Personvernerklæring

Samsari AS (org.nr. 936 276 474), Hagbart Brinchmanns vei 20, 6510 Kristiansund N, er behandlingsansvarlig for personopplysningene som samles inn via nettbutikken Svalberg (svalberg.no). Kontakt oss på hei@svalberg.no dersom du har spørsmål om personvern eller vil utøve rettighetene dine.

• Kontoinformasjon: e-postadresse, navn og passord (lagret kryptert) når du registrerer en bruker.
• Ordreinformasjon: leveringsadresse, telefonnummer, bestilte produkter, beløp og ordrestatus.
• Egne design: tekst, bilder og AI-genererte motiver du laster opp eller skaper i designverktøyet.
• Kundeservice: meldinger og henvendelser du sender oss, samt interne notater knyttet til ordren din.
• Tekniske data: IP-adresse, nettlesertype, enhet og grunnleggende bruksstatistikk.
• Markedsføring: samtykke til nyhetsbrev og interaksjon med e-post fra oss.

• Oppfylle kjøpsavtalen (GDPR art. 6 nr. 1 b): for å produsere og sende produktene du har bestilt, håndtere betaling, retur og kundeservice.
• Rettslige forpliktelser (art. 6 nr. 1 c): for å oppfylle krav i bokføringsloven, forbrukerlovgivning og skatteregler.
• Berettiget interesse (art. 6 nr. 1 f): for å forebygge svindel, forbedre tjenesten og føre lojalitetsprogrammet (poeng per krone brukt).
• Samtykke (art. 6 nr. 1 a): for nyhetsbrev, markedsføring og ikke-nødvendige informasjonskapsler.

For å levere tjenesten benytter vi følgende databehandlere som behandler opplysninger på våre vegne:

• Shopify – e-handelsplattform, produktkatalog og ordrehåndtering.
• Supabase – database, autentisering og fillagring (servere i EU).
• Cloudflare – innholdsleveringsnettverk og kjøretidsmiljø.
• OpenAI / Google AI – generering av designforslag når du bruker AI-verktøyet i designeren.
• Print-on-demand-partner – produksjon og forsendelse av plagg.
• Betalingsleverandør via Shopify – håndtering av kortbetaling og refusjon.
• E-postleverandør – utsendelse av ordrebekreftelser, statusoppdateringer og nyhetsbrev.

Enkelte leverandører er etablert utenfor EØS. Overføringer skjer da basert på EUs standardkontraktklausuler eller andre lovlige overføringsgrunnlag.

• Konto- og profildata: så lenge du har en aktiv konto.
• Ordre- og betalingsdata: i minst 5 år etter regnskapsårets slutt (bokføringsloven).
• Designfiler du har lastet opp: i 24 måneder etter siste bruk, eller til du sletter dem.
• Nyhetsbrev: til du melder deg av.
• Kundeservice-korrespondanse: inntil 24 måneder.

Vi bruker nødvendige informasjonskapsler for innlogging, handlekurv og sikkerhet. Med ditt samtykke bruker vi også analyse- og markedsføringscookies. Du kan endre samtykket ditt når som helst via cookie-innstillingene.

Etter GDPR har du rett til å:

• få innsyn i hvilke opplysninger vi har om deg,
• kreve retting av feilaktige opplysninger,
• kreve sletting («retten til å bli glemt»),
• begrense eller protestere mot behandlingen,
• be om dataportabilitet,
• trekke tilbake samtykker.

Send forespørsel til hei@svalberg.no. Du har også rett til å klage til Datatilsynet (datatilsynet.no).

All trafikk er kryptert med TLS. Passord lagres som hash. Tilgang til person- og ordredata er begrenset til ansatte og leverandører som trenger det for å levere tjenesten.

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Vesentlige endringer varsles på nettsiden eller per e-post.