Personvern

01Hvem som er ansvarlig

Pirada AS er behandlingsansvarlig for personopplysningene som samles inn gjennom Mink GK. Har du spørsmål om hvordan vi behandler opplysninger om deg, eller vil bruke rettighetene dine, kan du kontakte oss når som helst.

Vi har ikke personvernombud. Henvendelser om personvern går direkte til kontaktpunktet over, og vi svarer så raskt vi kan og senest innen én måned.

02Hvilke opplysninger vi behandler

Vi samler inn så lite som mulig, og bare det vi faktisk trenger.

Når du melder deg på nyhetsbrevet

• E-postadressen din
• Tidspunktet du meldte deg på og bekreftet påmeldingen
• IP-adressen påmeldingen kom fra, som dokumentasjon på samtykket
• Om og når du har åpnet e-poster fra oss, og hvilke lenker du har klikket på

Når du besøker nettsiden

• Hvilke sider du ser på, og hvor lenge
• Omtrentlig geografisk plassering utledet av IP-adressen
• Enhetstype, nettleser, operativsystem og skjermstørrelse
• Hvor du kom fra, for eksempel et søk eller en lenke i sosiale medier

Dette skjer kun dersom du har samtykket til måling. Sier du nei, registrerer vi ingenting ut over det butikken trenger for å virke.

Når du kontakter oss

Navnet, e-postadressen, telefonnummeret og innholdet du selv oppgir i henvendelsen.

Når du handler i nettbutikken

Da behandler vi i tillegg navn, leverings- og fakturaadresse, telefonnummer, ordrehistorikk og opplysninger om betalingen. Vi lagrer aldri fullstendige kortnumre — betalingen håndteres av Vipps MobilePay og av kortinnløseren, som selv er ansvarlige for de opplysningene.

03Hvorfor vi behandler dem

All behandling av personopplysninger må ha et rettslig grunnlag. Her er våre:

• Samtykke. Nyhetsbrev og analyse av nettsidebruk. Du kan trekke samtykket når som helst, og det er like enkelt å trekke det som å gi det.
• Oppfyllelse av avtale. Behandling av bestilling, betaling, forsendelse, retur og reklamasjon når du har kjøpt noe av oss.
• Rettslig forpliktelse. Bokføringsloven pålegger oss å oppbevare salgsdokumentasjon.
• Berettiget interesse. Å svare på henvendelser du selv har sendt oss, og å beskytte nettsiden mot misbruk og automatiserte registreringer.

Vi bruker ikke personopplysninger til automatiserte avgjørelser eller profilering som har rettsvirkning for deg.

04Informasjonskapsler og analyse

Informasjonskapsler er små tekstfiler som lagres i nettleseren din. Vi bruker dem til to ting: å få butikken til å virke, og å måle hvordan nettsiden brukes.

Nødvendige informasjonskapsler

Butikken drives på Shopify, og enkelte informasjonskapsler er nødvendige for at handlekurven, kassen og innloggingen skal fungere. De settes uansett hva du svarer på spørsmålet om samtykke, fordi nettbutikken ikke kan brukes uten dem. Vi lagrer også svaret ditt på samtykkespørsmålet, slik at du slipper å ta stilling til det ved hvert besøk.

Måling — følger samtykket ditt

Vi bruker en sporingskode fra Mailchimp som registrerer hva som skjer i butikken: hvilke sider du ser på, hva du legger i handlekurven og om du fullfører et kjøp. Står du på e-postlisten vår, kan opplysningene knyttes til adressen din.

Koden følger svaret ditt på samtykkespørsmålet. Sier du nei til måling og markedsføring, kjøres den ikke.

Vi bruker ikke Google Analytics eller andre analyseverktøy i nettbutikken, og vi bruker ikke opplysningene til annonsering.

Slik ombestemmer du deg

Du kan når som helst slette informasjonskapsler i nettleserens innstillinger. Da får du spørsmålet om samtykke på nytt neste gang du besøker siden, og kan velge annerledes. Du kan også avslå informasjonskapsler generelt i nettleseren din — da vil ikke kassen fungere, men du kan fortsatt lese sidene.

