbrukerrettigheter og andre lovkrav – nødvendig for å oppfylle en rettslig forpliktelse, jf. artikkel 6 nr. 1 bokstav c.
• Sikre nettstedet, forebygge misbruk og feilsøke – Nordys berettigede interesse i en sikker og stabil tjeneste, jf. artikkel 6 nr. 1 bokstav f.
• Valgfri analyse eller markedsføring vil bare brukes med gyldig samtykke, jf. artikkel 6 nr. 1 bokstav a. Slik sporing er ikke aktivert nå.

4. Hvem opplysningene deles med

Opplysninger deles bare når det er nødvendig med leverandører som hjelper Nordy å levere tjenesten: Hostinger for hosting, Stripe og Klarna for Klarna-betaling, Vipps MobilePay for Vipps-betaling, valgt transportør for levering og eventuelle regnskaps- eller IT-leverandører.

Betalingsleverandørene er selvstendig behandlingsansvarlige for deler av behandlingen de utfører, blant annet identitetskontroll, betalingsvurdering og forebygging av svindel. Deres egne personvernerklæringer gjelder for denne behandlingen.

5. Lagring og sletting

Ordre- og regnskapsopplysninger som er nødvendige som regnskapsmateriale oppbevares normalt i fem år etter regnskapsårets slutt. Kundeservicehenvendelser slettes normalt senest 12 måneder etter at saken er avsluttet, med mindre de må oppbevares lenger for å dokumentere et krav.

Vanlige tekniske logger skal ha kortest mulig lagringstid. Den endelige logg- og sikkerhetsperioden hos Hostinger dokumenteres før lansering. Opplysninger slettes eller anonymiseres når formålet og eventuell lovpålagt oppbevaringstid er utløpt.

6. Overføring til andre land

Noen leverandører kan behandle opplysninger utenfor Norge. Dersom opplysninger overføres utenfor EØS, skal overføringen ha et gyldig grunnlag og nødvendige garantier, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser. Leverandørenes erklæringer gir nærmere informasjon.

7. Dine rettigheter

• Be om innsyn i personopplysningene Nordy har om deg.
• Be om retting, sletting eller begrensning når vilkårene er oppfylt.
• Protestere mot behandling som bygger på en interesseavveining.
• Be om dataportabilitet for opplysninger behandlet på grunnlag av avtale eller samtykke.
• Trekke tilbake et samtykke uten at det påvirker lovligheten av tidligere behandling.
• Klage til Datatilsynet dersom du mener personvernreglene er brutt.

8. Sikkerhet og automatiserte avgjørelser

Nordy bruker tilgangsstyring, kryptert transport, begrenset datatilgang og andre egnede tekniske og organisatoriske tiltak. Nordy bruker ikke personopplysninger til egne automatiserte avgjørelser eller profilering. Betalingsleverandører kan gjøre egne automatiserte kontroller etter sine vilkår.