Personvernerklæring

1. Behandlingsansvarlig

Sukkerverket er behandlingsansvarlig for personopplysningene som samles inn gjennom denne nettsiden. Henvendelser om personvern kan rettes til:

pernille@sukkerverket.no

Org.nr: [PLACEHOLDER — fylles inn ved registrering]

2. Hvilke opplysninger samler vi inn

For å håndtere bestillinger samler vi inn følgende opplysninger direkte fra deg via bestillingsskjemaet:

• Navn, e-postadresse og telefonnummer
• Type kunde (privatperson eller bedrift) og — for bedrifter — bedriftsnavn, organisasjonsnummer og fakturaadresse
• Detaljer om bestillingen (kategori, varianter, mengde, fyll, design)
• Hentedato og hentetid
• Eventuelle inspirasjonsbilder du laster opp (kun for kake)
• Fritekst-notat du selv velger å skrive

I tillegg lagrer vi automatisk IP-adressen din i et tidsbegrenset minnelagring (maks 1 time) for å begrense misbruk av bestillingsskjemaet (rate limiting). Denne lagres aldri permanent og kobles ikke til bestillingen din.

3. Formål og rettslig grunnlag

Opplysningene brukes utelukkende for å håndtere bestillingen din — det vil si å produsere, bekrefte, kommunisere om og levere bakverket du har bestilt, og for å sende deg fakturagrunnlag der det er relevant.

Det rettslige grunnlaget for behandlingen er oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b). For oppbevaring av regnskapsmessig dokumentasjon er grunnlaget rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c, jf. bokføringsloven).

4. Lagringstid

• Bestillingsdata (navn, kontaktinfo, bestillingsdetaljer) lagres i 5 år av regnskapsmessige hensyn, jf. bokføringsloven.
• Inspirasjonsbilder for kakebestillinger slettes automatisk 6 måneder etter henting.
• IP-adresser brukt til rate-limiting lagres maksimum 1 time og kun i serverens arbeidsminne.

5. Hvem vi deler opplysninger med

Vi deler ikke opplysninger med tredjeparter for markedsføring. For å drifte nettsiden bruker vi følgende databehandlere, som er underlagt databehandleravtaler:

• Supabase — database og fillagring. Servere i EU.
• Resend — utsending av bestillingsbekreftelser på e-post.
• Vercel — hosting av nettsiden.

6. Cookies

Vi bruker kun nødvendige cookies for at nettsiden skal fungere (innlogging i adminpanelet, midlertidig lagring av delvis utfylt bestillingsskjema). Vi bruker ingen sporing, analyse eller tredjeparts-cookies.

7. Dine rettigheter

Etter GDPR har du rett til å:

• Be om innsyn i opplysninger vi har lagret om deg
• Be om retting av feilaktige opplysninger
• Be om sletting av opplysninger som ikke lenger er nødvendige
• Be om begrensning av behandlingen
• Få opplysninger utlevert i et strukturert format (dataportabilitet)
• Klage til Datatilsynet hvis du mener vi behandler opplysningene dine i strid med regelverket.

Henvendelser om dine rettigheter rettes til pernille@sukkerverket.no. Vi svarer normalt innen 30 dager.

8. Endringer

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer vil dateres i toppen av siden.