Denne personvernerklæringen beskriver hvordan SPISELIGHAGE AS behandler personopplysninger i forbindelse med bruk av selskapets nettbutikker, tjenester og digitale flater, samt hvilke rettigheter registrerte personer har etter gjeldende personvernlovgivning. SPISELIGHAGE AS er behandlingsansvarlig for personopplysninger som behandles gjennom samtlige nettbutikker og tjenester som eies og drives av selskapet.

Behandlingsansvarlig: SPISELIGHAGE AS
Organisasjonsnummer: 928 831 299

SPISELIGHAGE AS eier og driver flere nettbutikker, herunder blant annet:

• Spiselighage.no – kundeservice@spiselighage.no
• Nordicplants.no – kundeservice@nordicplants.no
• Littbonde.no – kundeservice@littbonde.no
• Hobbyhons.no – kundeservice@hobbyhons.no

Denne personvernerklæringen gjelder samlet for alle disse nettbutikkene og tilhørende tjenester.

2. Overordnede formål med behandling av personopplysninger

Personopplysninger behandles for å kunne drive nettbutikkvirksomhet på en forsvarlig, sikker og lovlig måte. Behandlingen er nødvendig for å:

• inngå, administrere og oppfylle avtaler om kjøp av varer
• gjennomføre betaling, levering, retur og reklamasjon
• yte kundeservice og håndtere henvendelser før, under og etter kjøp
• oppfylle rettslige forpliktelser etter blant annet bokførings- og regnskapslovgivning
• administrere kundeprofiler og ordreoversikt
• sende nyhetsbrev og markedsføring der det foreligger gyldig rettslig grunnlag
• sikre teknisk drift, stabilitet og sikkerhet i nettbutikkene
• forbedre funksjonalitet, brukeropplevelse og innhold basert på bruksmønstre

Behandling av personopplysninger skjer kun i den utstrekning det er nødvendig for de angitte formålene.

3. Rettslig grunnlag for behandling

Behandling av personopplysninger skjer på ett eller flere av følgende rettslige grunnlag:

• samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a
• avtaleinngåelse eller oppfyllelse av avtale, jf. artikkel 6 nr. 1 bokstav b
• rettslig forpliktelse, jf. artikkel 6 nr. 1 bokstav c
• berettiget interesse, jf. artikkel 6 nr. 1 bokstav f, der dette er vurdert og dokumentert

Hvilket behandlingsgrunnlag som benyttes fremgår av de enkelte behandlingsaktivitetene nedenfor.

4.1 Nyhetsbrev og markedsføring

Ved påmelding til nyhetsbrev samtykker du til å motta e-post med informasjon, inspirasjon, nyheter og markedsføring fra SPISELIGHAGE AS.

SPISELIGHAGE AS driver flere nettbutikker, inkludert:

• Spiselighage.no
• Nordicplants.no
• Littbonde.no
• Toppsopp.no

Samtykket kan omfatte nyhetsbrev og markedsføring knyttet til disse nettbutikkene.

Behandlede personopplysninger:
E-postadresse

Formål:
Utsendelse av nyhetsbrev med informasjon, inspirasjon, nyheter og markedsføring.

Behandlingsgrunnlag:
Samtykke.

Lagringstid:

• Opplysningene lagres inntil samtykket trekkes tilbake eller sletting kreves.
• Vi deler ikke e-postadresser med tredjeparter til markedsføringsformål.
• Samtykke kan når som helst trekkes tilbake via avmeldingslenke i e-postene.

4.2 Kjøp i nettbutikk

Behandlede personopplysninger:
Fornavn, etternavn, telefonnummer, e-post, gateadresse, postnummer, sted,varenavn, antall varer, fraktalternativer som velges, navn på valgt betalingsmetode (f.eks. Klarna Faktura) og pris lagres også. Fødsels- og personnummer kreves kun ved bruk av finansieringstjenester, og lagres ikke i nettbutikken. Fødsels- og personnummer samles inn og behandles kun av betalingstilbyder. Firmanavn, organisasjonsnummer og kontaktperson kreves ved bedriftskjøp.

