Personvernerklæring

1. Behandlingsansvarlig

Handeland Fashion (“vi”, “oss”) er behandlingsansvarlig for personopplysningene som samles inn gjennom denne nettsiden. Handeland Fashion er et personlig prosjekt drevet av Ruben Handeland, Stavanger-regionen, Norge. Det står ikke noe registrert selskap bak nettsiden i dag, så behandlingsansvarlig er Ruben Handeland personlig.

Kontakt: post@handeland.fashion

2. Hvilke opplysninger vi samler inn

• Navn og e-postadresse ved kontoopprettelse
• Passord - vi lagrer aldri passordet ditt i klartekst. Det hashes med Argon2id før det lagres, og vi kan ikke se det opprinnelige passordet ditt.
• Leveringsadresse og eventuell kommentar ved forhåndsbestilling
• Bestillingshistorikk knyttet til kontoen din
• Teknisk informasjon som er nødvendig for at innlogging skal fungere (en innloggingsøkt lagret i en informasjonskapsel)

3. Formål og rettslig grunnlag

• Kontoopprettelse og pålogging: nødvendig for å oppfylle avtalen med deg (GDPR art. 6 nr. 1 bokstav b).
• Behandling av forhåndsbestillinger: nødvendig for å oppfylle eller inngå en avtale med deg (GDPR art. 6 nr. 1 bokstav b).
• Sikkerhet og svindelforebygging (f.eks. rate-begrensning på innlogging): berettiget interesse (GDPR art. 6 nr. 1 bokstav f).

4. Informasjonskapsler

Vi bruker i dag kun én informasjonskapsel: en strengt nødvendig innloggingsøkt som gjør at du forblir innlogget. Denne er unntatt fra kravet om samtykke etter ekomloven §2-7b, fordi den er nødvendig for at tjenesten skal fungere. Vi bruker ikke analyse- eller markedsføringskapsler i dag. Dersom det innføres i fremtiden, vil du bli bedt om samtykke først.

5. Lagringstid

Kontoopplysninger lagres så lenge du har en aktiv konto hos oss. Opplysninger knyttet til gjennomførte kjøp (bl.a. ordredata) lagres i samsvar med bokføringslovens krav, normalt i 5 år etter regnskapsårets slutt. Du kan når som helst be om at kontoen din slettes, se punkt 6.

6. Dine rettigheter

Du har etter GDPR rett til å:

• Be om innsyn i hvilke opplysninger vi har om deg
• Be om retting av uriktige opplysninger
• Be om sletting av opplysninger (med mindre vi er lovpålagt å beholde dem). Du kan slette kontoen din selv under Min side - har du lagt inn en bestilling, er vi lovpålagt å beholde selve bestillingen i fem år, og da fjerner vi navn og adresse fra den i stedet.
• Be om begrensning av behandlingen
• Motta opplysningene dine i et strukturert format (dataportabilitet)
• Klage til Datatilsynet (datatilsynet.no)

Ta kontakt med oss for å benytte deg av disse rettighetene: post@handeland.fashion.

7. Deling med tredjeparter

Vi selger aldri personopplysningene dine. Når en betalingsløsning (f.eks. Stripe eller Vipps) tas i bruk, vil nødvendige opplysninger for å gjennomføre betalingen deles med den leverandøren som databehandler. Denne erklæringen oppdateres når det skjer.

8. Sikkerhet

All trafikk til nettsiden krypteres med HTTPS. Passord lagres kun som Argon2id-hash, aldri i klartekst. Tilgang til produksjonsdata er begrenset til personer som trenger det for å drive tjenesten.