Personvernerklæring

1. Innledning

Vi er opptatt av å ivareta personvernet ditt. Vi behandler personopplysninger i tråd med personvernforordningen (GDPR) og personopplysningsloven, og samler kun inn opplysninger som er nødvendige for å levere og forbedre tjenesten, oppfylle våre forpliktelser og ivareta sikkerheten.

Ved å opprette en konto og bruke tjenesten bekrefter du at du har lest og forstått denne erklæringen.

2. Behandlingsansvarlig

Wisland Netthandel AS (org.nr 925 461 938) er behandlingsansvarlig for personopplysninger vi behandler om deg som kunde og bruker av plattformen. Kontaktinformasjon finner du i punkt 13.

3. Hvilke opplysninger vi behandler

Avhengig av hvordan du bruker tjenesten, behandler vi følgende kategorier av opplysninger:

• Kontoopplysninger — navn, e-postadresse, telefonnummer og passord (lagret kryptert/hashet). Ved bruk av Vipps-innlogging, se punkt 4.
• Virksomhets- og faktureringsopplysninger — organisasjonsnummer, firmanavn, fakturaadresse og betalingsopplysninger som behandles via vår betalingsleverandør (Stripe).
• Innhold du legger inn — butikkinnhold, produkter, bestillinger og øvrige data du registrerer i tjenesten.
• Bruks- og tekniske opplysninger — innloggingstidspunkt, IP-adresse, nettleser- og enhetsinformasjon, samt feil- og hendelseslogger for drift og sikkerhet.
• Henvendelser — opplysninger du oppgir når du kontakter support eller sender tilbakemeldinger.

4. Innlogging med Vipps

Du kan opprette konto og logge inn på plattformen med Vipps Login. Når du velger dette, ber vi — etter ditt samtykke i Vipps-appen — om følgende opplysninger fra Vipps: navn, e-postadresse, telefonnummer og en unik bruker-ID (Vipps «sub»).

Vi bruker disse opplysningene til å opprette og gjenkjenne kontoen din, og eventuelt koble Vipps til en eksisterende konto med samme verifiserte e-postadresse. Vi henter ikke flere opplysninger fra Vipps enn det du har samtykket til, og bruker dem ikke til andre formål enn innlogging og kontoadministrasjon. Du kan når som helst trekke tilbake samtykket til datadeling i Vipps-appen; da kan du i stedet logge inn med e-post og passord.

5. Formål og behandlingsgrunnlag

Vi behandler personopplysninger til følgende formål, med tilhørende behandlingsgrunnlag:

• Levere tjenesten (oppretting og drift av konto, innlogging, support) — for å oppfylle avtalen med deg (GDPR art. 6 nr. 1 bokstav b).
• Fakturering og betaling — for å oppfylle avtalen og våre rettslige forpliktelser, herunder bokføringsloven (art. 6 nr. 1 bokstav b og c).
• Sikkerhet, feilretting og forbedring av tjenesten — basert på vår berettigede interesse i en sikker og velfungerende plattform (art. 6 nr. 1 bokstav f).
• Oppfylle lovpålagte krav — der vi er rettslig forpliktet til å behandle eller oppbevare opplysninger (art. 6 nr. 1 bokstav c).
• Eventuell markedsføring — kun der du har gitt samtykke, og du kan når som helst trekke det tilbake (art. 6 nr. 1 bokstav a).

6. Informasjonskapsler

Vi bruker nødvendige informasjonskapsler (cookies) for å få plattformen til å fungere, blant annet for å holde deg innlogget (øktinformasjon) og for å ivareta sikkerhet under innlogging. Disse er nødvendige for tjenesten og kan ikke slås av uten at funksjonaliteten påvirkes.

Vi bruker også begrenset, anonymisert besøkstelling for å forstå bruk av butikkene. Vi setter ikke informasjonskapsler til markedsføringsformål uten ditt samtykke.

7. Deling og databehandlere

Vi selger ikke personopplysninger. Vi deler opplysninger med leverandører som behandler data på våre vegne (databehandlere) for å levere tjenesten, under databehandleravtaler som sikrer forsvarlig behandling. Dette omfatter blant annet:

• Vipps MobilePay — innlogging (Vipps Login) og betaling.
• Stripe — kortbetaling og fakturering av abonnement.
• Fiken — regnskap og bokføring.
• Posten/Bring — frakt og sporing.
• E-postleverandør — utsending av transaksjons- og varsel-e-post.
• Hosting- og driftsleverandør — sikker drift av plattformen.
• Feilovervåking (Sentry) — teknisk feil- og hendelseslogging.

Opplysninger behandles fortrinnsvis innenfor EU/EØS. Dersom en leverandør behandler opplysninger utenfor EØS, sørger vi for et lovlig overføringsgrunnlag (for eksempel EUs standardkontrakter).

8. Lagringstid

Vi lagrer personopplysninger så lenge du har en aktiv konto og så lenge det er nødvendig for formålene beskrevet over. Etter at avtalen opphører, gjøres dine data tilgjengelig for eksport i en rimelig periode (som hovedregel 30 dager), hvoretter de slettes eller anonymiseres.

Opplysninger som vi er rettslig forpliktet til å oppbevare, for eksempel bokførings- og fakturaopplysninger, lagres så lenge loven krever det (bokføringsloven krever som hovedregel oppbevaring i 5 år).

9. Dine rettigheter

Du har etter personvernregelverket rett til å:

• få innsyn i hvilke opplysninger vi behandler om deg,
• få rettet uriktige eller ufullstendige opplysninger,
• få slettet opplysninger («retten til å bli glemt») innenfor lovens rammer,
• be om begrensning av behandlingen,
• få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet),
• protestere mot behandling basert på berettiget interesse, og
• trekke tilbake samtykke der behandlingen bygger på samtykke.

For å bruke rettighetene dine, kontakt oss på post@kaupen.no. Vi svarer som hovedregel innen 30 dager.

10. Sikkerhet

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap og misbruk. Dette omfatter blant annet kryptert overføring (HTTPS), lagring av passord i hashet form, tilgangsstyring og rutiner for hendelseshåndtering. Ingen overføring eller lagring er fullstendig sikker, men vi arbeider kontinuerlig for å holde et forsvarlig sikkerhetsnivå.

11. Behandlingsansvarlig og databehandler

Når vi behandler opplysninger om deg som kunde (registrering, innlogging, fakturering og support), er vi behandlingsansvarlig.

Når vi behandler opplysninger om dine sluttkunder på dine vegne (for eksempel ordre- og kundeopplysninger i butikken din), opptrer vi som databehandler, og du er behandlingsansvarlig. Slik behandling reguleres av en egen databehandleravtale, som inngår som en del av vilkårene. Du er selv ansvarlig for å ha en egen personvernerklæring tilpasset din nettbutikk.

12. Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenesten, lovgivning eller hvordan vi behandler opplysninger. Den til enhver tid gjeldende versjonen publiseres på denne siden med oppdatert dato. Ved vesentlige endringer varsler vi deg på e-post og/eller i tjenesten.

13. Kontakt og klage

Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på at du tar kontakt med oss først, slik at vi kan forsøke å løse saken.