Bakgrunn

Vår nettstedsadresse er: paaskegaver.no

Nettstedet drives av Limitless AS (Org.nr: 989522175)

paaskegaver.no drives av limitless og er en nettbutikk for norske bedrifter.

Det er viktig for oss å overholde gjeldende lover og regler når vi behandler de personlige opplysningene du gir oss. Her informerer vi deg om hvordan vi samler inn og behandler slike data. Personvernerklæringen nedenfor angir hvilke opplysninger som registreres om deg når du besøker nettstedet vårt, hva vi bruker dem til og dine rettigheter. Ta gjerne kontakt med oss dersom du har spørsmål:

Ansvarlig for innsamling av data

Daglig leder er på vegne av firmaet den øverste ansvarlige for innsamling, bearbeiding og bruk av dine personlige opplysninger.

Kontakt vedrørende personvern:

Du kan når som helst få innsyn i hvilke opplysninger vi har lagret om deg eller gjøre bruk av retten du har til å sperre, endre eller slette dataene.

Hvilke personopplysninger vi samler inn

Ved besøk på nettstedet

Når besøkende besøker nettstedet lagres følgende informasjon:

• IP-adresse
• Nettleserversjon og operativsystem
• Informasjon gitt inn i kontaktskjema
• Informasjon delt via chat
• Handlinger utført på siden (via analyseverktøy)

Ved handel

Når du handler hos oss samler vi inn:

• Navn
• Mobilnummer
• Faktura- og leveringsadresse
• E-postadresse
• Organisasjonsnummer (for bedriftskunder)
• Kjøps- og ordrehistorikk

Kundeservice

Vi kan også samle inn tilbakemeldinger, kommentarer og spørsmål som vi har mottatt fra deg i servicerelatert kommunikasjon og aktiviteter, som møter, telefonsamtaler, dokumenter og e-post.

Vi samler ikke inn og behandler ikke sensitive personopplysninger som helseopplysninger, politisk overbevisning, religiøs tilhørighet eller lignende.

Hvorfor vi behandler personopplysningene dine

Vi samler inn og bruker personopplysninger hovedsakelig for å utføre direktesalg, kundeservice og markedsføring.

Behandling basert på avtaleoppfyllelse

Rettslig grunnlag: GDPR artikkel 6(1)(b) - nødvendig for å oppfylle avtale

• Håndtere og levere din bestilling
• Sende ordrebekreftelse, faktura og leveringsinformasjon
• Administrere kunde-konto
• Følge opp kundestøtte relatert til dine ordre

Behandling basert på lovpålagt plikt

Rettslig grunnlag: GDPR artikkel 6(1)(c) - nødvendig for å oppfylle rettslig forpliktelse

• Lagre kjøps- og ordrehistorikk i henhold til bokføringsloven og regnskapsloven
• Oppbevare fakturainformasjon

Behandling basert på samtykke

Rettslig grunnlag: GDPR artikkel 6(1)(a) - samtykke fra den registrerte

• Sende deg markedsføringskommunikasjon om våre produkter og tjenester til kunder og bedriftskontakter som har samtykket
• Bruke analyseverktøy (Google Analytics, Microsoft Clarity) via cookies
• Vise tilpasset innhold og annonser

Du kan når som helst trekke tilbake ditt samtykke uten at det påvirker lovligheten av behandlingen før samtykket ble trukket tilbake.

Behandling basert på legitim interesse

Rettslig grunnlag: GDPR artikkel 6(1)(f) - nødvendig for formål knyttet til våre legitime interesser

• Følge opp innkommende henvendelser via e-post, chat eller kontaktskjema
• Forbedre nettstedet og våre tjenester
• Forebygge svindel og kriminelle handlinger
• Sikre eventuelle rettskrav som er oppstått under kundeforholdet
• Opprettholde et register over våre kunder

Deling av data med tredjepart

Vi benytter oss av underleverandører som behandler personopplysninger på våre vegne. Vi har inngått databehandleravtaler med alle våre underleverandører for å sikre at dine personopplysninger behandles forsvarlig i henhold til GDPR.

Våre databehandlere

Stripe

Betalingsløsning for håndtering av kortbetalinger. Data lagres i EU.
Les Stripe sin personvernerklæring

Tripletex

Regnskapssystem for fakturering og økonomistyring. Data lagres i Norge.
Les Tripletex sin personvernerklæring

Salesforce

CRM-system for kundehåndtering. Data for EU-kunder lagres i EU.
Les Salesforce sin personvernerklæring

tawk.to

Chat-tjeneste for kundeservice. Lagrer informasjon du oppgir, IP-adresse, nettleser og operativsystem.
Les tawk.to sin personvernerklæring

Google Analytics

Analyseverktøy for å måle nettsidebruk. Basert på cookies og samtykke.
Les Google sin personvernerklæring

Microsoft Clarity

Analyseverktøy for å forbedre brukeropplevelsen. Basert på cookies og samtykke.
Les Microsoft sin personvernerklæring

CookieYes

Verktøy for håndtering av cookie-samtykke og GDPR-compliance.
Les CookieYes sin personvernerklæring

WordPress og WooCommerce

Nettsted- og e-handelsplattform. Data lagres på våre servere i EU/EØS.

