Personvernerklæring

1. Behandlingsansvarlig

Handeland Fashion ("vi", "oss") er behandlingsansvarlig for personopplysningene som samles inn gjennom denne nettsiden. Handeland Fashion drives av Handeland Industries AS (organisasjonsnummer settes inn her når selskapet er registrert), Stavanger-regionen, Norge.
Kontakt: hanruben@icloud.com

2. Hvilke opplysninger vi samler inn

• Navn og e-postadresse ved kontoopprettelse
• Passord - vi lagrer aldri passordet ditt i klartekst. Det hashes med Argon2id før det lagres, og vi kan ikke se det opprinnelige passordet ditt.
• Leveringsadresse og eventuell kommentar ved forhåndsbestilling
• Bestillingshistorikk knyttet til kontoen din
• Teknisk informasjon som er nødvendig for at innlogging skal fungere (en innloggingsøkt lagret i en informasjonskapsel)

3. Formål og rettslig grunnlag

• Kontoopprettelse og pålogging: nødvendig for å oppfylle avtalen med deg (GDPR art. 6 nr. 1 bokstav b).
• Behandling av forhåndsbestillinger: nødvendig for å oppfylle eller inngå en avtale med deg (GDPR art. 6 nr. 1 bokstav b).
• Sikkerhet og svindelforebygging (f.eks. rate-begrensning på innlogging): berettiget interesse (GDPR art. 6 nr. 1 bokstav f).

4. Informasjonskapsler

Vi bruker i dag kun én informasjonskapsel: en strengt nødvendig innloggingsøkt som gjør at du forblir innlogget. Denne er unntatt fra kravet om samtykke etter ekomloven §2-7b, fordi den er nødvendig for at tjenesten skal fungere. Vi bruker ikke analyse- eller markedsføringskapsler i dag. Dersom det innføres i fremtiden, vil du bli bedt om samtykke først.

5. Lagringstid

Kontoopplysninger lagres så lenge du har en aktiv konto hos oss. Opplysninger knyttet til gjennomførte kjøp (bl.a. ordredata) lagres i samsvar med bokføringslovens krav, normalt i 5 år etter regnskapsårets slutt. Du kan når som helst be om at kontoen din slettes, se punkt 6.

6. Dine rettigheter

Du har etter GDPR rett til å:

• Be om innsyn i hvilke opplysninger vi har om deg
• Be om retting av uriktige opplysninger
• Be om sletting av opplysninger (med mindre vi er lovpålagt å beholde dem)
• Be om begrensning av behandlingen
• Motta opplysningene dine i et strukturert format (dataportabilitet)
• Klage til Datatilsynet (datatilsynet.no)

Ta kontakt med oss for å benytte deg av disse rettighetene: hanruben@icloud.com.

7. Deling med tredjeparter

Vi selger aldri personopplysningene dine. Når en betalingsløsning (f.eks. Stripe eller Vipps) tas i bruk, vil nødvendige opplysninger for å gjennomføre betalingen deles med den leverandøren som databehandler. Denne erklæringen oppdateres når det skjer.

8. Sikkerhet

All trafikk til nettsiden krypteres med HTTPS. Passord lagres kun som Argon2id-hash, aldri i klartekst. Tilgang til produksjonsdata er begrenset til personer som trenger det for å drive tjenesten.