Personvernerklæring

Her forklarer vi hvilke personopplysninger vi samler inn når du handler hos oss eller besøker risarosa.no, hvorfor vi gjør det, og hvilke rettigheter du har. Vi følger personopplysningsloven og personvernforordningen (GDPR).

Hvem er ansvarlig

Hiwi Design AS (RisaRosa), org.nr. 999 026 028, Fagerborggata 48 A, 0360 Oslo, er behandlingsansvarlig for personopplysningene som beskrives her.

Har du spørsmål om personvern, skriv til hilde@risarosa.no.

Hva vi samler inn og hvorfor

Vi samler bare inn det vi trenger. Under står hva vi bruker opplysningene til, hva som gir oss lov, og hvor lenge vi tar vare på dem.

Kjøp og levering

Opplysninger: navn, adresse, e-post, telefonnummer, hva du har kjøpt og betalingsstatus.
Grunnlag: for å oppfylle kjøpsavtalen med deg (GDPR art. 6 nr. 1 bokstav b).
Lagring: så lenge det trengs for levering, retur og reklamasjon, og deretter så lenge bokføringsloven krever.

Regnskap

Opplysninger: ordre- og betalingsopplysninger.
Grunnlag: rettslig plikt etter bokføringsloven (art. 6 nr. 1 bokstav c).
Lagring: 5 år etter utløpet av regnskapsåret.

Kundekonto

Opplysninger: navn, e-post, adresser og ordrehistorikk.
Grunnlag: avtalen om kundekonto (art. 6 nr. 1 bokstav b).
Lagring: til du sletter kontoen, eller ber oss slette den.

Kundeservice og kontaktskjema

Opplysninger: navn, e-post, emne og det du skriver til oss.
Grunnlag: vår berettigede interesse i å svare deg (art. 6 nr. 1 bokstav f).
Lagring: så lenge vi trenger dem for å følge opp saken.

Nyhetsbrev

Opplysninger: e-postadressen din.
Grunnlag: samtykke (art. 6 nr. 1 bokstav a og markedsføringsloven § 15).
Lagring: til du melder deg av. Det gjør du med lenken nederst i hvert brev.

Handlekurv

Opplysninger: varene du har lagt i kurven. De lagres bare i nettleseren din, ikke hos oss.
Grunnlag: nødvendig for at kurven skal virke.
Lagring: til du tømmer kurven eller nettleserens lagring.

Statistikk

Opplysninger: hvilke sider du besøker, hvordan du bruker dem, enhet, nettleser og forkortet IP-adresse.
Grunnlag: samtykke (art. 6 nr. 1 bokstav a).
Lagring: se informasjonskapsler.

Markedsføring og annonser

Opplysninger: hva du gjør på siden (for eksempel at du ser en pose, legger i kurven eller handler), enhets-ID og IP-adresse.
Grunnlag: samtykke (art. 6 nr. 1 bokstav a).
Lagring: se informasjonskapsler.

Sikkerhet og misbruk

Opplysninger: tekniske opplysninger som IP-adresse og tidspunkt.
Grunnlag: vår berettigede interesse i å holde butikken trygg og hindre svindel (art. 6 nr. 1 bokstav f).
Lagring: så kort tid som mulig, og bare så lenge det trengs for å holde butikken trygg.

Betaling

Du betaler i Shopifys kasse med Vipps, Klarna eller kort. Velger du Klarna eller Vipps, behandler de opplysningene dine etter sine egne personvernerklæringer. Klarna er selvstendig behandlingsansvarlig for kredittvurdering.

Annonser på Facebook, Instagram og Google

Vi annonserer på Facebook og Instagram (Meta) og kan annonsere hos Google. For å vise annonsene til riktige personer og måle om de virker, sender verktøy fra Meta og Google opplysninger om hva du gjør på siden til dem. Dette skjer bare hvis du har samtykket til markedsføring, og du kan trekke samtykket når som helst.

Når Metas verktøy samler inn opplysninger på siden vår, har vi og Meta et felles ansvar for det. Meta og Google er selv ansvarlige for hvordan de bruker opplysningene videre. Du kan styre hvilke annonser du ser i annonseinnstillingene hos Meta og Google.

Informasjonskapsler

Informasjonskapsler (cookies) og lignende lagring i nettleseren brukes til tre ting:

Nødvendige: får butikken, kurven og kassen til å virke. Krever ikke samtykke.
Statistikk: viser oss hvordan siden brukes, så vi kan gjøre den bedre. Krever samtykke.
Markedsføring: brukes til annonsene beskrevet over. Krever samtykke.

Første gang du besøker siden, velger du selv hva du godtar. Du kan endre valget når som helst.

Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi bruker disse leverandørene, som behandler opplysninger på våre vegne og etter avtale med oss (databehandlere):

Shopify: nettbutikk, kasse, kundekonto, ordre og nyhetsbrev.
Vercel: drift av nettsiden.
Resend: sending av meldinger fra kontaktskjemaet.
Fraktselskapet, som får navn, adresse og telefonnummer for å levere pakken.
Regnskapsfører, som får ordre- og betalingsopplysninger for å føre regnskapet.
Meta og Google: annonser og statistikk, bare med samtykke.

Vi kan også måtte utlevere opplysninger til offentlige myndigheter når loven krever det.

Overføring ut av EU og EØS

Noen av leverandørene våre, blant annet Shopify, Vercel, Resend, Meta og Google, kan behandle opplysninger i USA eller Canada. Overføringen skjer på grunnlag av EU-U.S. Data Privacy Framework, EU-kommisjonens beslutning om Canada eller EUs standardkontrakter, slik at opplysningene er beskyttet på samme nivå som i Norge.

Dine rettigheter

Du har rett til å:

få vite hvilke opplysninger vi har om deg, og få en kopi
få rettet feil
få opplysningene slettet når vi ikke lenger trenger dem eller har grunnlag for å ha dem
be oss begrense bruken av dem
få opplysningene utlevert i et vanlig format (dataportabilitet)
protestere mot behandling som bygger på berettiget interesse, og når som helst mot direkte markedsføring
trekke tilbake et samtykke. Det påvirker ikke det vi har gjort før du trakk det.

Skriv til hilde@risarosa.no. Vi svarer innen én måned. Vi kan be deg bekrefte hvem du er før vi utleverer noe.

Klage

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi kan rette opp.

Sikkerhet

Siden bruker kryptert forbindelse (HTTPS). Bare de som trenger det, har tilgang til opplysningene dine, og leverandørene våre er forpliktet til å beskytte dem.

Endringer

Vi oppdaterer personvernerklæringen når vi endrer hvordan vi behandler opplysninger, eller når regelverket krever det. Datoen øverst viser når den sist ble endret.