Personvernerklæring

ETI Norge AS, org.nr. NO 917 041 946 MVA, Harestumoen 12, 2743 Harestua, er behandlingsansvarlig for personopplysningene som behandles når du bruker varselbutikken.no, handler hos oss eller kontakter oss. I denne erklæringen kaller vi oss «Varselbutikken», «vi» eller «oss».

Har du spørsmål om personvern, eller vil du bruke rettighetene dine, kontakter du oss på hei@varselbutikken.no eller telefon 41 81 00 00. Behandlingen følger personopplysningsloven og EUs personvernforordning (GDPR).

Tabellen viser hvert formål vi behandler personopplysninger for, hvilke opplysninger det gjelder, hvilket rettslig grunnlag i GDPR artikkel 6 vi bygger på, og hvor lenge vi lagrer opplysningene.

Vi behandler ikke særlige kategorier av personopplysninger (som helseopplysninger) og henter ikke inn opplysninger om deg fra andre kilder enn deg selv og leverandørene som er nødvendige for å gjennomføre kjøpet – for eksempel betalingsstatus fra betalingsleverandøren eller sporingsstatus fra transportøren.

Leverandørene nedenfor behandler opplysninger på våre vegne som databehandlere, eller som selvstendig behandlingsansvarlige der det er angitt. Med databehandlere har vi databehandleravtaler som forplikter dem til å behandle opplysningene bare etter våre instrukser og med tilstrekkelig sikkerhet.

Vi utleverer i tillegg opplysninger til offentlige myndigheter når vi er rettslig forpliktet til det, for eksempel til skattemyndighetene eller politiet.

Noen av leverandørene våre har morselskap eller servere i USA. Overføring til USA skjer til virksomheter som er sertifisert under EU–US Data Privacy Framework, eller på grunnlag av EU-kommisjonens standardavtaler (SCC) med nødvendige tilleggstiltak. Kontakt oss hvis du ønsker mer informasjon om hvilke garantier som gjelder for en bestemt overføring.

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge loven krever. Konkrete lagringstider står i tabellen i punkt 2. Hovedreglene er:

• Ordre-, faktura- og betalingsdokumentasjon: fem år etter utløpet av regnskapsåret (bokføringsloven).
• Kundekonto: så lenge kontoen finnes. Slettes på forespørsel, med unntak av opplysninger vi må beholde etter bokføringsloven.
• Henvendelser til kundeservice: slettes når saken er avsluttet og det ikke lenger er behov for å dokumentere det som ble avtalt.
• Påbegynte kjøp i kassen: 180 dager etter siste aktivitet.
• Nyhetsbrev: til du melder deg av.
• Cookies og lokal lagring: se varighet per cookie i punkt 8.

Når lagringstiden er ute, sletter eller anonymiserer vi opplysningene. Anonymiserte tall brukes bare til statistikk og kan ikke knyttes til deg.

Etter GDPR artikkel 15 til 22 har du følgende rettigheter overfor oss:

• Innsyn: Du kan be om å få vite hvilke opplysninger vi har om deg og få en kopi.
• Retting: Du kan kreve at feil eller ufullstendige opplysninger rettes. Adresser og kontoopplysninger kan du også rette selv på Min konto.
• Sletting: Du kan kreve at vi sletter opplysninger vi ikke lenger har grunnlag for å beholde («retten til å bli glemt»). Opplysninger vi må oppbevare etter bokføringsloven kan ikke slettes før fristen er ute.
• Begrensning: Du kan kreve at behandlingen begrenses i visse tilfeller, for eksempel mens vi kontrollerer om opplysningene er riktige.
• Dataportabilitet: Du kan få opplysninger du selv har gitt oss, i et maskinlesbart format, og få dem overført til en annen virksomhet der det er teknisk mulig.
• Protest: Du kan protestere mot behandling som bygger på berettiget interesse, og du kan når som helst protestere mot direkte markedsføring.
• Trekke samtykke: Samtykke til nyhetsbrev, cookies eller påminnelser kan trekkes tilbake når som helst, like enkelt som det ble gitt. Det påvirker ikke lovligheten av behandling som allerede har skjedd.

