Personvernerklæring

Denne erklæringen beskriver hvordan Shopiza Demo Shop („Behandlingsansvarlig", „vi") behandler personopplysninger om besøkende og kunder i Northlight („Butikken"). Dette dokumentet er utformet for å oppfylle informasjonskravene i artikkel 13 og 14 i EUs generelle personvernforordning 2016/679 („GDPR") og din medlemsstats gjennomføring av ePrivacy-direktivet 2002/58/EF.

1. Behandlingsansvarlig

Shopiza Demo Shop
Demo Street 1.
12345 Demo City
Demo Country
E-post: [email protected]

Hvis vår databehandling krever et personvernombud (DPO) i henhold til GDPR artikkel 37, kan dette nås på adressen over; ellers bruker du adresselistene over for alle personvernsforespørsler.

2. Kategorier av personopplysninger som behandles

Kontoopplysninger: navn, e-postadresse, passord-hash, språkinnstilling, markedsføringssamtykkestatus.
Bestillingsopplysninger: leverings- og fakturaadresse, telefon, bestilte produkter, bestillingsdato, beløp, betalingsmetode. Vi lagrer IKKE fullstendige kortnumre — se seksjon 4.
Kommunikasjonsopplysninger: innholdet i e-poster, kontaktskjemameldinger eller chat-samtaler du sender oss, sammen med tidsstempel.
Tekniske / enhetsopplysninger: IP-adresse, nettleserens brukeragent, enhetstype, sider sett, henviser, tidsstempler. Samlet inn av nettjenerens standard forespørselslogg.
Informasjonskapselopplysninger: se seksjon 6 og vår informasjonskapselbanner ved første besøk.

3. Formål, rettslig grunnlag og lagring

Oppfyllelse av din Bestilling (betaling, levering, fakturering) — GDPR art. 6 nr. 1 bokstav b) (oppfyllelse av kontrakt). Lagres i kontraktens varighet; handels- / skatteregister i samsvar med seksjon 7.
Kontoadministrasjon — art. 6 nr. 1 bokstav b). Lagres til kontoen slettes; sikkerhetskopier opp til 90 dager.
Svar på dine meldinger — art. 6 nr. 1 bokstav f) (legitim interesse for kundeservice). Lagres 3 år fra siste kontakt.
Bedrageriforebygging og IT-sikkerhet — art. 6 nr. 1 bokstav f). IP-koblede serverlogger: opp til 30 dager.
Markedsføringse-poster — art. 6 nr. 1 bokstav a) (samtykke), når som helst tilbakekallelig via avmeldingslenken nederst i hver markedsføringsmelding. Lagres til avmelding.
Analyse- / markedsføringskapsler — art. 6 nr. 1 bokstav a) (samtykke i banner). Levetid for informasjonskapsler som angitt i banneret.
Skatte- og regnskapsregister — art. 6 nr. 1 bokstav c) (rettslig forpliktelse). Lagres i den perioden som kreves av nasjonal lov (vanligvis 5-10 år).

4. Betalinger

Vi behandler eller lagrer ikke fullstendige betalingskortdata på våre egne systemer. Betalinger behandles av uavhengige betalingstjenestetilbydere (f.eks. Stripe, PayPal, eller de som vises i kassen). Hver er en uavhengig behandlingsansvarlig med hensyn til betalingsdataene den behandler; for denne behandlingen gjelder den enkelte tilbyderens personvernerklæring. Vi mottar bare det nødvendige minimum (en betalingsstatus for suksess/fiasko og en tokenisert referanse).

5. Mottakere av personopplysninger

Vi deler dine personopplysninger kun med nøye utvalgte databehandlere som er nødvendige for å drive Butikken, hver bundet av en databehandleravtale i henhold til GDPR art. 28:

Hosting / infrastruktur — driver Butikken og lagrer dataene.
Betalingstjenestetilbydere — behandler din betaling sikkert.
Transportører — mottakerens adresse og telefon nødvendig for å levere fysiske varer.
E-posttilbydere — sending av transaksjonelle og — med ditt samtykke — markedsføringse-poster.
Analyse- / markedsføringstilbydere (bare med ditt samtykke) — måling av bruk og kampanjeeffektivitet.

Vi selger eller leier ikke personopplysninger.

6. Informasjonskapsler og lignende teknologier

Vi bruker informasjonskapsler som er strengt nødvendige for Butikkens funksjon (handlekurv, sesjon, CSRF-beskyttelse). Disse krever ikke ditt samtykke i henhold til ePrivacy-direktivets artikkel 5 nr. 3. Andre informasjonskapsler — analyse, markedsføring, innebygd innhold — settes bare hvis du gir samtykke i informasjonskapselbanneret som vises ved første besøk. Du kan trekke tilbake samtykket ditt når som helst via lenken for informasjonskapselinnstillinger i bunnteksten.

7. Internasjonale dataoverføringer

Når noen databehandler behandler personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet, sikrer vi et tilstrekkelig beskyttelsesnivå gjennom (i) en adekvansbeslutning fra Europakommisjonen, (ii) EUs standardkontraktsbestemmelser (Kommisjonens gjennomføringsbeslutning (EU) 2021/914), eller (iii) annen garanti i henhold til GDPRs kapittel V. En kopi av den aktuelle garantien er tilgjengelig på forespørsel på [email protected].

8. Dine rettigheter

I henhold til GDPR art. 15-22 — under de omstendigheter og vilkår som er fastsatt i GDPR — har du rett til:

Innsyn i en kopi av personopplysningene vi oppbevarer om deg (art. 15);
Retting av uriktige eller ufullstendige opplysninger (art. 16);
Sletting („rett til å bli glemt") under visse omstendigheter (art. 17);
Begrensning av vår behandling under visse omstendigheter (art. 18);
Dataportabilitet — å motta dine data i et strukturert, maskinlesbart format (art. 20);
Innsigelse mot behandling basert på legitime interesser, inkludert direkte markedsføring (art. 21);
Trekke tilbake samtykke når som helst, uten å påvirke lovligheten av behandlingen før tilbakekallingen (art. 7 nr. 3);
Klage til en tilsynsmyndighet i EU-medlemsstaten for ditt bosted, arbeidssted eller stedet for den påståtte overtredelsen (art. 77).

For å utøve noen rettighet, kontakt oss på [email protected]. Vi svarer innen en måned, som kan forlenges med ytterligere to måneder i komplekse tilfeller (GDPR art. 12 nr. 3).

9. Automatiserte beslutninger

Vi treffer ikke beslutninger om deg som utelukkende er basert på automatisert behandling — inkludert profilering — som har rettslige virkninger for deg eller på lignende måte påvirker deg betydelig. Bedrageriscreening av betalinger kan bruke automatiserte kontroller fra våre betalingstjenestetilbydere; enhver blokkering kan be om menneskelig gjennomgang på forespørsel.

10. Barn

Butikken er ikke rettet mot barn. Hvis du ikke har nådd den alderen der et barn gyldig kan gi samtykke under ditt lands lov (i henhold til GDPR art. 8 mellom 13 og 16 år, avhengig av EU-medlemsstaten), må du innhente samtykke fra dine foreldre eller foresatte før du oppgir personopplysninger.

11. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen for å gjenspeile endringer i lov eller praksis. Den gjeldende versjonen vil bli publisert på denne siden; vesentlige endringer vil bli fremhevet i Butikken eller meldt via e-post hvis vi har en aktiv markedsføringssamtykkeoppføring om deg.

Sist oppdatert: 2026-07-22