Personvernerklæring

1. Hvem som er ansvarlig

Cinco Studio er behandlingsansvarlig for personopplysningene som behandles gjennom nettbutikken.

Behandlingsansvarlig

Cinco Studio

E-post

hello@cincostudio.no

Kontaktperson for personvern

Chris Valentino Sengko

Postadresse

Tetenveien 11, 1960 Løken, Norge

2. Hvilke opplysninger vi samler inn

Kontaktopplysninger

Navn, e-postadresse, telefonnummer og leveringsadresse. Du oppgir disse selv i kassen.

Ordreopplysninger

Hva du har kjøpt, i hvilken størrelse og farge, beløp, tidspunkt og leveringsmåte.

Betalingsopplysninger

Bekreftelse på at betalingen er gjennomført, hvilken betalingsmåte som ble brukt, og en referanse fra Stripe. Vi ser aldri, og lagrer aldri, hele kortnummeret ditt.

Det du skriver til oss

Innholdet i e-post eller meldinger du sender oss om en bestilling, og svaret vårt.

Tekniske opplysninger

IP-adresse, nettlesertype og tidspunkt logges av leverandørene som drifter nettbutikken, som en normal del av drift og sikkerhet.

Påmelding til nyhetsbrev

Melder du deg på nyhetsbrevet, lagrer vi e-postadressen din, tidspunktet du meldte deg på, hvilket språk nettbutikken sto i, og hvilken samtykketekst du sa ja til. Vi lagrer også IP-adressen og nettleseren påmeldingen kom fra. Det siste er dokumentasjon på at samtykket faktisk ble gitt, som vi er pålagt å kunne vise.

Vi bruker ingen verktøy som følger deg på tvers av nettsteder, og vi bygger ingen profil av deg.

3. Hva vi bruker opplysningene til, og med hvilket grunnlag

Gjennomføre bestillingen

Behandle, pakke og sende varene, og sende deg ordrebekreftelse og beskjed når pakken er på vei. Grunnlag: avtalen med deg (GDPR artikkel 6 nr. 1 b).

Kundeservice, retur og reklamasjon

Svare på spørsmål og håndtere angrerett og reklamasjon. Grunnlag: avtalen med deg.

Betaling og forebygging av svindel

Gjennomføre betalingen trygt og beskytte både deg og oss mot misbruk. Grunnlag: avtalen med deg, og vår berettigede interesse i å hindre svindel (artikkel 6 nr. 1 f).

Regnskap og bokføring

Oppfylle pliktene vi har etter bokføringsloven. Grunnlag: rettslig forpliktelse (artikkel 6 nr. 1 c).

Drift og sikkerhet

Holde nettbutikken oppe, feilsøke og beskytte den mot angrep. Grunnlag: berettiget interesse.

Nyhetsbrev

Sende deg nyhetsbrev om nye slipp og arrangementer, dersom du har meldt deg på. Grunnlag: samtykke (artikkel 6 nr. 1 a).

Nyhetsbrevet er frivillig, og du får det bare hvis du selv har meldt deg på nederst på siden. Du kan trekke samtykket tilbake når som helst ved å sende en e-post til hello@cincostudio.no, og vi slutter å sende. Vi bruker aldri e-postadressen din til noe annet enn nyhetsbrevet du sa ja til.

4. Informasjonskapsler og lagring i nettleseren

Vi bruker ingen informasjonskapsler til analyse, sporing eller markedsføring. Nettbutikken har verken Google Analytics eller tilsvarende verktøy, og vi deler ingen data med annonsenettverk. Derfor møter du heller ingen samtykkebanner.

Dette er alt som lagres i nettleseren din:

• Handleposen din lagres lokalt i din egen nettleser, slik at varene ligger igjen mellom besøk. Innholdet sendes ikke til oss før du går til kassen.
• En informasjonskapsel som husker hvilket språk du har valgt.
• Går du til kassen, setter Stripe sine egne informasjonskapsler for å gjennomføre betalingen trygt og hindre svindel.

Du kan slette dette når som helst i innstillingene til nettleseren din. Sletter du det, tømmes handleposen.

