Personvernerklæring

1. Innledning

Østlandet Brukt & Antikk ("vi", "oss" eller "vår") er forpliktet til å beskytte personvernet ditt. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger i samsvar med personopplysningsloven og GDPR.

2. Hvem er behandlingsansvarlig?

Østlandet Brukt & Antikk er behandlingsansvarlig for behandlingen av dine personopplysninger.

3. Hvilke opplysninger samler vi inn?

Vi kan samle inn følgende typer personopplysninger:

• Kontaktinformasjon: Navn, e-postadresse, telefonnummer, leveringsadresse
• Brukerinformasjon: Brukernavn, passord (kryptert), kontoinnstillinger
• Transaksjonsinformasjon: Kjøpshistorikk, budhistorikk, betalingsinformasjon
• Teknisk informasjon: IP-adresse, nettlesertype, enhetsinformasjon, cookies
• Kommunikasjon: Korrespondanse med kundeservice, tilbakemeldinger

4. Hvordan samler vi inn opplysninger?

Vi samler inn opplysninger når du:

• Oppretter en brukerkonto
• Gjennomfører et kjøp eller deltar i en auksjon
• Abonnerer på vårt nyhetsbrev
• Kontakter kundeservice
• Besøker og bruker vår nettside (automatisk innsamling)

5. Hvorfor behandler vi personopplysninger?

Vi bruker dine personopplysninger til følgende formål:

• Avtaleoppfyllelse: Behandle og levere bestillinger, håndtere auksjoner
• Kundeservice: Svare på henvendelser og gi support
• Markedsføring: Sende nyhetsbrev og tilbud (med ditt samtykke)
• Forbedring av tjenester: Analysere bruksmønstre for å forbedre nettsiden
• Sikkerhet: Forebygge svindel og sikre nettsiden
• Juridiske forpliktelser: Oppfylle lovpålagte krav

6. Rettslig grunnlag for behandling

Vi behandler personopplysninger basert på:

• Avtale: Når det er nødvendig for å oppfylle en avtale med deg
• Samtykke: Når du har gitt uttrykkelig samtykke (f.eks. nyhetsbrev)
• Berettiget interesse: For å forbedre våre tjenester og sikkerhet
• Lovpålagt: Når vi er pålagt å behandle opplysningene

7. Deling av personopplysninger

Vi selger aldri dine personopplysninger. Vi kan dele opplysninger med:

• Betalingstjenester: Stripe for behandling av betalinger
• Fraktleverandører: For å levere produkter
• Regnskapssystem: Tripletex for fakturering og regnskap
• E-posttjenester: For å sende transaksjonsmeldinger og nyhetsbrev
• Myndigheter: Når loven krever det

8. Cookies og sporingsteknologi

Vi bruker cookies for å forbedre brukeropplevelsen. Cookies er små tekstfiler som lagres på enheten din. Du kan administrere cookie-innstillingene i nettleseren din.

Vi bruker følgende typer cookies:

• Nødvendige cookies: Kreves for at nettsiden skal fungere
• Funksjonelle cookies: Husker dine valg og preferanser
• Analytiske cookies: Hjelper oss å forstå hvordan nettsiden brukes

9. Lagring av personopplysninger

Vi lagrer dine personopplysninger så lenge det er nødvendig for å oppfylle formålene beskrevet i denne erklæringen, eller så lenge loven krever det. Typisk lagringstid:

• Kundedata: 5 år etter siste kjøp (regnskapslov)
• Transaksjonsdata: 5 år (regnskapslov)
• Markedsføringssamtykke: Til samtykket trekkes tilbake

10. Dine rettigheter

Du har følgende rettigheter i henhold til GDPR:

• Innsyn: Få informasjon om hvilke opplysninger vi har om deg
• Retting: Få rettet uriktige eller ufullstendige opplysninger
• Sletting: Få slettet dine personopplysninger ("retten til å bli glemt")
• Begrensning: Be om begrenset behandling av dine opplysninger
• Dataportabilitet: Få en kopi av dine opplysninger i et strukturert format
• Motsette seg: Motsette deg behandling basert på berettiget interesse
• Trekke samtykke: Trekke tilbake samtykke når som helst

For å utøve dine rettigheter, kontakt oss via kontaktskjemaet.

11. Sikkerhet

Vi bruker tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap eller misbruk. Dette inkluderer:

• Kryptering av sensitive data (SSL/TLS)
• Sikkerhetskopiering av data
• Adgangskontroll og logging
• Regelmessige sikkerhetsoppdateringer

12. Barn og personvern

Våre tjenester er ikke rettet mot personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra barn under 18 år uten samtykke fra foresatte.

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Endringer vil bli publisert på denne siden, og vi oppfordrer deg til å gjennomgå erklæringen regelmessig.

14. Klage til tilsynsmyndighet

Hvis du mener vi ikke overholder personvernregelverket, har du rett til å klage til Datatilsynet:

Datatilsynet
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no
Nettside: www.datatilsynet.no

15. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller hvordan vi behandler dine personopplysninger, vennligst kontakt oss via vår kontaktside.