Behandlingsansvarlig
Feldberg AS, organisasjonsnummer 829 295 652, Øvre Stavsetvegen 8, 7026 Trondheim, Norge. Spørsmål om personvern sendes til ordre@folketorg.no. Vi har ikke personvernombud.
Hva vi behandler, og hvorfor
| Formål | Opplysninger | Grunnlag |
|---|---|---|
| Ta imot og levere bestillingen | Navn, e-post, mobilnummer, leveringsadresse (ved sending), varer, beløp, leveringsmåte | Avtale, personvernforordningen art. 6 nr. 1 b |
| Betaling | Ordrenummer, beløp og betalingsstatus fra Vipps. Mobilnummeret ditt sendes til Vipps for å forhåndsutfylle betalingen. | Avtale, art. 6 nr. 1 b |
| Ordrebekreftelse, kvittering og faktura på e-post | Navn, e-post, ordrelinjer, adresse | Avtale, art. 6 nr. 1 b |
| Regnskap og salgsdokumentasjon | Faktura og ordregrunnlag | Rettslig plikt, art. 6 nr. 1 c, jf. bokføringsloven |
| Angrerett, reklamasjon og krav | Ordreopplysninger og henvendelser | Rettslig plikt og berettiget interesse, art. 6 nr. 1 c og f |
| Sikkerhet og misbruk (for eksempel begrensning av gjentatte forsøk) | Tekniske logger, tidspunkt | Berettiget interesse, art. 6 nr. 1 f |
| Frivillig besøksstatistikk | Sidevisninger på offentlige sider, uten søkeord, ordre eller kundedata | Samtykke, art. 6 nr. 1 a |
| Frivillig statistikk og opptak av økter (Rybbit) | Sidevisninger på offentlige sider og handlesteg (vare sett, lagt i handlekurven, kassen åpnet, kjøp fullført) med produkt, antall og beløp, men ikke ordrenummer. Opptak av det som vises, klikk og rulling på offentlige sider, med alle felt skjult; kassen, handlekurven, kontoen og ordresidene tas aldri opp. Nettleser, enhet, skjermstørrelse, språk, omtrentlig sted ut fra IP-adressen og en pseudonym ID beregnet av IP-adresse og nettleser. Kampanjefeltene i adressen du kom inn på (utm_ og rdt_cid). Er du logget inn, en fast, pseudonym ID for kontoen (en kode beregnet fra innloggingen, den samme på alle enheter), aldri navn, e-post eller telefon. På ordren lagrer vi bare når kjøpet ble telt, slik at det telles én gang. | Samtykke, art. 6 nr. 1 a |
| Frivillig måling av annonser på Reddit (markedsføring) | Fra nettleseren: sidevisninger på offentlige sider, produktvisninger, varer lagt i handlekurven og kjøp (ordrenummer, beløp, antall varer), Reddits informasjonskapsler, IP-adresse og nettlesertype. Fra serveren ved kjøp: ordrenummer, beløp, antall varer, klikk-ID fra annonsen og e-postadressen din i hashet form (SHA-256). På ordren lagrer vi om du sa ja, klikk-ID og kilde (utm_source og utm_campaign). | Samtykke, art. 6 nr. 1 a |
Vi ber aldri om kortnummer eller passord. Uten samtykke til markedsføring bruker vi ikke opplysningene til reklame. Vi bruker dem ikke til profilering eller automatiserte avgjørelser, og vi selger dem ikke.
Hvem som hjelper oss (databehandlere og mottakere)
- Vipps MobilePay håndterer betalingen. Vipps er selv ansvarlig for sin egen behandling av betalingsopplysninger.
- Resend (Resend, Inc., USA) sender ordre-e-post på våre vegne. E-postadressen din og innholdet i e-posten behandles da av Resend, også utenfor EØS.
- PostNord og fraktformidleren Shipmondo (Danmark) får navn, adresse og kontaktopplysninger når vi sender en pakke til deg. Ved henting i Trondheim deles ingenting med transportør.
- Server og database: nettbutikken og ordredatabasen kjører på en server vi drifter selv.
- Umami: statistikk på vår egen server, og bare hvis du har sagt ja.
Rybbit: statistikk og opptak av økter med programvare med åpen kildekode, som Feldberg AS drifter selv på den samme serverinfrastrukturen som nettbutikken, og bare hvis du har sagt ja til statistikk. Opplysningene blir hos oss og deles ikke med Rybbit-utviklerne eller andre. - Reddit (Reddit, Inc., USA) får målingene i tabellen over, og bare hvis du har sagt ja til markedsføring. Reddit bruker dem til å knytte kjøp til annonsene våre og behandler dem også etter Reddits personvernerklæring ↗. Opplysningene overføres til USA. Reddit er sertifisert under EU–US Data Privacy Framework, som også gjelder for Norge. Gjelder ikke det, brukes EUs standard personvernbestemmelser (SCC). Begge deler står i Reddits databehandleravtale for annonsører ↗.
Handlekurv og lagring i nettleseren
Handlekurven lagres i nettleseren din. Når du går til betaling, settes en informasjonskapsel som knytter bestillingen til nettleseren din. Alle nøkler med formål og levetid står på siden om informasjonskapsler.
Statistikk
Statistikk lastes bare etter at du har sagt ja, og du kan ombestemme deg når du vil. Sier du nei, stopper også opptaket av økter med en gang, og ingenting mer sendes:
Markedsføring
Reddit-pikselen lastes bare etter at du har sagt ja til markedsføring, aldri i handlekurven, kassen eller på kontosidene, og kjøpet sendes fra serveren vår bare for bestillinger du gjorde etter at du sa ja. Du kan trekke samtykket når du vil. Da sender vi ikke mer til Reddit, og vi sletter informasjonskapslene på siden om informasjonskapsler. Det som allerede er sendt, behandler Reddit etter sine vilkår; ber du oss om det, ber vi Reddit slette det. Om du sa ja, klikk-ID og kilde lagres på ordren så lenge ordren lagres.
Hvor lenge vi lagrer
Faktura og ordregrunnlag oppbevares i fem år etter regnskapsårets slutt, slik bokføringsloven krever. Øvrige ordreopplysninger lagres så lenge det trengs for levering, angrerett og reklamasjon, normalt ut reklamasjonsfristen. Ubetalte, avbrutte bestillinger slettes når de ikke lenger trengs. Tekniske data om innloggingsforsøk og forespørselsgrenser slettes automatisk etter kort tid.
Opptak av økter slettes automatisk etter 7 dager. Sidevisninger og handlesteg slettes automatisk etter 90 dager.
Rettighetene dine
- Innsyn i hva vi har om deg.
- Retting av feil.
- Sletting av opplysninger vi ikke lenger trenger. Regnskapsmateriale kan ikke slettes før fristen i bokføringsloven.
- Begrensning av behandlingen og dataportabilitet der vilkårene er oppfylt.
- Protest mot behandling som bygger på berettiget interesse.
- Å trekke tilbake samtykke når som helst.
Skriv til ordre@folketorg.no. Vi svarer senest innen én måned.
Klage til Datatilsynet
Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet ↗. Ta gjerne kontakt med oss først.