Personvernerklæring

1. Behandlingsansvarlig

CardCollect
Organisasjonsnummer: 937 288 271 MVA
Adresse: Bjørndalsbrotet 238, 5170 Bjørndalstråe
E-post: post@cardcollect.no

CardCollect er behandlingsansvarlig for personopplysningene som samles inn gjennom nettbutikken, og behandler dem i samsvar med personopplysningsloven og personvernforordningen (GDPR).

2. Hvilke opplysninger vi behandler

Kundekonto: Navn, e-postadresse og passord (lagret kryptert som hash). Logger du inn med Google, Facebook eller Twitch, mottar vi navn og e-postadresse fra innloggingstjenesten.

Bestillinger: Navn, leveringsadresse, telefonnummer, e-postadresse og kjøpshistorikk. Dette er nødvendig for å oppfylle kjøpsavtalen med deg.

Betaling: Betalingen gjennomføres av Vipps, Stripe eller Klarna. Vi lagrer aldri kortnummer eller andre betalingsdetaljer — disse behandles direkte av betalingsleverandøren.

Nyhetsbrev: E-postadresse, kun dersom du selv har meldt deg på. Du kan når som helst melde deg av via lenken i hvert nyhetsbrev.

3. Formål og rettslig grunnlag

Vi behandler opplysningene for å gjennomføre bestillinger og levering, yte kundeservice, og — med ditt samtykke — sende nyhetsbrev.

Det rettslige grunnlaget er oppfyllelse av avtale (kjøp og levering), rettslig forpliktelse (regnskaps- og bokføringsregler) og samtykke (nyhetsbrev).

4. Deling av opplysninger

Vi selger aldri personopplysninger. Opplysninger deles kun med leverandører som er nødvendige for å fullføre bestillingen din:

• Betalingsleverandører (Vipps, Stripe, Klarna) — for å gjennomføre betalingen og forhindre svindel
• Fraktselskaper (Bring/Posten) — navn, adresse og kontaktinformasjon for levering

5. Informasjonskapsler og analyse

Nettbutikken bruker kun nødvendige informasjonskapsler: innloggingstokener for kundekontoen din og en anonym handlekurv-id. Vi bruker ingen tredjeparts sporings- eller annonseringskapsler.

Til besøksstatistikk bruker vi Umami, et personvernvennlig analyseverktøy som kjører på våre egne servere. Det lagrer ingen informasjonskapsler og samler ikke inn opplysninger som kan identifisere deg.

6. Lagringstid

Ordre- og fakturaopplysninger oppbevares i fem år i henhold til bokføringsloven.

Kontoopplysninger lagres så lenge du har en konto hos oss. Nyhetsbrevadressen slettes når du melder deg av.

7. Dine rettigheter

Du har rett til innsyn i hvilke opplysninger vi har om deg, og rett til retting, sletting og dataportabilitet. Du kan også protestere mot behandling og trekke tilbake samtykker når som helst.

Merk at opplysninger vi er lovpålagt å oppbevare (for eksempel fakturaer etter bokføringsloven) ikke kan slettes før oppbevaringsplikten utløper.

For å bruke rettighetene dine, kontakt oss på post@cardcollect.no. Mener du at behandlingen vår bryter personvernreglene, kan du klage til Datatilsynet.