Personvernerklæring

• Fysiske bestillinger: navn, adresse, postnummer, poststed, land, telefonnummer og e-postadresse. Vi får dem fra Vipps når du bekrefter kjøpet, og bruker dem til å sende pakken og kontakte deg om bestillingen. Rettslig grunnlag: gjennomføring av avtalen med deg, GDPR artikkel 6 nr. 1 bokstav b.
• Kjøp av idébanken: ordrenummer, beløp, status og — hvis Vipps oppgir dem — e-postadresse og telefonnummer. Vi trenger dem for å kunne gjenopprette tilgangen din og for å kunne behandle en refusjon. Samme rettslige grunnlag.
• Betalingshendelser fra Vipps: vi lagrer meldingene Vipps sender om en betaling, slik at en tapt eller feilet betaling kan ettergås. Rettslig grunnlag: berettiget interesse i å kunne dokumentere hva som skjedde, artikkel 6 nr. 1 bokstav f.
• Regnskap: salgsdokumentasjon oppbevares fem år etter regnskapsårets slutt, fordi bokføringsloven § 13 krever det. Rettslig grunnlag: rettslig forpliktelse, artikkel 6 nr. 1 bokstav c.

Vi ser aldri kortnummer eller kontoopplysninger. Hele betalingen skjer hos Vipps MobilePay, og vi får bare vite om den lyktes.

Nettstedet setter én informasjonskapsel, og bare hvis du kjøper idébanken:

• rf_idebank — en signert tilgangsbillett som viser at kjøpet ditt er betalt. Den er HttpOnly, kan ikke leses av skript, inneholder ingenting annet enn ordrenummeret og en utløpstid, og varer i 400 dager, slik at tilgangen også står neste desember. Den er nødvendig for at et kjøpt produkt skal virke, og krever derfor ikke samtykke.

Utover det: ingen Google Analytics, ingen Facebook-piksel, ingen annonsesporing, ingen samtykkebanner-industri. Skriftsnittene hentes ikke fra Google når du besøker siden — de ligger på vårt eget domene.

• Vipps MobilePay AS — betalingen. De er selvstendig behandlingsansvarlig for sin del, og har sin egen personvernerklæring.
• Cloudflare — drift av nettstedet og databasen der ordrene ligger.
• Transportøren — navn, adresse og telefonnummer, for å levere pakken.
• Regnskapsfører og offentlige myndigheter — der loven krever det.

Vi selger ikke opplysninger, og vi bruker dem ikke til annonsering. Ingen andre enn de over får tilgang.

Bestillingsopplysninger lagres i fem år etter regnskapsårets slutt, som bokføringsloven krever. Betalingshendelser slettes sammen med ordren. Tilgangsbilletten til idébanken utløper etter 400 dager, og du kan slette den selv ved å tømme informasjonskapsler i nettleseren.

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg
• få rettet opplysninger som er feil
• få slettet opplysninger vi ikke har plikt til å beholde
• kreve at behandlingen begrenses
• få opplysningene dine utlevert i et maskinlesbart format
• protestere mot behandling som bygger på berettiget interesse

Send en e-post til post@rampefabrikken.no, så svarer vi innen 30 dager. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

Endrer vi noe vesentlig, oppdaterer vi datoen øverst på siden. Vilkårene for kjøp står under kjøpsvilkår.