Personvernerklæring

Personvernerklæring – Sjokolade og Blomar

1. Hvem vi er
Behandlingsansvarlig: Paola design AS, avd. Sjokolade og blomar Organisasjonsnummer: 995 144 573 Kontaktinformasjon: Nettsted: sjokoladeogblomar.no Adresse: Klaus Hanssens vei 1D, 5053 BERGEN E‑post: post@sjokoladeogblomar.com Telefon: 415 09 136 Teknisk plattform: Nettbutikken er hostet på Shopify Inc. (forretningsadresse: 150 Richmond St W, Toronto, ON, Canada). Vi er behandlingsansvarlig for dine personopplysninger når du bruker nettbutikken. Shopify og andre tjenester som behandler data på vårt vegne er databehandlere.

2. Hvilke personopplysninger vi samler inn og hvorfor
Vi behandler personopplysninger i overensstemmelse med personvernloven og GDPR. Formålet er: Å gjennomføre kjøp og bestillinger (fakturering, frakt, levering, kundestøtte), å administrere din konto og ordrehistorikk, å sende ordrebekreftelser og kundeservice, å sende markedskommunikasjon, hvis du har samtykket, å analysere bruk og trafikk for å forbedre nettstedet, og å sikre nettstedet og systemer mot misbruk og svindel. Typiske opplysninger inkluderer: Navn, adresse, e‑post, telefonnummer, faktura‑ og leveringsadresse, betalingsopplysninger (kortinformasjon håndteres via tredjepart, ikke direkte hos oss), IP‑adresse, nettleser‑ og enhetsinformasjon (for teknisk drift, sikkerhet og analyse), ordrehistorikk og kundeprofil, kommentarer og anmeldelser.

3. Nyhetsbrev og meldinger via skjema
Når du abonnerer på nyhetsbrev eller sender en melding via skjema, ber vi om: navn og e‑postadresse. Formål: å sende markedsførings‑ og informasjonsmeldinger, og å behandle henvendelser og gi kundestøtte. Det er kun autoriserte ansatte som får tilgang til dine opplysninger. Vi deler i utgangspunktet ikke din kontaktinformasjon med eksterne aktører for reklameformål uten ditt uttrykkelige samtykke. Du kan når som helst melde deg av nyhetsbrevet eller be om at dine opplysninger slettes (se under «Rettighetene dine»).

4. Kommentarer, anmeldelser og brukerinnhold
Når du legger igjen en kommentar eller anmeldelse, lagrer vi: navn, e‑postadresse, kommentaren/anmeldelsen, dato og klokkeslett, IP‑adresse og brukeragent (nettleser/OS‑informasjon). Formål: å vise ditt innhold sammen med ditt navn og profilbilde, og å beskytte mot spam og misbruk.

5. Media og bildeopplysninger
Når vi laster opp bilder til nettstedet, unngår vi i størst mulig grad å laste opp bilder som inneholder sted‑informasjon (EXIF GPS‑data). Besøkende kan fortsatt laste ned og hente ut slik informasjon fra bilder som er lagt ut på siden.

6. Informasjonskapsler (cookies) og analyse
Vi bruker informasjonskapsler (cookies) for å sikre at nettstedet fungerer optimalt og for å forbedre brukeropplevelsen. Nødvendige cookies: for å administrere innlogging, handlekurv og teknisk funksjon av nettstedet. Disse kan vanligvis ikke avslås uten at nettstedet mister deler av sin funksjonalitet. Analyse‑cookies: brukes til å analysere besøkstrender og brukervennlighet (f.eks. Google Analytics). IP‑adresser anonymiseres der dette er mulig. Markedsføring/piotel‑cookies: brukes til retargeting og personalisert reklame (f.eks. Google Ads, Facebook‑pixel, TikTok‑pixel). Disse aktiveres kun etter at du har gitt samtykke via cookie‑banner. Cookies kan de‑aktiveres i nettleseren din, men da kan visse funksjoner fungere mindre optimalt.

