Personvern
Gjelder fra [dato for publisering].
Her står hvilke opplysninger vi samler inn når du besøker eller handler på nyta.no, hva vi bruker dem til og hvem som får dem.
Hvem som er ansvarlig
NYTA NUF (org.nr. 994 622 714), Neset 2, 3626 Rollag. Spørsmål om personvern sender du til [email protected].
Hva vi bruker opplysningene til
| Formål | Opplysninger | Grunnlag (personvernforordningen art. 6 nr. 1) |
|---|---|---|
| Levere og ta betalt for bestillinger | Navn, adresse, telefon, e-post, hva du kjøpte, hvordan du betalte | Avtale (b) |
| Kundekonto og abonnement | Det samme, pluss ordrehistorikk, trekkdatoer og lagrede kort | Avtale (b) |
| Regnskap | Ordre og kvitteringer | Rettslig plikt etter bokføringsloven (c) |
| Kundeservice | E-poster du sender oss | Avtale eller berettiget interesse (b, f) |
| E-post med tilbud til kunder, og spørsmål om hva du synes om varen | E-post, hva du har kjøpt, om e-posten blir åpnet | Berettiget interesse (f), markedsføringsloven § 15 |
| Påminnelse om handlekurv | E-postadressen du skrev i kassen | Berettiget interesse (f) |
| Varsel når en vare er tilbake | E-post og hvilken vare | Du har bedt om det (b) |
| Anmeldelser | Navn, e-post (vises ikke), teksten | Berettiget interesse (f) |
| Statistikk | Sidevisninger, hvor du kom fra, enhet, by og land | Berettiget interesse (f) |
| Provisjon til samarbeidspartnere | Besøk via hilsenlenke, med IP-adresse | Berettiget interesse (f) |
| Sikkerhet og drift | IP-adresse og nettleser i serverlogger | Berettiget interesse (f) |
Når du handler første gang, lager vi en kundekonto til deg med e-postadressen din. Det samme skjer når du ber om varsel om en vare.
Tilbud på e-post får du bare som kunde, og bare om varer som ligner dem du har kjøpt. Du kan si nei med en avkrysning i kassen, og hver e-post har en lenke der du melder deg av.
Kortnummeret ditt ser vi aldri. Det går rett til Stripe, som kan avvise en betaling automatisk hvis den ser ut som svindel.
Hvem som får opplysningene
Vi selger aldri opplysningene dine. Disse får det de trenger for å gjøre jobben sin for oss:
- Posten Bring: navn, adresse, telefon og e-post, for å levere pakken.
- Stripe: kortbetaling.
- Vipps MobilePay: betaling, abonnementstrekk og kvittering i appen.
- Google: e-post vi sender og mottar, og besøksstatistikk (Google Analytics).
- Leverandører av drift og sikkerhet: servere og sikkerhetskopier i Sverige, beskyttelse mot angrep og spamfilter for anmeldelser.
Noen av leverandørene er i USA eller har morselskap der. Da skjer overføringen etter EU-US Data Privacy Framework eller EUs standardavtaler for overføring. Du kan be oss om en oversikt over leverandørene og garantiene.
Vi kan også måtte gi ut opplysninger når loven krever det, for eksempel til politiet eller Skatteetaten.
Informasjonskapsler (cookies)
- Nødvendige: handlekurv, innlogging og beskyttelse mot roboter. Nettbutikken virker ikke uten dem.
- Statistikk: Google Analytics måler besøk og kjøp. Vi lagrer også hvor du kom fra (søk, e-post, annonse) sammen med ordren.
- Samarbeidspartnere: kommer du via en hilsenlenke, husker en informasjonskapsel det i 30 dager, så partneren får provisjon hvis du handler. Partneren ser bare dato og provisjon, ikke hvem du er.
Du kan slette eller blokkere informasjonskapsler i nettleseren.
Hvor lenge vi tar vare på opplysningene
- Kundekonto: til du ber oss slette den. Kontoer uten innlogging eller kjøp på 17 år sletter vi automatisk.
- Ordre: 17 år. Da fjerner vi navn og kontaktinformasjon. Bokføringsloven krever minst fem år.
- Serverlogger og sikkerhetskopier: 180 dager.
- Annet (e-post, statistikk, påbegynte handlekurver, varsler): ingen fast sletting. Ber du oss slette det, gjør vi det.
Rettighetene dine
Du kan be om innsyn i opplysningene vi har om deg, og om å få dem rettet, slettet, begrenset eller utlevert i et vanlig filformat. Du kan også protestere mot bruk som bygger på berettiget interesse, og melde deg av markedsføring når som helst.
Mye kan du endre selv i Min konto. Ellers sender du en e-post til [email protected], så svarer vi innen en måned. Ordre må vi beholde til bokføringsfristen er ute.
Mener du vi bryter personvernreglene, kan du klage til Datatilsynet.
Endringer
Endrer vi denne erklæringen, oppdaterer vi datoen øverst.