Personvernerklæring

Behandlingsansvarlig

Tingverk AS (org.nr NO 937 452 225 MVA) er behandlingsansvarlig for personopplysningene som samles inn gjennom tingverk.no.
Skansen 25, 1405 Langhus, Norge.
E-post: hei@tingverk.no.

Vi er ikke pålagt å oppnevne personvernombud (DPO), og har ikke gjort det. Henvendelser om personvern besvares direkte av oss.

Hvilke opplysninger vi behandler

• Bestillinger: fornavn, etternavn, e-postadresse, telefonnummer, leverings- og fakturaadresse, ordrelinjer, valgt leveringsmetode og eventuelt valgt Profrakt-hentested.
• Betaling: transaksjons-ID og betalingsstatus. Vi mottar eller lagrer aldri kortnummer eller andre betalingsdetaljer — disse håndteres direkte av Stripe.
• Henvendelser: innhold i e-post du sender oss, samt din e-postadresse og eventuell annen kontaktinformasjon du oppgir.
• Tekniske data: IP-adresse, tidspunkt og forespørselsdata lagres kortvarig i serverlogger for feilsøking og sikkerhet.
• Postnummeroppslag: når du skriver inn postnummer i kassen sendes kun selve postnummeret til Brings offentlige postnummer-API for å finne poststed. Ingen andre opplysninger sendes.
• Bruksstatistikk: for å forstå hvordan nettsiden brukes samler vi anonym statistikk via vår egen Umami-installasjon — hvilken side som ble besøkt, henvisende nettsted, nettleser, skjermstørrelse, språk og omtrentlig land. IP-adressen din brukes kun til å slå opp landet og lagres ikke. Det settes ingen informasjonskapsler, og ingen personopplysninger knyttes til statistikken.

Vi oppretter ikke brukerkontoer. Hver bestilling behandles som en gjestehandel, og du logger ikke inn hos oss.

Formål og rettslig grunnlag

• Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b) — for å behandle bestillinger, ta betalt, sende varer, svare på henvendelser og yte kundeservice.
• Rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c) — bokføringsloven pålegger oss å oppbevare salgsdokumentasjon (ordre og fakturaer) i fem år.
• Berettiget interesse (GDPR art. 6 nr. 1 bokstav f) — serverlogger og grunnleggende sikkerhetstiltak for å beskytte tjenesten mot misbruk og feilsøke problemer, samt anonym bruksstatistikk via Umami for å forstå og forbedre nettsiden. Interessen er avveid mot personvernet ditt og vurderes som proporsjonal — særlig fordi Umami er cookieless og ikke lagrer personopplysninger.

Databehandlere og tredjeparter

Ordre- og kundedata ligger i vår egen handelsplattform, som vi drifter selv. Analyseverktøyet Umami kjører også på vår egen infrastruktur — det er ikke en tredjepart, men nevnes her for fullstendighetens skyld. For å gjennomføre bestillinger og drifte nettsiden bruker vi følgende underleverandører:

• Scaleway (Frankrike) — drift av servere og administrert database. All vår infrastruktur, inkludert Umami-instansen, kjører i Paris. Scaleway er databehandler for oss.
• Resend (USA) — utsendelse av transaksjonelle e-poster, som ordrebekreftelser og informasjon om levering. Resend er databehandler for oss. Overføring er dekket i avsnittet om tredjeland nedenfor.
• Stripe (Stripe Technology Europe Ltd, Irland, med morselskap Stripe Inc, USA) — betalingsløsning. Stripe er selvstendig behandlingsansvarlig for betalingsdata og opererer under egen personvernerklæring.
• Profrakt (Norge) — frakt og valg av hentested. Mottar leverings- og kontaktinformasjon som trengs for å sende pakken.
• Bring (Norge) — oppslag av poststed for postnummer du skriver inn i kassen. Bring mottar kun selve postnummeret.

Opplysninger utleveres ellers ikke til tredjepart, med mindre vi er pålagt det i lov eller rettskraftig avgjørelse.

Overføring til tredjeland

All infrastruktur og databaser er plassert i EU (Paris, Frankrike). Noen av våre underleverandører er imidlertid etablert i USA:

• Resend (USA) — er sertifisert under EU–US Data Privacy Framework (DPF), og vi har i tillegg inngått EU-kommisjonens standardkontrakter (SCC) som sekundært overføringsgrunnlag.
• Stripe Inc (USA) — data håndteres primært av Stripes EØS-enhet i Irland, men kan overføres til Stripe Inc i USA. Også her er overføringen dekket av Stripes DPF-sertifisering og SCC.

Du kan be om kopi av overføringsgrunnlaget ved å ta kontakt med oss.

Lagringstid

• Ordre og fakturaer lagres i fem år etter utløpet av regnskapsåret, i tråd med bokføringsloven.
• Automatiske sikkerhetskopier av databasen tas av Scaleway som del av administrert drift, og beholdes i inntil sju dager før de rulleres ut.
• Serverlogger slettes fortløpende innen 90 dager.
• E-postkorrespondanse slettes når den ikke lenger er nødvendig, normalt innen ett år, med mindre den inngår i dokumentasjon av en bestilling.

Dine rettigheter

Du har rett til å:

• be om innsyn i opplysningene vi har om deg (GDPR art. 15),
• be om retting av feilaktige opplysninger (art. 16),
• be om sletting der det ikke strider mot lov, særlig bokføringsplikten (art. 17),
• be om begrensning av behandlingen (art. 18),
• protestere mot behandling som skjer på grunnlag av berettiget interesse (art. 21),
• be om dataportabilitet for opplysninger du selv har oppgitt (art. 20).

Send forespørsel til hei@tingverk.no. Vi svarer normalt innen 30 dager. Du har også rett til å klage til Datatilsynet — datatilsynet.no.

Sikkerhet

All trafikk til og fra tingverk.no er kryptert med HTTPS. Databaser og servere er plassert i EU og er kun tilgjengelige for personer i Tingverk som trenger tilgang for å drifte tjenesten. Vi forsøker å samle inn så lite data som mulig, og lagrer ikke betalingsdata, passord eller andre særskilte kategorier av personopplysninger.

Automatiserte avgjørelser og profilering

Vi tar ingen automatiske avgjørelser med rettslig virkning for deg, og vi driver ikke med profilering i personvernforordningens forstand.

Informasjonskapsler

Se informasjonskapsler for oversikt over cookies som settes ved bruk av nettsiden.

Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen når tjenestene eller regelverket endres. Datoen øverst på siden viser når den sist ble endret. Ved vesentlige endringer vil vi informere synlig på tingverk.no, og — der det er relevant — på e-post til kunder som er direkte berørt.

Kontakt

Spørsmål om denne erklæringen eller om hvordan vi behandler opplysningene dine kan rettes til hei@tingverk.no.