Personvernerklæring

Denne erklæringen beskriver hvordan Ditt Preg AS (org.nr 838 238 092) behandler personopplysninger når du bruker tjenesten Ditt Preg. Vi er behandlingsansvarlig for opplysningene.

1. Hva vi samler inn

• Kontaktopplysninger og leveringsadresse – navn, e-postadresse, gateadresse, postnr, poststed. Oppgis av deg i kassa.
• Bestillingsdata – hvilke pakker du bestiller, opplastet bilde, egen tekst, størrelse, opplag, ordrenummer, ordrestatus.
• Betalingsdata – betaling håndteres av våre betalingsleverandører Stripe (kort og wallet) og Vipps MobilePay (Vipps); vi lagrer kun referanse til transaksjonen (ikke kortnummer). Velger du Vipps, sender vi mobilnummeret du har oppgitt i kassa til Vipps, så det er fylt ut når du skal betale.
• Bruksdata – teknisk informasjon som IP-adresse, nettleser og hendelseslogg. Bruksdata brukes til drift, feilsøking og sikkerhet.
• Markedsføringssamtykke – hvis du krysser av for det når du oppretter konto, lagrer vi at du har samtykket og når. Samtykket er frivillig, boksen er aldri forhåndsavkrysset, og du kan trekke det tilbake når som helst – i «Min side» eller via avmeldingslenken i e-posten. Ordrebekreftelser og annen informasjon om bestillingen din sender vi uansett, siden de er nødvendige for å oppfylle avtalen.
• Passformsøk: Vi lagrer ordene folk søker etter, så vi ser hva kundene leter etter og ikke finner. Vi lagrer bare selve ordet (med små bokstaver og høyst 80 tegn), om søket ga treff, hvilket produkt som kom øverst og om du klikket videre. E-postadresser og telefonnumre i søkefeltet fjernes før vi lagrer. Vi lagrer ikke IP-adressen din, hvem du er eller noe som kobler søket til deg, handlekurven eller en ordre. Har du sagt ja til statistikk, sendes søkeordet også til Google Analytics.
  Søk du sender inn selv: Gir søket ingen treff, kan du trykke «Send inn» og be oss se på akkurat det søket. Da lagrer vi søketeksten sammen med e-postadressen din hvis du oppgir den.
• Besøkstall: Vi teller hvor mange som besøker siden, uten informasjonskapsler og uten å lagre noe i nettleseren din. For hver sidevisning legger vi 1 til en sum for dagen. Summen er delt på type side (for eksempel forside, produktside eller kasse), hvor besøket kom fra (for eksempel Google, en annonse, sosiale medier eller direkte) og om skjermen er mobil eller PC. Vi teller også når noen søker, åpner designeren, legger noe i handlekurven og går til kassa, med tidspunkt og hvilket produkt det gjaldt. Vi lagrer ikke IP-adressen din, nettleseren din, adressen du kom fra eller noe som kobler tallene til deg.
  Hvor bestillingen kom fra: Når du bestiller, lagrer vi på ordren hvilken av de samme gruppene besøket kom fra (for eksempel «Google-annonse» eller «direkte»). Det bruker vi til å se hvilke kanaler som gir salg.
• Design du sender til deg selv – ber du i designeren om å få designet tilsendt på e-post, lagrer vi designet hos oss slik at lenken virker. E-postadressen bruker vi bare til å sende den ene e-posten; vi lagrer den ikke.

2. Hvorfor vi behandler opplysningene

• Oppfylle avtalen om levering av bestilling (personvernforordningen art. 6 nr. 1 bokstav b).
• Overholde lovpålagte plikter, som bokføring (art. 6 nr. 1 bokstav c).
• Berettiget interesse i sikker drift, feilsøking og svindelforebygging (art. 6 nr. 1 bokstav f).
• Berettiget interesse i å se hvordan siden brukes og hvilke kanaler som gir salg (art. 6 nr. 1 bokstav f).

3. Hvor lenge vi lagrer dataene

Bestillingsdata og faktureringsopplysninger oppbevares så lenge det følger av bokføringsloven (5 år). Opplastede design slettes automatisk 12 måneder etter produksjon med mindre du har opprettet en konto og valgt å beholde dem. Et design du har sendt til deg selv på e-post, slettes etter de samme reglene, og lenken i e-posten slutter å virke etter 30 dager. Bruksdata slettes etter 30 dager. Bilder du legger ved en kundeomtale lagres til omtalen er vurdert; avslår vi den, slettes bildet sammen med omtalen. Publiserte bilder fjernes når du ber om det.

4. Deling

Vi deler kun opplysninger med databehandlere som er nødvendige for å drifte tjenesten:

• Stripe – betalingsbehandling (kort og wallet)
• Vipps MobilePay AS – betalingsbehandling (Vipps)
• Cloudflare – hosting, database (D1), fillager (R2)
• Posten Bring AS – utsendelse av bestilling
• Google – statistikk og annonsemåling, bare hvis du har samtykket (se punkt 7)

Vi selger aldri opplysninger videre. Uten samtykke deles ingenting med Google eller andre for markedsførings- eller statistikkformål.

5. Dine rettigheter

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg
• få uriktige opplysninger rettet
• få slettet opplysninger (med forbehold for lovpålagt oppbevaring)
• få begrenset behandlingen
• få opplysningene overført til en annen behandler (dataportabilitet)
• klage til Datatilsynet

6. Kontakt

Spørsmål om personvern rettes til kontakt@dittpreg.no. Vi besvarer henvendelser innen 30 dager.

7. Informasjonskapsler (cookies)

Nødvendige – settes alltid, og krever ikke samtykke:

• labelly_cart – holder handlekurven din mens du surfer
• Innloggingscookie – bare hvis du oppretter konto og logger inn
• __stripe_mid og __stripe_sid – settes av betalingsleverandøren Stripe i kassa, for å oppdage svindel. De settes bare når betalingsskjemaet vises.

Disse er ikke sporingsbaserte og deles ikke med tredjeparter.

Statistikk og markedsføring – settes bare hvis du samtykker:

• Google Analytics 4 (_ga, _ga_*) – måler hvordan siden brukes, og effekten av annonsering

Ingenting av dette lastes eller settes før du har trykket «Godta alle». Velger du «Bare nødvendige», hentes Google-koden ikke i det hele tatt – det sendes da ingen data om deg til Google.

Besøkstallet i punkt 1 bruker ingen informasjonskapsler og lagrer ingenting i nettleseren din.

Valget ditt – ja eller nei – lagres lokalt i nettleseren din (localStorage), ikke som en informasjonskapsel, og sendes ikke til oss. Sletter du nettleserdata, blir du spurt på nytt.

Rettslig grunnlag: samtykke, jf. ekomloven § 3-15 og personvernforordningen artikkel 6 nr. 1 bokstav a. Du kan når som helst trekke samtykket tilbake ved å velge «Informasjonskapsler» nederst på siden. Da settes ingen nye statistikkcookies; allerede satte cookies kan du slette i nettleseren din.

Google LLC er databehandler for disse dataene, og opplysningene kan overføres til USA. Overføringen skjer på grunnlag av EU-kommisjonens adekvansbeslutning for EU–US Data Privacy Framework.

Se også salgsvilkår og angrerett.