1. Personopplysninger

• Ved å håndtere hos Krispy AS godtar du vår policy for databeskyttelse og vår behandling av dine personopplysninger. Vi beskytter din personlige personvern og samler ikke inn mer informasjon enn nødvendig for å behandle bestillingen din. Vi vil aldri selge eller avsløre informasjonen til tredjepart uten juridisk grunnlag.
• Krispy AS er ansvarlig for behandlingen av personopplysninger som du har gitt oss som kunde. Din personlige informasjon blir behandlet av oss for å kunne håndtere bestillingen din, samt de har ønsket nyhetsbrev eller kampanjetilbud og for å kunne tilpasse markedsføringen til dine individuelle behov.
• Nedenfor er et sammendrag av hvordan vi samsvarer med personopplysningsloven (GDPR) lagrer og behandler dine data.

1.1 Hva er personlig informasjon?

• Personopplysninger er all informasjon som direkte eller indirekte kan tilskrives en fysisk person.

Hvilken informasjon lagrer vi?

• For å håndtere bestillingen din og svare på spørsmål relatert til bestillingen din lagrer vi for- og etternavn, adresse, telefonnummer, e-postadresse, IP-adresse og kjøpshistorikk.
• Din informasjon lagres så lenge vi har et juridisk grunnlag for å behandle informasjonen din, f.eks. for å avtale avtalen mellom oss eller for å overholde en juridisk plikt i henhold til f.eks. regnskapsloven.

1.2 Rettslig grunnlag

• I forbindelse med kjøp blir din personlige informasjon behandlet for å fullføre avtalen med deg.
  Markedsføring, kampanjer og lignende utsendelser gjøres med ditt samtykke.

1.3 Hvilken informasjon deler og til hvilket formål?

• Vi gir ikke personopplysningene dine videre andre med mindre det foreligger et lovlig grunnlag for en slik utlevering. Eksempler på slikt grunnlag vil typisk være et uttrykkelig samtykke fra deg eller et lovgrunnlag som legger oss i gi ut informasjon.
• Vi bruker Shopify som vår plattform for Krispy.no. Du kan lese mer om hvordan Shopify behandler personopplysninger her: https://www.shopify.com/legal/privacy .
• Vi bruker også Google Analytics til å blant annet hjelpe oss til å forstå hvordan kunde bruker Krispy.no, les mer om hvordan Google behandler personopplysniger her: https://www.google.com/intl/en/policies/privacy/ . Ønsker du ikke dette, kan du registrere dette her: https://tools.google.com/dlpage/gaopyout.

1.3.1 Betalingsleverandør

• Når du kjøper, deler informasjon med betalingsleverandøren vår. Det som er lagret er fornavn, etternavn, adresse, e-postadresse og telefonnummer.
  Hvis du velger å betale med faktura, lagres personnummer også hos betalingsleverandøren. Informasjonen lagres for å gjennomføre kjøpet og for å beskytte partene mot svindel.
  Betalingsleverandører vi bruker er: Vipps, klarna, Paypal.

1.3.2 Leveringsselskap

• For å levere dine stillinger og fullføre avtalen vår, må vi dele spesifikk informasjon med leveringsselskap. Det som deler med leveringsselskap er fornavn, etternavn og adresseinformasjon. E-postadresse og/eller mobilnummer kan også dele for varsling.
  Leveranseselskap vi jobber med er: Bring.

1.3.3 Nyhetsbrev

• Hvis du har valgt å abonnere på vårt nyhetsbrev vil fornavn, etternavn og e-postadresse bli delt med vår nyhetsbrevleverandør. Dette for å holde deg oppdatert med informasjon og tilbud i markedsføringsøyemed.
  Vi bruker Krispy AS for å sende ut nyhetsbrev.

1.3.4 Informasjon om informasjonskapsler (informasjonskapsler)

• I henhold til loven om elektronisk informasjon må besøkes på et nettsted bli opplyst om at informasjonskapsler brukes. Informasjonen i cookie kan brukes til å spore brukerens surfing. Cookie er en liten tekstfil som nettstedet du kan besøke for å bli brukt på datamaskinen din for å gi tilgang til forskjellige funksjoner. Du kan stille inn nettleseren din til å automatisk nekte cookies. Mer informasjon om informasjonskapsler finner du.

1.4 Innsynsretten

• Du har rett til å motta utdrag av all informasjon som er tilgjengelig om deg hos oss. Utdrag leveres elektronisk i lesbart format.

1.5 Rett til rettelse

• Du har rett til å være oss oppdatere feilaktig informasjon eller komplett mangelfull informasjon.

1.6 Retten til å bli glemt

• Du kan når som helst være om sletting av din personinformasjon.
  Det er få unntak fra denne retten til å bli slettet, f.eks. om det må beholdes for at vi skal en juridisk forpliktelse (i henhold til regnskapsloven).

1.7 Ansvarlig for databeskyttelse

• Krispy AS er ansvarlig for lagring og behandling av personopplysninger i nettbutikken og sørger for at reglene blir fulgt.

1.8 Hvordan vi beskytter din personlig informasjon

• Vi bruker industristandarder som SSL/TLS og enveis hash-algoritmer for å lagre, behandle og kommunisere sensitiv informasjon som personopplysninger og passord på en sikker måte.