Personvern og datasikkerhet

1. Personopplysninger

• Ved å handle hos Krispy AS godtar du vår policy for databeskyttelse og vår behandling av dine personopplysninger. Vi beskytter ditt personlige personvern og samler ikke inn mer informasjon enn nødvendig for å behandle bestillingen din. Vi vil aldri selge eller avsløre informasjonen din til tredjepart uten juridisk grunnlag.
• Krispy AS er ansvarlig for behandlingen av personopplysninger som du har gitt oss som kunde. Din personlige informasjon blir behandlet av oss for å kunne håndtere bestillingen din, samt de gangene du har ønsket nyhetsbrev eller kampanjetilbud og for å kunne tilpasse markedsføringen til dine individuelle behov.
• Nedenfor er et sammendrag av hvordan vi i samsvar med personopplysningsloven (GDPR) lagrer og behandler dine data.

1.1 Hva er personlig informasjon?

• Personopplysninger er all informasjon som direkte eller indirekte kan tilskrives en fysisk person.

Hvilken informasjon lagrer vi?

• For å håndtere bestillingen din og svare på spørsmål relatert til bestillingen din lagrer vi for- og etternavn, adresse, telefonnummer, e-postadresse, IP-adresse og kjøpshistorikk.
• Din informasjon lagres så lenge vi har et juridisk grunnlag for å behandle informasjonen din, f.eks. for å oppfylle avtalen mellom oss eller for å overholde en juridisk plikt i henhold til f.eks. regnskapsloven.

1.2 Rettslig grunnlag

• I forbindelse med kjøp blir din personlige informasjon behandlet for å fullføre avtalen med deg.
  Markedsføring, kampanjer og lignende utsendelser gjøres med ditt samtykke.

1.3 Hvilken informasjon deles og til hvilket formål?

• Vi gir ikke personopplysningene dine videre andre med mindre det foreligger et lovlig grunnlag for en slik utlevering. Eksempler på slikt grunnlag vil typisk være et uttrykkelig samtykke fra deg eller et lovgrunnlag som pålegger oss i gi ut informasjonen.
• Vi bruker Shopify som vår platform for Krispy.no. Du kan lese mer om hvordan Shopify behandler personopplysninger her: https://www.shopify.com/legal/privacy.
• Vi bruker også Google Analytics til å blant annet hjelpe oss til å forstå hvordan kunder bruker Krispy.no, les mer om hvordan Google behandler personopplysniger her: https://www.google.com/intl/en/policies/privacy/. Ønsker du ikke dette, kan du registrere dette her: https://tools.google.com/dlpage/gaopyout.

1.3.1 Betalingsleverandør

• Når du kjøper, deles informasjon med betalingsleverandøren vår. Det som er lagret er fornavn, etternavn, adresse, e-postadresse og telefonnummer.
  Hvis du velger å betale med faktura, lagres personnummer også hos betalingsleverandøren. Informasjonen lagres for å gjennomføre kjøpet og for å beskytte partene mot svindel.
  Betalingsleverandører vi bruker er: Vipps, klarna, Paypal.

1.3.2 Leveringsselskap

• For å levere dine bestillinger og fullføre avtalen vår, må vi dele spesifikk informasjon med leveranseselskap. Det som deles med leveringsselskap er fornavn, etternavn og adresseinformasjon. E-postadresse og/eller mobilnummer kan også deles for varsling.
  Leveranseselskap vi jobber med er: Bring.

1.3.3 Nyhetsbrev

• Hvis du har valgt å abonnere på vårt nyhetsbrev vil fornavn, etternavn og e-postadresse bli delt med vår nyhetsbrevleverandør. Dette for å holde deg oppdatert med informasjon og tilbud i markedsføringsøyemed.
  Vi bruker Krispy AS for å sende ut nyhetsbrev.

1.3.4 Informasjon om informasjonskapsler (Cookies)

• I henhold til loven om elektronisk informasjon må besøkende på et nettsted bli opplyst om at cookies brukes. Informasjonen i cookie kan brukes til å spore brukerens surfing. Cookie er en liten tekstfil som nettstedet du besøker ber om å bli lagret på datamaskinen din for å gi tilgang til forskjellige funksjoner. Du kan stille inn nettleseren din til å automatisk nekte cookies. Mer informasjon om cookies finner du her.

1.4 Innsynsretten

• Du har rett til å motta utdrag av all informasjon som er tilgjengelig om deg hos oss. Utdrag leveres elektronisk i lesbart format.

1.5 Rett til rettelse

• Du har rett til å be oss oppdatere feilaktig informasjon eller komplettere mangelfull informasjon.

1.6 Retten til å bli glemt

• Du kan når som helst be om sletting av din personinformasjon.
  Det er få unntak fra denne retten til å bli slettet, f.eks. om det må beholdes for at vi skal oppfylle en juridisk forpliktelse (i henhold til regnskapsloven).

1.7 Ansvarlig for databeskyttelse

• Krispy AS er ansvarlig for lagring og behandling av personopplysninger i nettbutikken og sørger for at reglene blir fulgt.

1.8 Hvordan vi beskytter din personlige informasjon

• Vi bruker industristandarder som SSL/TLS og enveis hash-algoritmer for å lagre, behandle og kommunisere sensitiv informasjon som personopplysninger og passord på en sikker måte.