Personvernerklæring for Bike Garage
Denne personvernerklæringen beskriver hvordan Bike Garage AS (org. nr.: 922568731) samler inn, behandler og bruker personopplysninger i forbindelse med salg, tjenester og bruk av vår nettside/nettbutikk. Vi er opptatt av ditt personvern og behandler dine personopplysninger i samsvar med gjeldende Norsk lovgivning, inkludert personopplysningsloven og personvernforordningen (GDPR).
1. Innsamling og hvilke personopplysninger vi behandler
Vi samler inn og behandler personopplysninger som du gir oss når du samhandler med oss, enten personlig, via korrespondanse, eller ved bruk av vår nettside. Ved kjøp i vår nettbutikk, vil det bli opprettet en kundekonto. Dette gir deg tilgang med passord til dine egne lagrede personopplysninger, hvor du kan se dine bestillinger og redigere opplysninger.
Vi behandler følgende kategorier av personopplysninger:
-
- Kontaktopplysninger: Navn, adresse, telefonnummer, e-postadresse, fødselsdato (hvis nødvendig).
- Bestillingsinformasjon: Transaksjonsinformasjon, betalingsmiddel (lagres hos tredjepart).
- Konto- og profilinfo: Innstillinger, preferanser.
- Kundehistorikk: Bestillings- og leveringsopplysninger, handlekurvbevegelser, rabattkoder, aktive produkter og avtaler.
- Teknisk informasjon: Lese- og handlingshistorikk fra nettsider/app, IP-adresser, teknisk informasjon om enheten du bruker.
- Servicerelatert kommunikasjon: Tilbakemeldinger, kommentarer, spørsmål fra e-post, telefonsamtaler, webskjemaer.
Vi samler ikke inn eller behandler spesielle kategorier av personopplysninger (sensitive opplysninger), med mindre det er strengt nødvendig for å oppfylle en lovpålagt forpliktelse.
2. Behandlingens Formål, Hjemmel og Bruk
Vi samler inn og bruker dine personopplysninger hovedsakelig for å levere våre tjenester (salg, verksted), administrere kundeforholdet, og drive markedsføring.
Gjennomføring av salg (Ordrebehandling):
For å kunne motta din bestilling, behandle betaling, sende deg varer og håndtere eventuelle returer.
-
- Opplysninger som behandles: Navn, kontaktinfo, betalingsinfo.
- Rettslig grunnlag: Nødvendig for å oppfylle en avtale (GDPR art. 6 nr. 1 bokstav b).
Kundeservice og kommunikasjon:
For å kunne svare på dine henvendelser og gi deg den hjelpen du trenger.
-
- Opplysninger som behandles: Navn, kontaktinfo, kommunikasjonshistorikk.
- Rettslig grunnlag: Vår berettigede interesse i å yte god kundeservice (GDPR art. 6 nr. 1 bokstav f), eller for å oppfylle en avtale (bokstav b).
Lovpålagte forpliktelser (Regnskap):
Vi er lovpålagt å lagre visse opplysninger for regnskapsføring.
-
- Opplysninger som behandles: Bestillingsinformasjon, faktura.
- Rettslig grunnlag: Nødvendig for å oppfylle en rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c), jf. Bokføringsloven.
Markedsføring (Nyhetsbrev):
For å sende deg tilbud og nyheter på e-post. Dette skjer kun hvis du aktivt har bedt om det.
-
- Opplysninger som behandles: E-postadresse.
- Rettslig grunnlag: Ditt uttrykkelige samtykke (GDPR art. 6 nr. 1 bokstav a). Du kan når som helst trekke dette tilbake.
Analyse og forbedring av nettsiden:
For å forstå hvordan våre sider brukes, slik at vi kan forbedre brukeropplevelsen. Dette er i hovedsak anonymisert data.
-
- Opplysninger som behandles: IP-adresse, teknisk informasjon, bruksmønster.
