Personvernerklæring

Hellig Ord er en norsk nettbutikk som selger kristne produkter, inkludert dekorasjoner med bibelvers, gavekort og andre religiøse artikler. Nettstedet vårt er tilgjengelig på helligeord.no.

Hellig Ord er behandlingsansvarlig for personopplysningene du oppgir når du handler hos oss eller kontakter oss. Vi er forpliktet til å behandle dine personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).

Vi samler inn opplysninger du gir oss direkte, samt opplysninger som genereres automatisk når du bruker nettstedet vårt.

Opplysninger du gir oss:

• Navn og etternavn
• E-postadresse
• Leveringsadresse og faktureringsadresse
• Telefonnummer
• Betalingsinformasjon (behandles av betalingstjeneste, ikke lagret av oss)
• Meldinger du sender til vår kundeservice
• Nyhetsbrev-preferanser

Opplysninger som samles inn automatisk:

• IP-adresse
• Nettlesertype og -versjon
• Enhetstype og operativsystem
• Sider du besøker og lenker du klikker på
• Tidspunkt og varighet for besøk

Vi behandler dine personopplysninger for følgende formål:

• Gjennomføring av kjøp: Behandling av bestillinger, betaling og levering.
• Kundeservice: Besvare henvendelser, håndtere reklamasjoner og returer.
• Nyhetsbrev: Sende deg tilbud og informasjon dersom du har samtykket til dette.
• Forbedring av tjenester: Analysere bruk av nettstedet for å forbedre brukeropplevelsen.
• Juridiske forpliktelser: Oppfylle bokføringskrav og andre lovpålagte plikter.

Behandlingen av dine personopplysninger er basert på ett av følgende rettslige grunnlag:

• Avtale (GDPR art. 6 nr. 1 b): Behandling som er nødvendig for å gjennomføre et kjøp eller en tjeneste.
• Samtykke (GDPR art. 6 nr. 1 a): For eksempel abonnement på nyhetsbrev eller aksept av informasjonskapsler.
• Rettslig forpliktelse (GDPR art. 6 nr. 1 c): Bokføring og andre lovpålagte krav.
• Berettiget interesse (GDPR art. 6 nr. 1 f): Forbedring av nettstedet og forebygging av misbruk.

Vi bruker informasjonskapsler for å forbedre funksjonaliteten på nettstedet og for å forstå hvordan besøkende bruker siden vår. Informasjonskapsler er små tekstfiler som lagres i nettleseren din.

Når du besøker nettstedet for første gang, vil du bli bedt om å samtykke til bruk av ikke-nødvendige informasjonskapsler gjennom vår cookie-banner. Du kan når som helst trekke tilbake eller endre ditt samtykke via lenken «Administrer informasjonskapsler» i bunnteksten.

Vi bruker følgende informasjonskapsler:

• Nødvendige informasjonskapsler (Shopify): Kreves for at nettstedet skal fungere, inkludert handlekurv, innlogging og sikker betaling. Disse kan ikke deaktiveres.
• Analyseverktøy (Meta Pixel): Hjelper oss å måle effekten av markedsføring og forstå hvordan besøkende finner og bruker nettstedet. Aktiveres kun med ditt samtykke.
• Preferanser (samtykkevalg): Lagrer dine valg knyttet til informasjonskapsler slik at du ikke blir spurt på nytt ved hvert besøk.

Du kan også administrere eller avvise informasjonskapsler i nettleserinnstillingene dine. Merk at deaktivering av nødvendige informasjonskapsler kan påvirke funksjonaliteten til nettstedet.

Vi benytter pålitelige tredjepartsleverandører som behandler personopplysninger på vegne av oss. Disse leverandørene er bundet av databehandleravtaler og har ikke lov til å bruke opplysningene for egne formål.

• Shopify: E-handelsplattform for drift av nettbutikken. Shopify er sertifisert i henhold til internasjonale sikkerhets- og personvernstandarder.
• Betalingstjenester: Betalinger behandles via sikre betalingsportaler (f.eks. Klarna, Vipps, Stripe). Vi lagrer aldri kortinformasjon selv.
• Frakttjenester: Leveringsadresse deles med fraktselskaper for å gjennomføre levering.
• E-postmarkedsføring: Nyhetsbrev sendes via godkjente e-postplattformer der du har samtykket.

Overføring utenfor EØS: Shopify Inc. overfører data til servere utenfor EØS. Overføringen er sikret gjennom EUs standardkontraktsklausuler (SCCs) i tråd med GDPR artikkel 46.

Vi lagrer dine personopplysninger kun så lenge det er nødvendig for de formålene de ble samlet inn for, eller så lenge lovgivningen krever det.

• Ordrehistorikk og tilhørende opplysninger oppbevares i minimum 5 år i henhold til bokføringsloven.
• E-postadresser for nyhetsbrev slettes ved avmelding eller ved opphør av samtykke.
• Brukerkontoer slettes etter forespørsel, med unntak av opplysninger vi er lovpålagt å beholde.

I henhold til GDPR har du følgende rettigheter vedrørende dine personopplysninger:

• Innsyn (art. 15): Du kan be om en kopi av de personopplysningene vi har om deg.
• Retting (art. 16): Du kan be oss om å rette feilaktige eller ufullstendige opplysninger.
• Sletting (art. 17): Du kan be om at vi sletter dine personopplysninger, med de begrensningene som følger av loven.
• Begrensning (art. 18): Du kan be om at behandlingen av dine opplysninger begrenses i visse situasjoner.
• Dataportabilitet (art. 20): Du kan be om å få utlevert dine opplysninger i et maskinlesbart format.
• Innsigelse (art. 21): Du har rett til å protestere mot behandling av dine personopplysninger der behandlingsgrunnlaget er berettiget interesse (GDPR art. 6 nr. 1 f), herunder profilering basert på dette grunnlaget. Du kan også til enhver tid protestere mot behandling av dine opplysninger til direkte markedsføring. Dersom du fremsetter en innsigelse, vil vi stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter.
• Tilbaketrekking av samtykke (art. 7): Der behandlingen er basert på samtykke, kan du når som helst trekke dette tilbake uten at det påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen.

For å utøve noen av disse rettighetene, ta kontakt med oss på personvern@helligeord.no. Vi vil besvare din henvendelse innen 30 dager.

Dersom du mener vi behandler dine personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet.

Vi tar sikkerheten til dine personopplysninger alvorlig og gjennomfører tekniske og organisatoriske tiltak for å beskytte dem mot uautorisert tilgang, endring, avsløring eller sletting. Alle transaksjoner på nettstedet er kryptert med SSL/TLS.

Ved brudd på personopplysningssikkerheten vil vi varsle Datatilsynet innen 72 timer etter at vi ble kjent med bruddet, i tråd med GDPR artikkel 33. Dersom bruddet sannsynligvis vil medføre høy risiko for de registrertes rettigheter og friheter, vil vi også varsle de berørte personene uten ugrunnet opphold, jf. GDPR artikkel 34.

Dersom du har spørsmål om denne personvernerklæringen eller ønsker å utøve noen av dine rettigheter, kan du kontakte oss:

Vi vil besvare din henvendelse innen 30 dager i tråd med GDPR-kravene.