Personvernerklæring

1. Behandlingsansvarlig

Stall Engås er behandlingsansvarlig for personopplysningene som samles inn gjennom denne nettbutikken.

Organisasjonsnummer: 918 608 915
E-post: butikk@stallengaas.no
Telefon: 41 55 51 61

2. Hvilke opplysninger vi samler inn

Når du legger inn en bestilling, samler vi inn:

• Navn
• E-postadresse
• Telefonnummer
• Leveringsadresse (gateadresse, postnummer, poststed)

Vi samler ikke inn betalingsopplysninger direkte – dette håndteres av Vipps MobilePay.

3. Formål og rettslig grunnlag

Personopplysningene brukes utelukkende for å behandle og levere din bestilling, herunder:

• Gjennomføre betaling via Vipps MobilePay
• Sende ordren til produksjon og frakt gjennom Gelato
• Sende ordrebekreftelse og sporingsnummer på e-post
• Håndtere eventuelle reklamasjoner eller angrerett

Det rettslige grunnlaget er oppfyllelse av kjøpsavtalen (GDPR art. 6 nr. 1 bokstav b) og våre regnskapsrettslige forpliktelser (GDPR art. 6 nr. 1 bokstav c, jf. bokføringsloven).

4. Databehandlere og tredjeparter

Vi deler kun opplysningene som er nødvendige for å fullføre bestillingen, med følgende parter:

SCC = EUs standard kontraktsklausuler, som sikrer lovlig overføring av personopplysninger til land utenfor EØS.

5. Lagringstid

Personopplysninger knyttet til ordre lagres i inntil 5 år i samsvar med regnskapsloven. Etter dette slettes opplysningene, med mindre loven krever lengre oppbevaring.

6. Dine rettigheter

Du har rett til å:

• Innsyn – be om en kopi av opplysningene vi har om deg
• Retting – be om at feilaktige opplysninger korrigeres
• Sletting – be om at opplysningene slettes, der dette er mulig
• Dataportabilitet – motta opplysningene i et maskinlesbart format
• Innsigelse – protestere mot visse former for behandling

Send en forespørsel til butikk@stallengaas.no for å benytte disse rettighetene. Du har også rett til å klage til Datatilsynet.

7. Informasjonskapsler (cookies)

Vi bruker to typer informasjonskapsler:

Teknisk nødvendige

Disse er strengt nødvendige for at nettbutikken skal fungere og krever ikke samtykke:

• Sesjonskapsler (NextAuth) – holder deg innlogget i adminpanelet. Slettes når nettleserøkten avsluttes.
• localStorage (handlekurv) – lagrer innholdet i handlekurven din lokalt i nettleseren. Ingen data sendes til oss.

Analytiske informasjonskapsler

Vi kan bruke analyseverktøy for å forstå hvordan besøkende bruker nettstedet. Disse aktiveres kun dersom du samtykker via cookie-banneret. Du kan når som helst trekke tilbake samtykket ved å tømme nettleserlagringen (localStorage) eller kontakte oss.

8. Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Datoen øverst på siden angir når den sist ble revidert. Vesentlige endringer varsles på nettstedet.