Send forespørselen til hei@varselbutikken.no fra e-postadressen som er registrert hos oss, så vi kan bekrefte identiteten din. Vi svarer uten unødig opphold og senest innen én måned. Er saken komplisert, kan fristen forlenges med inntil to måneder; da gir vi deg beskjed. Det er gratis å bruke rettighetene dine.

Mener du at vi behandler personopplysninger i strid med regelverket, håper vi at du tar kontakt med oss først. Du har uansett rett til å klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.

Vi sender markedsføring på e-post eller SMS bare når du har samtykket til det, slik markedsføringsloven § 15 krever. Du kan melde deg av via lenken i hver utsendelse eller ved å kontakte oss. Har du en kundekonto, kan vi sende deg servicemeldinger om bestillingen din (ordrebekreftelse, sporing, viktige endringer) uten samtykke, fordi de er nødvendige for å oppfylle avtalen.

Legger du varer i handlekurven og skriver inn e-postadressen din i kassen uten å fullføre kjøpet, lagrer vi handlekurven i inntil 180 dager slik at du kan fortsette der du slapp. Vi sender deg påminnelser om den bare hvis du har samtykket, og påminnelsene inneholder alltid en avmeldingsmulighet.

Vi bruker ikke personopplysninger til profilering som har rettsvirkning for deg. Målrettet annonsering skjer bare gjennom annonseplattformer og bare når du har godtatt markedsførings-cookies.

Informasjonskapsler (cookies) er små tekstfiler som lagres i nettleseren din. Etter ekomloven § 3-15 krever all lagring og lesing av opplysninger på utstyret ditt et gyldig samtykke, med unntak av det som er strengt nødvendig for å levere tjenesten du har bedt om. Derfor laster vi bare statistikk-, preferanse- og markedsførings-cookies etter at du aktivt har godtatt dem i cookie-banneret. Valget ditt lagres i cookien vb_cookie_consent i ett år, og du kan endre eller trekke det tilbake når som helst.

Google Tag Manager lastes fra vår egen server (varselbutikken.no/cartdata) og styres av Google Consent Mode: statistikk- og markedsføringstagger kjører ikke, og cookies for disse settes ikke, før du har gitt samtykke. Vi bruker fire kategorier:

Nødvendige

Innlogging, handlekurv, samtykkevalg og sikkerhet (Cloudflare). Kan ikke slås av.

Preferanser

Husker valg du har gjort, aktiverer kundechat (Crisp) og adresseforslag fra Google Places i kassen.

Statistikk

Google Analytics 4 via vår egen Tag Manager, samt første landingsside og kampanjeparametre.

Markedsføring

Klikk-ID fra Google Ads, Meta og Pinterest og konverteringsmåling for annonser.

• All trafikk til og fra nettbutikken er kryptert (HTTPS/TLS).
• Betalingskort behandles av betalingsleverandøren vår Saga Pay og lagres aldri på våre systemer.
• Passord lagres som kryptografiske hasher og kan ikke leses av oss.
• Tilgang til ordre- og kundedata er begrenset til dem som trenger den i arbeidet.
• Cloudflare beskytter nettstedet mot angrep, og skjemaer er beskyttet mot roboter med Turnstile.
• Skulle det oppstå et brudd på personopplysningssikkerheten som medfører risiko for deg, varsler vi Datatilsynet innen 72 timer og deg uten unødig opphold.

Vi tar ingen automatiserte avgjørelser som har rettsvirkning eller på lignende måte påvirker deg i betydelig grad. Velger du Klarna eller faktura, gjør betalingsleverandøren en kredittvurdering etter sine egne regler; spørsmål om denne rettes til leverandøren.

Nettbutikken er rettet mot bedrifter og voksne privatpersoner. Vi samler ikke bevisst inn personopplysninger om barn. Kredittløsninger som Klarna og faktura kan bare brukes av personer over 18 år.

Vi oppdaterer erklæringen når vi tar i bruk nye leverandører eller endrer hvordan vi behandler opplysninger. Gjeldende versjon og dato står øverst på siden. Ved vesentlige endringer som påvirker deg, informerer vi deg på e-post eller ved en tydelig melding i nettbutikken.