7. Google Analytics og pixels
Vi bruker Google Analytics (GA4) og tilsvarende tjenester for å forstå hvordan brukerne interagerer med nettstedet. Ingen data brukes til å identifisere deg som enkeltperson. IP‑adresser anonymiseres der dette er mulig. Andre sporingstjenester (for eksempel Meta / Facebook‑pixel, Google‑pixel, TikTok‑pixel) brukes kun etter at du har samtykket via cookie‑samtykke‑modulen.

8. Shopify‑nettbutikk og kundeopplysninger
Når du bruker nettbutikken på Shopify, bruker vi informasjonen du oppgir til å: legge inn og gjennomføre bestillinger (produktvalg, antall, variant), vise produkter du har sett / tilbud du kan like (for å vise relevante produkter), estimere frakt, avgifter og leveringsadresse, inkludert IP‑adresse og landsinformasjon, administrere innholdet i handlekurven mens du surfer på nettstedet, og sette opp minprofil / konto, slik at du kan fylle ut kassen raskere i fremtidige ordre. Når du kjøper fra oss, ber vi om: navn, fakturerings‑ og leveringsadresse, e‑postadresse, telefonnummer, betalingsinformasjon (kort, eller andre betalingsmåter), valgfri kontoinformasjon (brukernavn og passord). Vi bruker denne informasjonen til å: sende informasjon om din konto og bestilling, besvare forespørsler, inkludert tilbakebetalinger og klager, behandle betalinger og forhindre svindel, sette opp din konto og forbedre butikktjenesten, overholde juridiske forpliktelser (f.eks. regnskaps‑ og avgiftsregler), og sende markedsføringsmeldinger, hvis du har samtykket.

9. Betalinger og tredjepartstjenester
Vi aksepterer betalinger gjennom PayPal og andre betalingsløsninger som kan integreres med Shopify. Din betalingsinformasjon (kortdata, CVV, m.m.) overføres direkte til betalingsløsningen og beholdes ikke av oss. Vi mottar kun bekreftelse på at betalingen er behandlet og nødvendig informasjon om ordren. Les personvernerklæringen til betalingsløsningen for mer informasjon: PayPal Privacy Policy: https://www.paypal.com/us/webapps/mpp/ua/privacy-full 

10. Tredjeparter som behandler opplysninger på våre vegne
Shopify Inc. – behandler og lagrer ordredata, kundeopplysninger og vilkårlig annet data som er nødvendig for drift av nettbutikken. Regnskapssystem: Registrerte kunder og ordreinformasjon overføres til DNB Regnskap for regnskaps‑ og faktureringformål. Filer og dokumenter: En del bedrifts‑ og kundedokumenter lagres i sikrede tjenester (for eksempel Dropbox). Kommunikasjon: Interne prosjekt‑ og utviklingskommunikasjoner skjer via Slack (kun interne brukere har tilgang). Vi sikrer at alle relevante tredjeparter har inngått databehandleravtale (DPA) og tilfredsstiller GDPR‑krav. Vi deler ikke dine opplysninger med eksterne aktører for reklame‑ eller profilsalg uten ditt uttrykkelige samtykke.

11. Hvem som har tilgang til dine opplysninger
Internt ansatte med tilgang til: ordreinformasjon (hva som er kjøpt, når og hvor det skal leveres til), kundeinformasjon (navn, e‑post, adresse, telefon). Systemadministratorer og IKT‑ansvarlige som behandler oppgaver knyttet til sikkerhet, drift og backup. Databehandlere (f.eks. Shopify, PayPal, DNB Regnskap, Dropbox) i så liten grad som nødvendig for å gjennomføre formålene beskrevet i denne erklæringen. Tilgang er begrenset til det som er strengt nødvendig, og opplysningene oppbevares kun så lenge som formålet eller loven tilsier.

