Personvernerklæring

Hvem er ansvarlig?

Skuffmeg drives av LN-CARGO AS. Selskapet er behandlingsansvarlig for personopplysningene som beskrives her.

Når du velger Google

Vi ber Google om grunnleggende profiltilgang («email» og «profile»). Google kan da sende oss Google-kontoens identifikator, e-postadresse, om adressen er bekreftet, navn og profilbilde. Skuffmeg bruker identifikatoren og e-postadressen til innlogging og til å knytte ordrene dine til riktig konto. Navn og profilbilde brukes ikke i Skuffmeg-grensesnittet i dag.

Vi ber ikke om tilgang til Gmail, Google Disk, kontakter, kalender eller andre Google-tjenester. Google-data brukes ikke til annonser, profilering, videresalg eller trening av KI-modeller.

Opplysninger vi behandler

• Vi behandler e-postadresse, en intern bruker-ID, valgt innloggingsmetode, bekreftelsesstatus og opplysninger om aktive innloggingsøkter. Passord håndteres av Supabase Auth og lagres ikke i klartekst. Vi mottar aldri Google-passordet ditt.
• Bare når du selv trykker «Lagre», lagrer vi en kopi på kontoen din med designnavn, skuffemål, rom og valgte innholdskategorier, moduler og alternativer, egne etiketter, farger og tidsstempler. Videre endringer lagres ikke på kontoen før du trykker «Lagre» igjen.
• Mens du bygger, lagres automatiske arbeidsutkast og stegvalg bare lokalt i nettleseren. Når du går videre til betaling, lagres den fryste konfigurasjonen, bekreftet e-postadresse, skuffemål, valgte moduler og farger og total server-side før det finnes en ordre. En ferdig ordre inneholder i tillegg ordrenummer, status, tidsstempler og tekniske produksjonsopplysninger. Når betalingen er bekreftet, mottar vi navn, gateadresse, postnummer, poststed og eventuelt telefonnummer fra Kustom, og lagrer dette på ordren slik at den kan pakkes og sendes. Adressen på en bestilling er låst og endres ikke selv om du senere endrer profilen din.
• På «Min profil» kan du lagre navn, adresse og telefonnummer for å slippe å fylle det ut på nytt. Du kan endre eller tømme feltene når som helst. Nyhetsbrev er frivillig og krever et eget aktivt samtykke: vi lagrer valget ditt, når du gjorde det og hvilken tekst som ble vist, slik at vi kan dokumentere hva du sa ja til. Du kan trekke samtykket tilbake når som helst, og vi lagrer da at det ble trukket.
• Ved bruk av tjenesten kan våre driftsleverandører behandle IP-adresse, nettleser- og enhetstype, tidspunkt, forespurt adresse og feil- eller sikkerhetslogger. Skuffmeg bruker ikke markedsførings- eller analysecookies. Nødvendige innloggingsdata lagres i nettleseren for å holde deg innlogget.

Formål og behandlingsgrunnlag

• Konto, innlogging, ordreoversikt og bestilling behandles fordi det er nødvendig for å levere tjenesten du ber om og for å inngå eller oppfylle en avtale, jf. GDPR artikkel 6 nr. 1 bokstav b.
• Design du uttrykkelig lagrer på kontoen, behandles for at du skal kunne åpne og arbeide videre med det på tvers av enheter. Grunnlaget er å levere kontotjenesten du ber om, jf. GDPR artikkel 6 nr. 1 bokstav b.
• Opplysninger kan beholdes når det er nødvendig for bokføring, dokumentasjon eller andre rettslige plikter, jf. GDPR artikkel 6 nr. 1 bokstav c.
• Begrensede logger og tekniske opplysninger brukes for å forebygge misbruk, sikre tjenesten og rette feil. Grunnlaget er vår berettigede interesse i en sikker og stabil tjeneste, jf. GDPR artikkel 6 nr. 1 bokstav f.
• Google-innlogging er frivillig. Du kan bruke e-post og passord i stedet. Valget av Google er derfor ikke et samtykke til markedsføring eller annen bruk av Google-data.

