Personvernerklæring

Personvernerklæringen forteller hvordan indonesia-store.no samler inn og bruker personopplysninger.

I denne erklæringen forklarer vi hvilke personopplysninger vi behandler, hvordan vi behandler disse, og formålet med behandlingen. Erklæringen inneholder informasjon du har krav på når det samles inn opplysninger fra nettstedet vårt, indonesia-store.no, og når du er kunde hos oss, samt generell informasjon om innsamling, lagring og bruk av personopplysninger.

Bortsett fra IP-adressen er det frivillig for de som besøker nettstedet å oppgi personopplysninger i forbindelse med tjenester, for eksempel ved å sende oss henvendelser, bestille varer eller motta nyhetsbrev. Det er nødvendig å oppgi en IP-adresse til vår server, siden det ellers er umulig å sende en respons til din internettenhet. Behandlingsgrunnlaget varierer etter formål: for gjennomføring av kjøp er grunnlaget avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b) og lovpålagt bokføring, mens markedsføring, nyhetsbrev, statistikk og enkelte informasjonskapsler er basert på ditt samtykke (artikkel 6 nr. 1 bokstav a). Det aktuelle grunnlaget er angitt under hvert formål nedenfor.

Behandlingsansvarlig

Scanesia AS, organisasjonsnummer 959 896 879, Gneisveien 2, 1914 Ytre Enebakk, er behandlingsansvarlig for personopplysningene som behandles i forbindelse med indonesia-store.no. Vi har ikke plikt til å ha eget personvernombud, men du kan likevel rette alle spørsmål om personvern til oss på kontaktinformasjonen nederst på denne siden.

Kunde- og ordreopplysninger

Når du handler hos oss, behandler vi navn, adresse, e-postadresse, telefonnummer, ordreinnhold og betalingsinformasjon for å kunne motta, bekrefte, levere og fakturere bestillingen din, samt for å håndtere eventuell angrerett, reklamasjon og garanti. Grunnlaget for denne behandlingen er avtalen med deg. Betalingskortopplysninger behandles av vår betalingsleverandør og lagres ikke av oss.

Ordre- og fakturaopplysninger lagres i minimum 5 år etter regnskapsårets slutt, som følge av kravene i bokføringsloven. Øvrige kundeopplysninger slettes når de ikke lenger er nødvendige for formålet, med mindre vi har en lovpålagt plikt til å oppbevare dem lenger.

Nettstatistikk og hastighet

Vi måler hvor raskt sidene lastes for besøkende, slik at vi kan holde nettstedet raskt. Målingene gjøres med Vercel Speed Insights og omfatter blant annet lastetid, hvilken side som ble besøkt, enhetstype, nettleser og omtrentlig land. Verktøyet bruker ikke informasjonskapsler, og opplysningene knyttes ikke til deg som person. Målingene gjøres bare hvis du har samtykket til statistikk i cookie-banneret (personvernforordningen artikkel 6 nr. 1 bokstav a).

Vi bruker også Google Analytics 4 (Google Ireland Limited) for å forstå hvordan nettstedet brukes: hvilke sider og produkter som besøkes, hvor besøkende kommer fra, søk på nettstedet og steg i handlekurven. Google Analytics setter informasjonskapslene _ga og _ga_* (lagres i opptil 2 år) og lagrer ikke IP-adressen din. Verktøyet lastes bare hvis du har samtykket til statistikk i cookie-banneret (personvernforordningen artikkel 6 nr. 1 bokstav a). Opplysningene kan overføres til USA på grunnlag av EU-US Data Privacy Framework og EUs standardavtaler. Vi bruker ikke Facebook-piksel eller andre markedsføringsverktøy som sporer deg. Tar vi slike verktøy i bruk, skjer det kun etter ditt samtykke i cookie-banneret, og denne erklæringen oppdateres først.

Informasjonskapsler og lokal lagring

Nettstedet setter ikke informasjonskapsler. For at handlekurven, ønskelisten og cookie-valget ditt skal huskes mellom besøk, lagres de i nettleserens lokale lagring (localStorage) på enheten din. Opplysningene sendes ikke til oss, og du kan slette dem når som helst ved å slette nettleserdata for indonesia-store.no.

Følgende lagres på enheten din:

Les mer i cookie-policyen vår.

Annen informasjon som samles inn via nettstedet vårt

Påmelding nyhetsbrev

Melder du deg på nyhetsbrevet, bruker vi e-postadressen din bare til å sende deg nyhetsbrev, basert på ditt samtykke. Du får først en e-post med en lenke for å bekrefte påmeldingen, og du blir bare lagt til i listen når du har bekreftet (dobbel bekreftelse). Vi lagrer tidspunktet for bekreftelsen som dokumentasjon på samtykket. Nyhetsbrevet sendes via Brevo, som lagrer opplysningene innenfor EU/EØS. Du kan melde deg av når som helst via lenken nederst i hvert nyhetsbrev, og da slettes opplysningene dine.

