Personvernpolicy for Jord & Glass

Jord & Glass, lokalisert på 34B Lillehammervegen, 2. etasje, 2821 Gjøvik, Innlandet, Norge, forplikter seg til å beskytte ditt personvern. Denne personvernpolicyen forklarer hvordan vi samler inn, bruker, behandler og beskytter dine personopplysninger når du besøker vår nettside, kjøper våre produkter, registrerer deg for kurs, eller på annen måte samhandler med oss.

1. Hvilke personopplysninger samler vi inn?

Vi samler inn ulike typer personopplysninger, avhengig av din interaksjon med vår nettbaserte plattform:

• Informasjon du gir oss direkte: Dette inkluderer navn, e-postadresse, telefonnummer, leveringsadresse og faktureringsinformasjon når du kjøper keramikk, glasskunst, bestiller spesialoppdrag, registrerer deg for keramikk- eller glassblåserkurs, eller kontakter oss via vår nettside.
• Transaksjonsdata: Detaljer om produkter og tjenester du har kjøpt fra oss. Merk at vi ikke lagrer kredittkortopplysninger direkte; dette håndteres av sikre tredjeparts betalingsbehandlere.
• Kommunikasjonsdata: Innhold i all korrespondanse med oss, enten via e-post eller kontaktskjemaer på vår side.

2. Hvordan bruker vi dine personopplysninger?

Vi bruker de innsamlede dataene til følgende formål:

• For å behandle bestillinger og levere produkter/tjenester: For å håndtere kjøp av keramikk, glasskunst, kursregistreringer og spesialoppdrag, inkludert forsendelse og fakturering.
• For å administrere kurs og verksteder: For å informere deg om kursdetaljer, endringer og annen relevant informasjon.
• For kundeservice: For å svare på dine henvendelser, spørsmål og klager.
• For å forbedre vår nettside og tilbud: For å forstå hvordan våre besøkende bruker vår nettbaserte plattform og forbedre brukeropplevelsen, produktutvalget og tjenestene.
• Overholdelse av juridiske forpliktelser: For å overholde gjeldende lover og forskrifter, inkludert regnskaps- og skattelovgivning.

3. Lovlig grunnlag for behandling

Vi behandler dine personopplysninger basert på følgende lovlige grunnlag i henhold til GDPR:

• Oppfyllelse av avtale: Behandling er nødvendig for å oppfylle en avtale vi har med deg (f.eks. kjøp av produkter, kursregistrering).
• Samtykke: I tilfeller der du har gitt oss ditt spesifikke, informerte og utvetydige samtykke (f.eks. for nyhetsbrev). Du kan trekke tilbake ditt samtykke når som helst.
• Berettiget interesse: Når behandlingen er nødvendig for våre berettigede interesser, forutsatt at disse ikke overstyres av dine interesser eller grunnleggende rettigheter og friheter (f.eks. forbedring av tjenester, svindelforebygging).
• Rettslig forpliktelse: Når behandlingen er nødvendig for å overholde en rettslig forpliktelse (f.eks. bokføringsloven).

4. Deling av personopplysninger

Vi deler kun dine personopplysninger med tredjeparter når det er nødvendig for å levere våre tjenester eller som loven krever:

• Tjenesteleverandører: For eksempel betalingsbehandlere, fraktselskaper, IT-tjenesteleverandører som hjelper oss med drift av vår nettbaserte plattform. Disse tredjepartene er kontraktuelt forpliktet til å behandle data sikkert og kun for de formålene vi spesifiserer.
• Juridiske krav: Hvis vi er juridisk pålagt å utlevere informasjon, for eksempel i forbindelse med en rettsordre eller for å overholde gjeldende lover.

Vi selger eller leier ikke ut dine personopplysninger til tredjeparter for markedsføringsformål.

5. Databehandlere og overføring utenfor EØS

Vi benytter databehandlere som kan være lokalisert utenfor EØS. I slike tilfeller sikrer vi at overføringen skjer i samsvar med GDPR, for eksempel ved bruk av standard kontraktsklausuler godkjent av EU-kommisjonen, eller gjennom sertifiseringer som EU-US Data Privacy Framework.

6. Datalagring

Vi lagrer dine personopplysninger så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, inkludert for å oppfylle juridiske, regnskapsmessige eller rapporteringskrav. Lagringstiden vil variere basert på typen data og formålet med behandlingen.

• Kjøpsrelaterte data: Minimum 5 år som følge av bokføringsloven, eller lenger hvis det er nødvendig for garanti eller reklamasjonsrettigheter.
• Kursregistreringer: Så lenge det er relevant for kursadministrasjonen, og deretter i henhold til eventuelle lovkrav.
• Kommunikasjonsdata: Så lenge det er relevant for å svare på dine henvendelser eller så lenge det er nødvendig for dokumentasjon.

7. Dine rettigheter

I henhold til GDPR har du følgende rettigheter i forbindelse med dine personopplysninger:

• Rett til innsyn: Du har rett til å be om en kopi av de personopplysningene vi behandler om deg.
• Rett til retting: Du har rett til å be om at unøyaktige opplysninger om deg blir rettet.
• Rett til sletting ("retten til å bli glemt"): Du har rett til å be om at dine personopplysninger slettes under visse betingelser.
• Rett til begrensning av behandling: Du har rett til å be om begrensning av behandling av dine opplysninger under visse omstendigheter.
• Rett til dataportabilitet: Du har rett til å motta personopplysninger vi har om deg i et strukturert, alminnelig anvendt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.
• Rett til å protestere: Du har rett til å protestere mot behandling av dine personopplysninger basert på berettiget interesse.
• Rett til å trekke tilbake samtykke: Hvis behandlingen er basert på ditt samtykke, kan du når som helst trekke dette tilbake.

For å utøve disse rettighetene, vennligst kontakt oss via kontaktinformasjonen nedenfor.

8. Sikkerhet

Vi tar sikkerheten for dine personopplysninger på alvor. Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte opplysningene mot uautorisert tilgang, endring, avsløring eller ødeleggelse. Dette inkluderer datakryptering, tilgangskontroller og regelmessige sikkerhetsvurderinger.

9. Informasjonskapsler (Cookies)

Vår nettside anvender informasjonskapsler for å forbedre brukeropplevelsen, analysere nettstedtrafikk og tilpasse innhold. Du har mulighet til å administrere informasjonskapselpreferansene dine via nettleserinnstillingene.

10. Klager

Hvis du mener at vår behandling av dine personopplysninger bryter med gjeldende personvernlovgivning, har du rett til å klage til Datatilsynet i Norge.

11. Kontakt oss

Hvis du har spørsmål om denne personvernpolicyen eller vår behandling av personopplysninger, kan du kontakte oss:

• Jord & Glass
• 34B Lillehammervegen, 2. etasje
• 2821 Gjøvik, Innlandet
• Norge