Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er:

Appivate AS
Org.nr: 815 992 482
Øvre Kråkenes 17, 5152 Bønes, Norge
E-post: hello@appivate.com

Plakato er et merke og en nettbutikk som drives av Appivate AS.

2. Hvilke personopplysninger vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

• Ordreopplysninger: navn, e-postadresse, leveringsadresse og telefonnummer når du legger inn en bestilling.
• Betalingsopplysninger: betalingsdetaljer behandles sikkert av leverandøren av e-handelsplattformen vår (Shopify). Vi lagrer ikke de fullstendige kortopplysningene dine.
• Kommunikasjonsdata: informasjon du oppgir når du kontakter oss på e-post.
• Tekniske data: IP-adresse, nettlesertype, operativsystem og enhetstype, som behandles når du besøker nettstedet. Vi bruker disse opplysningene til anonym, informasjonskapselfri besøksstatistikk (vår egen måling og PostHog), der IP-adressen ikke lagres. Bare hvis du samtykker, bruker vi dem også til Vercel Analytics og Speed Insights og til annonsemåling med Meta Pixel. Se punkt 8.
• Nyhetsbrevdata: e-postadresse hvis du abonnerer på nyhetsbrevet vårt, samt språk, omtrentlig land og hvor du meldte deg på (for eksempel hvilken kampanje eller side du kom fra).

3. Behandlingsgrunnlag

Vi behandler personopplysningene dine på grunnlag av følgende rettslige grunnlag etter GDPR (og personopplysningsloven):

• Oppfyllelse av avtale (art. 6 nr. 1 bokstav b): behandling som er nødvendig for å oppfylle bestillingen din, levere produkter og yte kundeservice.
• Berettiget interesse (art. 6 nr. 1 bokstav f): forebygging av svindel, forbedring av tjenestene våre og anonym, informasjonskapselfri besøksstatistikk (se punkt 8).
• Samtykke (art. 6 nr. 1 bokstav a): markedsføringskommunikasjon (nyhetsbrev), ikke-nødvendige informasjonskapsler og analyseverktøy (Vercel Analytics og Speed Insights) og annonsemåling med Meta Pixel, inkludert at kjøp sendes til Meta. Du kan når som helst trekke tilbake samtykket.
• Rettslig forpliktelse (art. 6 nr. 1 bokstav c): oppbevaring av transaksjonsopplysninger slik bokføringsloven krever.

4. Hvordan vi bruker opplysningene dine

Personopplysningene dine brukes til å:

• Behandle og oppfylle bestillingene dine
• Sende ordrebekreftelser og fraktoppdateringer
• Yte kundeservice og håndtere reklamasjoner
• Forbedre nettstedet og tjenestene våre
• Sende markedsføringskommunikasjon (kun med ditt uttrykkelige samtykke)
• Oppfylle rettslige og regnskapsmessige forpliktelser

5. Databehandlere og tredjeparter

Vi deler personopplysningene dine med følgende betrodde tredjepartsdatabehandlere som handler på våre vegne:

• Shopify: e-handelsplattformen vår som håndterer nettbutikken, kassen og betalingsbehandlingen.
• Gelato: vår print-on-demand-produksjonspartner som produserer og sender bestillingene dine. Gelato driver et globalt nettverk med over 140 produksjonssentre i 32 land og produserer lokalt nær leveringsadressen.
• Transportører: logistikkpartnere som DHL, FedEx og lokale postleverandører som leverer bestillingene dine.
• Vercel Inc.: drifter og leverer nettstedet, og behandler tekniske tjenerlogger. Hvis du samtykker til analysekapsler, leverer Vercel også Vercel Analytics og Speed Insights.
• Google (Firebase Data Connect): lagrer vår egen anonyme besøksstatistikk og nyhetsbrevregisteret i en database i EU (europe-west1, Belgia).
• Resend, Inc.: sender velkomst-e-posten når du melder deg på nyhetsbrevet.
• PostHog Inc.: behandler den anonyme besøksstatistikken på tjenere i EU.
• Meta Platforms Ireland Ltd.: bare hvis du godtar informasjonskapsler: mottar hendelser fra besøket ditt (sider, produkter, handlekurv og kasse) via Meta Pixel og fra serveren vår, og ved kjøp ordreverdi og hashet e-post, telefon, navn og adresse, for å måle og vise annonser på Facebook og Instagram. Plakato og Meta er felles behandlingsansvarlige for innsamlingen og overføringen; Metas videre behandling følger Metas personvernregler.

Vi selger ikke personopplysningene dine til tredjeparter. Opplysninger deles kun i den grad det er nødvendig for å oppfylle bestillingen din og drive tjenestene våre.

