Personvernerklæring

Evrytoddy AS er behandlingsansvarlig for personopplysninger som samles inn og behandles i forbindelse med drift av VedKjøp.no og salg av ved.

Kontaktopplysninger:

• Navn (for- og etternavn)
• E-postadresse
• Telefonnummer
• Postadresse (gate, postnummer, poststed)

Identifikasjon:

• Fødselsnummer (for fakturering og leveringsverifikasjon)

Bestillingsinformasjon:

• Bestillingshistorikk
• Produktpreferanser
• Leveringsinformasjon
• Betalingsinformasjon (ikke kredittkortdetaljer)

Tekniske opplysninger:

• IP-adresse
• Nettlesertype og -versjon
• Operativsystem
• Besøkstidspunkt og -varighet

Avtaleoppfyllelse (GDPR art. 6(1)(b)):

• Behandle og levere bestillinger
• Fakturering og betalingshåndtering
• Kundeservice og support
• Leveringskoordinering

Berettiget interesse (GDPR art. 6(1)(f)):

• Forbedre våre tjenester og nettside
• Markedsføring til eksisterende kunder
• Forebygging av svindel og misbruk
• Statistikk og analyse

Lovpålagt behandling (GDPR art. 6(1)(c)):

• Bokføring og regnskapsføring
• Oppfyllelse av skatte- og avgiftsforpliktelser

Samtykke (GDPR art. 6(1)(a)):

• Nyhetsbrev og markedsføring via e-post
• Ikke-nødvendige cookies

Kundeforhold: Personopplysninger lagres så lenge kundeforholdet er aktivt, og i inntil 3 år etter siste kjøp for å kunne håndtere eventuelle reklamasjoner og garantispørsmål.

Regnskapsopplysninger: Faktura- og regnskapsopplysninger lagres i 5 år i henhold til bokføringsloven.

Markedsføring: E-postadresser for markedsføring lagres inntil samtykke trekkes tilbake.

Tekniske logger: IP-adresser og tekniske logger slettes etter 12 måneder.

Leverandører og samarbeidspartnere:

• Transportfirmaer (for levering av bestillinger)
• Regnskapsfører (for fakturering og bokføring)
• IT-leverandører (for drift av nettside og systemer)
• E-posttjenester (for kommunikasjon med kunder)

Offentlige myndigheter: Vi kan dele opplysninger med offentlige myndigheter når dette er lovpålagt, for eksempel til Skatteetaten eller politiet.

Vi selger aldri personopplysninger til tredjeparter for markedsføringsformål.

Noen av våre IT-leverandører kan være lokalisert utenfor EU/EØS. I slike tilfeller sikrer vi at overføringen skjer i henhold til GDPR, enten gjennom:

• EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå
• Standardkontraktsklausuler godkjent av EU-kommisjonen
• Sertifiseringsordninger

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene:

• Kryptering av data under overføring (SSL/TLS)
• Kryptering av sensitive data ved lagring
• Tilgangskontroll og autentisering
• Regelmessige sikkerhetskopier
• Opplæring av ansatte i personvern og datasikkerhet

Du har følgende rettigheter i henhold til GDPR:

Rett til informasjon: Du har rett til å få informasjon om hvordan vi behandler dine personopplysninger.

Rett til innsyn: Du kan be om en kopi av alle personopplysninger vi har om deg.

Rett til retting: Du kan be om at feilaktige eller ufullstendige opplysninger rettes eller kompletteres.

Rett til sletting: Du kan be om at personopplysningene slettes når de ikke lenger er nødvendige for formålet.

Rett til begrensning: Du kan be om at behandlingen begrenses i visse situasjoner.

Rett til dataportabilitet: Du kan be om å få utlevert dine personopplysninger i et strukturert, maskinlesbart format.

Rett til innsigelse: Du kan protestere mot behandling basert på berettiget interesse.

Rett til å trekke samtykke: Når behandlingen er basert på samtykke, kan du trekke dette tilbake når som helst.

Vi bruker cookies for å forbedre brukeropplevelsen på vår nettside:

Nødvendige cookies: Disse er nødvendige for at nettsiden skal fungere, som innlogging og handlekurv.

Funksjonelle cookies: Disse husker dine preferanser og innstillinger.

Analytiske cookies: Disse hjelper oss å forstå hvordan nettsiden brukes (krever samtykke).

Du kan administrere cookie-innstillinger i din nettleser.

For spørsmål om personvern eller for å utøve dine rettigheter, kontakt oss:

Du har også rett til å klage til Datatilsynet hvis du mener vi behandler personopplysningene dine i strid med personvernregelverket:

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert via e-post til registrerte kunder eller ved oppslag på nettsiden.

Vi anbefaler at du jevnlig leser gjennom personvernerklæringen for å holde deg oppdatert om hvordan vi behandler dine personopplysninger.