12. Hvor lenge vi oppbevarer opplysninger om deg
Kontakt‑ og henvendelsesdata (skjema, e‑post): opp til 6 måneder, med mindre det er juridiske eller sikkerhetsmessige grunner for å beholde de lenger. Analyse‑ og brukerdata: opptil 1 år (anonymisert eller slettet etter dette). Ordre‑ og kundedata: oppbevares i 5 år av regnskaps‑ og avgiftsmessige årsaker (inkludert navn, adresse, e‑post og fakturainformasjon). Kommentarer og anmeldelser: lagres så lenge innholdet er tilgjengelig, fordi de er en del av brukeropplevelsen og produktvurderingene. Aktivitetslogger (IP, brukeragent, innlogging osv.): lagres lokalt i 30 dager og eksternt i 1 år (for sikkerhet og feilsøk). Informasjon fra eksterne logger kan ikke slettes for sikkerhets skyld. Vi sletter eller anonymiserer data så snart som mulig når det ikke lenger er nødvendig etter formål eller lovgivning.

13. Rettighetene dine når du er kunde
Du har rett til å: be om innsyn i hvilke personopplysninger vi har om deg, be om å rette eller oppdatere uriktige opplysninger, be om å slette personopplysninger, dersom det ikke er juridiske eller sikkerhetsmessige grunner til å beholde dem, be om å overføre dine data til en annen tjeneste (dataportabilitet), trekke tilbake samtykke til nyhetsbrev og markedsføring, og klage til Datatilsynet hvis du mener behandlingen er i strid med lovverket. Du kan: vise, redigere og slette de fleste kundeopplysninger i din konto (f.eks. navn, adresse, e‑post). Be oss om eksport av dine data eller sletting ved å sende en e‑post til: post@sjokoladeogblomar.com. Vi vil behandle dine forespørsler innen en rimelig tid. Hvis vi ikke kan slette hele opplysningene pga. regnskaps‑ eller sikkerhetsplikt, vil vi dokumentere dette og forklare hvorfor.

14. Sikkerhet og datalekkasjer
Vi tar sikkerheten av dine opplysninger på alvor og bruker rimelige og passende tekniske og organisatoriske tiltak. Sikker innlogging og tilgang: bruk av 2‑faktorautentisering der det er relevant, begrenset tilgang til sensitive data (kun nødvendig personell og databehandlere). Kryptering: bruk av HTTPS og sikker overføring av data der det er mulig. Sikkerhetsskranker: riktig hosting‑ og server‑konfigurasjon (inkl. sikkerhet modulere og overvåking). Ved et eventuelt datalekkasje eller brudd på personvernet vil vi: umiddelbart ta størrings‑ og begrensnings‑tiltak, vurdere omfanget av bruddet og om det berører personopplysninger, informere Datatilsynet hvis kravene er oppfylt, informere deg hvis det er nødvendig og rimelig, og sette i gang skadeoppretting og tiltak for å forhindre gjentakelse.

15. Innebygd innhold og tredjepartsnettsteder
Artikler og sider på nettstedet kan inneholde innebygd innhold fra andre nettsteder (f.eks. videoer, bilder, kart eller sosiale medierinnhold). Slik innhold kan samle inn data om deg, bruke cookies og sporingstjenester, selv om du ikke har konto hos deres tjeneste. Disse nettstedene kan ha egne personvernerklæringer og política politikker. Vi anbefaler at du leser dem hvis du har behov for mer detaljer.

16. Innebygde tjenester fra Shopify og apper
Denne nettbutikken bruker flere tjenester og apper som er integrert med Shopify. Disse tjenestene kan samle inn og behandle personopplysninger for å sikre: drift og sikkerhet (f.eks. sikkerhetsmoduler, loggverktøy), optimalisering av medier (for eksempel bildeoptimalisering via tredjepartstjenester), og retargeting og markedsføring (for eksempel e‑post‑ og campaings‑tjenester). 

17. Oppdatering av personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Den nyeste versjonen ligger alltid på: sjokoladeogblomar.no/personvern. Ved vesentlige endringer vil vi varsle gjennom nettstedet eller ved e‑post dersom du har samtykket på dette.