Personvernerklæring

AS LISA er behandlingsansvarlig for personopplysningene som
samles inn gjennom denne nettbutikken. Denne erklæringen forklarer hva vi
lagrer, hvorfor vi lagrer det, hvor lenge vi beholder det, og hvilke
rettigheter du har.

1. Behandlingsansvarlig

AS LISA
Ringeriksveien 173, 1339 Vøyenenga
Organisasjonsnummer 932 587 696
post@lisasyltetoy.no · +47 67 13 12 22

Spørsmål om personvern, innsyn eller sletting sendes til adressen over. Vi
svarer normalt innen én uke, og senest innen én måned slik loven krever.

2. Hva vi lagrer, hvorfor og hvor lenge

Bestillinger

Hva: navn, e-postadresse, telefonnummer, leverings- og fakturaadresse,
hva du har kjøpt, beløp, betalingsmåte og ordrehistorikk. For bedriftskunder
også firmanavn og organisasjonsnummer.

Hvorfor: for å oppfylle kjøpsavtalen med deg – behandlingsgrunnlaget er
avtale, GDPR artikkel 6 nr. 1 bokstav b. Vi trenger opplysningene for å pakke,
sende, fakturere og eventuelt håndtere retur.

Hvor lenge: ordredata er regnskapsmateriale og oppbevares i fem år
etter regnskapsårets slutt, slik bokføringsloven krever. Deretter slettes eller
anonymiseres de.

Kundekonto

Hva: e-postadresse, navn, telefonnummer, lagrede adresser og eventuelle
fakturaopplysninger. Passordet lagres aldri i klartekst – innlogging håndteres
av vår innloggingsleverandør, som lagrer en kryptografisk hash.

Hvorfor: for å gi deg tilgang til ordrehistorikk og raskere kasse.
Grunnlaget er avtale og din egen registrering.

Hvor lenge: så lenge kontoen er aktiv. Du kan når som helst be om at den
slettes; ordrer som er regnskapspliktige blir da stående, men uten kobling til
kontoen.

Kontaktskjema

Hva: navn, e-postadresse, eventuelt telefonnummer og ordrenummer, samt
innholdet i meldingen.

Hvorfor: for å kunne svare deg. Grunnlaget er berettiget interesse, GDPR
artikkel 6 nr. 1 bokstav f – vi kan ikke svare på en henvendelse uten å lese
den.

Hvor lenge: inntil to år etter at saken er avsluttet, slik at vi kan
finne tilbake til tidligere korrespondanse om samme sak.

Nyhetsbrev

Hva: e-postadresse, eventuelt navn, tidspunkt for samtykke, og om og når du
har åpnet eller klikket i en utsendelse.

Hvorfor: markedsføring på grunnlag av ditt samtykke, GDPR artikkel 6
nr. 1 bokstav a. Du kan trekke samtykket når som helst – hver e-post har en
avmeldingslenke, og avmeldingen får virkning umiddelbart.

Hvor lenge: til du melder deg av. Avmeldte adresser beholdes i en
sperreliste slik at vi ikke ved et uhell sender til deg igjen.

Produktanmeldelser

Hva: navnet du selv oppgir, vurderingen og teksten. Anmeldelser
publiseres først etter manuell godkjenning.

Hvorfor: samtykke ved innsending. Publisert innhold blir stående til du ber
om at det fjernes.

Nettstedet i seg selv

Hva: anonymisert besøksstatistikk (sidevisninger, hvilken side du kom fra,
type enhet) gjennom en anonym besøksmåling. Vi lagrer ikke IP-adressen din for dette
formålet og setter ingen sporingsinformasjonskapsler for markedsføring.

Hvorfor: berettiget interesse i å vite hvilke sider som fungerer.

Hvor lenge: aggregert statistikk, ikke knyttet til deg som person.

3. Informasjonskapsler

Vi bruker kun de informasjonskapslene nettbutikken trenger for å virke:

• Handlekurv og økt: husker hva du har lagt i kurven mellom sidevisninger.
• Innlogging: holder deg innlogget på kundekontoen.
• Betaling: settes av betalingsleverandøren under selve betalingen.

Disse er nødvendige for tjenesten og krever ikke samtykke etter
ekomloven § 2-7 b. Vi bruker ikke informasjonskapsler til annonsering eller
profilering. Du kan slette eller blokkere informasjonskapsler i nettleseren,
men da vil ikke handlekurven og innloggingen fungere.

4. Hvem vi deler opplysninger med

Vi selger aldri personopplysninger, og vi kobler dem ikke mot eksterne
registre.

For å kunne drive nettbutikken bruker vi enkelte nødvendige
tredjeparter. De behandler opplysninger bare på våre vegne, er bundet av
databehandleravtale, og kan ikke bruke dem til egne formål. Det gjelder:

• drift av nettstedet og databasen
• betalingsformidling
• utsending av e-post
• frakt og sporing av pakker

Vil du vite nøyaktig hvilke leverandører vi bruker til hvert formål, får du
det oppgitt på forespørsel. Ta kontakt, så sender vi oversikten.

Opplysninger kan bli behandlet innenfor EU/EØS, eller i tredjeland på
grunnlag av EUs standard personvernbestemmelser. Vi utleverer også
opplysninger dersom vi er rettslig forpliktet til det.

5. Sikkerhet

All trafikk til og fra nettstedet er kryptert med TLS. Tilgang til
kundeopplysninger er begrenset til ansatte som trenger det for å gjøre jobben
sin, og adminportalen er beskyttet med to uavhengige innloggingslag.
Kortopplysninger passerer aldri gjennom våre systemer – de går direkte til
betalingsleverandøren.

6. Rettighetene dine

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg
• få rettet opplysninger som er feil eller ufullstendige
• få slettet opplysninger vi ikke lenger har grunnlag for å beholde
  («retten til å bli glemt»)
• begrense eller protestere mot behandlingen
• få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet)
• trekke tilbake samtykke til nyhetsbrev når som helst

Ta kontakt på post@lisasyltetoy.no, så ordner vi det.
Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til
Datatilsynet (datatilsynet.no).

7. Endringer

Vi oppdaterer denne erklæringen når tjenestene eller regelverket endrer seg.
Datoen for siste endring står øverst på siden. Ved vesentlige endringer
varsler vi deg som har kundekonto på e-post.