Personvernerklæring

Personvernerklæring

Hvem som er ansvarlig

Pirada AS er behandlingsansvarlig for personopplysningene som samles inn
gjennom Mink GK.

Pirada AS
Organisasjonsnummer 913 803 507
Ulsrudkollen 10, 0687 Oslo
rajko@minkgk.com
908 86 485

Vi har ikke personvernombud. Henvendelser om personvern går direkte til
kontaktpunktet over, og vi svarer så raskt vi kan og senest innen én måned.

Hvilke opplysninger vi behandler

Vi samler inn så lite som mulig, og bare det vi faktisk trenger.

Når du handler i nettbutikken: navn, e-postadresse, leverings- og
fakturaadresse, telefonnummer dersom du oppgir det, ordrehistorikk og
opplysninger om betalingen. Vi lagrer aldri fullstendige kortnumre —
betalingen håndteres av Vipps MobilePay og av kortinnløseren, som selv er
ansvarlige for de opplysningene.

Når du melder deg på nyhetsbrevet: e-postadressen din, tidspunktet du
meldte deg på og bekreftet påmeldingen, IP-adressen påmeldingen kom fra
som dokumentasjon på samtykket, og om og når du har åpnet e-poster fra
oss.

Når du besøker nettbutikken: hvilke sider du ser på og hvor lenge,
omtrentlig geografisk plassering utledet av IP-adressen som vi
anonymiserer, enhetstype, nettleser, operativsystem og skjermstørrelse,
og hvor du kom fra. Dette skjer kun dersom du har samtykket til analyse.
Sier du nei, måler vi ingenting.

Når du kontakter oss: navnet, e-postadressen, telefonnummeret og
innholdet du selv oppgir.

Hvorfor vi behandler dem

Samtykke: nyhetsbrev og analyse av nettsidebruk. Du kan trekke samtykket
når som helst, og det er like enkelt å trekke det som å gi det.

Oppfyllelse av avtale: behandling av bestilling, betaling, forsendelse,
retur og reklamasjon.

Rettslig forpliktelse: bokføringsloven pålegger oss å oppbevare
salgsdokumentasjon.

Berettiget interesse: å svare på henvendelser du selv har sendt oss, og å
beskytte nettbutikken mot misbruk, svindel og automatiserte registreringer.

Vi bruker ikke personopplysninger til automatiserte avgjørelser eller
profilering som har rettsvirkning for deg.

Informasjonskapsler

Informasjonskapsler er små tekstfiler som lagres i nettleseren din.

Nødvendige kapsler holder styr på handlekurven din, på at du forblir
innlogget gjennom kassen, og på hva du svarte på spørsmålet om samtykke.
Uten dem virker ikke butikken. De krever ikke samtykke.

Analyse skjer kun med samtykke. Vi bruker Google Analytics 4 for å forstå
hvor mange som besøker butikken, hva de er interessert i, og hva som ikke
fungerer. Verktøyet setter kapsler med navn som begynner på _ga, og de
varer i inntil to år. Vi har slått på anonymisering av IP-adresser, og vi
bruker ikke opplysningene til annonsering. Målingen starter ikke før du
har samtykket.

Vi bruker ikke sporingspiksler fra sosiale medier.

Hvem vi deler opplysninger med

Vi bruker enkelte leverandører som behandler personopplysninger på våre
vegne. De har ikke lov til å bruke opplysningene til egne formål, og vi
har databehandleravtale med dem.

Shopify International Ltd. — nettbutikkløsning, ordrebehandling og
kassefunksjon (Irland/Canada)
Shopify Payments — kortbetaling (Irland)
Vipps MobilePay AS — betaling (Norge)
Helthjem Netthandel AS — frakt og levering (Norge)
Intuit Mailchimp — utsendelse av nyhetsbrev (USA)
Google Ireland Ltd. — analyse av nettsidebruk (Irland/USA)
Domeneshop AS — drift av e-post (Norge)

Ut over dette utleverer vi bare personopplysninger dersom vi er rettslig
forpliktet til det, for eksempel etter pålegg fra offentlig myndighet.

Overføring utenfor EØS

Enkelte av leverandørene våre er amerikanske eller kanadiske, og
opplysninger kan derfor bli behandlet utenfor EØS. Det gjelder særlig
Shopify, Mailchimp og Google.

Slike overføringer skjer på grunnlag av EU-kommisjonens beslutning om
tilstrekkelig beskyttelsesnivå for virksomheter tilsluttet EU–US Data
Privacy Framework, EU-kommisjonens beslutning om Canada, eller EUs
standard personvernbestemmelser der disse ikke kommer til anvendelse.

Vi minimerer hva som overføres. For nyhetsbrevet er det e-postadressen
din. For analyse er IP-adressen anonymisert før den lagres.

Hvor lenge vi lagrer opplysningene

Nyhetsbrev: til du melder deg av. Har du ikke åpnet en eneste e-post fra
oss på to år, fjerner vi deg selv.

Analysedata: 14 måneder, deretter slettes de automatisk.

Henvendelser på e-post: inntil to år etter at saken er avsluttet.

Bestillinger og salgsdokumentasjon: fem år etter regnskapsårets slutt,
slik bokføringsloven krever. Denne fristen kan vi ikke fravike, heller
ikke om du ber om sletting.

Sikkerhet

Nettbutikken bruker kryptert forbindelse. Tilgang til systemene våre er
begrenset til dem som trenger den, og er beskyttet med sterke passord og
totrinnsbekreftelse der leverandøren tilbyr det.

Skulle det oppstå et brudd på personopplysningssikkerheten som innebærer
risiko for deg, varsler vi Datatilsynet innen 72 timer, og deg direkte
dersom risikoen er høy.

Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, til å få rettet
opplysninger som er feil, til å få slettet opplysninger, til å begrense
behandlingen, til dataportabilitet, og til å protestere mot behandling
som bygger på berettiget interesse.

Bygger behandlingen på samtykke, kan du trekke samtykket når som helst.
Det påvirker ikke lovligheten av behandlingen som skjedde før du trakk det.

Send henvendelsen til rajko@minkgk.com. Vi svarer senest innen én måned.

Klage til Datatilsynet

Mener du at vi behandler personopplysninger i strid med regelverket, kan
du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo,
datatilsynet.no. Vi setter pris på at du tar det opp med oss først, slik
at vi får mulighet til å rette opp.

Endringer

Vi oppdaterer denne erklæringen når behandlingen endrer seg. Gjeldende
versjon ligger alltid her.