6. Overføring av opplysninger til utlandet

Siden produksjonspartneren vår Gelato opererer globalt, kan navnet og leveringsadressen din bli overført til produksjonsanlegg utenfor EØS. I tillegg er enkelte av leverandørene våre (blant annet Shopify, Vercel, Google, Resend, PostHog og Meta) etablert i, eller benytter underleverandører i, USA. Slike overføringer sikres gjennom:

• EUs standard kontraktsbestemmelser (SCC) mellom oss og våre databehandlere
• Beslutninger om tilstrekkelig beskyttelsesnivå fra Europakommisjonen der det er aktuelt, herunder EU–US Data Privacy Framework for sertifiserte amerikanske selskaper
• Databehandlernes etterlevelse av gjeldende personvernregelverk

Du kan kontakte oss for mer informasjon om grunnlaget for en konkret overføring.

7. Lagringstid

Vi oppbevarer personopplysningene dine i følgende perioder:

• Ordredata: 5 år etter transaksjonen, slik bokføringsloven krever.
• Kundeservicedata: inntil 2 år etter at henvendelsen er løst.
• Nyhetsbrevabonnement: til du melder deg av.
• Besøksstatistikk: inntil 12 måneder, både i PostHog og i vår egen måling.
• Informasjonskapseldata: se vår informasjonskapselerklæring for spesifikke lagringstider.

8. Informasjonskapsler og anonym analyse

Nettstedet vårt bruker informasjonskapsler og lignende teknologier. For detaljert informasjon om hvilke informasjonskapsler vi bruker, formålene med dem og hvordan du administrerer preferansene dine, se vår informasjonskapselerklæring.

For å forstå hvilke sider som blir brukt, og hvordan vi kan gjøre nettstedet bedre, fører vi i tillegg anonym besøksstatistikk uten informasjonskapsler, både med vår egen måling og med verktøyet PostHog. Statistikken lagrer eller leser ingenting i nettleseren din, verken informasjonskapsler eller annen lokal lagring. Når du besøker en side, registreres hvilken side du besøker og hvor lenge du blir, hvilken side eller lenke du eventuelt kom fra, nettlesertype, operativsystem og enhetstype, samt, kun i vår egen måling, omtrentlig land avledet av IP-adressen. Vår egen måling registrerer i tillegg aggregert butikkaktivitet, som produkter vist eller lagt i handlekurven.

For å kunne telle antall besøkende uten å kjenne deg igjen, beregnes en kode ut fra blant annet IP-adressen og nettleseren din. For PostHog skjer dette på PostHogs tjenere, for vår egen måling på vår server. Koden byttes ut hver dag, slik at besøk på ulike dager ikke kan knyttes sammen, og selve IP-adressen lagres ikke. Vi registrerer ikke klikk eller hva du skriver, gjør ikke opptak av besøket, og bruker ikke statistikken til å identifisere deg eller til markedsføring.

Statistikken lagres på tjenere i EU i inntil 12 måneder. Grunnlaget er vår berettigede interesse i å forbedre nettstedet (GDPR artikkel 6 nr. 1 bokstav f). Vi mener denne interessen veier tyngre enn ulempen for deg, fordi statistikken er begrenset til det nødvendige og ikke kan knyttes til deg som person. Du kan likevel protestere mot behandlingen, se punkt 9. Bruker du en nettleserutvidelse som blokkerer sporing, sendes det normalt ingen statistikk fra besøket ditt til PostHog. Se avsnittet «Informasjonskapselfri, anonym besøksstatistikk» i vår informasjonskapselerklæring for detaljer.

9. Dine rettigheter etter GDPR

Etter GDPR og norsk personvernlovgivning har du følgende rettigheter:

• Rett til innsyn: få en kopi av personopplysningene vi har om deg.
• Rett til retting: be om retting av uriktige eller ufullstendige opplysninger.
• Rett til sletting: be om sletting av opplysningene dine der det ikke foreligger noen tungtveiende grunn til fortsatt behandling.
• Rett til begrensning: be om at vi begrenser behandlingen av opplysningene dine i visse tilfeller.
• Rett til dataportabilitet: motta opplysningene dine i et strukturert, maskinlesbart format.
• Rett til å protestere: protestere mot behandling basert på berettiget interesse, inkludert direkte markedsføring.
• Rett til å trekke tilbake samtykke: der behandlingen er basert på samtykke, kan du når som helst trekke det tilbake uten at det påvirker lovligheten av tidligere behandling.

For å utøve noen av disse rettighetene, kontakt oss på hello@appivate.com. Vi svarer innen 30 dager.

Hvis du ikke er fornøyd med svaret vårt, har du rett til å klage til Datatilsynet på www.datatilsynet.no.

10. Sikkerhet

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring, utlevering eller sletting. All data som overføres via nettstedet vårt, krypteres med SSL/TLS-teknologi. Betalingsbehandlingen håndteres av PCI-sertifiserte tredjepartsleverandører.

11. Endringer i denne erklæringen

Vi kan fra tid til annen oppdatere denne personvernerklæringen for å gjenspeile endringer i praksisen vår eller gjeldende lovgivning. Den oppdaterte versjonen publiseres på denne siden med en revidert «sist oppdatert»-dato. Vi oppfordrer deg til å gjennomgå denne siden jevnlig.

12. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller hvordan vi håndterer personopplysningene dine, kan du kontakte oss:

Appivate AS
Øvre Kråkenes 17, 5152 Bønes, Norge
E-post: hello@appivate.com