Personvern
Personvernerklæring
Vi er opptatt av å beskytte personvernet ditt. Denne erklæringen beskriver hvordan astridlund.no samler inn, bruker, lagrer og beskytter personopplysningene dine, i samsvar med personvernforordningen (GDPR) og norsk personopplysningslov.
1. Behandlingsansvarlig
Bluva Organisasjonsnummer: [932840839] post: info@astridlund.no
Har du spørsmål om hvordan vi behandler personopplysningene dine, er det bare å ta kontakt.
2. Hvilke opplysninger vi samler inn
Vi samler inn opplysninger når du besøker nettsiden, legger inn en bestilling, oppretter konto, melder deg på nyhetsbrev eller kontakter oss. Dette kan omfatte:
- Kontakt- og leveringsinformasjon: navn, adresse, e-postadresse og telefonnummer
- Ordreinformasjon: hva du har bestilt, ordrehistorikk og kommunikasjon med kundeservice
- Betalingsinformasjon: behandles direkte av våre betalingsleverandører – vi lagrer aldri kortopplysningene dine
- Tekniske data: IP-adresse, nettlesertype, enhet og hvordan du bruker nettsiden (via informasjonskapsler)
3. Hva vi bruker opplysningene til – og hvorfor vi har lov
| Formål | Behandlingsgrunnlag |
|---|---|
| Behandle og levere bestillingen din, sende ordre- og sporingsoppdateringer | Nødvendig for å oppfylle kjøpsavtalen (GDPR art. 6-1 b) |
| Kundeservice, returer og reklamasjoner | Avtale og rettslig forpliktelse (art. 6-1 b og c) |
| Oppbevaring av ordre- og betalingshistorikk | Rettslig forpliktelse etter bokføringsloven (art. 6-1 c) |
| Nyhetsbrev og markedsføring på e-post | Ditt samtykke (art. 6-1 a) – kan trekkes når som helst |
| Analyse og markedsføring via informasjonskapsler | Ditt samtykke via cookie-innstillingene (art. 6-1 a) |
| Forbedring og sikring av nettsiden | Berettiget interesse (art. 6-1 f) |
Vi selger aldri personopplysningene dine, og vi bruker dem aldri til noe annet enn formålene over.
4. Hvem vi deler opplysninger med
Vi deler kun de opplysningene som er nødvendige, og bare med partnere vi har databehandleravtale med:
- Nettbutikkplattform: Shopify, som drifter nettbutikken vår
- Betalingsleverandører: Vipps MobilePay og kortinnløser (Visa/Mastercard)
- Frakt- og logistikkpartnere: Posten/Bring og våre leveringspartnere, som trenger navn og adresse for å levere pakken din
- IT- og markedsføringsleverandører som hjelper oss å drifte og markedsføre nettsiden
Enkelte av leverandørene våre (f.eks. Shopify) kan behandle opplysninger utenfor EU/EØS. I slike tilfeller sikres overføringen gjennom EU-kommisjonens standardkontrakter (SCC) eller andre godkjente overføringsgrunnlag.
5. Hvor lenge vi lagrer opplysningene
Vi oppbevarer opplysningene bare så lenge det er nødvendig for formålet de ble samlet inn for:
- Ordre- og regnskapsopplysninger: 5 år, i henhold til bokføringsloven
- Kundeservicehenvendelser: så lenge det er nødvendig for å følge opp saken din, inkludert reklamasjonsfristen
- Nyhetsbrev: til du melder deg av
- Tekniske data og cookies: i henhold til lagringstidene i cookie-oversikten vår
Deretter slettes eller anonymiseres opplysningene på en sikker måte.
6. Dine rettigheter
Etter GDPR har du rett til:
- Innsyn i hvilke opplysninger vi har om deg
- Retting av uriktige eller ufullstendige opplysninger
- Sletting («retten til å bli glemt»), der loven tillater det
- Begrensning av behandlingen
- Å protestere mot behandling basert på berettiget interesse, inkludert direkte markedsføring
- Dataportabilitet – å få utlevert opplysningene dine i et maskinlesbart format
- Å trekke samtykke når som helst, uten at det påvirker lovligheten av tidligere behandling
Send en e-post til info@astridlund.no, så hjelper vi deg – uten ugrunnet opphold og senest innen 30 dager. Tjenesten er gratis.
7. Informasjonskapsler (cookies)
Nettsiden bruker informasjonskapsler for å sikre grunnleggende funksjonalitet (f.eks. handlekurv og innlogging), analysere trafikk og vise relevant markedsføring. Nødvendige cookies settes alltid, mens cookies til analyse og markedsføring kun brukes med ditt samtykke.
Du kan når som helst endre eller trekke tilbake samtykket ditt via cookie-innstillingene på nettsiden, eller administrere informasjonskapsler i nettleseren din.
8. Sikkerhet
Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene dine, blant annet kryptert forbindelse (SSL/TLS) på hele nettsiden og tilgangsstyring hos oss og våre leverandører.
9. Endringer i erklæringen
Denne erklæringen kan oppdateres, for eksempel ved endringer i tjenestene våre eller i lovverket. Nyeste versjon ligger alltid på astridlund.no, med dato for siste oppdatering øverst.
10. Klage
Mener du at vi behandler personopplysningene dine i strid med regelverket? Ta gjerne kontakt med oss først på info@astridlund.no, så rydder vi opp. Du har også rett til å klage til Datatilsynet – se www.datatilsynet.no.