Personvernerklæring

1. Behandlingsansvarlig

Vekto er behandlingsansvarlig etter personvernforordningen (GDPR), som gjelder i Norge gjennom EØS-avtalen og personopplysningsloven. Du kan kontakte oss på [email protected].

2. Hvilke opplysninger vi behandler

• Ordreopplysninger: navn, leveringsadresse, e-postadresse, telefonnummer og hva du har kjøpt. Vi trenger dem for å levere bestillingen og for å hjelpe deg etter kjøpet, for eksempel med 5 års garanti.
• Betalingsopplysninger: betalingen håndteres i sin helhet av betalingsleverandøren vår, Whop. Vi ser og lagrer aldri kortnummeret ditt.
• Meldinger: alt du skriver til oss. Vi tar vare på det, så du slipper å forklare alt på nytt.
• Bruksdata: tekniske opplysninger når du besøker nettsiden (IP-adresse, dato og klokkeslett, side, nettleser og enhet) og statistikk over hvilke sider du besøker og hvordan du fant oss. Statistikken samler vi inn med informasjonskapsler (cookies), se punkt 6.

3. Formål og behandlingsgrunnlag

Ordreopplysningene er nødvendige for å inngå avtalen. Uten dem kan vi ikke levere bestillingen din. Vi tar ingen automatiserte avgjørelser om deg og driver ingen profilering etter art. 22 GDPR.

4. Mottakere og databehandlere

Vi deler opplysningene dine bare med selskaper vi trenger for å drive nettbutikken. Hvert selskap får bare det det trenger for sin oppgave.

• Whop: plattform for nettbutikken og betalingen.
• Lager og transportør: navn, leveringsadresse og kontaktopplysninger til levering og sporing.
• E-posttjeneste: for e-post om bestillingen din, svar fra kundeservice og, hvis du har meldt deg på, e-post med tilbud.
• Analysetjenester: for statistikk og måling av annonser, bare med ditt samtykke.

Med tjenester som behandler opplysninger på våre vegne, har vi inngått databehandleravtale etter art. 28 GDPR. Vi selger, leier ikke ut og bytter ikke personopplysninger.

5. Overføring til land utenfor EØS

Noen tjenester behandler også opplysninger utenfor EØS. Det skjer bare når vilkårene i art. 44 flg. GDPR er oppfylt:

• på grunnlag av en beslutning fra Europakommisjonen om at landet har et tilstrekkelig beskyttelsesnivå (art. 45 GDPR), eller
• på grunnlag av Europakommisjonens standard personvernbestemmelser (art. 46 nr. 2 bokstav c GDPR), eller
• når overføringen er nødvendig for å oppfylle avtalen med deg (art. 49 nr. 1 bokstav b GDPR).

Ber du om det, sender vi deg en kopi av garantiene på e-post.

6. Informasjonskapsler og samtykke

Nettsiden bruker informasjonskapsler (cookies) og lignende teknologi. Nødvendige informasjonskapsler krever ikke samtykke. De trengs for handlekurven, for betalingen og for å huske valget ditt om informasjonskapsler. Alle andre informasjonskapsler, for eksempel for statistikk og måling av annonser, setter vi bare med ditt samtykke (ekomloven og art. 6 nr. 1 bokstav a GDPR). Du velger i banneret for informasjonskapsler første gang du besøker siden. Der kan du også endre eller trekke tilbake valget ditt når som helst. Det er like enkelt å si nei som å si ja. Du kan også slette eller blokkere informasjonskapsler i nettleseren. Uten informasjonskapsler virker ikke handlekurven, men resten av siden virker som regel.

7. Hvor lenge vi lagrer opplysningene

• Ordre- og betalingsopplysninger lagrer vi så lenge bokføringsloven krever, og uansett så lenge 5 års garanti gjelder.
• Meldinger til kundeservice lagrer vi så lenge vi trenger dem for å hjelpe deg. Vi sletter dem senest når lagringstiden for bestillingen din er ute.
• Opplysninger til e-post med tilbud lagrer vi til du melder deg av.
• Statistikk blir slått sammen eller slettet etter fristene til tjenesten som samler den inn.

8. Rettighetene dine

Etter GDPR har du disse rettighetene:

• innsyn i opplysningene vi har om deg, og en kopi av dem (art. 15 GDPR)
• retting av feil opplysninger (art. 16 GDPR)
• sletting (art. 17 GDPR), med mindre loven krever at vi tar vare på dem
• begrensning av behandlingen (art. 18 GDPR)
• at mottakerne av opplysningene dine får beskjed om retting, sletting eller begrensning (art. 19 GDPR)
• dataportabilitet (art. 20 GDPR)
• protest (art. 21 GDPR): du kan alltid protestere mot en behandling vi bygger på art. 6 nr. 1 bokstav f GDPR, av grunner som gjelder din særlige situasjon. Mot bruk av opplysningene dine til direkte markedsføring kan du alltid protestere, uten å begrunne det.

Skriv til [email protected]. Vi svarer innen en måned. Det er gratis.

9. Trekke tilbake samtykke

Du kan når som helst trekke tilbake samtykket ditt. For informasjonskapsler gjør du det i banneret for informasjonskapsler. For e-post med tilbud bruker du avmeldingslenken i hver e-post (den virker med en gang), eller du skriver til oss. Det vi har gjort med opplysningene dine før du trakk samtykket tilbake, er fortsatt lovlig.

10. Klage til tilsynsmyndigheten

Du kan klage til en tilsynsmyndighet (art. 77 GDPR). I Norge er det Datatilsynet, datatilsynet.no. Skriv gjerne til oss først, så prøver vi å løse det sammen.

11. Sikkerhet

Nettsiden kjører på sikker infrastruktur, og alle opplysninger sendes kryptert over internett. Hos Vekto er det bare de som svarer på meldingene dine, som har tilgang til kundeopplysninger.

12. Barn

Nettsiden er ikke laget for barn. Vi samler ikke bevisst inn opplysninger om barn under 13 år. Tror du at et barn har gitt oss opplysninger, så skriv til oss. Da sletter vi dem.

13. Endringer

Endrer vi denne personvernerklæringen på viktige punkter, ser du det på denne siden. Datoen øverst viser når den sist ble endret.

14. Kontakt

Skriv til [email protected]. Vi svarer på norsk, dag og natt, alle dager.

15. Sms-meldinger

Hvis du gir oss mobilnummeret ditt, lagrer vi nummeret, samtykket ditt til sms (med når og hvordan du ga det), status på bestillingene og leveransene dine, og kjøpene og aktiviteten på nettstedet som vi bruker for å velge hva vi sender deg. Vi bruker dette til ordre- og leveringsoppdateringer og, bare hvis du har sagt ja, til markedsførings-sms om Vektos produkter og tilbud. Antall meldinger varierer; operatørens takster kan gjelde. Svar STOPP når som helst for å avslutte, eller HJELP for hjelp.

Vi deler ikke mobilnummeret ditt eller sms-samtykket ditt med tredjeparter eller tilknyttede selskaper til markedsførings- eller reklameformål. Andre sms-opplysninger, som påmeldingsdata og samtykke, deles heller ikke med tredjeparter.