- Rettslig grunnlag: Ditt samtykke (for de fleste analyseverktøy) eller vår berettigede interesse (GDPR art. 6 nr. 1 bokstav f).
3. Informasjonskapsler (Cookies) og målrettet annonsering
-
-
Statistikk og analyse: Vi bruker verktøy som Google Analytics for å analysere trafikken på nettsiden (f.eks. hvilken enhet eller nettleser du bruker). Denne informasjonen brukes til generell sporing av statistikk og gir oss ingen informasjon om deg som enkeltperson.
-
Målrettet annonsering: Vi bruker informasjonskapsler og datapiksler (f.eks. Google AdWords og Facebook Pixel) for å vise deg relevante annonser basert på hva du har kikket på, lagt i handlekurven eller kjøpt på vår nettside.
- Lagring av innstillinger: Informasjonskapsler brukes også til å huske data som brukernavn/passord, og oppsett mellom sidevisninger.
-
Du kan lese mer om vår bruk av informasjonskapsler på vår egen side om informasjonskapsler (cookies).
4. Deling av personopplysninger med tredjeparter
Vi deler kun personopplysninger når det er nødvendig for å levere våre tjenester.
-
-
Betalingsleverandører: Sensitive personopplysninger knyttet til utsjekk sendes til og lagres hos betalingsleverandør (f.eks. Klarna og Payex).
-
Analyse- og annonseverktøy: Anonymiserte opplysninger om hvordan du bruker nettsiden, sendes til tjenester som Google Analytics og Facebook.
- IT-Drift: Informasjon lagres på servere og nettløsninger levert av våre IT-partnere (databehandlere).
-
Vi inngår databehandleravtaler med alle leverandører som behandler personopplysninger på våre vegne, for å sikre at de behandler opplysningene i samsvar med GDPR.
5. Lagringstid
Opplysningene lagres så lenge det er nødvendig for å tilby tjenestene og administrere kundeforholdet, eller for å oppfylle lovpålagte plikter, samt for å sikre dekning av eventuelle rettskrav.
-
-
Kjøps- og ordrehistorikk: Lagres i henhold til Bokføringsloven i et visst antall år.
-
Markedsføringssamtykke: Slettes når du trekker samtykket tilbake (melder deg av nyhetsbrevet).
-
Vi lagrer kun informasjon i EU/EØS-land og i godkjente land iht. GDPR.
6. Dine rettigheter
Du har følgende rettigheter til personopplysningene dine. For å utøve disse, vennligst kontakt oss på e-postadressen.
-
-
Rett til innsyn: Du kan be om en kopi av alle opplysninger vi behandler om deg.
-
Rett til korrigering: Du har rett til å be oss rette eller supplere opplysninger som er feilaktige eller misvisende.
-
Rett til sletting: Du har rett til å be om at personopplysningene slettes når det ikke lenger er nødvendig for oss å oppbevare dem. Merk at lovpålagt informasjon (f.eks. knyttet til Bokføringsloven) ikke vil bli slettet.
-
Rett til begrensning: I noen situasjoner kan du be oss begrense behandlingen av opplysninger om deg.
-
Rett til å protestere: Du har rett til å protestere på vår behandling av opplysninger om deg, særlig dersom behandlingen er basert på vår berettigede interesse.
-
Rett til dataportabilitet: Du har rett til å få utlevert dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format, og om mulig få disse overført direkte til en annen dataansvarlig.
-
Rett til å trekke samtykke: Dersom behandlingen er basert på ditt samtykke, kan du trekke dette tilbake når som helst.
-
7. Klageadgang
Vi håper du vil si ifra dersom du mener vi ikke overholder reglene i personopplysningsloven. Du kan også klage over vår behandling av personopplysninger til Datatilsynet.
Dersom du har spørsmål knyttet til vår behandling av personopplysninger eller generelt om personvern, er du velkommen til å kontakte oss på følgende e-postadresse: bikegarageas@gmail.com
