Personvern

Hva vi samler inn

Ordredetaljer (navn, e-post, leveringsadresse) og kjøpshistorikken din. Vi lagrer ikke hele betalingskortet — det går direkte til vår betalingsleverandør.

Hvorfor og hvem som behandler det

For å oppfylle bestillingen din og gi support. Vi deler det nødvendige med våre databehandlere: betalingsleverandøren (Stripe, for å ta betaling) og produksjonspartneren (Printful, for å lage og sende ordren). De handler på våre instruksjoner under databehandleravtaler.

Overføring utenfor EØS

Noe behandling skjer utenfor EØS: betaling via Stripe (USA), produksjon via Printful (USA/EU) for enkelte ordrer, og — bare hvis du har sagt ja til annonsemåling (se under) — Meta (USA). Når personopplysninger overføres til USA, er de beskyttet av EU-kommisjonens tilstrekkelighetsbeslutning under EU–US Data Privacy Framework (Meta er sertifisert) og/eller Kommisjonens standard personvernbestemmelser (SCC). Be oss om en kopi av garantiene på halla@lofotenhats.no.

Hvor lenge vi lagrer det

Så lenge det trengs for å drive butikken og oppfylle regnskaps-/skatteplikter etter norsk lov (typisk 5 år for salgsdokumentasjon), deretter sletter vi det.

Vår egen analyse (uten cookies)

Vi måler hvordan nettstedet brukes på våre egne servere — ingen Google Analytics, ingen sporing på tvers av nettsteder, og ingenting lagres på enheten din med mindre du svarte ja i cookie-boksen (da ligger en tilfeldig besøks-ID i nettleseren din, slik at besøkene dine telles som én besøkende over tid; den sier ingenting om hvem du er og slettes om du svarer nei). Dette kjører uansett hva du svarer på spørsmålet om informasjonskapsler; det er annonsemålingen under som er valgfri. For hver sidevisning logger vi sidens sti, domenet du kom fra, enhetstype, land (en 2-bokstavs kode vår egen server utleder fra IP-en din med GeoLite-data fra MaxMind, maxmind.com) og eventuelle kampanjekoder. For å telle besøkende uten å lagre noe på enheten din lager serveren et kortlevd avtrykk ved å hashe IP-en og nettleseren din med en nøkkel vi bytter hver 24. time; vi lagrer aldri IP-en din, og avtrykket kan ikke spores tilbake til deg. Behandlingsgrunnlag: vår berettigede interesse i personvernvennlig analyse (personvernforordningen art. 6 nr. 1 bokstav f) — du kan protestere når som helst på halla@lofotenhats.no.

Annonsemåling (Meta) — bare hvis du sier ja

Første gang du er innom spør vi om vi får bruke Metas piksel (Facebook og Instagram). Svarer du «Nei takk», skjer ingenting av det som står under: ingen piksel, ingen informasjonskapsler fra Meta, og ingenting sendes til Meta — heller ikke fra serveren vår. Siden virker akkurat like godt uansett, og ingenting kjører før du har valgt.

Sier du «Ja», laster vi Metas piksel. Den setter to informasjonskapsler, _fbp og _fbc, som lever i ca. 90 dager og lar Meta kjenne igjen nettleseren din og annonsen du eventuelt kom fra. Pikselen og serveren vår sender så de samme hendelsene til Meta: sidevisninger, produkter du ser på, ting lagt i kurven, kassesteg og kjøp — sammen med IP-adressen og nettleseren din. Fra det øyeblikket du sender inn opplysningene dine i kassen — før noe kjøp, og selv om du forlater kurven — sender pikselen i tillegg e-post, telefon, navn, postnummer, sted og land til Meta i hashet form, og etter et kjøp sender serveren vår det samme, slik at Meta kan koble salget til annonsen som sendte deg hit. Dette er det ene stedet vi tar vare på IP-adressen din: med ditt samtykke lagrer vi den, nettleserens user-agent-streng og Metas cookie-id-er (_fbp/_fbc) sammen med kurven og ordren din til kjøpet er rapportert til Meta — kort tid etter bestillingen — og fjerner dem så.

Hvorfor: for å se hvilke annonser som faktisk får folk hit til 68° nord, og slutte å betale for dem som ikke gjør det. Behandlingsgrunnlag: ditt samtykke (personvernforordningen art. 6 nr. 1 bokstav a og ekomloven § 3-15). Valget ditt husker vi i nettleseren din i tolv måneder, så spør vi på nytt. Du kan ombestemme deg når som helst via «Informasjonskapsler» nederst på siden — da slettes informasjonskapslene, og vi slutter å sende. Innsigelser tar vi gjerne imot på halla@lofotenhats.no.

Mottaker er Meta Platforms Ireland Ltd. Vi og Meta er felles behandlingsansvarlige for selve innsamlingen; for det Meta gjør med opplysningene etterpå, er Meta selvstendig behandlingsansvarlig — se Metas personvernerklæring på https://www.facebook.com/privacy/policy/. Opplysningene kan overføres til Meta i USA under EU–US Data Privacy Framework, som Meta er sertifisert etter.

E-poster fra oss

E-postene vi sender deg — ordrebekreftelser, sporingsvarsler, svar fra support og nyhetsbrev — inneholder et bittelite usynlig bilde, og lenkene i dem går via serveren vår på vei dit de peker. Det lar oss se om og når en e-post ble åpnet og hvilke lenker som ble klikket, og fra den forespørselen ser vi også e-postprogrammet eller nettleseren din (user-agent-strengen) og landet ditt; IP-adressen din lagrer vi ikke. Hvorfor: for å vite at ordre-e-poster faktisk kommer fram og blir lest, kunne svare på «fikk du den?» uten å gjette, og gjøre nyhetsbrevene bedre. Behandlingsgrunnlag: vår berettigede interesse i å vite at e-posten vår når fram (personvernforordningen art. 6 nr. 1 bokstav f) for ordre- og service-e-poster, og nyhetsbrev-samtykket ditt for nyhetsbrev. Nyhetsbrev måles i tillegg av e-postleverandøren vår, Resend, som teller åpninger og klikk på sin side. Vil du ikke ha det? Slå av automatisk lasting av bilder i e-postprogrammet ditt — e-posten fungerer akkurat like godt uten. Innsigelser tar vi gjerne imot på halla@lofotenhats.no.

E-post med nyheter og tilbud

Handler du hos oss og ikke krysser av for reservasjon i kassen, sender vi deg av og til nyheter og tilbud om egne produkter på e-post (markedsføringsloven § 15 tredje ledd — eksisterende kundeforhold). Den frivillige nyhetsbrev-påmeldingen på siden krever dobbel bekreftelse og havner på samme utsendingsliste. Hver markedsførings-e-post har avmeldingslenke som stopper alt sammen, og du kan reservere deg når som helst på halla@lofotenhats.no — avmelding påvirker aldri ordre-e-poster som bekreftelse og sporing.

Dine rettigheter (GDPR)

Du kan be om innsyn i dataene dine, be oss rette eller slette dem, begrense eller protestere mot behandlingen, eller få utlevert opplysningene du har gitt oss i et portabelt format. Send e-post til halla@lofotenhats.no. Du kan også klage til Datatilsynet.

Behandlingsansvarlig

Lofoten Hats, drevet av Kveitejakten AS (org.nr. 838 104 932 MVA), Oslo, Norge, er behandlingsansvarlig.