Hvem opplysningene deles med

Vi selger ikke personopplysninger. Følgende leverandører behandler opplysninger når det er nødvendig for å drive Skuffmeg:

• Supabase: leverer innlogging, database, lagring og API-er. Prosjektets kjernedata er konfigurert i regionen eu-north-1.
• Google: leverer innlogging når du selv velger Google. Google behandler også opplysninger etter sine egne personvernregler.
• Resend: leverer konto-, bekreftelses- og passord-e-post samt ordrebekreftelser, og mottar derfor e-postadresse, meldingsinnhold og nødvendig leveringsinformasjon. En ordrebekreftelse inneholder navn, leveringsadresse, hva du bestilte og totalbeløpet.
• Vercel: leverer nettsted og innholdsnettverk og kan behandle tekniske forespørsels- og sikkerhetsdata.
• Kustom: leverer betalingskassen og behandler opplysninger som er nødvendige for å vise, autorisere og bekrefte betalingen. Denne utrullingen er begrenset til Kustom Playground og kvalifisering; den er ikke aktivert som offentlig live-betaling. Når en betaling er bekreftet, mottar vi navn, adresse og eventuelt telefonnummer tilbake fra Kustom slik at bestillingen kan sendes. Kustom beskriver sin behandling i sin egen personvernerklæring.

Kustom Checkout personvernerklæring

Opplysninger kan også utleveres til offentlige myndigheter når vi er rettslig forpliktet til det.

Hvor lenge vi lagrer opplysningene

• Konfiguratorutkastet brukes i inntil 30 dager og ligger bare i nettleseren. Stegvalg kan ligge der til du nullstiller oppsettet eller sletter nettleserdata.
• Et lagret design beholdes på kontoen til du sletter det under «Lagrede design» eller kontoen slettes, med forbehold om begrensede sikkerhetskopier som fases ut etter leverandørens lagringsrutiner. Sletter du et design fra kontoen, slettes ikke en kopi som allerede er åpen i den aktuelle nettleserfanen.
• Konto- og innloggingsdata beholdes mens kontoen er i bruk eller så lenge de trengs for å gi tilgang til ordrehistorikken. Du kan be om at kontoen slettes.
• Ordreopplysninger beholdes så lenge det er nødvendig for å levere bestillingen, håndtere reklamasjon eller rettskrav og oppfylle bokførings- og dokumentasjonsplikter. Opplysninger som må inngå i regnskapsmateriale beholdes så lenge bokføringsreglene krever det.
• Fryst konfigurasjon og bekreftet e-post kan slettes eller anonymiseres 30 dager etter at et ufullført betalingsforsøk er dokumentert sikkert avsluttet. Finaliserte betalinger følger ordre- og regnskapsperiodene, mens autoriserte, uavklarte og manuell-kontroll-saker beholdes lenger til de er avklart og kan ikke slettes av denne 30-dagersregelen.
• Tekniske logger beholdes bare så lenge de er nødvendige for drift, feilsøking og sikkerhet, innenfor leverandørenes gjeldende lagringsperioder.

Rettighetene dine

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandling som bygger på berettiget interesse. Enkelte rettigheter har unntak, blant annet når vi må beholde opplysninger på grunn av lovkrav eller rettskrav.

Send forespørselen fra e-postadressen som er knyttet til kontoen, slik at vi kan kontrollere identiteten din. Vi svarer uten ugrunnet opphold og normalt innen én måned.

Sikkerhet

Vi bruker kryptert overføring, tilgangsstyring og begrensede driftsidentiteter. Ordre- og produksjonsdata er ikke offentlig tilgjengelige. Ingen nettjeneste kan likevel garanteres helt risikofri.

Lagrede design er private for kontoeieren. De vises ikke i administrasjons- eller produksjonsflatene og sendes ikke til produksjonsarbeideren. Et lagret design blir ikke en ordre før du går videre gjennom den separate bestillingsflyten.