AS LISA er behandlingsansvarlig for personopplysningene som samles inn gjennom denne nettbutikken. Denne erklæringen forklarer hva vi lagrer, hvorfor vi lagrer det, hvor lenge vi beholder det, og hvilke rettigheter du har.
1. Behandlingsansvarlig
AS LISA
Ringeriksveien 173, 1339 Vøyenenga
Organisasjonsnummer 932 587 696
post@lisasyltetoy.no · +47 67 13 12 22
Spørsmål om personvern, innsyn eller sletting sendes til adressen over. Vi svarer normalt innen én uke, og senest innen én måned slik loven krever.
2. Hva vi lagrer, hvorfor og hvor lenge
Bestillinger
Hva: navn, e-postadresse, telefonnummer, leverings- og fakturaadresse, hva du har kjøpt, beløp, betalingsmåte og ordrehistorikk. For bedriftskunder også firmanavn og organisasjonsnummer.
Hvorfor: for å oppfylle kjøpsavtalen med deg – behandlingsgrunnlaget er avtale, GDPR artikkel 6 nr. 1 bokstav b. Vi trenger opplysningene for å pakke, sende, fakturere og eventuelt håndtere retur.
Hvor lenge: ordredata er regnskapsmateriale og oppbevares i fem år etter regnskapsårets slutt, slik bokføringsloven krever. Deretter slettes eller anonymiseres de.
Kundekonto
Hva: e-postadresse, navn, telefonnummer, lagrede adresser og eventuelle fakturaopplysninger. Passordet lagres aldri i klartekst – innlogging håndteres av vår innloggingsleverandør, som lagrer en kryptografisk hash.
Hvorfor: for å gi deg tilgang til ordrehistorikk og raskere kasse. Grunnlaget er avtale og din egen registrering.
Hvor lenge: så lenge kontoen er aktiv. Du kan når som helst be om at den slettes; ordrer som er regnskapspliktige blir da stående, men uten kobling til kontoen.
Kontaktskjema
Hva: navn, e-postadresse, eventuelt telefonnummer og ordrenummer, samt innholdet i meldingen.
Hvorfor: for å kunne svare deg. Grunnlaget er berettiget interesse, GDPR artikkel 6 nr. 1 bokstav f – vi kan ikke svare på en henvendelse uten å lese den.
Hvor lenge: inntil to år etter at saken er avsluttet, slik at vi kan finne tilbake til tidligere korrespondanse om samme sak.
Nyhetsbrev
Hva: e-postadresse, eventuelt navn, tidspunkt for samtykke, og om og når du har åpnet eller klikket i en utsendelse.
Hvorfor: markedsføring på grunnlag av ditt samtykke, GDPR artikkel 6 nr. 1 bokstav a. Du kan trekke samtykket når som helst – hver e-post har en avmeldingslenke, og avmeldingen får virkning umiddelbart.
Hvor lenge: til du melder deg av. Avmeldte adresser beholdes i en sperreliste slik at vi ikke ved et uhell sender til deg igjen.
Produktanmeldelser
Hva: navnet du selv oppgir, vurderingen og teksten. Anmeldelser publiseres først etter manuell godkjenning.
Hvorfor: samtykke ved innsending. Publisert innhold blir stående til du ber om at det fjernes.
Nettstedet i seg selv
Hva: anonymisert besøksstatistikk (sidevisninger, hvilken side du kom fra, type enhet) gjennom en anonym besøksmåling. Vi lagrer ikke IP-adressen din for dette formålet og setter ingen sporingsinformasjonskapsler for markedsføring.
Hvorfor: berettiget interesse i å vite hvilke sider som fungerer.
Hvor lenge: aggregert statistikk, ikke knyttet til deg som person.
3. Informasjonskapsler
Vi bruker kun de informasjonskapslene nettbutikken trenger for å virke:
- Handlekurv og økt: husker hva du har lagt i kurven mellom sidevisninger.
- Innlogging: holder deg innlogget på kundekontoen.
- Betaling: settes av betalingsleverandøren under selve betalingen.
Disse er nødvendige for tjenesten og krever ikke samtykke etter ekomloven § 2-7 b. Vi bruker ikke informasjonskapsler til annonsering eller profilering. Du kan slette eller blokkere informasjonskapsler i nettleseren, men da vil ikke handlekurven og innloggingen fungere.
4. Hvem vi deler opplysninger med
Vi selger aldri personopplysninger, og vi kobler dem ikke mot eksterne registre.
For å kunne drive nettbutikken bruker vi enkelte nødvendige tredjeparter. De behandler opplysninger bare på våre vegne, er bundet av databehandleravtale, og kan ikke bruke dem til egne formål. Det gjelder:
- drift av nettstedet og databasen
- betalingsformidling
- utsending av e-post
- frakt og sporing av pakker
Vil du vite nøyaktig hvilke leverandører vi bruker til hvert formål, får du det oppgitt på forespørsel. Ta kontakt, så sender vi oversikten.
Opplysninger kan bli behandlet innenfor EU/EØS, eller i tredjeland på grunnlag av EUs standard personvernbestemmelser. Vi utleverer også opplysninger dersom vi er rettslig forpliktet til det.
5. Sikkerhet
All trafikk til og fra nettstedet er kryptert med TLS. Tilgang til kundeopplysninger er begrenset til ansatte som trenger det for å gjøre jobben sin, og adminportalen er beskyttet med to uavhengige innloggingslag. Kortopplysninger passerer aldri gjennom våre systemer – de går direkte til betalingsleverandøren.
6. Rettighetene dine
Du har rett til å:
- få innsyn i hvilke opplysninger vi har om deg
- få rettet opplysninger som er feil eller ufullstendige
- få slettet opplysninger vi ikke lenger har grunnlag for å beholde
(«retten til å bli glemt») - begrense eller protestere mot behandlingen
- få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet)
- trekke tilbake samtykke til nyhetsbrev når som helst
Ta kontakt på post@lisasyltetoy.no, så ordner vi det. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).
7. Endringer
Vi oppdaterer denne erklæringen når tjenestene eller regelverket endrer seg. Datoen for siste endring står øverst på siden. Ved vesentlige endringer varsler vi deg som har kundekonto på e-post.