Varsel når en vare er tilbake på lager

Ber du om varsel for en utsolgt vare, lagrer vi e-postadressen din og hvilke varer du venter på, basert på ditt samtykke. Opplysningene brukes kun til å sende deg varselet, lagres hos Brevo innenfor EU/EØS og slettes når varselet er sendt. Du kan når som helst be oss slette dem.

Lojalitetsprogrammet Banteng-mynter

Har du kundekonto, er du med i lojalitetsprogrammet Banteng-mynter. Til det lagrer vi saldoen din, historikken over opptjente og brukte mynter knyttet til bestillingene dine, rabattkodene du har løst inn og din personlige vervekode. Behandlingen er nødvendig for å oppfylle avtalen om programmet (personvernforordningen artikkel 6 nr. 1 bokstav b). Bursdagen din lagrer vi bare hvis du selv legger den inn for å få bursdagsbonus, basert på ditt samtykke, og den brukes ikke til noe annet. Når en venn bruker vervekoden din, ser du bare at du har fått mynter, ikke hvem vennen er. Opplysningene lagres i kundekontoen din hos Shopify så lenge kontoen finnes. Mynter utløper etter 12 måneder, og alt slettes når kontoen slettes. Du kan når som helst be oss slette bursdagen din.

Serverlogg og drift av nettstedet

Nettstedet driftes hos Vercel. Ved hvert besøk registreres teknisk informasjon som IP-adresse, tidspunkt, hvilken side som ble lastet og nettlesertype i serverlogger. Opplysningene brukes til å levere nettstedet, sikre driften og beskytte mot angrep, og lagres bare i en begrenset periode.

Bilder

Bildene på nettstedet leveres fra Cloudinary og Shopify. Når en side lastes, henter nettleseren din bildene direkte fra disse, som dermed mottar IP-adressen din og teknisk informasjon om nettleseren.

E-post og telefon

indonesia-store.no bruker e-post og telefon som en del av det daglige arbeidet, for å kunne føre dialog med og svare på henvendelser fra potensielle kunder, kunder, tidligere kunder og andre samarbeidspartnere.

Den enkelte medarbeider er ansvarlig for å slette meldinger som ikke lenger er relevante, og skal minst én gang i året gå gjennom og slette unødvendig innhold i e-postboksen. Ved fratredelse slettes e-postkontoen. Relevante e-poster vil normalt overføres til kolleger. Sensitive personopplysninger skal ikke sendes via e-post. Vær oppmerksom på at vanlig e-post ikke er kryptert. Vi oppfordrer deg derfor til å utvise varsomhet og ikke sende konfidensiell informasjon, sensitive opplysninger eller taushetsbelagt informasjon per e-post.

Bruk av tredjeparter/underleverandører (databehandlere)

Vi bruker underleverandører til drift av nettstedet. Gjennom sin bistand til oss kan disse få tilgang til personopplysninger. Det er inngått databehandleravtaler med disse. Våre databehandlere er:

• Vercel (drift av nettstedet, serverlogger og hastighetsmåling)
• Google (nettstatistikk med Google Analytics, kun med samtykke)
• Cloudinary (lagring og levering av bilder)
• Brevo (nyhetsbrev og varsel om varer tilbake på lager)
• Shopify (produktbilder, nettbutikkplattform og betalingsløsning)

Enkelte av leverandørene er etablert utenfor EU/EØS, blant annet i USA. Overføring av personopplysninger dit skjer på grunnlag av EU-US Data Privacy Framework eller EUs standard personvernbestemmelser (SCC), som er godkjente overføringsgrunnlag etter personvernforordningen kapittel V.

Automatiserte avgjørelser

Vi bruker ikke automatiserte avgjørelser eller profilering som har rettslig virkning for deg eller på lignende måte påvirker deg i betydelig grad (personvernforordningen artikkel 22).

Rettigheter

Du har rett til innsyn i personopplysninger om deg og hvordan de behandles. Du har også rett til å få opplysningene rettet eller slettet, til å begrense behandlingen, til å protestere mot behandlingen, og til dataportabilitet (å få utlevert opplysninger du har gitt oss i et strukturert format, eller å få dem overført direkte til en annen virksomhet) der behandlingen er basert på samtykke eller avtale, i tråd med personopplysningsloven og personvernforordningen (GDPR).

Du kan kontakte oss på indonesia-store@scanesia.no for innsyn i, endring eller sletting av opplysninger.

Der behandlingen er basert på samtykke, kan du når som helst trekke samtykket tilbake.

Dersom du mener at indonesia-store.no ikke har respektert dine rettigheter i tråd med personopplysningsloven, har du rett til å klage til rette tilsynsmyndighet, som i Norge er Datatilsynet. Du finner kontaktinformasjon på nettsiden deres, www.datatilsynet.no.

Kontaktinformasjon

SCANESIA AS
Gneisveien 2, 1914 Ytre Enebakk, Norge
Tlf: +47 93 03 47 85
E-post: indonesia-store@scanesia.no