Personvernerklæring

Vi behandler personopplysninger i samsvar med personopplysningsloven og personvernforordningen (GDPR). Denne erklæringen forklarer hvilke opplysninger vi samler inn når du bruker prisberegneren, oppretter konto eller bestiller innramming, hvorfor vi gjør det, hvor lenge vi lagrer dem og hvilke rettigheter du har. Vi er behandlingsansvarlig for opplysningene.

1. Hvilke opplysninger vi behandler

Kontoopplysninger: navn eller firmanavn, e-post, telefon og adresse.
Ordreopplysninger: mål, materialvalg, bilder du laster opp, priser, leverings- og betalingsvalg.
Kommunikasjon: meldinger, e-post og SMS mellom deg og oss.
Tekniske opplysninger: innloggingsdata og enkel bruksstatistikk som er nødvendig for drift og sikkerhet.

2. Formål og behandlingsgrunnlag

Oppfylle avtalen med deg (GDPR art. 6 (1) b): tilbud, ordre, produksjon, levering og kundeservice.
Rettslig forpliktelse (art. 6 (1) c): bokføring og oppbevaring av regnskapsbilag.
Berettiget interesse (art. 6 (1) f): driftsmeldinger, sikkerhet, forbedring av tjenesten og forebygging av misbruk.
Samtykke (art. 6 (1) a): markedsføring på e-post og SMS. Samtykket kan trekkes tilbake når som helst.

3. Nødvendige meldinger

Selv om du har meldt deg av markedsføring, sender vi e-post og SMS som er nødvendig for å gjennomføre avtalen og for en forsvarlig og effektiv drift — for eksempel ordrebekreftelse, avklaringer om arbeidet, betalings- og fakturainformasjon, beskjed om at innrammingen er klar eller sendt, samt vesentlige endringer i vilkår og personvern. Slike meldinger sendes med grunnlag i avtalen og vår berettigede interesse.

4. Hvem vi deler opplysninger med

Vi deler kun det som er nødvendig, og med databehandlere som er bundet av databehandleravtale: leverandør av nettsky og drift, e-post- og SMS-leverandør, transportører for frakt og sporing, betalingsløsninger og regnskaps-/faktureringssystem. Vi selger aldri personopplysninger. Overføring utenfor EØS skjer bare med gyldig overføringsgrunnlag, som EU-kommisjonens standardvilkår.

5. Lagringstid

Regnskapsbilag (ordrer og fakturaer): fem år etter regnskapsårets slutt, jf. bokføringsloven.
Kontoopplysninger: så lenge du har en aktiv konto hos oss.
Lagrede innramminger: slettes automatisk 30 dager etter at de sist ble endret.
Tilbud og avbrutte ordrer: slettes automatisk etter våre oppbevaringsregler.
Markedsføringssamtykke: til du trekker det tilbake.

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Er du innlogget, kan du laste ned dine data, endre samtykker og slette kontoen din under «Personvern og data» på Min profil. Du kan også klage til Datatilsynet.

Ved sletting anonymiserer vi profilen din og fjerner alle opplysninger vi ikke er lovpålagt å beholde. Regnskapsbilag beholdes i lovpålagt periode uten dine personopplysninger.

7. Informasjonssikkerhet

Opplysningene lagres hos vår driftsleverandør med tilgangsstyring, kryptert overføring og logging. Kun ansatte som trenger tilgang for å utføre arbeidet har det. Ved brudd på personopplysningssikkerheten varsler vi Datatilsynet, og deg dersom bruddet medfører høy risiko.

8. Informasjonskapsler

Vi bruker kun informasjonskapsler og tilsvarende lagring som er nødvendig for at innlogging, handlekurv og påbegynte prisberegninger skal virke. Vi bruker ikke sporing på tvers av nettsteder til annonseformål.

9. Endringer og kontakt

Erklæringen kan bli oppdatert; vesentlige endringer varsles i god tid. Har du spørsmål om personvern, eller vil du bruke rettighetene dine, kan du kontakte oss via kontaktinformasjonen på nettsiden — vi svarer normalt innen 30 dager.