Personvernerklæring

Behandlingsansvarlig og kontakt

Optimumcar AS, organisasjonsnummer 933 183 653, er behandlingsansvarlig for personopplysninger vi bruker i driften av Fresso.no. Kontakt oss på kundeservice@fresso.no eller Åserudgata 3, 3057 Solbergelva, Norge.

Opplysninger, formål og behandlingsgrunnlag

Bestilling

Ved bestilling behandler vi navn, leverings- og fakturaadresse, e-postadresse, telefonnummer, ordreopplysninger og betalingsstatus. Opplysningene brukes til å gjennomføre kjøpet, levere varene og følge opp retur og kundeservice. Grunnlaget er oppfyllelse av avtalen med deg, jf. GDPR artikkel 6 nr. 1 bokstav b. Opplysninger som er nødvendige for bestillingen må oppgis for at vi skal kunne levere.

Opplysninger i regnskapsbilag behandles for å oppfylle bokføringsreglene, jf. artikkel 6 nr. 1 bokstav c. Opplysninger som trengs for å forebygge misbruk, beskytte nettbutikken eller håndtere rettskrav kan behandles på grunnlag av våre berettigede interesser, jf. bokstav f. Dette kan omfatte relevant korrespondanse, IP-adresse og tekniske logger. Behandlingen skal begrenses til det som er nødvendig, og veies mot personvernet ditt.

Kundekonto

Det er frivillig å opprette kundekonto. Har du konto, behandler vi navn, e-postadresse, innloggingsopplysninger, lagrede adresser og ordrehistorikk, slik at du kan logge inn, se tidligere ordrer og handle raskere. Grunnlaget er avtalen om kundekontoen, jf. bokstav b.

Påminnelse om handlekurv

Har du oppgitt e-postadressen din i kassen uten å fullføre kjøpet, kan vi sende deg en påminnelse om handlekurven. Slike påminnelser sendes bare når du har samtykket til å motta e-post fra oss, eller når du allerede er kunde hos oss og ikke har reservert deg mot markedsføring, jf. markedsføringsloven § 15. Grunnlaget er samtykke eller vår berettigede interesse i å følge opp kunder, jf. bokstav a og f. Du kan når som helst reservere deg via lenken i e-posten.

Henvendelser og nyhetsbrev

Når du ber om tilbud eller kontakter oss, behandler vi opplysningene du sender for å besvare henvendelsen. Grunnlaget er avtale eller tiltak før avtale når henvendelsen gjelder kjøp, og ellers vår berettigede interesse i å gi kundeservice.

Ved påmelding til nyhetsbrev bygger utsendelsen på samtykke, jf. bokstav a. Påmelding er frivillig, og samtykket kan trekkes tilbake via lenken i hvert nyhetsbrev.

Informasjonskapsler (cookies) og sporing

Fresso.no bruker informasjonskapsler og lignende teknologi, for eksempel lagring i nettleseren. Noen er strengt nødvendige for at nettbutikken skal fungere, for eksempel handlekurv, innlogging, kasse og sikkerhet. Disse settes uten samtykke. Handlekurven lagres i nettleseren din til du fullfører kjøpet eller tømmer den.

Med ditt samtykke bruker vi også:

• Google Analytics – for å måle bruken av nettsiden og forbedre den.
• WooCommerce ordre-attribusjon – for å se hvilken kanal (for eksempel søk eller annonse) en bestilling kom fra.

Disse verktøyene kan samle inn opplysninger som IP-adresse, enhets- og nettleserinformasjon, sidevisninger, handlinger i nettbutikken og ID-er fra informasjonskapsler. Grunnlaget er samtykke, jf. ekomloven § 3-15 og GDPR artikkel 6 nr. 1 bokstav a. Analysekapsler settes ikke før du har samtykket i cookie-banneret. Du kan når som helst endre eller trekke tilbake samtykket i cookie-innstillingene på nettsiden.

