Personvernerklæring for Dropseriet

Vi behandler følgende kategorier av personopplysninger:

• Grunnleggende informasjon: Navn
• Kontaktinformasjon: Adresse, telefonnummer, epostadresse
• Betalingsinformasjon: Transaksjonsinformasjon og betalingsmiddel. Vi lagrer ikke kortnummer eller andre sensitive betalingsdetaljer.
• Bestillings- og leveringsopplysninger: Hva du har bestilt, leveringsadresse, ordrenummer og status på bestillingen
• Henvendelser: Opplysninger du gir oss når du kontakter oss på epost
• Teknisk informasjon: Opplysninger som IP-adresse og informasjon om enheten din, som lagres i driftslogger for å holde nettsiden trygg og i gang

Personopplysningene samles inn direkte fra deg gjennom informasjon du oppgir til oss og i forbindelse med at du bestiller produkter fra oss.

Vi har ikke kundekontoer. Handlekurven din lagres bare i nettleseren din, og vi bruker ikke informasjonskapsler til sporing eller markedsføring.

Levering av tjeneste/avtaleinngåelse

Vi bruker dine personopplysninger til å oppfylle våre avtaler med deg, det vil si når du har bestilt et produkt fra oss. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er at behandlingen er nødvendig for å oppfylle en avtale med deg.

Administrasjon av kundeforhold

Vi bruker dine personopplysninger til å administrere vårt kundeforhold med deg. Det kan for eksempel være kundeservice, klagebehandling og feilretting vedrørende ditt kundeforhold. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er at behandlingen er nødvendig for å oppfylle en avtale med deg.

Systemovervåking, feilretting mm.

Vi overvåker våre systemer etter feil og problemer. En del av disse prosessene innebærer lagring og behandling av personopplysninger. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er vår berettigede interesse.

Sikkerhet, avdekking av svindel og kriminelle handlinger

Vi behandler personopplysninger i vårt arbeid med å beskytte våre brukere og oss selv mot svindelaktivitet, misbruk og kriminelle handlinger. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er vår berettigede interesse.

Overholde rettslige forpliktelser

I enkelte tilfeller er vi pålagt å behandle personopplysninger av hensyn til andre rettslige forpliktelser. Et eksempel på dette er informasjon knyttet til salg, som vi er pliktig til å regnskapsføre og oppbevare i henhold til bokføringsloven. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er at behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som påhviler oss.

Vi selger ikke personopplysninger. Vi deler bare opplysninger med de som trenger dem for at vi skal kunne levere bestillingen din:

• Stripe, som håndterer kortbetalingen din
• Posten, som leverer pakken din. De får navn, adresse og telefonnummer.
• Vercel, som driver nettsiden, og Resend, som sender epost om bestillinger på våre vegne
• Offentlige myndigheter, når vi er pålagt det ved lov

Enkelte leverandører kan behandle opplysninger utenfor EØS. Overføringen skjer da på et gyldig grunnlag etter personvernlovgivningen, for eksempel EUs standardkontrakter.

Opplysninger om bestillinger og betalinger oppbevares så lenge vi er pålagt det etter bokføringsloven, minst fem år. Henvendelser på epost slettes når saken er løst, med mindre vi må beholde dem av rettslige grunner. Øvrige opplysninger slettes når de ikke lenger er nødvendige.

Dersom du ønsker å utøve noen av dine rettigheter, ta kontakt med oss på erlendkorsgaden@gmail.com.

Rett til innsyn i egne opplysninger

Du kan be om en kopi av alle opplysninger vi behandler om deg. Ta kontakt på epostadressen ovenfor for å bruke innsynsretten din.

Rett til korrigering av personopplysninger

Du har rett til å be oss rette eller supplere opplysninger som er feilaktige eller misvisende.

Retten til sletting av personopplysninger

Du har rett til å få dine personopplysninger slettet uten ugrunnet opphold. Du kan derfor når som helst be oss slette opplysninger om deg selv. Men merk at informasjon som vi er pålagt beholde av hensyn til andre rettslige forpliktelser (som for eksempel bokføringsloven) ikke vil bli slettet.

Begrensning av behandling av personopplysninger

I noen situasjoner kan du også be oss begrense behandlingen av opplysninger om deg. Ta kontakt på epostadressen ovenfor for å be om det.

Protestere mot en behandling av personopplysninger

Dersom vi behandler opplysninger om deg med grunnlag i våre oppgaver eller på bakgrunn av en interesseavveining, har du rett til å protestere på vår behandling av opplysninger om deg. Ta kontakt på epostadressen ovenfor for å protestere.

Dataportabilitet

Du har rett til å få utlevert dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format. Ta kontakt på epostadressen ovenfor for å få utlevert dine personopplysninger.

Du kan klage på vår behandling av personopplysninger

Vi håper du vil si ifra dersom du mener vi ikke overholder reglene i personopplysningsloven. Si da gjerne først i fra gjennom den kontakten eller kanalen du allerede har etablert med oss. Du kan også klage over vår behandling av personopplysninger. Dette gjør du til Datatilsynet.