Personvernerklæring

1. Behandlingsansvarlig

Kvæfjord Miljøjord SA (org.nr. 923 367 128), Kvæfjordeideveien 465, 9475 Borkenes, er behandlingsansvarlig for personopplysninger som samles inn via miljojord.no. Henvendelser om personvern rettes til post@miljojord.no eller telefon +47 909 86 921.

2. Hvilke opplysninger vi behandler

Vi behandler følgende opplysninger om deg:

• Navn, e-postadresse og telefonnummer
• Leveringsadresse og eventuell fakturaadresse
• Bestillingsdetaljer (produkter, volum, dato, leveringsønsker)
• Betalingsreferanse fra Vipps MobilePay. Vi mottar ikke kortinformasjon, fødselsnummer eller kontonummer — dette håndteres av Vipps.
• Teknisk informasjon ved besøk på nettsiden (IP-adresse, nettlesertype, besøkstidspunkt) lagret i kortvarige serverlogger
• Handlekurvinnhold lagret midlertidig i din egen nettleser (localStorage)

3. Formål og behandlingsgrunnlag

• Gjennomføring av kjøpsavtalen — for å motta bestilling, ta betaling, levere varen og besvare henvendelser. Behandlingsgrunnlag: oppfyllelse av avtale, GDPR artikkel 6 nr. 1 bokstav b.
• Bokføring og regnskap — for å oppfylle krav i bokføringsloven. Behandlingsgrunnlag: rettslig forpliktelse, GDPR artikkel 6 nr. 1 bokstav c.
• Drift og sikkerhet av nettsiden — for å oppdage feil, hindre misbruk og forbedre tjenesten. Behandlingsgrunnlag: berettiget interesse, GDPR artikkel 6 nr. 1 bokstav f.

Vi sender ikke markedsføring uten ditt forhåndssamtykke.

4. Hvem vi deler opplysninger med

Vi deler kun personopplysninger med leverandører som hjelper oss å drive tjenesten (databehandlere), og bare i det omfang som er nødvendig for formålet. Databehandleravtaler er inngått med:

• Vipps MobilePay AS (Norge) — håndterer betalingen. Vi sender navn, telefonnummer, beløp og ordrereferanse; Vipps håndterer selve betalingstransaksjonen og oppfyller sine egne personvernforpliktelser overfor deg.
• Sanity.io (EU/EØS) — leverer innholdsstyringssystemet vi bruker til å publisere produkter, ordrer og nettsideinnhold.
• Vercel Inc. (USA, med EU-region for prosessering) — er hosting-leverandør for nettsiden. Overføring skjer på grunnlag av EUs standardkontraktsbestemmelser (SCC).
• Underleverandører i logistikk — sjåfør og transportør får leveringsadresse og telefonnummer for å kunne gjennomføre leveransen.
• Regnskapsfører og revisor — får tilgang til transaksjonsdata i den utstrekning det er nødvendig for å oppfylle bokføringsplikt.

Vi selger eller utleverer ikke personopplysninger til tredjeparter for markedsføring.

5. Lagringstid

• Ordre- og betalingsdata: oppbevares i 5 år etter regnskapsårets slutt i samsvar med bokføringsloven § 13.
• Kundekorrespondanse: oppbevares så lenge det er saklig behov, normalt inntil 2 år etter siste kontakt.
• Serverlogger: slettes eller anonymiseres automatisk etter inntil 90 dager.
• Handlekurv i nettleseren din: ligger i din egen nettleser inntil du tømmer den eller fullfører kjøp; vi har ikke tilgang til den.

6. Informasjonskapsler (cookies)

Nettsiden bruker kun nødvendige tekniske informasjonskapsler og lokal nettleserlagring som kreves for å drifte handlekurven og sikre tilgangen til kassen. Vi bruker ikke sporings- eller analyseinformasjonskapsler, og vi setter ikke markedsføringsinformasjonskapsler.

Vipps' betalingsside og Vercels infrastruktur kan sette egne tekniske informasjonskapsler under selve transaksjonen. Disse er underlagt henholdsvis Vipps' og Vercels personvernerklæringer.

7. Dine rettigheter

Du har til enhver tid rett til å:

• Få innsyn i hvilke opplysninger vi har registrert om deg
• Be om at uriktige opplysninger rettes
• Be om at opplysningene slettes, så fremt vi ikke har en lovpålagt plikt til å oppbevare dem
• Be om begrensning av behandlingen eller protestere mot den
• Få utlevert opplysningene i et maskinlesbart format (dataportabilitet)
• Trekke tilbake eventuelle samtykker

Henvendelser sendes til post@miljojord.no. Vi besvarer henvendelsen innen 30 dager.

Du har også rett til å klage til Datatilsynet dersom du mener vi behandler dine opplysninger i strid med personvernlovgivningen. Datatilsynet kan kontaktes via www.datatilsynet.no.

8. Sikkerhet

Vi har iverksatt tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring eller sletting. All datatrafikk på nettsiden er kryptert med TLS, betaling skjer via Vipps' sikre infrastruktur, og tilgang til kundedata er begrenset til ansatte med tjenstlig behov.

9. Endringer

Vi oppdaterer denne erklæringen dersom det skjer endringer i tjenesten eller lovgivningen. Gjeldende versjon er alltid tilgjengelig på denne siden, med dato for siste oppdatering øverst.

10. Kontakt

Spørsmål om personvern kan rettes til post@miljojord.no eller telefon +47 909 86 921.