Hvem er vi
Loopin, org.nr 930729000, Straumsfjellvegen 1, 2. Etasje, 5353 Straume. Kontakt: hei@websupporten.no, +47 45 88 76 35. Behandlingsansvarlig er Tu Nguyen.
Hvilke opplysninger vi samler inn
- Kontaktskjema: navn, e-post, telefonnummer, melding.
- Bestillinger: navn, adresse, e-post, telefonnummer og betalingsinformasjon. Betalingsinformasjonen behandles av Stripe, vi lagrer ikke kortdetaljer.
- Brukerkontoer: e-post og passord (kryptert med bcrypt).
- Automatisk innsamling: informasjonskapsler for nettstedsfunksjonalitet, se egen seksjon nedenfor.
Formål og rettslig grunnlag
- Levering av tjenester og produkter (avtale, GDPR art. 6(1)(b)).
- Kommunikasjon og kundeoppfølging (berettiget interesse, art. 6(1)(f)).
- Lovpålagte krav som regnskap og dokumentasjon (rettslig forpliktelse, art. 6(1)(c)).
- Informasjonskapsler for nettstedsfunksjonalitet (samtykke, art. 6(1)(a)).
Deling av opplysninger
Vi deler kun personopplysninger med:
- Stripe (betalingsbehandling), data behandles i EU og EØS.
- Resend (e-postutsending) for ordrebekreftelser og kommunikasjon.
- Vercel (hosting), Frankfurt, EU.
- Neon (database), Frankfurt, EU.
Vi selger aldri personopplysninger til tredjeparter.
Lagring og sletting
Personopplysninger lagres så lenge det er nødvendig for formålet de ble samlet inn for. Regnskapsdata lagres i 5 år i henhold til bokføringsloven. Kontaktskjemahenvendelser slettes etter 12 måneder, med mindre de er knyttet til et aktivt kundeforhold.
Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet, og å protestere mot behandling. Kontakt oss på hei@websupporten.no for å utøve dine rettigheter. Du har også rett til å klage til Datatilsynet (datatilsynet.no).
Informasjonskapsler
Vi bruker kun nødvendige informasjonskapsler for nettstedsfunksjonalitet, som innlogging og handlekurv. Eventuelle analytiske informasjonskapsler settes kun med ditt samtykke, valgt i cookie-banneret som vises ved første besøk.
Sikkerhet
Vi bruker kryptering (HTTPS og TLS), kryptert lagring av sensitive data, og tilgangskontroll for å beskytte dine personopplysninger. Betalingsinformasjon behandles av Stripe som er PCI DSS-sertifisert.
Endringer
Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer vil bli varslet via e-post eller på nettstedet.