Personvernerklæring

Hekleflora Marwaha respekterer ditt personvern og behandlinger personopplysninger på en trygg og ansvarlig måte.

Denne personvernerklæringen forklarer hvordan Hekleflora Marwaha samler inn, bruker, lagrer og beskytter personopplysninger når du besøker nettsiden vår, gjennomfører et kjøp eller kontakter oss.

Behandling av personopplysninger skjer i samsvar med Personopplysningsloven og EUs personvernforordning (GDPR).

1. Behandlingsansvarlig

Hekleflora Marwaha er behandlingsansvarlig for personopplysningene som samles inn gjennom våre tjenester.

Hekleflora Marwaha
Organisasjonsnummer: 938 179 530
E-post: hekleflora@gmail.com
Adresse: Lille frøens vei 7A, 0371 OSLO

2. Hvilke personopplysninger vi behandler

Når du besøker nettsiden, handler hos Hekleflora og eventuelt tar kontakt med oss, kan vi behandle følgende personopplysninger:

Kunde- og kontaktinformasjon:

• Navn
• E-postadresse
• Eventuell leveringsadresse (ved kjøp av fysiske håndlagde hekleprodukter)
• Telefonnummer (dersom oppgitt)
• Innholdet i henvendelser via e-post

Kjøpsinformasjon:

• Ordreinformasjon
• Bestillingsinformasjon
• Betalingsstatus

Tekniske opplysninger:

• IP-adresse
• Nettleser- og enhetsinformasjon
• Tekniske logger knyttet til drift og sikkerhet

Vi mottar ikke kortopplysninger eller annen sensitiv betalingsinformasjon. Dette behandles av Stripe.

3. Lagring av kundeinformasjon

Hekleflora Marwaha har ingen kundedatabase og lagrer ikke kundeopplysninger i egne databaser.

Personopplysninger behandles kun gjennom nødvendige tredjepartstjenester som brukes for å gjennomføre kjøp, levere digitale produkter og drifte nettsiden.

4. Formålet og rettslig grunnlag for behandling

Vi behandler personopplysninger for å:

• Behandle betaling
• Sende ordrebekreftelse på e-post
• Levere digitale hekleoppskrifter på e-post
• Sende håndlagde produkter gjennom leverandør i Norge
• Gi kundeservice via e-post

Vi kan behandle nødvendige opplysninger for å oppfylle våre plikter etter bokførings- og regnskapslovgivningen.

Når du kontakter oss via e-post, bruker vi opplysningene dine for å besvare henvendelsen.

Vi bruker ikke personopplysningene dine til markedsføring.

5. Våre tjenesteleverandører

For å kunne tilby våre tjenester bruker Hekleflora Marwaha følgende leverandører:

Stripe

Stripe brukes som betalingsleverandør. Stripe behandler nødvendige betalingsopplysninger for å gjennomføre sikre betalinger. Hekleflora Marwaha har ikke tilgang til eller lagrer betalingsinformasjon (kortopplysninger).

Resend

Resend brukes til å sende:

• Ordrebekreftelse
• Digitale hekleoppskrifter
• Annen nødvendig kommunikasjon knyttet til bestilling og kjøp

For å kunne sende e-post kan Resend behandle opplysninger som navn, e-postadresse og informasjon knyttet til bestilling og kjøp.

Vercel

Nettsiden Hekleflora er utviklet med Next.js og hostes gjennom Vercel. Vercel kan behandle tekniske opplysninger, som IP-adresse og informasjon om nettleser og enhet, i den grad dette er nødvendig for sikker drift, feilsøking og levering av nettsiden.

6. Deling av personopplysninger

Hekleflora Marwaha deler kun personopplysninger med leverandører som er nødvendige for å levere våre tjenester eller for å kunne oppfylle lovpålagte plikter.

Opplysninger kan deles med:

• Stripe
• Vercel
• Resend
• Fraktselskap ved levering av fysiske hekleprodukter
• Regnskapssystem

Vi deler ikke personopplysninger for markedsføringsformål og selger aldri personopplysninger videre.

7. Lagring av personopplysninger

Personopplysninger lagres kun så lenge det er nødvendig for formålet de ble samlet inn til.

Opplysninger som omfattes av krav etter bokføringsloven oppbevares i henhold til gjeldende regler.

E-post henvendelser slettes når de ikke lenger er nødvendige, med mindre de må oppbevares av juridiske eller administrative årsaker.

8. Informasjonskapsler (cookies)

Nettsiden bruker ikke sporings- eller analyseverktøy, og setter ingen tradisjonelle informasjonskapsler (cookies).

Nettsiden bruker lokal lagring (localStorage) i nettleseren din til å huske innholdet i handlekurven din mens du handler. Dette er strengt nødvendig for at handlekurv-funksjonen skal fungere, og krever derfor ikke samtykke etter Ekomloven § 3-18. Opplysningene lagres kun på din egen enhet, deles ikke med tredjeparter, og slettes automatisk når kjøpet er fullført eller når du selv sletter dem fra nettleseren din.

Når du gjennomfører et kjøp, blir du sendt videre til vår betalingsleverandør Stripe, som kan sette egne informasjonskapsler på sin side for å forebygge svindel. Dette styres av Stripe, se deres personvernerklæring for mer informasjon.

9. Dine rettigheter

Du har rett til å:

• Be om innsyn i personopplysninger vi behandler om deg.
• Kreve om retting av feilaktige opplysninger.
• Be om sletting av opplysninger når vilkårene for dette er oppfylt.
• Kreve om begrensning av behandlingen.
• Protestere mot behandling i tilfeller der loven gir deg denne retten.

Ønsker du å benytte deg av dine rettigheter, kan du kontakte oss på hekleflora@gmail.com

10. Klage til Datatilsynet

Dersom du mener at vi behandler personopplysninger i strid med gjeldende regelverk, kan du kontakte oss. Du har også rett til å klage til Datatilsynet.

11. Endringer i personvernerklæringen

Hekleflora Marwaha kan oppdatere denne personvernerklæringen dersom våre tjenester eller behandling av personopplysninger endres i samsvar med lovverk.

Den nyeste versjonen vil alltid være tilgjengelig på nettsiden.