Denne personvernerklæringen forklarer hvilke personopplysninger Peptid Butikken samler inn når du handler hos oss, hvorfor vi samler dem, hvor lenge vi lagrer dem og hvilke rettigheter du har. Vi behandler opplysninger i tråd med personvernforordningen (GDPR) og norsk personopplysningslov.
Behandlingsansvarlig er Peptid Butikken, organisasjonsnummer 841623513. Spørsmål om personvern sendes til PeptidButikken@proton.me. Du finner flere kontaktveier på kontaktsiden.
Hvilke opplysninger vi samler inn
Vi samler inn så lite som mulig, og vi ber aldri om mer enn det som trengs for å få pakken frem til deg. Konkret kan vi behandle:
- Navn, slik at pakken kan merkes riktig og bestillingen knyttes til deg.
- E-postadresse, som brukes til ordrebekreftelse, sporingsinformasjon og eventuelle spørsmål om bestillingen.
- Telefonnummer, hvis du oppgir det, brukes bare av transportøren ved levering.
- Postadresse, men bare hvis du velger at vi skal ordne frakten for deg. Hvis du i stedet kjøper frakten selv hos Posten og gir oss en LL-kode, får vi aldri adressen din. Begge alternativene er beskrevet på siden om frakt og levering.
- LL-kode fra Posten, som er en referanse til en fraktetikett du selv har betalt for. Koden i seg selv sier ingenting om hvem du er, men vi knytter den til ordren for å kunne sende riktig pakke.
- Ordreopplysninger, altså hvilke varer du har kjøpt, beløp, tidspunkt og status. Se spor bestilling for hvordan du følger ordren din.
- Betalingsreferanse. Vi lagrer at betalingen er gjennomført og hvilken metode som ble brukt, men vi ser aldri kortnummeret ditt. Ved kryptobetaling lagrer vi transaksjonsreferansen. Mer om dette står på siden om betaling.
- Teknisk informasjon fra nettleseren din, som IP-adresse og enhetstype, i den grad det logges av serveren for sikkerhet og feilsøking.
Hvorfor vi behandler opplysningene
Vi behandler opplysningene for å oppfylle avtalen med deg når du legger inn en bestilling. Det gjelder navn, e-post, adresse eller LL-kode, ordreopplysninger og betalingsreferanse. Uten disse kan vi rett og slett ikke levere.
Vi behandler i tillegg enkelte opplysninger fordi vi har en berettiget interesse i å drive butikken forsvarlig, for eksempel å avdekke misbruk, hindre svindel og feilsøke tekniske problemer. Regnskapsopplysninger lagrer vi fordi bokføringsloven pålegger oss det.
Hvis du melder deg på nyhetsbrev eller på annen måte gir samtykke, behandler vi e-postadressen din på grunnlag av det samtykket. Du kan trekke samtykket tilbake når som helst, og det er like enkelt som å gi det.
Hvem får opplysningene
Vi selger aldri personopplysninger, og vi deler dem ikke med andre enn de som faktisk trenger dem for å fullføre bestillingen din:
- Betalingsleverandør. Kortbetaling håndteres av en ekstern betalingsleverandør som behandler kortopplysningene direkte. De opplysningene passerer aldri gjennom oss. Kryptobetalinger går direkte mellom deg og lommeboken vår.
- Posten. Hvis vi ordner frakten, får Posten navn og adresse for å kunne levere pakken. Velger du å kjøpe frakten selv, er det du som oppgir adressen til Posten, ikke vi.
- Leverandør av nettbutikkløsning og drift, som lagrer dataene på våre vegne under databehandleravtale.
- Offentlige myndigheter, dersom vi er rettslig forpliktet til å utlevere opplysninger.
Alle varer ligger fysisk på lager i Norge, og pakken krysser derfor ingen tollgrense. Det betyr også at færre parter er involvert i behandlingen av opplysningene dine enn ved bestilling fra utlandet.
Hvor lenge vi lagrer
Ordre- og kundeopplysninger lagres så lenge det er nødvendig for å håndtere bestillingen og eventuelle reklamasjoner. Opplysninger som inngår i regnskapsmaterialet oppbevares i fem år etter regnskapsårets slutt, slik bokføringsloven krever. E-postkorrespondanse slettes normalt innen tolv måneder, med mindre saken fortsatt er aktiv. Adresse knyttet til frakt slettes når leveringen er fullført og reklamasjonsfristen er ute.
Informasjonskapsler
Nettbutikken bruker informasjonskapsler for at handlekurven skal fungere, for at innloggingen skal huskes og for at siden skal laste raskt. Disse er nødvendige for at butikken skal virke. Vi bruker i tillegg enkel statistikk for å se hvilke sider som besøkes, slik at vi kan forbedre guidene våre og verktøy som peptidkalkulatoren. Du kan slette eller blokkere informasjonskapsler i nettleserinnstillingene dine, men da kan det hende at handlekurven og deler av sortimentet ikke fungerer som de skal.
Rettighetene dine
Du har rett til innsyn i hvilke opplysninger vi har om deg, og til å få en kopi av dem. Du kan kreve at feil rettes, og du kan be om sletting av opplysninger vi ikke lenger har rettslig grunnlag for å lagre. Du kan be om at behandlingen begrenses, protestere mot behandling som bygger på berettiget interesse, og be om å få opplysningene dine utlevert i et maskinlesbart format.
Send forespørselen til PeptidButikken@proton.me. Vi svarer normalt innen en uke, og senest innen en måned. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.
Sikkerhet
Nettbutikken bruker kryptert forbindelse, og tilgangen til kundeopplysninger er begrenset til de som trenger den for å pakke og sende bestillinger. Pakkene sendes i diskret og umerket emballasje uten innhold eller avsender oppgitt på utsiden. Norsk kundeservice håndterer henvendelsene, så du snakker med noen som faktisk kjenner ordresystemet.
Denne erklæringen kan oppdateres, for eksempel hvis vi bytter leverandør eller endrer rutiner. Gjeldende versjon ligger alltid på denne siden. Se også vilkårene våre, ofte stilte spørsmål og om oss for mer om hvordan butikken drives.