Overføring til tredjeland: Våre hovedleverandører (Salesforce, Google, Microsoft) lagrer data for EU-kunder i EU/EØS i tråd med GDPR-krav. Der det er nødvendig med overføring til land utenfor EU/EØS, sikres dette gjennom EUs standardavtaler for dataoverføring (Standard Contractual Clauses).

Hvor lenge vi oppbevarer opplysninger om deg

Vi lagrer personopplysningene bare så lenge det er nødvendig for å oppfylle formålene beskrevet i denne erklæringen, eller så lenge loven krever det.

Lagringstider

Kundedata og ordrehistorikk

Minimum 5 år etter siste kjøp i henhold til bokføringsloven og regnskapsloven. Deretter til du ber om sletting.

Regnskapsdata og fakturaer

5 år etter regnskapsårets slutt (lovpålagt)

Chat-henvendelser

2 år etter siste kontakt

E-post og kontaktskjema

2 år etter siste kontakt

Google Analytics data

2 måneder (standardinnstilling)

Markedsføringssamtykker

Til samtykket trekkes tilbake eller 12 måneder etter siste interaksjon

Informasjonskapsler (cookies)

Varierer per type - se vår informasjonskapsel-policy

Sikkerhet

Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot tap, misbruk, uautorisert tilgang og uautorisert endring. Dette inkluderer kryptering, tilgangskontroll og regelmessig sikkerhetsovervåking.

Informasjonskapsler (cookies)

Vi bruker informasjonskapsler (cookies) på nettstedet for å forbedre funksjonalitet og brukeropplevelse, samt for analyse og markedsføring.

Før vi setter cookies som krever samtykke (analyse- og markedsføringscookies), vil du bli bedt om å godta dette gjennom vår cookie-banner. Du kan når som helst endre eller trekke tilbake ditt samtykke.

For detaljert informasjon om hvilke cookies vi bruker, deres formål og varighet, se vår separate informasjonskapsel-policy.

Nødvendige cookies

Når du logger inn på kunde-kontoen din, opprettes det informasjonskapsler som lagrer innloggingsinformasjonen din. Disse er nødvendige for at nettstedet skal fungere og krever ikke samtykke.

Automatisert beslutningstaking og profilering

Vi benytter ikke automatisert beslutningstaking eller profilering som har rettslige konsekvenser for deg eller på lignende måte påvirker deg i betydelig grad.

Dine rettigheter

Du har følgende rettigheter når det gjelder dine personopplysninger:

Rett til innsyn (Artikkel 15)

Du har rett til å be om en kopi av personopplysningene vi har om deg.

Rett til korrigering (Artikkel 16)

Du har rett til å be oss korrigere personopplysninger hvis de er unøyaktige eller utdaterte.

Rett til sletting (Artikkel 17)

Du har rett til å be om at personopplysningene dine slettes når det ikke lenger er nødvendig for oss å oppbevare dem, eller når andre vilkår i GDPR er oppfylt. Dette gjelder ikke hvis vi har lovpålagt plikt til å oppbevare dataene (f.eks. regnskapsdata).

Rett til begrensning (Artikkel 18)

Du har rett til å be om at behandlingen av personopplysningene dine begrenses i visse situasjoner.

Rett til dataportabilitet (Artikkel 20)

Du har rett til å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format, og å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere (Artikkel 21)

Du har rett til å protestere mot behandling av personopplysninger når behandlingsgrunnlaget er «legitim interesse». Du har alltid rett til å protestere mot bruk av personopplysninger til direktemarkedsføring.

Rett til å trekke tilbake samtykke (Artikkel 7)

Dersom behandlingen er basert på ditt samtykke, har du rett til når som helst å trekke tilbake samtykket uten at det påvirker lovligheten av behandlingen før samtykket ble trukket tilbake.

Rett til å klage

Du har rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med personvernregelverket.

Hvordan utøve dine rettigheter

For å utøve dine rettigheter, ta kontakt med oss på:

Vi vil behandle din forespørsel kostnadsfritt og senest innen 30 dager.

Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Endringer vil bli publisert på denne siden med oppdatert dato øverst i dokumentet. Vi oppfordrer deg til å gjennomgå personvernerklæringen regelmessig for å holde deg informert om hvordan vi beskytter dine personopplysninger.