Personvernerklæring

Personvernpolicy

1. Hvem er behandlingsansvarlig?

Scentsation.no (heretter "vi") er behandlingsansvarlig for dine personopplysninger. Kontakt oss på scentsation.no@gmail.com. Vi har ingen DPO da vi ikke utfører storskala behandling.

2. Hvilke opplysninger samler vi inn?

  • Kunde- og leveringsdata: navn, adresse, e-post, telefonnummer.
  • Betalingsdata: transaksjons-IDer (ikke kortinformasjon).
  • Tjenestebruk: IP-adresse, cookies, nettleserdata.
  • Samtaler/henvendelser: e-poster og meldinger knyttet til kundeservice.

Vi bruker kun nødvendig data og unngår sensitive opplysninger.

3. Hvorfor og på hvilket grunnlag?

  • Avtaleoppfyllelse: for å gjennomføre kjøp og leveranser (GDPR art. 6(1)(b)).
  • Samtykke: for markedsføring, nyhetsbrev eller analyser (GDPR art. 6(1)(a)).
  • Berettiget interesse: for å forhindre svindel og forbedre tjenester (GDPR art. 6(1)(f)).
  • Lagringskrav: for å oppfylle bokførings- og regnskapsplikter.

4. Cookies og sporingsverktøy

Vi bruker kun essensielle cookies uten samtykke for funksjonalitet. For analyse eller markedsføring kreves aktivt samtykke i henhold til E-com-loven fra 1. januar 2025. Du vil få opp en banner med mulighet til å akseptere eller avvise, og kan enkelt endre ditt samtykke senere.

5. Hvem deler vi data med?

  • Posten: for levering (databehandleravtale innhentes).
  • Betalingsleverandører: ser analyse-IDer, men ikke kortdata.
  • Markedsføringsverktøy: kun ved samtykke.
  • Ingen dataoverføring til land utenfor EØS uten tilstrekkelige sikkerhetstiltak som EU-standard klausuler.

6. Hvor lenge lagres dataene?

  • Ordredata: inntil 5 år (bokføringsplikter).
  • Kundedialog og support: inntil 2 år etter siste kontakt.
  • Cookies: lagres i samsvar med brukerens samtykke og leverandørens vilkår.

7. Dine personvernrettigheter

Du har rett til å:

  • Få innsyn i opplysninger vi har om deg.
  • Korrigere eller få slettet data.
  • Begrense behandling av data.
  • Bestille dataportabilitet.
  • Innenfor avtalen – trekke samtykke, motsette deg direkte markedsføring.
  • Påklage til Datatilsynet (Adresse: Trelastgata 3, 0191 Oslo).

8. Databrudd

Ved alvorlige brudd varsler vi Datatilsynet innen 72 timer og berørte personer om risiko, i samsvar med GDPR art. 33–34.

9. Sikkerhetstiltak

Vi bruker tekniske og organisatoriske tiltak – kryptering, passordvern, og tilgangskontroll – for å beskytte data.

10. Endringer

Vi kan oppdatere personvernpolicyen. Ved vesentlige endringer informeres via banner eller e-post. Revideringsdato vises i toppen.

11. Kontakt

Scentsation.no
E-post: scentsation.no@gmail.com