Kjøp i nettbutikken:

• Bruksområde for personopplysninger: For å gjennomføre et kjøp i denne nettbutikken kreves navn, adresse og kontaktinformasjon for gjennomføring av betaling og sending av varer, samt utsendelse av faktura der det er valgt. Kontaktopplysningene kan også benyttes for å kontakte kjøper i forbindelse med kjøpet. Fødsels- og personnummer benyttes av finansieringstilbyder for å kunne utføre en kredittsjekk i forbindelse med bruk av faktura og finansieringstjenester. Informasjonen vil også benyttes til regnskapsformål.
• Lagringstid: Personopplysningene lagres i henhold til Lov om bokføring, og normalt i 10 år etter utgangen av regnskapsåret. Dersom avtale om ekstra garanti på varen er inngått vil opplysningene lagres så lenge garantien er gjeldende, men ikke kortere enn 10 år.
• Behandlingsgrunnlag: Nødvendig for avtaleinngåelse/kjøp og for bokføring.
• Sikkerhet: Informasjonen lagres på sikret server. Kontakt oss for ytterligere informasjon om sikkerhet.
• Databehandler (tredjepart): Stripe, Vipps, Webshipper, Woocommerce og WordPress.

Kontaktskjema/ kundehenvendelser:

• Hvor: Kontaktskjema i nettbutikk
• Hva lagres: Fornavn, etternavn, telefonnummer, e-post + henvendelse.
• Bruksområde for personopplysninger: Informasjonen benyttes for å kunne svare deg på din henvendelse. Dersom du tidligere har sendt inn en henvendelse registrert på samme navn, telefonnummer eller e-postadresse vil vi kunne se henvendelseshistorikken din. Dette gjør vi for å kunne svare bedre på dine spørsmål, særlig dersom de er relatert til tidligere henvendelser eller kjøp.
• Lagringstid: Informasjonen tilknyttet din henvendelsene lagres så lenge det er nødvendig for å kunne besvare dine henvendelser.
• Behandlingsgrunnlag: Samtykke.
• Sikkerhet: Informasjonen lagres på sikret server. Kontakt oss for ytterligere informasjon om sikkerhet.
• Databehandler (tredjepart): Microsoft Outlook 365.

Opprettelse av kundeprofil i nettbutikken:

• Hvor: Under “Min konto/opprett kunde”
• Hva lagres: Fornavn, etternavn, adresse, telefonnummer, passord og e-postadresse.
• Bruksområde for personopplysninger: Informasjonen benyttes for å opprette en kundeprofil for deg. I din kundeprofil kan du se kjøp du har lagt inn i butikken, samt redigere og tilpasse personopplysninger du har gitt til oss. Du kan også melde deg på nyhetsbrev på din kundeprofil.
• Lagringstid: Informasjonen tilknyttet din kundeprofil lagres frem til du ber om at den skal slettes.
• Behandlingsgrunnlag: Samtykke.
• Sikkerhet: Informasjonen lagres på sikret server. Kontakt oss for ytterligere informasjon om sikkerhet.

Cookies:

Denne nettbutikken bruker cookies, eller såkalte informasjonskapsler, for å gi deg en bedre brukeropplevelse i alle kanaler. Bruk av cookies er basert på samtykke gjennom cookies-innstillinger i din nettleser, samt din fortsatte bruk av våre sider.

Hva er nettbutikkens behandlingsgrunnlag?

SPISELIGHAGE AS behandler enkelte typer personopplysninger. Hvilke typer data vi behandler finner du i oversikten ovenfor. Vårt behandlingsgrunnlag er i de fleste tilfeller samtykke, med ett unntak. Dette betyr at vi samler inn og behandler personopplysninger basert på samtykke fra den registrerte. Ved kjøp i vår nettbutikk er derimot behandlingsgrunnlaget ikke samtykke, men nødvendighet for avtaleinngåelse i tillegg til lovpålagte krav om bokføring.

Nettbutikken benytter ingen tredjepartsleverandører utenfor EU og EØS, og behandler ikke personopplysninger utenfor EU/EØS.

Dine rettigheter

Tilgang til egne personopplysninger:

Dersom du er registrert i våre systemer har du rett til å få tilgang til dataene vi har om deg, skulle du ønske det. Dette innebærer at du kan få dataen tilsendt, eller du kan bli informert om hvor du kan finne disse dataene. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før du får tilgang. Kontakt behandlingsansvarlig dersom tilgang er ønskelig.

