Personvernerklæring for Vedora.no

Denne personvernerklæringen gjelder all behandling av personopplysninger i tilknytning til nettstedet Vedora.no, som eies og driftes av Karmakontoret AS (heretter kalt «Behandlingsansvarlig»). Vi er opptatt av å ivareta ditt personvern på en trygg og ansvarlig måte, og vi behandler kun personopplysninger i den grad det er nødvendig og lovlig.

Erklæringen beskriver hvilke opplysninger vi samler inn, hvordan de brukes, hvem de eventuelt deles med, og hvilke rettigheter du har som bruker. Ved å bruke Vedora.no aksepterer du praksisen som er beskrevet i denne erklæringen.

Har du spørsmål eller innsigelser knyttet til vår behandling av personopplysninger, er du alltid velkommen til å kontakte oss. Du har også rett til å klage til Datatilsynet (www.datatilsynet.no) dersom du mener vi behandler dine opplysninger i strid med gjeldende regelverk.

1. Kontaktinformasjon

Behandlingsansvarlig for personopplysningene som samles inn via Vedora.no er:

Firmanavn: Karmakontoret AS
Kontaktadresse: Sørkedalsveien 705, 0758 Oslo
E-post: post@vedora.no
Telefonnummer: 22 15 90 03
Organisasjonsnummer: 991 278 184

Vi tilstreber å besvare alle henvendelser om personvern innen 5 virkedager.

2. Hvilke opplysninger samler vi inn?

Vi samler kun inn personopplysninger som er nødvendige for å levere tjenestene våre. Avhengig av hvordan du bruker Vedora.no, kan vi samle inn følgende:

2.1 Opplysninger du gir oss direkte

• Navn
• E-postadresse
• Telefonnummer
• Leveringsadresse og faktureringsadresse
• Bestillingsinformasjon og kjøpshistorikk
• Meldinger og henvendelser sendt via kontaktskjema eller e-post

2.2 Opplysninger vi samler inn automatisk

• IP-adresse
• Nettlesertype og -versjon
• Enhetsinformasjon (mobil, nettbrett, PC)
• Hvilke sider du besøker og hvor lenge
• Referansekilde (hvordan du kom til siden)
• Informasjonskapsler (cookies) – se eget avsnitt

3. Hvorfor behandler vi personopplysningene?

Vi behandler personopplysninger til følgende formål:

3.1 Oppfyllelse av kjøpsavtale (rettslig grunnlag: avtale)

Når du bestiller varer via Vedora.no, behandler vi dine opplysninger for å kunne:

• Behandle og bekrefte bestillingen din
• Administrere betaling
• Organisere og gjennomføre levering
• Sende ordrebekreftelse, kvittering og sporingsinformasjon
• Håndtere retur, reklamasjon og kundeservice

3.2 Markedsføring og nyhetsbrev (rettslig grunnlag: samtykke)

Dersom du aktivt har samtykket til det, kan vi sende deg nyhetsbrev og tilbud på e-post eller SMS. Samtykket kan når som helst trekkes tilbake ved å klikke på avmeldingslenken i e-posten, eller ved å kontakte oss direkte.

3.3 Forbedring av tjenesten (rettslig grunnlag: berettiget interesse)

Vi bruker anonymiserte trafikkdata og analyseverktøy for å forbedre brukeropplevelsen på nettstedet, rette feil og tilpasse innholdet slik at det er mest mulig relevant for deg.

3.4 Bokføring og lovpålagte plikter (rettslig grunnlag: rettslig forpliktelse)

Kjøpsinformasjon, fakturaer og regnskapsdata oppbevares i henhold til bokføringsloven i minimum 5 år.

4. Lagring og sikkerhet

Vedora.no er bygget på WordPress med WooCommerce, og all data lagres i en sikret SQL-database. Vi benytter sikre serverløsninger hos anerkjente norske eller europeiske leverandører.

Vi gjennomfører jevnlige sikkerhetsoppdateringer og tar backup av data for å forhindre tap eller uautorisert tilgang. Sensitive opplysninger som betalingskortinformasjon håndteres utelukkende av godkjente betalingsleverandører og lagres ikke på våre egne servere.

Dine personopplysninger behandles ikke utenfor EU/EØS, med mindre dette er spesifikt angitt og nødvendige garantier er på plass.

5. Underleverandører og tredjeparter

For å levere tjenestene våre benytter vi følgende tredjepartsleverandører. Alle er underlagt databehandleravtaler og behandler data i henhold til gjeldende personvernregelverk:

Stripe – Betalingsbehandling

Stripe benyttes for sikker behandling av kortbetalinger. Ved betaling med kort deles nødvendige opplysninger som navn, e-post, adresse og betalingsinformasjon med Stripe. Stripe lagrer eller prosesserer kortdata på vegne av oss i henhold til PCI DSS-standarden. Les mer: stripe.com/privacy

Vipps – Betalingsbehandling

Vipps benyttes som alternativ betalingsmetode. Ved betaling via Vipps deles nødvendig transaksjonsinformasjon med Vipps AS. Les mer: vipps.no/vilkar/cookie-og-personvern

Mailchimp – E-postmarkedsføring

Mailchimp benyttes for utsendelse av nyhetsbrev og markedsføringse-post. Navn og e-postadresse deles med Mailchimp dersom du har gitt samtykke til å motta nyhetsbrev. Du kan melde deg av nyhetsbrev når som helst. Les mer: mailchimp.com/legal/privacy

Google Analytics – Trafikkanalyse

Google Analytics benyttes for å analysere besøksmønstre og forbedre nettstedets innhold. Data som samles inn inkluderer IP-adresse (anonymisert), nettlesertype, og atferd på nettstedet. Vi benytter IP-anonymisering og deler ikke personidentifiserbare data med Google utover det som er nødvendig for tjenesten. Les mer: policies.google.com/privacy

Google Ads – Digital annonsering

Vi benytter Google Ads for digital annonsering. Informasjonskapsler fra Google kan benyttes til å vise deg relevante annonser basert på dine tidligere besøk på Vedora.no.

