personvern

Sist oppdatert: [DATO]

[Plassholdertekst — skal gjennomgås av jurist før lansering]

Denne personvernerklæringen forklarer hvordan [FIRMANAVN AS] behandler personopplysninger i tråd med personvernforordningen (GDPR) artikkel 13.

1. Behandlingsansvarlig

[FIRMANAVN AS], org.nr. [ORGNR], adresse [ADRESSE], er behandlingsansvarlig for personopplysningene som samles inn via hvordanbli.no.

Kontakt om personvern: [E-POST FOR PERSONVERN].

2. Hva vi samler inn

Vi behandler følgende personopplysninger:

• E-postadresse (for levering av PDF, kvittering og eventuell nyhetsbrevpåmelding).
• Kjøpsinformasjon (produkt, beløp, tidspunkt, ordre-ID, rabattkode).
• Samtykke til umiddelbar levering og tidspunkt for samtykke.
• Teknisk informasjon som betalingsleverandøren behandler for å gjennomføre betalingen (kortdata behandles av betalingsleverandøren, ikke av oss).

3. Rettslig grunnlag og formål

• Levering av kjøp: nødvendig for å oppfylle avtalen med deg, jf. GDPR artikkel 6 nr. 1 bokstav b.
• Dokumentasjon av samtykke til umiddelbar levering og bortfall av angrerett: rettslig forpliktelse, jf. GDPR artikkel 6 nr. 1 bokstav c, jf. angrerettloven.
• Bokføring og regnskap: rettslig forpliktelse, jf. GDPR artikkel 6 nr. 1 bokstav c, jf. bokføringsloven.
• Nyhetsbrev / påmelding til varsel om nye titler: samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a. Du kan når som helst trekke samtykket tilbake.

4. Databehandlere

Vi bruker eksterne leverandører som behandler personopplysninger på våre vegne. Vi har databehandleravtale med hver av dem:

• Betaling: [Stripe / annen leverandør] — behandler betalingsopplysninger for å gjennomføre kjøpet.
• E-postutsendelse: [E-POSTLEVERANDØR] — sender kvittering, nedlastingslenke og eventuelt nyhetsbrev.
• Hosting og database: [HOSTINGLEVERANDØR] — drifter nettstedet og lagrer kjøps- og kontaktdata.

Enkelte av leverandørene kan behandle personopplysninger utenfor EØS. [Beskriv hvilke leverandører dette gjelder og hvilket overføringsgrunnlag som brukes, f.eks. EUs standardavtaler (SCC). Fyll inn eller fjern hvis ingen behandler data utenfor EØS.]

5. Lagringstid

• Regnskapsopplysninger lagres i 5 år etter utløpet av regnskapsåret, jf. bokføringsloven.
• Dokumentasjon av samtykke til umiddelbar levering lagres så lenge det er nødvendig for å dokumentere kjøpet, og uansett så lenge regnskapsplikten tilsier det.
• Nyhetsbrev / påmeldinger til varsler lagres til du melder deg av, eller til vi anser opplysningen som utdatert.

6. Informasjonskapsler

[Beskriv hvilke informasjonskapsler nettstedet setter, f.eks. kun tekniske/nødvendige cookies fra betalingsleverandøren, eventuell analyse, og hvordan brukeren kan reservere seg. Fyll inn før lansering.]

7. Dine rettigheter

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg,
• få rettet opplysninger som er feil,
• få slettet opplysninger (i den grad det ikke strider mot lovpålagt lagring),
• begrense eller protestere mot behandlingen,
• få opplysningene utlevert i et strukturert format (dataportabilitet),
• trekke tilbake samtykke der behandlingen er basert på samtykke.

Henvendelser sendes til [E-POST FOR PERSONVERN]. Du har også rett til å klage til Datatilsynet, se datatilsynet.no.

8. Barn

Nettstedet retter seg mot voksne. Vi selger ikke til personer under 18 år og samler ikke bevisst inn personopplysninger fra barn.