GDPR & Datasikkerhet • Kul Buttik
Personvernerklæring
Kul Buttik Szymanska respekterer ditt personvern. Her forklarer vi åpent og forståelig hvordan vi samler inn, behandler, sikrer og sletter personopplysningene dine når du bruker nettstedet vårt eller bestiller varer og tjenester hos oss.
Behandlingsansvarlig for dine data
Kul Buttik Szymanska er behandlingsansvarlig for behandlingen av personopplysninger som samles inn på denne nettsiden (kulbuttik.no).
🏢 Foretak: Kul Buttik Szymanska
📑 Organisasjonsnr: 934 877 004
📍 Kontoradresse: Industriveien 11, 3219 Sandefjord
1. Hvilke opplysninger samler vi inn?
Når du besøker nettbutikken eller gjennomfører en handel, samler vi inn nødvendig informasjon for å oppfylle avtalen med deg:
- Kontakt- og leveringsinformasjon: Fullt navn, leveringsadresse, fakturaadresse, e-postadresse og telefonnummer.
- Bestillings- og transaksjonsdata: Hvilke produkter du bestiller (inkludert eventuelle gratisartikler fra «Gis bort»), valgt betalingsmåte, fraktmetode, ordrenummer og IP-adresse.
- Trykkfiler og bildemateriale: Private fotografier, personlige tekster, Canva-delingslenker eller PDF-filer som du oversender til oss for produksjon av personlige trykksaker (f.eks. russekort, bordkort, menyer, fotoutskrifter eller fotomagneter).
- Tekniske enhetsdata: Informasjon om nettlesertype, enhet, operativsystem og IP-adresse (samlet inn via informasjonskapsler/cookies) for optimalisering av nettbutikken.
2. Hvorfor behandler vi opplysningene dine?
Vi behandler dine data utelukkende for legitime og spesifiserte formål:
- Ordregjennomføring: For å produsere trykksakene, pakke ordren, motta betaling, sende ordrebekreftelse og levere pakken trygt fram til deg.
- Kvalitetssjekk og produksjon av trykk: For å kontrollere at bildefilene dine har tilstrekkelig oppløsning, fargedybde og trykkmarger før utskrift.
- Kundeservice: For å besvare henvendelser på e-post, SMS eller chat angående din bestilling, henteavtaler i Sandefjord eller retur.
- Lovpålagt bokføring: Norsk bokføringslov pålegger oss å oppbevare kjøps- og fakturahistorikk i 5 år.
- Utsendelse av nyhetsbrev: Kun dersom du har gitt aktivt, frivillig forhåndssamtykke via påmeldingsskjema. Samtykket kan trekkes tilbake når som helst.
- Påminnelse om forlatt handlekurv: Sendes kun dersom du aktivt har samtykket ved å krysse av for å lagre handlekurven i kassen.
- Verifiserte kundeanmeldelser: Vi kan invitere deg til å legge igjen en ærlig vurdering på Trustpilot eller Google for å sikre full åpenhet. Dette anses som en legitim interesse for oppfølging av kjøpet.
🔒 Strengt personvern for dine private bilder og trykkfiler:
Når du sender oss personlige bilder, russekortdesigner eller firmadokumenter for trykk, gjelder prinsippet om dataminimering. Filene dine brukes utelukkende til den tekniske trykkeprosessen. Vi utfører ingen manuell gjennomgang av personlige data utover teknisk kvalitetskontroll. Alle trykkfiler slettes permanent og ugjenkallelig fra våre produksjonsmaskiner umiddelbart etter at bestillingen er levert/sendt.
3. Sikkerhet, Betaling og Aldersgrense
Vi behandler ingen sensitive personopplysninger (som helseopplysninger, etnisk opprinnelse eller politisk overbevisning).
Kort- og betalingssikkerhet: Vi har aldri tilgang til eller lagrer dine fullstendige kortnumre. Transaksjoner i nettbutikken håndteres kryptert via PCI-DSS-sertifiserte leverandører enten gjennom vår Quickbutik Checkout (støtter Vipps MobilePay, Klarna samt kortbetaling med Visa, Mastercard, Apple Pay og Google Pay), eller separat via PayPal Express Checkout.
Aldersgrense: Våre tjenester er rettet mot personer over 18 år. Vi samler ikke bevisst inn personopplysninger direkte fra barn under 18 år uten foresattes godkjenning.
4. Deling av Personopplysninger (Databehandlere)
Vi selger, leier aldri ut eller deler dine personopplysninger med uvedkommende tredjeparter. Vi deler kun nødvendig informasjon med pålitelige databehandlere som hjelper oss med drift, produksjon, logistikk og regnskap:
- E-handelsplattform: Quickbutik AB (drifter nettbutikksystemet og databaseserverne innenfor EU/EØS).
- Betalingspartnere: Quickbutik AB (Quickbutik Checkout for integrert betaling med Vipps, Klarna og betalingskort), samt PayPal (Europe) S.à r.l. et Cie, S.C.A. for separate PayPal-betalinger.
- Trykkeri- og produksjonspartnere: Ved bestilling av industrielle trykksaker, storpakker eller spesialmateriell overføres nødvendig leveringsadresse og kontaktinformasjon til vår eksterne fagpartner innen EØS for direkte produksjon og levering til kunden.
- Frakt og Transport: Shipmondo, Posten Norge / Bring, PostNord og Helthjem (for transport, generering av pakkelapper og utsendelse av sporingsvarsler).
- Direkteleverandører / Dropshipping: Ved bestilling av varer fra eksterne partnerlagre (f.eks. store volumartikler) overføres kun nødvendig leveringsadresse for at varen skal kunne sendes direkte til deg.
- Regnskapssystem: Fiken AS (for lovpålagt regnskapsføring og fakturering).
- E-postmarkedsføring: Mailchimp (The Rocket Science Group) for utsendelse av nyhetsbrev til samtykkende mottakere.
- Analyse og brukeratferd: Microsoft Clarity (anonymiserte varmekart og opptak for å oppdage feil og forbedre navigasjonen).
- Kundeomtaler: Trustpilot A/S og Google for innhenting av verifiserte kjøpsomtaler.
5. Informasjonskapsler (Cookies)
Vi benytter informasjonskapsler for å sikre at nettsiden fungerer optimalt (handlekurv, innlogging og betaling), samt for å analysere besøkstall og tilby relevante oppdateringer.
Vi administrerer ditt samtykke ved hjelp av CookieYes. Du kan når som helst endre dine innstillinger eller trekke tilbake samtykket ved å klikke på cookie-ikonet nederst til venstre på nettsiden.
6. Dine Rettigheter etter GDPR
I henhold til personvernforordningen (GDPR) har du rettigheter knyttet til dine opplysninger:
- Rett til innsyn: Du kan be om en kopi av alle opplysninger vi har lagret om deg.
- Rett til retting: Du kan be oss rette feilaktige eller ufullstendige data.
- Rett til sletting («Retten til å bli glemt»): Du kan kreve at vi sletter dine data, med unntak av opplysninger vi er lovpålagt å oppbevare etter bokføringsloven.
- Rett til begrensning og dataportabilitet: Du kan be om at behandlingen begrenses eller få overført dine data i et maskinlesbart format.
Ønsker du å benytte deg av dine rettigheter, send oss en e-post på [email protected]. Vi svarer innen 30 dager.
Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med regelverket, har du rett til å klage til Datatilsynet.