Bestemors Gull respekterer ditt personvern og er forpliktet til å beskytte dine personopplysninger. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer og deler informasjon om deg når du besøker nettstedet vårt eller handler hos oss.

1. Behandlingsansvarlig

Bestemors Gull er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne erklæringen.

Bestemors Gull

Organisasjonsnummer: [ORGANISASJONSNUMMER]

Adresse: [FORRETNINGSADRESSE]

E-post: kontakt@bestemorsgull.no

Telefon: +47 XXX XX XXX

2. Hvilke personopplysninger samler vi inn?

Vi samler inn ulike typer personopplysninger avhengig av hvordan du bruker våre tjenester:

2.1 Informasjon du gir oss

Kontaktinformasjon: Navn, e-postadresse, telefonnummer, adresse
Betalingsinformasjon: Betalingskortinformasjon (behandles av våre betalingsleverandører)
Profilinformasjon: Brukernavn, passord, preferanser
Bestillingsinformasjon: Produkter du har kjøpt, ordrehistorikk
Kommunikasjon: Meldinger du sender oss, tilbakemeldinger, anmeldelser

2.2 Informasjon vi samler inn automatisk

Teknisk informasjon: IP-adresse, nettlesertype, enhetstype, operativsystem
Bruksdata: Sider du besøker, klikk, tid brukt på siden
Informasjonskapsler: Se vår cookieerklæring for mer informasjon

2.3 Informasjon fra tredjeparter

Betalingsleverandører: Bekreftelse av betalingstransaksjoner
Leverandører: Leveringsstatus og sporingsinformasjon
Sosiale medier: Hvis du velger å logge inn via sosiale medier

3. Hvorfor samler vi inn personopplysninger?

Vi samler inn og behandler personopplysninger for følgende formål:

Oppfylle avtale (GDPR art. 6(1)b)

• Behandle og levere bestillinger
• Sende ordrebekreftelser og oppdateringer
• Håndtere betaling og fakturering
• Administrere kundekontoer
• Håndtere returer og reklamasjoner

Legitime interesser (GDPR art. 6(1)f)

• Forbedre og utvikle våre tjenester
• Analysere bruksmønster og preferanser
• Forebygge svindel og sikre IT-sikkerhet
• Administrere og beskytte vår virksomhet

Samtykke (GDPR art. 6(1)a)

• Sende nyhetsbrev og markedsføring
• Personalisere din opplevelse
• Bruke informasjonskapsler for analyse

Du kan når som helst trekke tilbake ditt samtykke.

Rettslig forpliktelse (GDPR art. 6(1)c)

• Oppfylle bokføringskrav
• Overholde skattelovgivning
• Svare på rettslige henvendelser

4. Hvem deler vi personopplysninger med?

Vi deler kun personopplysninger når det er nødvendig for å levere våre tjenester eller når vi er pålagt ved lov:

Tjenesteleverandører: Betalingstjenester (Stripe, Klarna, Vipps), fraktleverandører (Posten, Bring), IT-leverandører, markedsføringspartnere
Offentlige myndigheter: Når vi er pålagt ved lov (politi, skatteetaten, etc.)
Forretningsoverføringer: Ved salg, fusjon eller oppkjøp av virksomheten

Viktig:

Vi selger aldri personopplysningene dine til tredjeparter for markedsføringsformål. Alle våre tjenesteleverandører er kontraktsmessig forpliktet til å beskytte dine data og kan kun bruke dem til formålene vi spesifiserer.

5. Hvor lenge lagrer vi personopplysninger?

Vi lagrer personopplysningene dine kun så lenge det er nødvendig for formålene beskrevet i denne erklæringen:

Type data	Lagringsperiode
Kontoinformasjon	Så lenge kontoen er aktiv + 3 år
Ordrehistorikk	5 år (bokføringskrav)
Markedsføringssamtykke	Til samtykke trekkes tilbake
Kundeservice-korrespondanse	3 år
Nettstatistikk (anonymisert)	26 måneder

6. Hvordan beskytter vi personopplysninger?

Vi tar datasikkerhet på alvor og har implementert passende tekniske og organisatoriske tiltak for å beskytte personopplysningene dine:

• SSL/TLS-kryptering for all dataoverføring
• Sikker lagring på beskyttede servere
• Regelmessige sikkerhetsoppdateringer og sikkerhetskopier
• Tilgangskontroll - kun autorisert personell har tilgang
• Betalingsinformasjon behandles kun av PCI DSS-sertifiserte leverandører
• Regelmessig opplæring av ansatte i datasikkerhet

Selv om vi gjør vårt beste for å beskytte dine personopplysninger, kan ingen overføringsmetode over internett eller elektronisk lagring være 100% sikker.

7. Dine rettigheter

I henhold til GDPR har du følgende rettigheter når det gjelder dine personopplysninger:

Rett til innsyn

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i disse.

Rett til retting

Du har rett til å få rettet unøyaktige eller ufullstendige personopplysninger om deg.

Rett til sletting

Du har rett til å få slettet personopplysninger om deg, med mindre vi har lovlig grunnlag for å beholde dem.

Rett til begrensning

Du har rett til å kreve at behandlingen av personopplysninger begrenses i visse situasjoner.

Rett til dataportabilitet

Du har rett til å motta personopplysninger om deg i et strukturert format og overføre disse til en annen virksomhet.

Rett til å protestere

Du har rett til å protestere mot behandling basert på legitime interesser eller for direkte markedsføring.

Hvordan utøve rettighetene dine

For å utøve noen av disse rettighetene, ta kontakt med oss på:

• E-post: kontakt@bestemorsgull.no
• Via kontaktskjemaet på nettsiden
• Eller logge inn på din konto og oppdatere innstillinger

Vi vil svare på din henvendelse innen 30 dager.

8. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler for å forbedre din opplevelse på nettstedet vårt. Les vår cookieerklæring for detaljert informasjon om hvilke cookies vi bruker og hvordan du kan administrere dem.

9. Barn og personvern

Våre tjenester er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Hvis du er forelder eller verge og oppdager at ditt barn har gitt oss personopplysninger, vennligst kontakt oss så vil vi slette informasjonen.

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i vår praksis eller av andre operasjonelle, juridiske eller regulatoriske årsaker.

Vesentlige endringer vil bli varslet via e-post eller ved en melding på nettstedet vårt. Vi oppfordrer deg til å lese denne erklæringen regelmessig.

11. Kontakt og klager

Hvis du har spørsmål om denne personvernerklæringen eller hvordan vi behandler personopplysningene dine, ta kontakt med oss: