Personvernerklæring

1. Hvem er behandlingsansvarlig?

TRILLE LILLE OSMAEVA (ENK), org.nr. 935 849 632, er behandlingsansvarlig for personopplysninger som Norvelva® Cards behandler. Henvendelser kan sendes til hello@norvelva.com.

2. Hvilke opplysninger behandler vi?

• Når du kontakter oss: navn, e-postadresse, telefonnummer dersom du oppgir det, og innholdet i henvendelsen.
• Når du bestiller: navn, kontaktopplysninger, leveringsadresse, bestilte varer, avtalt pris, leveringsopplysninger og betalingsreferanse.
• Ved retur eller reklamasjon: ordrenummer, korrespondanse, bilder og annen dokumentasjon som er nødvendig for å behandle saken.
• Ved besøk på nettstedet: tekniske opplysninger som IP-adresse, nettlesertype og sikkerhetslogger som hostingplattformen trenger for å levere og sikre siden.

Betaling behandles gjennom betalingsløsningene som tilbys i Shopify-kassen. Ikke send fullstendige kortopplysninger via e-post.

3. Formål og behandlingsgrunnlag

• Henvendelser behandles for å svare deg og følge opp kundedialog. Grunnlaget er vår berettigede interesse i å tilby kundeservice, eller tiltak før en eventuell kjøpsavtale.
• Bestillings-, betalings- og leveringsopplysninger behandles for å inngå og oppfylle kjøpsavtalen.
• Ordre- og regnskapsdokumentasjon behandles for å oppfylle lovpålagte bokførings- og dokumentasjonskrav.
• Opplysninger om retur og reklamasjon behandles for å oppfylle avtalen, ivareta lovpålagte plikter og fastsette eller forsvare rettskrav.
• Tekniske logger behandles ut fra vår og hostingplattformens berettigede interesse i stabil og sikker drift.

4. Deling med leverandører

Opplysninger deles bare når det er nødvendig, for eksempel med Shopify som nettbutikkplattform og leverandører av betaling, e-post, regnskap og transport. Betalingsopplysninger deles bare med den betalingsløsningen som avtales for den aktuelle bestillingen. Leverandørene får bare opplysningene de trenger for oppdraget. Opplysninger kan også utleveres når loven krever det.

5. Lagringstid

Ren kundedialog slettes når henvendelsen er ferdigbehandlet og det ikke lenger finnes et saklig behov for lagring. Ordre- og regnskapsdokumentasjon oppbevares så lenge bokføringsreglene krever det. Dokumentasjon om retur, reklamasjon eller tvist beholdes til saken er avsluttet og eventuelle rettskrav er foreldet. Tekniske logger oppbevares etter hostingplattformens sikkerhets- og sletterutiner.

6. Informasjonskapsler og tekniske data

Hostingplattformen kan bruke teknisk nødvendige informasjonskapsler og behandle tekniske data for å levere og sikre nettstedet. Norvelva® Cards har ikke satt opp valgfrie analyse- eller markedsføringsverktøy på siden. Dersom slike verktøy tas i bruk senere, vil det bli gitt informasjon og innhentet samtykke der loven krever det.

7. Dine rettigheter

Du kan etter personvernregelverket ha rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandlingen. Du kan også trekke tilbake et samtykke. Kontakt oss for å bruke rettighetene dine. Du kan klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket.

8. Endringer

Erklæringen oppdateres dersom behandlingen eller nettstedets tjenester endres.