Vaskeguidene viser videoer fra YouTube (youtube-nocookie.com). Videoen lastes først når du trykker på play. Da mottar Google opplysninger som IP-adresse og nettleserinformasjon, og YouTube kan lagre informasjon i nettleseren din. Ingenting hentes fra YouTube før du trykker.

Hvem opplysningene deles med

Nettbutikken drives på WordPress og WooCommerce, med servere hos One.com (Danmark). One.com behandler opplysninger som databehandler for oss, blant annet for kundekonto, handlekurv, kasse, ordrer og e-post. Nettsidene vises via Vercel Inc., som behandler tekniske opplysninger som IP-adresse og nettleserinformasjon når du besøker Fresso.no.

Nødvendige ordre- og betalingsopplysninger behandles gjennom Nets/Nexi og Vipps, avhengig av betalingsmåten du velger. Navn, adresse, kontaktinformasjon og forsendelsesopplysninger deles med fraktløsningen Profrakt/Holio og transportøren som håndterer leveringen.

Google mottar opplysninger som beskrevet under informasjonskapsler: fra Google Analytics bare når du har samtykket, og fra YouTube bare når du spiller av en video.

Leverandører av regnskap og e-post kan behandle opplysninger som er nødvendige for sine oppgaver. Databehandlere skal være bundet av databehandleravtaler. Betalings- og transportleverandører kan også ha eget behandlingsansvar for enkelte oppgaver.

Overføring utenfor EØS

Enkelte leverandører behandler opplysninger utenfor EØS. Vercel og Google kan behandle opplysninger i USA.

Overføring til USA skjer på grunnlag av EU–US Data Privacy Framework for leverandører som er sertifisert under ordningen, og ellers EU-kommisjonens standardavtaler (standard contractual clauses), jf. GDPR kapittel V.

Lagring og sletting

Regnskapsbilag som omfattes av femårsplikten, oppbevares i fem år etter regnskapsårets slutt. Andre opplysninger knyttet til et kjøp beholdes i den utstrekning de er nødvendige for å behandle ordren, retur, reklamasjon eller konkrete rettskrav. Det er den aktuelle reklamasjons- eller foreldelsesfristen og en eventuell pågående tvist som avgjør behovet for videre lagring.

Kundekontoen beholdes til du sletter den eller ber oss om å slette den. Ordreopplysninger som omfattes av bokføringsreglene, beholdes likevel så lenge loven krever. Opplysninger om forlatte handlekurver slettes når de ikke lenger trengs for å sende påminnelse. Informasjonskapsler lagres i den perioden som er oppgitt i cookie-innstillingene.

Kundeserviceopplysninger som ikke er nødvendige for slike formål skal slettes når henvendelsen er ferdig behandlet. Ved avmelding fra nyhetsbrev opphører utsendelsene. Nødvendig dokumentasjon på samtykke eller reservasjon kan beholdes for å dokumentere lovlig utsendelse og respektere avmeldingen. Tilgang til personopplysninger skal begrenses til personer med tjenstlig behov.

Automatiserte avgjørelser

Vi treffer ikke avgjørelser om deg som utelukkende bygger på automatisert behandling, herunder profilering, og som har rettsvirkning for deg eller på lignende måte påvirker deg i betydelig grad, jf. GDPR artikkel 22.

Dine rettigheter

Du kan be om innsyn, retting og, når vilkårene er oppfylt, sletting eller begrensning av behandlingen. For opplysninger du har gitt oss og som behandles automatisk med grunnlag i avtale eller samtykke, kan du ha rett til dataportabilitet. Lovpålagt oppbevaring kan begrense retten til sletting.

Du har rett til å protestere mot behandling som bygger på berettiget interesse. Du kan alltid protestere mot direkte markedsføring. Et samtykke kan trekkes tilbake uten at det påvirker lovligheten av tidligere behandling. Kontakt kundeservice@fresso.no for å bruke rettighetene dine; vi svarer normalt innen én måned. Du kan også klage til Datatilsynet (datatilsynet.no). Ved vesentlige endringer skal du få tydelig informasjon om hva som endres.