Integritetspolicy

Personuppgiftsansvarig är Norhen Studio, en dansk enskild firma som ägs av Asger Bang Kierkegaard, CVR 43685511, Ourøgade 33, 5., 2100 København Ø, Danmark.

Har du frågor om dina personuppgifter, eller vill du utöva dina rättigheter, mejla oss på hello@norhenstudio.com. Vi är en liten studio och har inte utsett något dataskyddsombud, eftersom vi inte är skyldiga att göra det.

Vad vi samlar in: ditt namn, din e-postadress, ditt telefonnummer, din leveransadress, varorna du köpt, priset, betald moms och frakt samt det leveranssätt du valt.

Varför: för att hantera din betalning, packa och leverera din beställning, skicka orderbekräftelsen och hantera returer, klagomål och reklamationer.

Rättslig grund: fullgörande av vårt avtal med dig (GDPR art. 6.1 b) och vår rättsliga skyldighet att bevara räkenskapsmaterial (art. 6.1 c, den danska bokföringslagen).

Du behöver ge oss namn, e-post, telefonnummer och leveransadress för att beställa; utan dem kan vi inte leverera eller bekräfta beställningen. Ditt telefonnummer används bara för leveransaviseringar från PostNord.

När du har beställt ber vi Trustpilot att bjuda in dig att lämna ett omdöme om ditt köp. För det skickas en kopia av din orderbekräftelse (med namn, e-postadress, ordernummer, leveransadress och köpta varor) till Trustpilot, som använder ditt namn, din e-postadress och ordernumret för att skicka dig en enda inbjudan ungefär en vecka senare. Att lämna ett omdöme är alltid frivilligt.

Rättslig grund: vårt berättigade intresse av att samla in äkta, verifierade kundomdömen (GDPR art. 6.1 f). Du kan när som helst invända, före eller efter inbjudan, genom att mejla oss; då skickar vi ingen inbjudan, eller så ber vi Trustpilot att radera dina inbjudningsuppgifter. Se trustpilot.com/legal för hur Trustpilot hanterar omdömen.

Betalningar hanteras av Stripe. Du anger dina kort- eller andra betaluppgifter direkt hos Stripe; vi ser eller sparar aldrig ditt fullständiga kortnummer. Vi får betalningsstatus, belopp och kortets sista siffror.

Stripe behandlar också dina uppgifter som självständig personuppgiftsansvarig för egna ändamål, till exempel för att förebygga bedrägerier och uppfylla sina skyldigheter som finansiell tjänsteleverantör, vilket kan innefatta automatiska bedrägerikontroller av din betalning. Se stripe.com/privacy.

Om du väljer att betala med Klarna, MobilePay eller Link lämnar Stripe de uppgifter som behövs för betalningen (till exempel namn, e-postadress, adress och orderbelopp) till den leverantören, som behandlar dem som självständig personuppgiftsansvarig enligt sin egen integritetspolicy och kan göra en egen kredit- eller bedrägerikontroll (Klarna).

När du anmäler dig skickar vi först ett mejl där du ombeds bekräfta (dubbel opt-in). Först när du har bekräftat sparar vi dig som prenumerant och skickar mejl om nya produkter, erbjudanden och rea. För att kunna visa ditt samtycke registrerar vi när du anmälde dig och bekräftade, de IP-adresser som användes och den samtyckestext du såg.

Rättslig grund: ditt samtycke (GDPR art. 6.1 a och § 10 i den danska marknadsföringslagen). Du kan när som helst återkalla det via avregistreringslänken i varje mejl eller genom att mejla oss; det påverkar inte mejl som redan har skickats.

Om du mejlar oss eller använder kontaktformuläret använder vi ditt namn, din e-postadress och det du skriver för att svara dig, till exempel om en beställning, en retur eller grossistförsäljning. Meddelanden från kontaktformuläret levereras till vår inkorg via vår e-posttjänst Resend.

Rättslig grund: vårt berättigade intresse av att besvara förfrågningar (GDPR art. 6.1 f) eller att vidta åtgärder före eller inom ramen för ett avtal med dig (art. 6.1 b).