Retting av egne personopplysninger:

Dersom du er registrert i våre systemer, og oppfatter at vi har registrert feilaktige opplysninger om deg, har du rett til å få disse dataene rettet, eller du kan få tilgang til å rette disse selv. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før du får tilgang. Kontakt behandlingsansvarlig dersom retting er ønskelig.

Sletting av egne personopplysninger:

Dersom du er registrert i våre systemer, men ønsker at vi sletter opplysningene vi har om deg, har du rett til dette. Ønsker du å slette dine data ber vi deg ta kontakt via e-postadresse epostadresse her. Vi tar forbehold om at det i enkelte tilfeller kan foreligge grunner som gjør at dataen ikke umiddelbart kan slettes, dersom du har inngått en kontrakt med oss, og disse dataene er nødvendige for opprettholdelse av denne kontrakten. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før du får tilgang. Kontakt behandlingsansvarlig dersom sletting er ønskelig.

Begrense behandling av egne personopplysninger:

Dersom du er registrert i våre systemer, og ønsker å begrense behandlingen av dine personopplysninger, har du rett til å be om dette. Du kan be om at enkelte behandlingsformer opphører, eller du kan be om at vi avslutter all behandling. Vi tar forbehold om at det i enkelte tilfeller kan foreligge lovmessige grunner som gjør at slik begrensning av behandling ikke kan utføres. Sletting av data kan da gjerne være et alternativ, dersom generell begrensning ikke er mulig etter gjeldende regelverk. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før vi kan utføre endringene. Kontakt behandlingsansvarlig dersom begrensning av behandling er ønskelig.

Dataportabilitet:

Dersom du er registrert i våre systemer, og innsamlingen og behandlingen av disse personopplysningene utføres automatisk og er basert på samtykke, har du rett til å overføre disse opplysningene til andre leverandører. Du kan etterspørre dette fra oss, og du har da rett til å motta disse opplysningene i et strukturert, alminnelig anvendt og maskinleselig format. Du kan også ha rett til å få disse dataene overført direkte fra oss til en annen leverandør, dersom dette er teknisk mulig. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før vi kan utføre dette. Kontakt behandlingsansvarlig dersom flytting eller overføring av dine personopplysninger er ønskelig.

Trekke samtykke til behandling av egne personopplysninger:

Med unntak av informasjon du gir fra deg i forbindelse med kjøp, er all behandling av personopplysninger hos SPISELIGHAGE AS begrunnet i et samtykke. Du har rett til å trekke ditt samtykke når som helst, og behandlingen av disse personopplysningene til det aktuelle formålet skal da opphøre. Dersom opplysningene kun benyttes til det formålet du trekker ditt samtykke fra, skal opplysningene også slettes. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før vi kan utføre dette. Kontakt behandlingsansvarlig dersom du ønsker å trekke ditt samtykke til en eller flere behandlinger av personopplysninger.

Klage på behandling av egne personopplysninger:

Dersom du ønsker å klage på måten opplysningene dine behandles på, eller annet relatert til dine personopplysninger, har du rett til det. Vi håper du ønsker å sende en e-post eller på annen måte kontakte behandlingsansvarlig (kontaktopplysningene til behandlingsansvarlig finner du øverst på denne siden). Behandlingsansvarlig har ansvaret for å ivareta dine rettigheter, og hjelper deg med det du måtte lure på.

Du har også rett til å kontakte Datatilsynet dersom du er uenig i avgjørelser eller behandlingsmåter hos SPISELIGHAGE AS.

Cookies:

Denne nettbutikken bruker cookies, eller såkalte informasjonskapsler, for å gi deg en bedre brukeropplevelse i alle kanaler. Bruk av cookies er basert på samtykke gjennom cookies-innstillinger i din nettleser, samt din fortsatte bruk av våre sider. Er du nysgjerrig på vår bruk av cookies, samt hvordan du styrer bruken av disse?

Les mer her: Cookies – LITTBONDE

Hva er nettbutikkens behandlingsgrunnlag?

LITTBONDE.NO behandler enkelte typer personopplysninger. Hvilke typer data vi behandler finner du i oversikten ovenfor. Vårt behandlingsgrunnlag er i de fleste tilfeller samtykke, med ett unntak. Dette betyr at vi samler inn og behandler personopplysninger basert på samtykke fra den registrerte. Ved kjøp i vår nettbutikk er derimot behandlingsgrunnlaget ikke samtykke, men nødvendighet for avtaleinngåelse i tillegg til lovpålagte krav om bokføring.

