Personvernerklæring
Denne personvernerklæringen beskriver hvordan ExcelFlyt («vi», «oss») samler inn, bruker og beskytter dine personopplysninger når du besøker og handler på excelflyt.com. Vi behandler personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslov.
1. Behandlingsansvarlig
Behandlingsansvarlig er ExcelFlyt, enkeltpersonforetak registrert i Norge. Kontakt: via kontaktsiden.
2. Hvilke opplysninger samler vi inn?
Ved kjøp (obligatorisk)
- Navn
- E-postadresse
- Faktureringsopplysninger (adresse, postnummer, by, land)
- Betalingsinformasjon (håndteres av betalingsleverandøren — vi lagrer aldri kortnummer)
- Ordre- og transaksjonsdata
Ved besøk på nettstedet
- IP-adresse (anonymisert i analyseverktøy)
- Informasjonskapsler og lignende teknologier (se vår cookiepolicy)
- Nettlesertype, enhet og besøkte sider
3. Hvorfor behandler vi dine opplysninger?
| Formål | Rettslig grunnlag | Lagringstid |
|---|---|---|
| Håndtere din bestilling og levere produktet | Avtale (art. 6.1 b) | 5 år (bokføringsplikt) |
| Sende ordrebekreftelse og nedlastingslenke | Avtale (art. 6.1 b) | 5 år |
| Oppfylle bokførings- og skattelovgivning | Rettslig forpliktelse (art. 6.1 c) | 5 år |
| Analysere nettstedstrafikk og forbedre tjenesten | Berettiget interesse (art. 6.1 f) | 26 måneder |
| Håndtere kundehenvendelser | Berettiget interesse (art. 6.1 f) | 2 år etter henvendelse avsluttet |
4. Deling av opplysninger
Vi deler dine personopplysninger kun med:
- Betalingsleverandører — for å behandle din betaling (f.eks. Stripe, PayPal, Vipps)
- Webhotell og hosting — for å drifte nettstedet
- Analyseverktøy — anonymisert trafikkdata (f.eks. Google Analytics med IP-anonymisering)
- Ezoic — for annonseoptimalisering og nettstedsanalyse
Vi selger aldri dine personopplysninger til tredjeparter.
5. Overføring utenfor EU/EØS
Noen av våre tjenesteleverandører (f.eks. Google, Ezoic) kan behandle data utenfor EU/EØS. I slike tilfeller sikrer vi at passende sikkerhetstiltak er på plass, som EUs standard kontraktsklausuler (SCC) eller vedtak om tilfredsstillende beskyttelsesnivå.
6. Dine rettigheter
I henhold til GDPR har du følgende rettigheter:
- Rett til innsyn — be om å få vite hvilke opplysninger vi har om deg
- Rett til retting — korrigere uriktige opplysninger
- Rett til sletting («retten til å bli glemt») — be om sletting av dine opplysninger
- Rett til begrensning — begrense vår behandling av dine opplysninger
- Rett til dataportabilitet — få ut dine opplysninger i maskinlesbart format
- Rett til å protestere — protestere mot behandling basert på berettiget interesse
Kontakt oss via kontaktsiden for å utøve dine rettigheter. Vi svarer på din henvendelse innen 30 dager.
7. Datatilsynet
Hvis du mener at vi behandler dine opplysninger i strid med GDPR, har du rett til å klage til Datatilsynet: www.datatilsynet.no.
8. Endringer
Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via nettstedet.