Personvernerklæring
Denne personvernerklæringen regulerer behandling og beskyttelse av personopplysninger for brukere av nettbutikken www.gebashop.no, eid av Matim Engros AS (org.nr. 926 960 504, Oppegårdveien 96, 1400 Ski) — heretter «Butikken». Ved bruk av nettsiden og gjennomføring av et kjøp bekrefter brukeren sitt samtykke til denne erklæringen.
Hvilke opplysninger samles inn
- for- og etternavn;
- leveringsadresse;
- e-postadresse og telefonnummer;
- informasjon om bestillinger og betalinger;
- tekniske opplysninger (IP-adresse, informasjonskapsler, nettleserdata).
Formål med behandlingen
- behandling, betaling og levering av bestillinger;
- informasjon om status for bestillingen (ordrebekreftelse, sporing);
- kundeservice og tilbakemeldinger;
- utsendelse av nyhetsbrev og tilbud — kun ved uttrykkelig samtykke;
- forbedring av nettbutikken og handleopplevelsen.
Rettslig grunnlag
Behandlingen skjer i henhold til GDPR og personopplysningsloven: oppfyllelse av kjøpsavtalen (art. 6 nr. 1 b), rettslige forpliktelser som bokføring (art. 6 nr. 1 c) og samtykke for markedsføring (art. 6 nr. 1 a).
Deling med tredjeparter
Opplysninger deles kun med partnere som er nødvendige for å gjennomføre kjøpet: Posten Bring AS (levering), betalingsleverandører (Quickpay/Vipps/Klarna — kortdata lagres aldri hos oss) og regnskapsfører. Vi selger aldri personopplysninger videre.
Måling av annonsetrafikk (Prisjakt)
Kommer du til oss fra en annonse på Prisjakt og har sagt ja til måling, laster vi Prisjakts måleskript (PJ Pixel). Det lagrer en klikk-ID i nettleseren din og melder fra til Prisjakt hvis du senere fullfører et kjøp. For denne behandlingen er GebaShop og Prisjakt AS felles behandlingsansvarlige etter artikkel 26 i personvernforordningen (GDPR); hvordan Prisjakt bruker opplysningene står i deres personvernerklæring. Du kan når som helst trekke samtykket tilbake på siden om informasjonskapsler — da lastes skriptet ikke, og lagret klikk-ID fjernes. Sier du nei, sendes ingenting til Prisjakt.
Lagringstid
Ordredata lagres så lenge bokføringsloven krever (5 år). Kundekonto og adresser lagres til du ber om sletting. Meldinger til kundeservice slettes etter 2 år.
Dine rettigheter
- innsyn i hvilke opplysninger vi har om deg;
- retting av feilaktige opplysninger;
- sletting («retten til å bli glemt») der loven tillater det;
- dataportabilitet;
- å trekke tilbake samtykke til markedsføring når som helst;
- å klage til Datatilsynet (datatilsynet.no).
Sikkerhet
All trafikk krypteres med SSL/TLS. Betalinger behandles av PCI DSS-sertifiserte leverandører. Tilgang til personopplysninger er begrenset til autorisert personell.
Kontakt
Spørsmål om personvern rettes til info@gebashop.no eller +47 463 93 648.