05Nyhetsbrev

Nyhetsbrevet vårt sendes gjennom Mailchimp. Vi bruker dobbel bekreftelse: etter at du har meldt deg på, får du en e-post der du må bekrefte at det faktisk var deg. Først da er du registrert.

Vi sender informasjon om produkter, lansering og tilbud fra Mink GK. Vi selger, leier ut eller deler aldri e-postlisten vår med andre.

Nederst i hver e-post finner du en avmeldingslenke. Melder du deg av, slutter vi å sende, og adressen din fjernes fra listen. Vi beholder ingen skjult kopi.

06Hvem vi deler opplysninger med

Vi bruker enkelte leverandører som behandler personopplysninger på våre vegne. De har ikke lov til å bruke opplysningene til egne formål, og vi har databehandleravtale med dem.

Shopify bruker i tillegg opplysninger fra butikken til egne formål gjennom en funksjon de kaller Shopify Network Intelligence — blant annet til å avdekke svindel og til å forbedre tjenestene sine. Vi har ikke slått den på selv, og vi får ikke tilgang til resultatene. Du kan lese om den i Shopifys egne vilkår.

Ut over dette utleverer vi bare personopplysninger dersom vi er rettslig forpliktet til det, for eksempel etter pålegg fra offentlig myndighet.

07Overføring utenfor EØS

Enkelte av leverandørene våre behandler opplysninger utenfor EØS. Det gjelder særlig Mailchimp og Shopify.

Slike overføringer skjer på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for virksomheter tilsluttet EU–US Data Privacy Framework, eller på grunnlag av EUs standard personvernbestemmelser der rammeverket ikke kommer til anvendelse.

Vi minimerer hva som overføres. For nyhetsbrevet er det e-postadressen din.

08Hvor lenge vi lagrer opplysningene

• Nyhetsbrev: til du melder deg av. Har du ikke åpnet en eneste e-post fra oss på to år, fjerner vi deg selv.
• Måledata fra butikken: så lenge du står på e-postlisten. Melder du deg av, slettes de sammen med adressen din.
• Henvendelser på e-post: inntil to år etter at saken er avsluttet.
• Bestillinger og salgsdokumentasjon: fem år etter regnskapsårets slutt, slik bokføringsloven krever. Denne fristen kan vi ikke fravike, heller ikke om du ber om sletting.

09Sikkerhet

Nettsiden bruker kryptert forbindelse. Tilgang til systemene våre er begrenset til dem som trenger den, og er beskyttet med sterke passord og totrinnsbekreftelse der leverandøren tilbyr det.

Skulle det likevel oppstå et brudd på personopplysningssikkerheten som innebærer risiko for deg, varsler vi Datatilsynet innen 72 timer, og deg direkte dersom risikoen er høy.

10Dine rettigheter

Du har følgende rettigheter, og de er gratis å bruke:

• Innsyn. Du kan be om en kopi av opplysningene vi har om deg.
• Retting. Er noe feil eller ufullstendig, retter vi det.
• Sletting. Du kan be oss slette opplysninger vi ikke lenger har grunnlag for å beholde.
• Begrensning. Du kan be oss stanse behandlingen mens en innsigelse behandles.
• Dataportabilitet. Du kan få utlevert opplysningene i et maskinlesbart format.
• Innsigelse. Du kan protestere mot behandling som bygger på berettiget interesse.
• Trekke samtykke. Har du samtykket, kan du trekke det når som helst, uten at det påvirker lovligheten av behandlingen som allerede har skjedd.

Send en e-post til rajko@minkgk.com, så svarer vi uten unødig opphold og senest innen én måned. Vi kan be deg bekrefte hvem du er, slik at vi ikke utleverer opplysninger til feil person.

11Klage til Datatilsynet

Mener du at vi behandler personopplysninger om deg i strid med regelverket, håper vi du sier ifra til oss først, slik at vi får rettet det opp. Du har uansett rett til å klage til Datatilsynet.

12Endringer i erklæringen

Vi oppdaterer denne erklæringen når tjenestene våre endrer seg — for eksempel hvis vi tar i bruk en ny leverandør. Datoen øverst viser når den sist ble endret.

Ved vesentlige endringer som påvirker rettighetene dine, varsler vi deg på e-post dersom du står på listen vår.