Personvernerklæring

1. Behandlingsansvarlig

Stall Engås er behandlingsansvarlig for personopplysningene som samles inn gjennom denne nettbutikken.

Organisasjonsnummer: 918 608 915
E-post: butikk@stallengaas.no
Telefon: 41 55 51 61

2. Hvilke opplysninger vi samler inn

Når du legger inn en bestilling, samler vi inn:

• Navn
• E-postadresse
• Telefonnummer
• Leveringsadresse (gateadresse, postnummer, poststed)

Vi samler ikke inn betalingsopplysninger direkte – dette håndteres av Vipps MobilePay.

3. Formål og rettslig grunnlag

Personopplysningene brukes utelukkende for å behandle og levere din bestilling, herunder:

• Gjennomføre betaling via Vipps MobilePay
• Sende ordren til produksjon og frakt gjennom Gelato
• Sende ordrebekreftelse og sporingsnummer på e-post
• Håndtere eventuelle reklamasjoner eller angrerett

Det rettslige grunnlaget er oppfyllelse av kjøpsavtalen (GDPR art. 6 nr. 1 bokstav b) og våre regnskapsrettslige forpliktelser (GDPR art. 6 nr. 1 bokstav c, jf. bokføringsloven).

3b. Markedsføring på e-post

Dersom du samtykker, bruker vi din e-postadresse til å sende deg nyheter og tilbud fra Stall Engås. Samtykket er frivillig og kan trekkes tilbake når som helst ved å klikke på avmeldingslenken i e-postene vi sender, eller ved å kontakte oss på butikk@stallengaas.no.

Rettslig grunnlag: Samtykke (GDPR art. 6 nr. 1 bokstav a og markedsføringsloven § 15).

4. Databehandlere og tredjeparter

Vi deler kun opplysningene som er nødvendige for å fullføre bestillingen, med følgende parter:

SCC = EUs standard kontraktsklausuler, som sikrer lovlig overføring av personopplysninger til land utenfor EØS.

5. Lagringstid

Personopplysninger knyttet til ordre lagres i inntil 5 år i samsvar med regnskapsloven. Etter dette slettes opplysningene, med mindre loven krever lengre oppbevaring.

6. Dine rettigheter

Du har rett til å:

• Innsyn – be om en kopi av opplysningene vi har om deg
• Retting – be om at feilaktige opplysninger korrigeres
• Sletting – be om at opplysningene slettes, der dette er mulig
• Dataportabilitet – motta opplysningene i et maskinlesbart format
• Innsigelse – protestere mot visse former for behandling

Send en forespørsel til butikk@stallengaas.no for å benytte disse rettighetene. Du har også rett til å klage til Datatilsynet.

7. Informasjonskapsler (cookies)

Vi bruker tre typer informasjonskapsler:

Teknisk nødvendige

Disse er strengt nødvendige for at nettbutikken skal fungere og krever ikke samtykke:

• Sesjonskapsler (NextAuth) – holder deg innlogget i adminpanelet. Slettes når nettleserøkten avsluttes.
• localStorage (handlekurv) – lagrer innholdet i handlekurven din lokalt i nettleseren. Ingen data sendes til oss.

Analytiske informasjonskapsler

Vi kan bruke analyseverktøy for å forstå hvordan besøkende bruker nettstedet. Disse aktiveres kun dersom du samtykker via cookie-banneret. Du kan når som helst trekke tilbake samtykket ved å tømme nettleserlagringen (localStorage) eller kontakte oss.

Markedsføringskapsler (Meta)

Dersom du velger «Godta alle», laster vi Meta-pikselen fra Meta Platforms Ireland Limited. Den setter informasjonskapslene _fbp og _fbc, og lar oss måle effekten av annonsene våre på Facebook og Instagram og vise annonser til mennesker som ligner våre kunder.

Har du gitt dette samtykket og gjennomfører et kjøp, sender vi i tillegg kjøpet til Meta fra vår egen server (Meta Conversions API). Opplysningene vi deler da – e-postadresse, navn, telefonnummer og poststed – er kryptert (hashet) før de sendes, slik at Meta kun kan bruke dem til å gjenkjenne en bruker de allerede har, ikke til å lese informasjonen. Beløpet på ordren sendes i klartekst.

Behandlingsgrunnlaget er ditt samtykke (personvernforordningen artikkel 6 nr. 1 bokstav a). Meta er selvstendig behandlingsansvarlig for sin videre bruk av opplysningene, og data kan overføres til USA under EUs standardvilkår og Data Privacy Framework. Velger du «Kun nødvendige», lastes pikselen ikke, og vi sender ingenting til Meta. Du kan når som helst trekke samtykket tilbake ved å tømme nettleserlagringen eller kontakte oss.

8. Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Datoen øverst på siden angir når den sist ble revidert. Vesentlige endringer varsles på nettstedet.