Personvernerklæring

1. Behandlingsansvarlig

Sukkerverket er behandlingsansvarlig for personopplysningene som samles inn gjennom denne nettsiden. Henvendelser om personvern kan rettes til:

pernille@sukkerverket.no

Org.nr: 928 070 794

2. Hvilke opplysninger samler vi inn

For å håndtere bestillinger samler vi inn følgende opplysninger direkte fra deg via bestillingsskjemaet:

• Navn, e-postadresse og telefonnummer
• Type kunde (privatperson eller bedrift) og — for bedrifter — bedriftsnavn, organisasjonsnummer og fakturaadresse
• Detaljer om bestillingen (kategori, varianter, mengde, fyll, design)
• Hentedato og hentetid
• Eventuelle inspirasjonsbilder du laster opp (kun for kake)
• Fritekst-notat du selv velger å skrive
• Tekniske leveringsstatuser fra vår e-postleverandør (Brevo) for bestillingsrelaterte e-poster vi sender deg — om e-posten ble levert til innboksen din, åpnet, eller om det oppstod en leveringsfeil (f.eks. ugyldig e-postadresse)

I tillegg lagrer vi automatisk IP-adressen din i et tidsbegrenset minnelagring (maks 1 time) for å begrense misbruk av bestillingsskjemaet (rate limiting). Denne lagres aldri permanent og kobles ikke til bestillingen din.

3. Formål og rettslig grunnlag

Opplysningene brukes utelukkende for å håndtere bestillingen din — det vil si å produsere, bekrefte, kommunisere om og levere bakverket du har bestilt, og for å sende deg fakturagrunnlag der det er relevant.

Det rettslige grunnlaget for behandlingen er oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b). For oppbevaring av regnskapsmessig dokumentasjon er grunnlaget rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c, jf. bokføringsloven).

For tekniske leveringsstatuser på e-postene vi sender — herunder om e-posten ble levert og åpnet — er grunnlaget berettiget interesse (GDPR art. 6 nr. 1 bokstav f). Formålet er å kunne dokumentere at viktig informasjon (særlig allergi- og ingrediensinformasjon i leverings-e-poster) faktisk har nådd deg, hvis det skulle oppstå spørsmål eller klage i ettertid. Vi vurderer at denne interessen ikke går foran dine rettigheter, ettersom dataen er teknisk, kobles kun til din eksisterende bestilling, og ikke brukes til markedsføring eller profilering.

4. Lagringstid

• Bestillingsdata (navn, kontaktinfo, bestillingsdetaljer) lagres i 5 år av regnskapsmessige hensyn, jf. bokføringsloven.
• Tekniske leveringsstatuser for e-poster knyttet til bestillingen lagres like lenge som bestillingen selv (5 år), slik at vi kan dokumentere levering av kritisk informasjon hvis det skulle bli nødvendig.
• Inspirasjonsbilder for kakebestillinger slettes automatisk 6 måneder etter henting.
• IP-adresser brukt til rate-limiting lagres maksimum 1 time og kun i serverens arbeidsminne.

5. Hvem vi deler opplysninger med

Vi deler ikke opplysninger med tredjeparter for markedsføring. For å drifte nettsiden bruker vi følgende databehandlere, som er underlagt databehandleravtaler:

• Supabase — database og fillagring. Servere i Stockholm (EU).
• Brevo — utsending av bestillingsbekreftelser på e-post, og tilhørende leveringsstatuser (sendt, levert, åpnet, klikket lenke, bouncet). Brevo er en fransk leverandør med servere i EU.
• Vercel — hosting av nettsiden. Servere som behandler bestillingsdata er pinnet til Stockholm (EU). Statiske ressurser (HTML, bilder, skript) caches på Vercel sitt globale CDN, men inneholder ingen personopplysninger.

6. Cookies

Vi bruker kun nødvendige cookies for at nettsiden skal fungere (innlogging i adminpanelet, midlertidig lagring av delvis utfylt bestillingsskjema). Vi bruker ingen sporing, analyse eller tredjeparts-cookies.

7. Dine rettigheter

Etter GDPR har du rett til å:

• Be om innsyn i opplysninger vi har lagret om deg
• Be om retting av feilaktige opplysninger
• Be om sletting av opplysninger som ikke lenger er nødvendige
• Be om begrensning av behandlingen
• Få opplysninger utlevert i et strukturert format (dataportabilitet)
• Klage til Datatilsynet hvis du mener vi behandler opplysningene dine i strid med regelverket.

Henvendelser om dine rettigheter rettes til pernille@sukkerverket.no. Vi svarer normalt innen 30 dager.

8. Endringer

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer vil dateres i toppen av siden.