Personvernerklæring
Behandlingsansvarlig
Martinez Lozano Internasjonal Handel (org.nr 935 407 095 MVA), Norbygata 19, 0187 Oslo, Norge, er behandlingsansvarlig for personopplysninger som behandles i nettbutikken Domheim. Spørsmål om personvern: [email protected].
Hvilke opplysninger vi behandler
- Navn, e-postadresse, telefonnummer og leveringsadresse
- Ordreopplysninger: varer, priser, ordrenummer, betalingsstatus og sporingsinformasjon
- Henvendelser du sender oss (e-post)
- Tekniske data som IP-adresse i serverlogger hos vår driftsleverandør, for sikkerhet og feilsøking
Vi mottar ikke kortnummeret ditt – det behandles av Stripe.
Formål og rettslig grunnlag
- Gjennomføre kjøpet (betaling, produksjon, levering, kundeservice, angrerett og reklamasjon) – nødvendig for å oppfylle avtalen med deg (GDPR art. 6 nr. 1 bokstav b).
- Regnskap og bokføring – rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 bokstav c).
- Sikkerhet og svindelforebygging – berettiget interesse i å beskytte butikken og kundene (art. 6 nr. 1 bokstav f).
Vi bruker ikke opplysningene til markedsføring uten samtykke, vi selger dem ikke, og vi bruker ikke automatiserte avgjørelser eller profilering.
Databehandlere og mottakere
Vi bruker følgende leverandører for å drive butikken og levere varene dine:
| Leverandør | Formål | Sted |
|---|---|---|
| Stripe | Betaling og svindelforebygging. Kortopplysninger behandles av Stripe og lagres ikke hos oss. | Irland/USA |
| Cloudflare | Drift av nettbutikken (hosting, sikkerhet) og videresending av e-post. | USA/EU |
| Make | Automatisering av ordreflyten: sender ordredata videre til riktig produksjonspartner. | EU (Tsjekkia) |
| Printify | Produksjon og forsendelse av trykkprodukter (trykkpartnere i Tyskland og Tsjekkia). | USA/EU |
| CJ Dropshipping | Lager, produksjon og forsendelse av enkelte varer. | Kina |
| Gelato | Produksjon og forsendelse av trykkprodukter. | Norge/EU |
| Printful | Produksjon og forsendelse av trykkprodukter. | USA/EU |
| Gmail (Google) | E-postkorrespondanse med kunder og ordrevarsler. | EU/USA |
Produksjons- og fraktpartnere får bare de opplysningene som trengs for å produsere og levere ordren (navn, adresse, telefon/e-post og varer). Transportører mottar navn, adresse og kontaktinformasjon for levering.
Overføring til land utenfor EU/EØS
Enkelte leverandører behandler opplysninger i USA eller Kina. Ved overføring til USA benyttes EU–US Data Privacy Framework der leverandøren er sertifisert, eller EUs standard personvernbestemmelser (SCC). Overføring til CJ Dropshipping i Kina skjer når det er nødvendig for å levere varen du har bestilt (GDPR art. 49 nr. 1 bokstav b).
Lagringstid
- Regnskapsbilag (ordre og betaling) oppbevares i henhold til bokføringsloven, normalt i 5 år etter regnskapsårets slutt.
- Kundehenvendelser og ordreinformasjon for kundeservice oppbevares så lenge det er nødvendig for å håndtere angrerett og reklamasjon (inntil 2 år, eller 5 år for varer med lengre levetid, etter levering).
- Handlekurven lagres bare i din egen nettleser, se Cookies.
Dine rettigheter
Du har rett til innsyn, retting og sletting, til å kreve begrenset behandling, til dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Kontakt oss på [email protected]. Vi svarer innen 30 dager.
Du kan klage til Datatilsynet dersom du mener at vi behandler personopplysninger i strid med regelverket.