Personvern

Hva vi samler inn, hvorfor, og dine rettigheter.

Behandlingsansvarlig

Kveitejakten AS (org.nr. 838 104 932 MVA), Oslo, Norge, som driver både Norges Afterskiforbund og Lofoten Hats. Ordrene dine behandles i samme system som Lofoten Hats sine.

Hva vi samler inn

Ordredetaljer (navn, e-post, mobilnummer, leveringsadresse) og kjøpshistorikken din. Vi lagrer ikke betalingskortet ditt — det går direkte til betalingsleverandøren.

Hvorfor og hvem som behandler det

For å oppfylle bestillingen og gi support. Vi deler det nødvendige med våre databehandlere: betalingsleverandørene (Stripe, og Vipps MobilePay når du betaler med Vipps), produksjonspartneren (Printful, som lager og sender ordren) og e-postleverandøren (Resend). De handler på våre instruksjoner under databehandleravtaler.

Overføring utenfor EØS

Noe behandling skjer utenfor EØS: betaling via Stripe (USA), produksjon via Printful (USA/EU) for enkelte ordrer, og — bare hvis du har sagt ja til annonsemåling — Meta (USA). Overføringene er beskyttet av EU–US Data Privacy Framework og/eller EU-kommisjonens standard personvernbestemmelser. Be om en kopi av garantiene på [email protected].

Hvor lenge vi lagrer det

Så lenge det trengs for å drive butikken og oppfylle regnskaps- og skatteplikter etter norsk lov (typisk 5 år for salgsdokumentasjon), deretter sletter vi det.

Vår egen analyse (uten cookies)

Vi måler hvordan nettstedet brukes på våre egne servere — ingen Google Analytics og ingen sporing på tvers av nettsteder. For hver sidevisning logger vi sidens sti, domenet du kom fra, enhetstype, land (utledet fra IP-adressen med GeoLite-data fra MaxMind) og eventuelle kampanjekoder. For å telle besøkende lager serveren et kortlevd avtrykk av IP-adressen og nettleseren din med en nøkkel som byttes hver 24. time; IP-adressen lagres aldri. Har du sagt ja i cookie-boksen, ligger i tillegg en tilfeldig besøks-ID i nettleseren din. Behandlingsgrunnlag: berettiget interesse (personvernforordningen art. 6 nr. 1 bokstav f) — du kan protestere på [email protected].

Annonsemåling (Meta) — bare hvis du sier ja

Første gang du er innom spør vi om vi får bruke Metas piksel (Facebook og Instagram). Svarer du «Nei takk», skjer ingenting av dette: ingen piksel, ingen informasjonskapsler fra Meta, og ingenting sendes til Meta — heller ikke fra serveren vår.

Sier du «Ja», laster vi Metas piksel. Den setter informasjonskapslene _fbp og _fbc (ca. 90 dager), og pikselen og serveren vår sender sidevisninger, ting lagt i påmeldingen, kassesteg og kjøp til Meta, sammen med IP-adressen og nettleseren din. Fra du fyller inn opplysningene dine i kassen sendes også e-post, telefon, navn, postnummer, sted og land i hashet form, slik at Meta kan koble salget til annonsen. Med samtykket ditt lagrer vi IP-adresse, user-agent og Metas cookie-id-er sammen med ordren til kjøpet er rapportert til Meta, og fjerner dem så. Grunnlag: samtykke (personvernforordningen art. 6 nr. 1 bokstav a og ekomloven § 3-15). Du kan ombestemme deg når som helst via «Informasjonskapsler» nederst på siden. Meta Platforms Ireland Ltd. er felles behandlingsansvarlig for innsamlingen og selvstendig behandlingsansvarlig for sin videre bruk — se https://www.facebook.com/privacy/policy/.

E-poster fra oss

E-postene vi sender — ordrebekreftelse, sporing, svar fra support og nyhetsbrev — inneholder et lite usynlig bilde, og lenkene går via serveren vår. Det viser om og når en e-post ble åpnet og hva som ble klikket, med e-postprogram og land; IP-adressen lagres ikke. Grunnlag: berettiget interesse for ordre- og service-e-post, samtykke for nyhetsbrev. Slå av automatisk bildelasting i e-postprogrammet om du ikke vil ha det.

E-post med nyheter og tilbud

Handler du og ikke krysser av for reservasjon i kassen, sender vi deg av og til nyheter og tilbud om egne produkter på e-post (markedsføringsloven § 15 tredje ledd). Hver slik e-post har avmeldingslenke, og du kan reservere deg når som helst på [email protected].

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, protestere mot behandlingen, eller få utlevert opplysningene dine i et portabelt format. Send e-post til [email protected]. Du kan også klage til Datatilsynet.