Personvernerklæring

Arx Digitalis AS er behandlingsansvarlig for behandlingene som beskrives her. Gavefunn er selskapets nettbutikk- og merkenavn. Send spørsmål eller en rettighetsforespørsel til e-postadressen nedenfor.

VirksomhetArx Digitalis ASE-posthei@gavefunn.noTelefon69 02 00 70AdresseGudes gate 10, 1530 Moss, NorgeOrganisasjonsnummer937 394 632

Vi behandler navn, e-post, telefon, leverings- og fakturaopplysninger, kundereferanse, ordrelinjer, priser, leveringsvalg, kommunikasjon, retur- og reklamasjonsopplysninger og nødvendige tekniske hendelser. Formålet er å opprette og levere bestillingen, gi kundeservice, dokumentere transaksjonen, forebygge misbruk og oppfylle regnskaps- og forbrukerrettslige plikter. Behandlingsgrunnlaget er normalt avtale eller tiltak du ber om før avtale, rettslig plikt og, for nødvendig sikkerhet og feilsøking, vår berettigede interesse i en trygg tjeneste.

Min side kan opprettes og brukes med Vipps Login. Da mottar vi de identitets- og kontaktopplysningene du godkjenner hos Vipps, og vi fyller bare tomme felt i kassen. Kontoen samler bestillinger, adresser, returstatus og varslingsvalg. Det er frivillig å opprette konto; ordinær kasse kan brukes uten konto når den er tilgjengelig.

Når du velger Vipps eller Stripe, deler vi nødvendige ordre-, beløps-, valuta-, kontakt- og tekniske referanser med den valgte betalingsleverandøren. Leverandøren behandler også opplysninger etter sine egne personvernvilkår. Vi lagrer betalingsreferanser, status og beløpshistorikk, men ikke fullstendige kortopplysninger. Betaling ved henting registreres internt når dette alternativet brukes. SumUp brukes ikke til betaling i nettbutikken.

For å beregne og gjennomføre frakt kan vi dele mottakernavn, norsk leveringsadresse, telefon, e-post og nødvendige pakke- og ordrereferanser med Bring eller Profrakt og transportøren som utfører leveringen. Vi mottar og lagrer sporingsnummer, leveringsprognose og sporingshendelser for å informere deg, følge opp avvik og dokumentere levering.

Når du sender inn bilde, logo, modellfil, tekst eller annet materiale, behandler vi filen og tilhørende meldinger for å vurdere forespørselen, lage tilbud, produsere varen og håndtere oppfølging. Behandlingsgrunnlaget er tiltak du ber om før avtale eller oppfyllelse av avtalen. Filene gjøres ikke offentlige uten en særskilt avtale eller godkjenning.

Med ditt samtykke bruker vi Google Tag Manager og Google Analytics 4 samt en egen førsteparts analysebok. Vi måler blant annet sidevisninger, produkter og varianter, handlekurv, kassesteg, leverings- og betalingsvalg og gjennomførte kjøp. Den egne analyseboken avviser direkte kundeopplysninger som navn, e-post, telefon og adresse. Google kan behandle nettleser-, enhets-, nettverks- og bruksdata etter Googles vilkår.

Analyse og ikke-nødvendig Google-tagging lastes bare når samtykkegrunnlaget er oppfylt. Du kan når som helst åpne «Personvernvalg» nederst på siden og trekke tilbake eller endre valget. Nødvendige informasjonskapsler og korte serverøkter brukes uten analysesamtykke når de trengs for sikkerhet, handlekurv, innlogging, kasse og lagring av personvernvalget.

Google Customer Reviews kan vises etter et kjøp når ordren har en gyldig estimert leveringsdato. Hvis du velger å delta, deles ordrenummer, e-post, leveringsland og estimert leveringsdato med Google for den konkrete undersøkelsen.

• Vipps og Stripe for innlogging og/eller betaling når du velger tjenesten.
• Bring, Profrakt og utførende transportør for frakt, levering, retur og sporing.
• Leverandører av drift, sikkerhetskopi, e-post og SMS når de trenger opplysninger for å levere tjenesten.
• Google for samtykkebasert analyse, tagging, Merchant-tjenester og eventuell kundeundersøkelse.
• Offentlige myndigheter når vi har en rettslig plikt til å utlevere opplysninger.

Leverandører som behandler opplysninger på våre vegne, skal være bundet av databehandleravtale og bare bruke opplysningene etter våre instrukser. Dersom en leverandør behandler data utenfor EØS, skal overføringen ha et gyldig overføringsgrunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser og nødvendige tilleggstiltak.

• Utløpte handlekurver og ufullførte kasseøkter slettes normalt etter 30 dager.
• Samtykkebaserte førsteparts analyseøkter og hendelser slettes automatisk etter 365 dager.
• Kryptert privat dialog og vedlegg til besvarte, publiserte eller arkiverte forespørsler slettes normalt etter 730 dager.
• Kortlivede innloggingslenker utløper etter ett døgn.
• Tekniske applikasjonslogger oppbevares normalt i 90 dager, med tilgangsbegrensning og uten bevisst logging av hemmeligheter eller fullstendige betalingsdata.
• Ordre-, betalings-, frakt-, retur- og regnskapsopplysninger oppbevares så lenge det er nødvendig for avtalen, reklamasjoner, rettskrav og lovpålagt bokføring. Deretter slettes eller anonymiseres opplysninger som ikke lenger er nødvendige.
• Kundekonto og lagrede adresser beholdes mens kontoen brukes, og vurderes for sletting når du avslutter kontoen. Opplysninger som også inngår i lovpliktig ordre- eller regnskapsdokumentasjon kan ikke alltid slettes samtidig.

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandling som bygger på berettiget interesse. Når behandling bygger på samtykke, kan du trekke samtykket tilbake uten at det påvirker lovligheten av tidligere behandling. Rettighetene kan ha unntak, blant annet når vi må beholde opplysninger på grunn av bokføringsplikt eller et rettskrav. Vi svarer uten ugrunnet opphold og normalt innen én måned.

Kontakt oss på hei@gavefunn.no og beskriv hva forespørselen gjelder. Vi kan be om nødvendig identitetsbekreftelse før vi gir innsyn eller endrer opplysninger. Hvis du mener behandlingen bryter personvernreglene, kan du klage til Datatilsynet.

Vi oppdaterer erklæringen når behandlingene eller regelverket endres. Datoen øverst viser siste vesentlige oppdatering. Ved endringer som krever nytt samtykke, ber vi om dette før den nye behandlingen starter.