Personvern

Personopplysninger er enhver informasjon om en identifisert person.

Personopplysninger er delt inn i identifiserte personer og identifiserbare persondata, som er alle former for data som i en viss grad kan relateres til deg. Vår personvernserklæring gjelder for de opplysningene du gir oss og/eller for de opplysningene vi samler inn fra deg som bruker av våre tjenester eller ved adferd på våre nettsteder.

I personvernserklæringen kan du lese hvordan vi håndterer dataene vi kommer i besittelse av, og hvor lenge vi oppbevarer data om deg.

Denne personvernserklæringen gjelder i de tilfeller hvor Taffy Town ved Allsweets as (https://allsweets.no) er behandlingsansvarlig for behandlingen av dine personopplysninger.

 

  1. Behandlingsansvarlig
    Vi er behandlingsansvarlig for behandlingen av personopplysningene som vi behandler om våre brukere og samarbeidspartnere. Du finner våre kontaktopplysninger nedenfor:

Allsweets as
Markavegen 8
4365 Nærbø
Org.nr: 937164793

Du er velkommen til å kontakte oss på allsweets@allsweets.no Skriv “Privatlivspolitik” i emnefeltet. Du kan skrive til oss hvis du har spørsmål om behandlingen av dine personopplysninger, hvis du vil gjøre krav på dine rettigheter, hvis du ønsker å endre eller slette dine registrerte personopplysninger, eller hvis du har spørsmål knyttet til vår personvernserklæring.

 

  1. Behandlingsaktiviteter
    Som behandlingsansvarlig i henhold til GDPR, har vi følgende behandlingsaktiviteter med vår nettbutikk (https://allsweets.no).

2.1 Besøk på nettsiden
Når du besøker vår nettbutikk, bruker vi informasjonskapsler (cookies) for at nettsiden skal fungere, noe du kan lese mer om i vår cookie-erklæring. Du kan til enhver tid avvise bruken av cookies i din nettleser. Hvis du sletter eller blokkerer cookies, kan annonser bli mindre relevante og opptre hyppigere. Du risikerer også at nettsiden ikke fungerer optimalt.

2.2 Kommunikasjon med brukere eller potensielle brukere
Når du har spørsmål til siden vår eller ønsker å høre mer om våre tjenester, kan du kontakte oss via e-post: allsweets@allsweets.no
Vi behandler da dine personopplysninger for å kunne gå i dialog med deg. Vi behandler kun informasjonen du gir oss (typisk navn, e-post, telefonnummer). Vårt grunnlag for dette er GDPR artikkel 6, nr. 1, bokstav f. Vi sletter kommunikasjonen når det er avklart om du ønsker våre tjenester eller ikke.

2.3 Betaling
Ved kjøp av en vare behandles kundens betalingsopplysninger. Vi bruker en betalingsløsning der leverandøren er særskilt behandlingsansvarlig. Vårt grunnlag for å behandle faktureringsopplysninger er GDPR artikkel 6, nr. 1, bokstav a og f.

2.4 Returnering av varer
Ved retur behandler vi personopplysninger for å kunne refundere pengene til kunden. Grunnlaget er GDPR artikkel 6, nr. 1, bokstav a og f.

2.5 Kjøpshistorikk og bokføring
Kundens kjøp registreres, og fakturaen oppbevares i henhold til bokføringslovens regler. Vi lagrer fakturaer og bilag i minimum 5 år etter at inneværende regnskapsår er avsluttet. Grunnlaget er GDPR artikkel 6, nr. 1, bokstav f.

2.6 Klage
Du kan kontakte oss med en klage via allsweets@allsweets.no Vi behandler klagen din innen 28 dager, eller gir beskjed om behov for forlengelse av fristen.

 

  1. Databehandlere
    Vi benytter eksterne leverandører (databehandlere) til blant annet IT-hosting, rådgivning og markedsføring. Vi stiller høye krav og inngår databehandleravtaler for å sikre at dine opplysninger er beskyttet.

 

  1. Utlevering av personopplysninger
    Vi utleverer ikke dine personopplysninger til tredjepart.

 

  1. Profilering og automatiserte avgjørelser
    Vi foretar ikke profilering eller automatiserte avgjørelser.

 

  1. Overføring til tredjeland
    Vi benytter som utgangspunkt databehandlere i EU/EØS. Ved bruk av leverandører utenfor EU/EØS sikrer vi at disse kan garantere tilstrekkelig beskyttelse og tilhører sikre tredjeland.

 

  1. Behandlingssikkerhet
    Vi har innført passende tekniske og organisatoriske tiltak for å sikre behandlingen av personopplysninger, inkludert risikovurderinger og løpende opplæring av ansatte.

 

  1. Dine rettigheter
    Du har en rekke rettigheter etter personvernforordningen:
  • 8.1 Innsynsrett: Rett til å se opplysningene vi behandler om deg.
  • 8.2 Rett til retting: Rett til å få rettet feilaktige opplysninger.
  • 8.3 Rett til sletting: Rett til å få opplysninger slettet i visse tilfeller.
  • 8.4 Rett til begrensning: Rett til å begrense behandlingen i visse tilfeller.
  • 8.5 Rett til innsigelse: Rett til å protestere mot vår behandling eller direkte markedsføring.
  • 8.6 Dataportabilitet: Rett til å motta dine opplysninger i et maskinlesbart format.

Du kan lese mer om dine rettigheter på www.datatilsynet.no

 

  1. Oppbevaring og sletting
    Vi sletter dine personopplysninger når vi ikke lenger har et saklig behov for å behandle dem, eller når de lovpålagte lagringsfristene utløper.

 

  1. Klage til Datatilsynet

Du har rett til å fremme en klage til Datatilsynet dersom du er misfornøyd med måten vi behandler dine personopplysninger på. Du finner Datatilsynets kontaktopplysninger på www.datatilsynet.no

Kontaktopplysninger:

Postboks 458 Sentrum
0105 Oslo
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no