Tar vi i bruk analyse eller markedsføring senere, spør vi om samtykke først og oppdaterer denne erklæringen.

5. Hvem vi deler opplysninger med

Vi selger aldri personopplysninger videre. For å drive nettbutikken bruker vi disse leverandørene, som behandler opplysninger på våre vegne etter databehandleravtale:

Stripe

Gjennomfører betalingen i kassen og håndterer kortopplysningene dine.

Supabase

Databasen der ordrene, produktene og kundeopplysningene lagres.

Netlify

Drifter og leverer selve nettsiden.

Resend

Sender ordrebekreftelser og de andre e-postene om bestillingen din.

Posten

Leverer pakken. Får navn, adresse, e-post og telefonnummer for å kunne varsle deg.

Fiken

Regnskapsføring. Får de opplysningene som må stå på et salgsbilag.

I tillegg utleverer vi opplysninger til offentlige myndigheter når vi er rettslig forpliktet til det.

6. Overføring utenfor EØS

Flere av leverandørene over er amerikanske selskaper, eller bruker underleverandører utenfor EØS. Opplysninger om deg kan derfor bli behandlet utenfor EØS.

Slike overføringer skjer bare på et gyldig grunnlag etter GDPR kapittel 5, i praksis EU-kommisjonens standard personvernbestemmelser (SCC) eller en beslutning fra Kommisjonen om at mottakerlandet har et tilstrekkelig beskyttelsesnivå.

7. Hvor lenge vi lagrer opplysningene

Ordre- og kundeopplysninger

Så lenge det er nødvendig for å gjennomføre kjøpet og håndtere angrerett, retur og reklamasjon. Reklamasjonsfristen kan være opptil fem år.

Regnskapsbilag

Fem år etter utløpet av regnskapsåret, slik bokføringsloven krever.

E-post og meldinger

Så lenge saken er aktiv, og deretter så lenge det er nødvendig for å kunne dokumentere hva som ble avtalt.

Påmelding til nyhetsbrev

Til du melder deg av. Etter avmelding beholder vi e-postadressen og tidspunktet for av- og påmelding, slik at vi kan vise at vi sluttet å sende da du ba om det, og for å unngå å legge deg til igjen ved en feil.

Når lagringstiden er ute, slettes opplysningene eller anonymiseres.

8. Dine rettigheter

Du har rett til:

• innsyn i hvilke opplysninger vi behandler om deg
• å få rettet opplysninger som er feil
• å få slettet opplysninger, i de tilfellene loven gir deg den retten
• å kreve at vi begrenser behandlingen
• å få opplysningene dine overført til en annen virksomhet i et vanlig filformat
• å protestere mot behandling vi gjør på grunnlag av berettiget interesse
• å trekke tilbake et samtykke du har gitt, når som helst

Send en e-post til hello@cincostudio.no, så svarer vi normalt innen 30 dager. Vi kan be deg bekrefte hvem du er før vi utleverer opplysninger, slik at de ikke havner hos feil person.

Noen av rettighetene har grenser. Vi kan for eksempel ikke slette et salgsbilag som bokføringsloven pålegger oss å ta vare på, selv om du ber om det.

9. Sikkerhet

All trafikk til og fra nettbutikken er kryptert. Betaling skjer direkte hos Stripe, slik at kortopplysninger aldri passerer våre systemer. Tilgangen til kundeopplysninger er begrenset til dem som trenger den for å gjøre jobben sin, og er passordbeskyttet.

Vi bruker ingen automatiserte avgjørelser eller profilering som har rettsvirkning for deg.

10. Barn

Nettbutikken retter seg mot voksne. Vi samler ikke bevisst inn opplysninger om barn under 13 år, som er aldersgrensen for digitalt samtykke i Norge. Er du under 18, skal en foresatt stå for kjøpet.

11. Klage

Ta kontakt med oss først, så prøver vi å ordne opp. Mener du fortsatt at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.

12. Endringer i erklæringen

Vi oppdaterer denne erklæringen når tjenestene, leverandørene eller regelverket endrer seg. Datoen for siste oppdatering står øverst på siden.