Nettbutikken benytter ingen tredjepartsleverandører utenfor EU og EØS, og behandler ikke personopplysninger utenfor EU/EØS.

Dine rettigheter

Tilgang til egne personopplysninger:

Dersom du er registrert i våre systemer har du rett til å få tilgang til dataene vi har om deg, skulle du ønske det. Dette innebærer at du kan få dataen tilsendt, eller du kan bli informert om hvor du kan finne disse dataene. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før du får tilgang. Kontakt behandlingsansvarlig dersom tilgang er ønskelig.

Retting av egne personopplysninger:

Dersom du er registrert i våre systemer, og oppfatter at vi har registrert feilaktige opplysninger om deg, har du rett til å få disse dataene rettet, eller du kan få tilgang til å rette disse selv. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før du får tilgang. Kontakt behandlingsansvarlig dersom retting er ønskelig.

Sletting av egne personopplysninger:

Dersom du er registrert i våre systemer, men ønsker at vi sletter opplysningene vi har om deg, har du rett til dette. Ønsker du å slette dine data ber vi deg ta kontakt via e-postadresse epostadresse her. Vi tar forbehold om at det i enkelte tilfeller kan foreligge grunner som gjør at dataen ikke umiddelbart kan slettes, dersom du har inngått en kontrakt med oss, og disse dataene er nødvendige for opprettholdelse av denne kontrakten. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før du får tilgang. Kontakt behandlingsansvarlig dersom sletting er ønskelig.

Begrense behandling av egne personopplysninger:

Dersom du er registrert i våre systemer, og ønsker å begrense behandlingen av dine personopplysninger, har du rett til å be om dette. Du kan be om at enkelte behandlingsformer opphører, eller du kan be om at vi avslutter all behandling. Vi tar forbehold om at det i enkelte tilfeller kan foreligge lovmessige grunner som gjør at slik begrensning av behandling ikke kan utføres. Sletting av data kan da gjerne være et alternativ, dersom generell begrensning ikke er mulig etter gjeldende regelverk. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før vi kan utføre endringene. Kontakt behandlingsansvarlig dersom begrensning av behandling er ønskelig.

Dataportabilitet:

Dersom du er registrert i våre systemer, og innsamlingen og behandlingen av disse personopplysningene utføres automatisk og er basert på samtykke, har du rett til å overføre disse opplysningene til andre leverandører. Du kan etterspørre dette fra oss, og du har da rett til å motta disse opplysningene i et strukturert, alminnelig anvendt og maskinleselig format. Du kan også ha rett til å få disse dataene overført direkte fra oss til en annen leverandør, dersom dette er teknisk mulig. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før vi kan utføre dette. Kontakt behandlingsansvarlig dersom flytting eller overføring av dine personopplysninger er ønskelig.

Trekke samtykke til behandling av egne personopplysninger:

Med unntak av informasjon du gir fra deg i forbindelse med kjøp, er all behandling av personopplysninger hos LITTBONDE.NO begrunnet i et samtykke. Du har rett til å trekke ditt samtykke når som helst, og behandlingen av disse personopplysningene til det aktuelle formålet skal da opphøre. Dersom opplysningene kun benyttes til det formålet du trekker ditt samtykke fra, skal opplysningene også slettes. I noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før vi kan utføre dette. Kontakt behandlingsansvarlig dersom du ønsker å trekke ditt samtykke til en eller flere behandlinger av personopplysninger.

Klage på behandling av egne personopplysninger:

Dersom du ønsker å klage på måten opplysningene dine behandles på, eller annet relatert til dine personopplysninger, har du rett til det. Vi håper du ønsker å sende en e-post eller på annen måte kontakte behandlingsansvarlig (kontaktopplysningene til behandlingsansvarlig finner du øverst på denne siden). Behandlingsansvarlig har ansvaret for å ivareta dine rettigheter, og hjelper deg med det du måtte lure på.

Du har også rett til å kontakte Datatilsynet dersom du er uenig i avgjørelser eller behandlingsmåter hos LITTBONDE.NO.