Vår webbhotellsleverantör Cloudflare behandlar din IP-adress och grundläggande uppgifter om förfrågan (som webbläsartyp och begärd sida) för att leverera webbplatsen och skydda den mot attacker. Vi mäter besök med Cloudflare Web Analytics, som inte sätter några cookies och bara ger oss anonym, sammanställd statistik. Vi räknar också hur många som är på webbplatsen just nu: medan en sida är öppen skickar den ett slumpmässigt nummer som bara finns i den webbläsarfliken (ingen cookie, inget sparas på din enhet), sidans adress och landet ditt besök kommer från. Cloudflare lagrar detta åt oss som anonym statistik.

För att hälsa dig välkommen på ditt språk och föreslå ditt leveransland tar vi med hjälp av Cloudflares IP-geolokalisering reda på vilket land ditt besök kommer från. Bara landet används, i din webbläsare; vi sparar varken din IP-adress eller resultatet på våra servrar. När du skickar ett formulär använder vi tillfälligt din IP-adress i minnet för att förhindra missbruk (begränsning av antalet försök).

Rättslig grund: vårt berättigade intresse av en säker och fungerande webbplats (GDPR art. 6.1 f).

Varukorgen, ditt valda leveransland och några andra inställningar sparas i din egen webbläsare. Vår cookiepolicy listar exakt vad som sparas och varför.

Vi delar bara personuppgifter med de företag vi behöver för att driva butiken, och bara det de behöver:

Stripe (betalningar), PostNord (leverans av ditt paket: namn, adress och kontaktuppgifter för leveransaviseringar), Resend (utskick av orderbekräftelser och nyhetsbrev), Cloudflare (webbhotell, säkerhet och statistik), Zoho (vår inkorg, där dina meddelanden till oss sparas) och Trustpilot (en kopia av din orderbekräftelse, så att Trustpilot kan skicka dig en inbjudan att lämna ett omdöme; se Inbjudningar till omdömen ovan).

Resend, Cloudflare, Zoho och Trustpilot (för att skicka inbjudningar) behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal. Stripe, det betalningssätt du väljer (till exempel Klarna eller MobilePay), PostNord och Trustpilot (för publicerade recensioner) behandlar uppgifter som självständiga personuppgiftsansvariga enligt sina egna integritetspolicyer. Vi kan också dela uppgifter med vår redovisningskonsult och med myndigheter när lagen kräver det.

Vi säljer aldrig dina personuppgifter och delar dem inte för andras marknadsföring.

Några av dessa leverantörer finns i, eller kan komma åt uppgifter från, länder utanför EU/EES, som USA (Stripe, Cloudflare, Resend) och Indien (Zoho). När personuppgifter överförs utanför EU/EES skyddas de av ett beslut om adekvat skyddsnivå (som ramverket för dataskydd mellan EU och USA) eller av EU-kommissionens standardavtalsklausuler.

Beställningar och fakturor: fem år från utgången av det räkenskapsår de hör till, enligt den danska bokföringslagen.

Kundtjänstmejl om en beställning: upp till tre år efter beställningen, den allmänna preskriptionstiden för anspråk, om inte ett ärende fortfarande är öppet.

Nyhetsbrev: tills du avslutar prenumerationen. Därefter sparar vi din e-postadress på en spärrlista och dokumentationen av ditt samtycke i upp till två år, så att vi kan respektera ditt val och visa att samtycket gavs.

Tekniska uppgifter som Cloudflare behandlar sparas bara kort, för säkerhet och felsökning.

Du har rätt att få tillgång till de personuppgifter vi har om dig, att få dem rättade eller raderade, att begränsa behandlingen och att få ut dem i ett överförbart format.

Du kan när som helst invända mot behandling som grundar sig på vårt berättigade intresse, och mot direktmarknadsföring. När behandlingen grundar sig på ditt samtycke kan du när som helst återkalla det.

Om du vill utöva dina rättigheter, mejla hello@norhenstudio.com. Vi svarar inom en månad. Vissa uppgifter, som räkenskapsmaterial, måste vi enligt lag spara även om du ber oss radera dem.

Du har också rätt att lämna klagomål till den danska dataskyddsmyndigheten (Datatilsynet), Carl Jacobsens Vej 35, 2500 Valby, Danmark, www.datatilsynet.dk, eller till tillsynsmyndigheten i ditt land (i Sverige Integritetsskyddsmyndigheten, IMY, www.imy.se).

Vår butik riktar sig till vuxna. Vi samlar inte medvetet in personuppgifter från barn under 16 år.

Vi kan uppdatera policyn när våra tjänster eller lagen ändras. Datumet högst upp på sidan visar när den senast uppdaterades.