GDPR

Personvernerklæring for analoghifi.no

Sist oppdatert: 19.08.2025]

Denne personvernerklæringen beskriver hvordan analoghifi.no samler inn og behandler personopplysninger i samsvar med Europaparlamentets og Rådets forordning (EU) 2016/679 (General Data Protection Regulation – GDPR) og gjeldende norsk lovgivning, herunder personopplysningsloven.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som behandles på analoghifi.no er:

  • Firmanavn: [sett inn firmanavn / enkeltpersonforetak]
  • Organisasjonsnummer: [sett inn org.nr.]
  • Adresse: [sett inn adresse]
  • Telefon: [sett inn telefonnummer]
  • E-post: [sett inn e-postadresse]

2. Formål med behandlingen

Personopplysninger behandles kun for spesifikke, uttrykkelig angitte og legitime formål, og ikke viderebehandles på en måte som er uforenlig med disse. Formålene omfatter:

  • Behandling av bestillinger og leveranser
  • Administrasjon av kundeforhold
  • Fakturering og lovpålagt bokføring
  • Teknisk drift av nettstedet og forbedring av brukeropplevelse
  • Analyse av bruksmønstre (anonymisert/statistisk)
  • Utsendelse av markedsføring og nyhetsbrev (kun basert på samtykke)

3. Rettslig grunnlag

Behandlingen skjer på følgende rettslige grunnlag jf. GDPR artikkel 6 nr. 1:

  • Bokstav b: Behandlingen er nødvendig for å oppfylle en avtale (kjøp og levering av varer/tjenester).
  • Bokstav c: Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse (bokføringsplikt).
  • Bokstav f: Berettiget interesse (drift, sikkerhet og forbedring av tjenester).
  • Bokstav a: Samtykke (ved påmelding til nyhetsbrev eller frivillig deltakelse i markedsføring).

4. Hvilke opplysninger som behandles

Vi kan behandle følgende kategorier av personopplysninger:

  • Identitetsopplysninger (navn, brukernavn, kunde-ID)
  • Kontaktopplysninger (adresse, telefonnummer, e-postadresse)
  • Ordre- og leveringsopplysninger
  • Betalingsopplysninger (via tredjepart, vi lagrer ikke kortinformasjon)
  • Kommunikasjon med kundeservice
  • Tekniske opplysninger (IP-adresse, nettlesertype, enhetsinformasjon, cookies)

5. Deling av personopplysninger

Personopplysninger utleveres kun når det er nødvendig for formålet:

  • Betalingsleverandører (for behandling av betalinger)
  • Transport- og logistikkselskaper (for levering av bestillinger)
  • Regnskaps- og revisjonspartnere (for oppfyllelse av lovpålagte plikter)
  • IT- og systemleverandører (for drift og teknisk vedlikehold av systemer)

Alle tredjeparter er underlagt databehandleravtale (DPA) og kan ikke bruke opplysningene til egne formål.

6. Lagringstid

Personopplysninger lagres ikke lenger enn nødvendig for å oppfylle formålet:

  • Opplysninger knyttet til kjøp lagres i minimum 5 år jf. bokføringsloven.
  • Kundekontoer lagres til du ber om sletting.
  • Samtykke til markedsføring lagres til det trekkes tilbake.
  • Tekniske logger og cookies lagres i samsvar med våre retningslinjer for informasjonskapsler.

7. Informasjonskapsler (cookies)

Analoghifi.no benytter cookies i samsvar med ekomloven § 2-7 b. Cookies brukes til å:

  • Huske handlekurv og innstillinger
  • Analysere bruksmønstre (Google Analytics e.l.)
  • Tilpasse innhold og annonser (kun ved samtykke)

Du kan når som helst deaktivere cookies i nettleserens innstillinger.

8. Overføring til tredjeland

Vi overfører som hovedregel ikke personopplysninger til land utenfor EU/EØS. Dersom overføring skjer, sikres dette gjennom EU-kommisjonens standard kontraktsklausuler (SCC) eller andre gyldige overføringsgrunnlag.

9. Sikkerhet

Vi benytter tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, spredning eller ødeleggelse, herunder:

  • SSL-kryptering av all datakommunikasjon
  • Tilgangsstyring og passordbeskyttelse
  • Regelmessige sikkerhetskopier
  • Databehandleravtaler med underleverandører

10. Dine rettigheter

Du har rettigheter i henhold til GDPR kapittel III, herunder:

  • Rett til innsyn (art. 15)
  • Rett til retting (art. 16)
  • Rett til sletting (“retten til å bli glemt”) (art. 17)
  • Rett til begrensning av behandling (art. 18)
  • Rett til dataportabilitet (art. 20)
  • Rett til å protestere mot behandling (art. 21)
  • Rett til å trekke tilbake samtykke (art. 7 nr. 3)

For å utøve dine rettigheter, ta kontakt på [sett inn e-postadresse].

Dersom du mener vår behandling er i strid med regelverket, kan du klage til Datatilsynet (www.datatilsynet.no).

11. Endringer

Vi kan oppdatere denne erklæringen ved behov. Nyeste versjon vil alltid være tilgjengelig på vår nettside.