Hvem som har ansvaret
Fru Tjernsli AS, org.nr. 921 070 357, Gladbakkvegen 21, 2070 Råholt, er behandlingsansvarlig for personopplysninger i nettbutikken. Kontakt oss på info@bodysugaring.no eller 400 88 630 om personvern.
Hva vi bruker opplysningene til
Ved kjøp og opprettelse av konto behandler vi navn, kontaktinformasjon, adresse, konto- og ordreopplysninger og, for bedrifter, organisasjonsnummer og godkjent kundegruppe. Formålet er å inngå og oppfylle avtalen, levere varer eller kursplasser, administrere kontoen og behandle retur eller reklamasjon (GDPR artikkel 6 nr. 1 bokstav b). Regnskapsopplysninger behandles for å oppfylle lovpålagte plikter (bokstav c).
Kontaktskjemaet sender navn, e-postadresse, valgfritt firma og telefonnummer, emne, melding og samtykke til skjematjenesten. Vi bruker samtykket til å behandle henvendelsen (bokstav a). Hvis henvendelsen gjelder en avtale eller et rettskrav, kan videre behandling også være nødvendig for avtalen eller lovlige krav. Ikke send helseopplysninger, betalingskort eller andre sensitive opplysninger i skjemaet.
Tekniske logger, IP-adresse og nettleseropplysninger kan behandles for drift, sikkerhet og misbruksvern. Grunnlaget er vår berettigede interesse i en sikker tjeneste (bokstav f), avveid mot personvernet ditt. Vi bruker ikke valget om kart til å gi samtykke til markedsføring.
Nyhetsbrev er frivillig
Nyhetsbrev krever et separat samtykke og bekreftelse via e-post. Påmelding knyttes til e-postadressen på kundekontoen. Vi lagrer samtykkestatus og tidspunkt, og kan velge mottakere etter godkjent kundegruppe. Det å kjøpe eller opprette konto melder deg ikke på. Trekk samtykket tilbake i nyhetsbrevvalget nederst på siden når du er innlogget, eller bruk avmeldingslenken i e-posten. Nødvendige ordremeldinger og sikkerhetsmeldinger er ikke nyhetsbrev.
Tjenester som behandler opplysninger
Nettbutikken bruker Medusa som handelssystem for kunder, grupper, handlekurver, kursplasser og ordre. Nettsaga leverer teknisk drift og vedlikehold. Nettstedets publiseringsplattform, Vercel, behandler forespørsler og tekniske driftsdata. Tilgang til kundedata skal begrenses til det som er nødvendig for tjenesten.
Basin mottar kontaktskjemaet og tekniske data som trengs for mottak og spamvern. Resend brukes til e-post, for eksempel ordremeldinger, passordlenker og nyhetsbrev du har bedt om. Disse tjenestene kan motta e-postadresse og det innholdet som er nødvendig for den aktuelle meldingen. Kontaktskjema er ikke en påmelding til nyhetsbrev.
Kustom håndterer elektronisk betaling og mottar nødvendige ordre-, kontakt- og betalingsopplysninger. Betalingsleverandører kan ha selvstendig behandlingsansvar for blant annet lovpålagte kontroller; les informasjonen i betalingsløsningen. Conta brukes til regnskap og fakturering og mottar nødvendig kunde-, ordre- og fakturainformasjon. Transportører som Posten mottar navn, leveringsadresse og nødvendige kontakt- og sporingsopplysninger når varer sendes.
Google mottar først opplysninger fra det innebygde kartet når du tillater valgfritt innhold. Eksterne lenker til kart, sosiale medier og andre nettsteder åpner tjenester med egne personvernvilkår. Å følge en lenke er ditt eget valg, ikke en forutsetning for å handle.
Noen leverandører eller underleverandører kan behandle data utenfor EØS. Overføring krever gyldig grunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EU-standardavtaler med nødvendige tilleggstiltak. Kontakt oss for informasjon om aktuelle mottakere, behandlingsland og garantier for dine opplysninger.
Lokal lagring og valgfritt innhold
Nettleseren kan lagre språkvalget (bsn.lang), innloggingstoken (bsn.token) og handlekurvreferanse for funksjonene du bruker. Dette er funksjonell lagring, ikke et samtykke til analyse eller reklame. Innloggingstoken fjernes ved utlogging; språk og handlekurvreferanse kan ligge til de endres eller slettes. Du kan også slette nettstedsdata i nettleseren; det kan logge deg ut og fjerne lokal handlekurvtilgang.
bsn.optional-content.v1 lagrer bare «allow» eller «reject», ikke navn, e-post eller en sporings-ID. Valget blir liggende til du endrer det eller sletter nettstedsdata. Kartet lastes ikke før du tillater det. «Avvis» og «Tillat» er like tilgjengelige, og personvernvalget kan åpnes igjen i bunnteksten. Ved avvisning fungerer butikk, kontaktdetaljer og lenke til kart fortsatt. Nødvendig betalingsinnhold lastes som del av betalingen du selv starter, ikke som valgfri markedsføring.
Hvor lenge vi beholder opplysningene
Opplysninger beholdes bare så lenge de er nødvendige for formålet, lovpålagt oppbevaring eller rettskrav. Regnskapsmateriale oppbevares etter bokføringsreglene, normalt fem år for primærdokumentasjon. En slettet kundekonto betyr derfor ikke at alle fakturaer og ordreopplysninger kan slettes samtidig.
Henvendelser og tilhørende kopier i skjematjeneste og e-post gjennomgås når saken er avsluttet. Nyhetsbrevsamtykke trekkes tilbake ved avmelding; nødvendig dokumentasjon på samtykke og avmelding kan beholdes for å dokumentere etterlevelse og unngå nye utsendelser. Konkrete lagringstider avhenger av opplysningstype og leverandøroppsett. Kontakt oss for lagringstiden som gjelder dine opplysninger.
Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning og, der vilkårene gjelder, dataportabilitet. Du kan protestere mot behandling basert på berettiget interesse og alltid mot direkte markedsføring. Et samtykke kan trekkes tilbake uten at det påvirker lovligheten av tidligere behandling. Vi kan måtte bekrefte identiteten din før vi utleverer opplysninger.
Send forespørselen til info@bodysugaring.no. Vi svarer som hovedregel innen én måned. Du kan klage til Datatilsynet på datatilsynet.no hvis du mener vi behandler opplysninger i strid med regelverket.