Personvernerklæring

Denne personvernerklæringen forklarer hvordan HNDL AS (org.nr. 927 093 456) samler inn og behandler personopplysninger i forbindelse med besøk og kjøp på merkelappen.no.

Behandlingsansvarlig: HNDL AS, Hangarveien 21B, 3241 Sandefjord. Kontakt: hei@merkelappen.no.

1. Hvilke opplysninger vi samler inn

Vi samler inn kontakt- og leveringsopplysninger som navn, adresse, telefon og e-post. I tillegg lagres kjøpshistorikk og ordredata i Supabase, mens betalingsrelaterte opplysninger håndteres av Avarda. Vi registrerer også IP-adresse ved bestilling og innlogging for sikkerhetsformål. Samtykker knyttet til cookies, nyhetsbrev og markedsføring lagres, og dersom du samtykker, samler vi inn brukerdata til analyse og markedsføring via GA4/GTM og Facebook Pixel.

2. Formål og behandlingsgrunnlag

Personopplysninger behandles for å oppfylle avtaler knyttet til kjøp og levering av varer (GDPR art. 6(1)(b)), for å oppfylle rettslige plikter som regnskap og bokføring (GDPR art. 6(1)(c)), samt for garanti- og reklamasjonsoppfølging basert på berettiget interesse (art. 6(1)(f)). Vi sikrer også forebygging av misbruk under samme grunnlag. Analyse, markedsføring og utsendelse av nyhetsbrev skjer kun ved samtykke (GDPR art. 6(1)(a)).

3. Lagringstider

Regnskapsdata lagres i 5 år, mens kjøpshistorikk oppbevares i inntil 10 år. Cookies og data fra Google Analytics lagres i opptil 13 måneder. Samtykker lagres så lenge de ikke endres eller trekkes tilbake.

4. Våre leverandører (databehandlere)

Vi deler kun opplysninger med leverandører som er nødvendige for å levere tjenesten. Dette omfatter Avarda for betalingsløsning og eventuell kredittvurdering, Posten/Bring for transport og levering, Supabase for sikker lagring av ordredata og kundekontoer, Vercel for drift av nettstedet, og Mailchimp for utsendelse av nyhetsbrev og transaksjonelle e‑poster. For analyse og markedsføring benytter vi Google (Analytics 4 og Tag Manager) og Meta (Facebook Pixel) – disse aktiveres først dersom du har gitt samtykke i cookie‑banneret.

Ved overføring utenfor EU/EØS (f.eks. Google og Meta) benyttes Standard Contractual Clauses (SCCs) som overføringsgrunnlag.

5. Informasjonskapsler (cookies) og pixels

Vi bruker cookies for nødvendig funksjonalitet og – dersom du samtykker – for analyse (statistikk) og markedsføring. Vi benytter Google Consent Mode v2. Dette innebærer at analyse- og markedsføringsverktøy først aktiveres når du har valgt «Godta». Du kan når som helst endre eller trekke samtykket.

Du kan velge Godta eller Avslå alle ikke-nødvendige cookies i vårt samtykkebanner. Enkelte funksjoner kan bli begrenset dersom du avslår.

6. Nyhetsbrev

Vi sender nyhetsbrev på e-post kun dersom du har samtykket. Du kan når som helst melde deg av via lenken nederst i e-posten.

7. Dine rettigheter

Du har rett til innsyn i hvilke opplysninger vi har om deg, til å få rettet eller slettet opplysninger, til å be om begrensning av behandlingen og til å protestere mot behandlingen. Du har også rett til dataportabilitet og til å trekke tilbake et samtykke når som helst.

Du kan klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket.

8. Endringer

Vi kan oppdatere denne erklæringen ved behov. Nyeste versjon er alltid tilgjengelig på denne siden.