1. Behandlingsansvarlig
Evolve AS (org.nr 983 244 858), Trosteveien 8, 3030 Drammen, er behandlingsansvarlig for personopplysninger samlet inn via formnord.no.
Spørsmål om personvern rettes til kundeservice@robonordic.no. Vi svarer normalt innen 3 virkedager.
2. Hvilke opplysninger vi samler inn
Vi samler bare det vi trenger for å levere bestillingen din:
- Navn og leveringsadresse — for å sende deg pakken
- E-postadresse — for ordrebekreftelse, sporing og eventuelle henvendelser
- Telefonnummer — gis videre til fraktleverandør (Bring/Posten) for SMS-varsel
- Betalingsinformasjon — håndteres direkte av Vipps eller Stripe. Vi lagrer aldri kortdetaljer
- Bestillingshistorikk — koblet til e-postadressen din i WooCommerce-systemet
Vi sporer deg ikke på tvers av nettsider og bruker ingen analytics-verktøy i denne versjonen. Hvis det endres, ber vi om nytt samtykke.
3. Hvorfor vi behandler opplysningene
- Oppfylle bestillingen din — rettslig grunnlag: avtale (GDPR art. 6 nr. 1 b)
- Oppfylle bokføringsplikten — rettslig grunnlag: rettslig forpliktelse (GDPR art. 6 nr. 1 c)
- Kommunisere om bestilling og produkter du har kjøpt — rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 f)
4. Hvor lenge vi lagrer opplysningene
- Bestillinger og fakturadata: 5 år, som krevd av bokføringsloven
- Kommunikasjon (e-post): opptil 3 år, så slettes automatisk
- Kundeprofil: til du ber om sletting eller har vært inaktiv i 3 år
5. Tredjeparter vi deler data med
Vi deler personopplysninger med følgende databehandlere — kun det minimum hver av dem trenger:
- Vipps Mobilbetaling AS — betalingsbehandling
- Stripe Payments Europe Ltd. — betalingsbehandling (kortbetaling)
- Bring / Posten Norge AS — fraktleverandør (navn, adresse, telefon)
- Brevo (Sendinblue SAS) — utsendelse av ordrebekreftelser og kundeservice-e-post
- Google Cloud Platform — vi hoster nettsiden på Google Cloud i europe-north1 (Finland). Data lagres innenfor EU/EØS
FormNord er en tjeneste fra Evolve AS, samme bedrift som driver robonordic.no. Kundekonto-data deles derfor mellom disse to tjenestene innenfor samme juridiske enhet.
6. Dine rettigheter
Etter GDPR har du rett til:
- Innsyn i hvilke opplysninger vi har om deg
- Retting av feil eller utdaterte opplysninger
- Sletting av personopplysninger (med unntak for det loven krever vi beholder)
- Dataportabilitet — utdrag av dine data i maskinlesbart format
- Begrensning av behandlingen
- Innsigelse mot behandling basert på berettiget interesse
Send forespørsel til kundeservice@robonordic.no. Vi svarer innen 30 dager.
7. Klage til Datatilsynet
Hvis du mener vi behandler opplysningene dine i strid med personvernlovgivningen, kan du klage til Datatilsynet.
8. Endringer i erklæringen
Vi kan oppdatere denne erklæringen hvis lovverket endres eller vi starter å bruke nye verktøy. Når vi gjør vesentlige endringer publiserer vi den nye versjonen her, og endrer datoen øverst.