Person vernerklæring.
Vi i Issifou Marked tar personvernet ditt på alvor. Denne erklæringen beskriver hvilke personopplysninger vi samler inn, hvorfor vi samler dem inn, og hvilke rettigheter du har. Erklæringen gjelder for nettstedet https://stouresweets.no/ og er utarbeidet i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslov.
1. Behandlingsansvarlig
Issifou Marked, org.nr. 935 110 386.
E-post: stoureesweets@gmail.com
Nettsted: https://stouresweets.no/
Kontakt oss på e-post dersom du har spørsmål om behandlingen av dine personopplysninger.
2. Hvilke opplysninger samler vi inn?
Ved kjøp: navn og etternavn, leveringsadresse, e-postadresse, telefonnummer, betalingsinformasjon (behandles av Vipps/Mollie — vi lagrer ikke kortdata), og bestillingshistorikk.
Ved påmelding til nyhetsbrev / velkomstrabatt: e-postadressen din, som du oppgir frivillig for å motta en rabattkode og e-post fra oss.
Ved bruk av nettstedet: IP-adresse, nettlesertype og -versjon, sider du besøker og tidspunkt for besøk, og informasjonskapsler (cookies) — se vår cookie-policy.
3. Formål og behandlingsgrunnlag
Gjennomføring av kjøp (kontraktsoppfyllelse, GDPR art. 6 b): behandle og levere din bestilling, sende ordrebekreftelse og sporingsinfo via Posten, håndtere retur og reklamasjon.
Juridiske forpliktelser (GDPR art. 6 c): regnskapsplikt — vi lagrer faktura- og transaksjonsdata i 5 år.
Berettiget interesse (GDPR art. 6 f): forbedre nettstedet og brukeropplevelsen, forhindre svindel og misbruk.
Samtykke (GDPR art. 6 a): dersom du melder deg på nyhetsbrevet vårt (for eksempel via «Få 10%»-skjemaet), bruker vi e-postadressen din til å sende deg rabattkode og markedsføring på e-post. Du kan trekke samtykket tilbake når som helst — bruk avmeldingslenken i e-postene eller kontakt oss.
4. Deling med tredjeparter
Vi selger ikke personopplysningene dine. Vi deler opplysninger kun med nødvendige tjenesteleverandører:
Posten / Bring — leveringsadresse for å gjennomføre levering. Vipps AS / Mollie B.V. — betalingsbehandling. Vercel Inc. — drift av nettstedet (hosting). Resend — utsending av e-post (ordrebekreftelser og nyhetsbrev).
Alle leverandører er underlagt databehandleravtaler og behandler dine opplysninger kun etter våre instruksjoner og i henhold til GDPR.
5. Overføring til tredjeland
Vercel Inc. og Resend Inc. er amerikanske selskaper. Overføring av data til USA skjer i henhold til EUs standardkontraktklausuler (SCC). Øvrige leverandører er EU/EØS-baserte.
6. Lagringstid
Kjøpsdata (inkl. navn og adresse): 5 år (regnskapsplikt).
E-postkorrespondanse: 2 år.
Samtykke til markedsføring: slettes ved tilbaketrekning.
Nettstedlogg og IP: 12 måneder.
7. Dine rettigheter
Etter GDPR har du rett til innsyn, retting, sletting, begrensning, dataportabilitet, og rett til å protestere mot behandling basert på berettiget interesse.
For å benytte rettighetene dine, kontakt oss på stoureesweets@gmail.com. Vi svarer innen 30 dager.
Du har også rett til å klage til Datatilsynet: www.datatilsynet.no, tlf 22 39 69 00.
8. Sikkerhet
Vi iverksetter tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, misbruk og tap. Nettstedet bruker kryptert tilkobling (HTTPS). Betalingstransaksjoner håndteres utelukkende av sertifiserte betalingsleverandører.
9. Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer vil varsles på nettstedet. Dato for siste oppdatering fremgår øverst i dokumentet.