Personvern

Glapris (EFA Marked AS) er opptatt av å behandle personopplysninger på en forsvarlig og betryggende måte i samsvar med personopplysningsloven og personvernforordningen (EU 2016/679, GDPR). Denne personvernerklæringen redegjør for hvilke personopplysninger vi samler inn, hvordan vi behandler disse, hva formålet med behandlingen er, samt hvilke rettigheter du som registrert har.

Behandlingsansvarlig
EFA MARKED AS
Org.nr.: 982 410 959
Kirkeveien 26, 4580 Lyngdal
E-post: kundeservice@glapris.no
Telefon: 38 34 50 20

Hva er personopplysninger og behandling?
Med «personopplysninger» menes enhver opplysning som direkte eller indirekte kan knyttes til en fysisk person. Med «behandling» menes enhver bruk av slike opplysninger, herunder innsamling, registrering, organisering, lagring, tilpasning, endring, uthenting, bruk, overføring, spredning, sammenstilling, begrensning, sletting eller tilintetgjøring.

Når vi behandler personopplysninger

• Når du foretar et kjøp i vår nettbutikk
• Når du oppretter en brukerkonto
• Når du abonnerer på nyhetsbrev
• Når du kontakter oss via kundeservice
• Når du bruker våre nettsider (cookies, analyseverktøy)
• Når du deltar i kampanjer, konkurranser eller undersøkelser

Hvilke personopplysninger vi behandler

• Navn, adresse, e-postadresse og telefonnummer
• Ordreinformasjon, betalingsmetode og transaksjonsstatus
• IP-adresse og informasjon om enhet/brukeratferd
• Samtykker til markedsføring eller informasjonsutsendelser
• Historikk over kjøp og kontaktforespørsler

Formål og rettslig grunnlag
Personopplysninger behandles for følgende formål:

• Administrere og levere kjøp – behandlingsgrunnlag: avtale
• Bokføring og lovpålagt oppbevaring – behandlingsgrunnlag: rettslig forpliktelse
• Nyhetsbrev og markedsføring – behandlingsgrunnlag: samtykke
• Drift, sikkerhet og analyse – behandlingsgrunnlag: berettiget interesse
• Kundeservice og reklamasjoner – behandlingsgrunnlag: avtale eller berettiget interesse

Utlevering av personopplysninger
Personopplysninger kan deles med følgende tredjeparter:

• Betalingsleverandører som Vipps, Klarna, Stripe
• Fraktselskaper som PostNord, Helthjem og Bring
• Tekniske leverandører (hosting, analyse, utvikling)
• Offentlige myndigheter når det er påkrevd ved lov

Databehandleravtaler er inngått med alle parter som behandler data på våre vegne.

Overføring til tredjeland
Ved bruk av enkelte annonse- og analysetjenester kan data overføres utenfor EU/EØS. Dette gjøres i henhold til GDPR kapittel V, ved bruk av EU-kommisjonens standardavtaler (SCC).

Lagring og sletting
Vi lagrer personopplysninger så lenge det er nødvendig for det formålet de ble innhentet for:

• Ordre- og kjøpsdata: 5 år (bokføringsloven)
• Brukerkontoer: slettes ved forespørsel
• Markedsføringssamtykker: slettes når samtykke trekkes tilbake

Sikkerhet og beskyttelse av opplysninger
Vi har implementert nødvendige tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot utilsiktet eller ulovlig tilgang, endring, tap eller spredning. Dette inkluderer tilgangskontroll, kryptering, sikkerhetskopiering og strenge avtaler med u