Personvernerklæring

1. Behandlingsansvarlig Potetbakern Drift AS, Rosevegen 9, 4645 Nodeland, org.nr. 911 703 238 MVA, er behandlingsansvarlig for personopplysningene som samles inn gjennom denne nettbutikken. Har du spørsmål om hvordan vi behandler dine personopplysninger, kan du kontakte oss på post@potetbakern.no eller 930 99 454. 2. Hvilke opplysninger vi samler inn Når du handler i nettbutikken vår, samler vi inn: - Kontakt- og leveringsopplysninger: navn, e-postadresse, telefonnummer og leveringsadresse. - Ordreopplysninger: hvilke produkter du har kjøpt, antall, pris og ordrereferanse. - Betalingsopplysninger: selve betalingen håndteres av Vipps, og vi lagrer ikke kortopplysninger eller tilsvarende selv – kun bekreftelse på at betalingen er gjennomført. I tillegg fører vi anonym, aggregert statistikk for nettbutikken (sidevisninger, handlekurv-aktivitet og kjøpsmønster) som ikke kan spores tilbake til deg som enkeltperson – dette skjer uten bruk av sporingscookies eller lignende identifisering av besøkende, og brukes kun til å forbedre butikken og informere markedsføringsarbeidet vårt. Vi samler ikke inn e-postadressen din til noe annet enn å oppfylle og bekrefte kjøpet ditt (ordrebekreftelse, sporingsvarsel osv.) – vi har ikke noe nyhetsbrev eller annen markedsføring basert på kjøpsopplysningene dine per i dag. 3. Formål og rettslig grunnlag Vi behandler personopplysningene dine for å: - Oppfylle kjøpsavtalen – behandle og sende bestillingen din, sende ordrebekreftelse og eventuelle oppdateringer om forsendelse (rettslig grunnlag: oppfyllelse av avtale, personvernforordningen art. 6 nr. 1 bokstav b). - Overholde lovpålagt bokføringsplikt – salgsdokumentasjon må oppbevares i minst 5 år etter bokføringsloven (rettslig grunnlag: rettslig forpliktelse, art. 6 nr. 1 bokstav c). - Forbedre butikken vår – anonym, aggregert statistikk som beskrevet i punkt 2 (rettslig grunnlag: berettiget interesse, art. 6 nr. 1 bokstav f, ettersom opplysningene ikke er personidentifiserbare). 4. Hvor lenge vi lagrer opplysningene Ordre- og kjøpsrelaterte opplysninger (inkludert kvitteringer/salgsdokumentasjon) lagres i minst 5 år etter gjeldende regnskapsår, i tråd med bokføringslovens krav til oppbevaring av salgsdokumentasjon. Opplysninger vi ikke lenger har et lovpålagt eller avtalemessig behov for å oppbevare, slettes eller anonymiseres. 5. Hvem vi deler opplysninger med Vi deler kun personopplysninger med tredjeparter når det er nødvendig for å oppfylle kjøpet ditt eller følger av lov: - Vipps AS – for å gjennomføre betalingen. - Resend (e-posttjeneste) – for å sende deg ordrebekreftelse og andre ordrerelaterte e-poster. - Vår hosting-/databaseleverandør – for teknisk drift og lagring av nettbutikken. - Posten/Bring, i den grad det er nødvendig for å levere pakken din til deg. Vi selger eller leier aldri ut personopplysningene dine til andre for markedsføringsformål. 6. Dine rettigheter Du har rett til å: - Få innsyn i hvilke opplysninger vi har lagret om deg. - Få rettet uriktige eller ufullstendige opplysninger. - Få slettet opplysninger, med mindre vi har en lovpålagt plikt (f.eks. bokføringsplikt) til å beholde dem. - Motsette deg behandling som er basert på berettiget interesse. - Klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med regelverket. Se datatilsynet.no. For å benytte deg av disse rettighetene, kontakt oss på post@potetbakern.no. 7. Endringer Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i tjenestene våre eller i regelverket. Siste oppdatering: 8. september 2026.