Facebook Pixel – Sosiale medier og annonsering

Facebook Pixel brukes for å måle effekten av annonsering på Facebook og Instagram, samt for å kunne vise deg relevante annonser. Informasjonen som samles inn er anonymisert og knyttes til din Facebook-konto kun dersom du er innlogget. Les mer: facebook.com/privacy/explanation

6. Informasjonskapsler (cookies)

Vedora.no bruker informasjonskapsler (cookies) for å gi deg en bedre brukeropplevelse og for å gjøre nettstedet funksjonelt. En cookie er en liten tekstfil som lagres på din enhet når du besøker en nettside.

6.1 Typer informasjonskapsler vi bruker

6.2 Slik administrerer du cookies

Du kan når som helst endre eller trekke tilbake samtykke til bruk av cookies via cookie-innstillingene på nettstedet. Du kan også endre innstillingene direkte i nettleseren din:

• Chrome: Innstillinger → Personvern og sikkerhet → Informasjonskapsler
• Firefox: Innstillinger → Personvern og sikkerhet
• Safari: Innstillinger → Personvern
• Edge: Innstillinger → Informasjonskapsler og nettstedstillatelser

Merk: Dersom du deaktiverer nødvendige informasjonskapsler, kan visse funksjoner som handlekurv og innlogging slutte å fungere.

7. Kommunikasjon via e-post og telefon

Som kunde eller kontakt vil du motta e-post og eventuelt SMS i forbindelse med ditt kundeforhold. Dette inkluderer ordrebekreftelse, leveringsvarsel, sporingsinformasjon, passordtilbakestilling og annen servicebasert kommunikasjon. Slik kommunikasjon regnes som berettiget interesse og krever ikke aktivt samtykke.

Vi benytter også e-post til nyhetsbrev og tilbud, men kun dersom du aktivt har samtykket til dette. Du kan melde deg av nyhetsbrev ved å klikke på avmeldingslenken i e-posten, eller ved å kontakte oss på post@vedora.no.

Vi ber deg om å unngå å sende sensitive personopplysninger via e-post, da vanlig e-post er ukryptert. Ved behov for sikker kommunikasjon tar du kontakt med oss, så finner vi en egnet løsning.

8. Dine rettigheter

I henhold til personvernforordningen (GDPR) har du følgende rettigheter knyttet til dine personopplysninger:

Rett til innsyn

Du kan når som helst be om å få se hvilke opplysninger vi har registrert om deg. Ta kontakt med oss på post@vedora.no.

Rett til retting

Dersom opplysningene vi har om deg er feil eller ufullstendige, har du rett til å kreve at de rettes.

Rett til sletting

Du kan be om at vi sletter dine personopplysninger dersom de ikke lenger er nødvendige for det formålet de ble samlet inn for, eller dersom du trekker tilbake samtykket.

Rett til begrensning av behandling

Du kan be oss om å begrense behandlingen av dine opplysninger i visse situasjoner, for eksempel mens vi vurderer en innsigelse du har reist.

Rett til dataportabilitet

Du har rett til å motta opplysningene du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot behandling av personopplysninger som er basert på berettiget interesse, blant annet ved direkte markedsføring.

Rett til å klage

Dersom du mener at vi behandler dine opplysninger i strid med personvernregelverket, kan du klage til Datatilsynet på www.datatilsynet.no.

9. Oppbevaring og sletting

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til det. Følgende retningslinjer gjelder:

• Kundeopplysninger og ordrehistorikk: Oppbevares i 5 år i henhold til bokføringsloven, deretter slettes eller anonymiseres.
• Nyhetsbrevabonnenter: Opplysninger slettes umiddelbart ved avmelding.
• Trafikkdata (Analytics): Anonymisert data oppbevares i opptil 26 måneder.
• Kontaktskjema-henvendelser: Slettes senest etter 12 måneder med mindre henvendelsen krever lengre oppfølging.

10. Endringer i personvernerklæringen

Karmakontoret AS forbeholder seg retten til å oppdatere denne personvernerklæringen ved behov, for eksempel som følge av endringer i tjenestene, ny lovgivning eller tilbakemeldinger fra brukere. Den til enhver tid gjeldende versjon publiseres på vedora.no/personvern. Vi anbefaler at du leser erklæringen jevnlig.

Ved vesentlige endringer vil vi informere deg via e-post eller tydelig melding på nettstedet.

11. Kontakt oss

Har du spørsmål om denne personvernerklæringen, ønsker innsyn i dine opplysninger, eller vil benytte deg av rettighetene dine, er du velkommen til å ta kontakt:

Vi besvarer henvendelser om personvern innen 5 virkedager.