Personvernpolicy

Brobox AB (org.nr 559438-3975), Köpmanbergsvägen 1b, 824 55 Hudiksvall, Sverige, er behandlingsansvarlig for behandlingen av dine personopplysninger. Kontakt oss på hello@shaktimattan.com.

Ved kjøp samler vi inn: navn, e-postadresse, telefonnummer, leveringsadresse og betalingsopplysninger. Betalingskortopplysninger håndteres av Stripe og lagres aldri hos oss.

• Håndtere bestillingen din og levering
• Kommunisere ordrebekreftelse og fraktinformasjon
• Håndtere returer og reklamasjoner
• Forbedre nettstedet og tjenesten vår
• Sende nyhetsbrev (med ditt samtykke)

Vi behandler dine personopplysninger basert på: oppfyllelse av avtale (kjøp), berettiget interesse (kundeservice, nettanalyse, markedsføring til deg som er kunde hos oss) og samtykke (nyhetsbrev hvis du ikke har handlet hos oss, cookies).

Har du handlet hos oss, sender vi tilbud og tips om våre egne tilsvarende produkter. Det skjer med hjemmel i unntaket for eksisterende kundeforhold i markedsføringsloven. Du kan takke nei allerede i kassen, og i hver e-post vi sender, finnes det en avmeldingslenke.

Har du ikke handlet hos oss, sender vi bare hvis du selv har meldt deg på nyhetsbrevet vårt, og da først etter at du har bekreftet e-postadressen din.

Vi bruker nødvendige informasjonskapsler for nettstedets funksjon (f.eks. handlevogn, språkvalg). Analyse- og markedsføringsinformasjonskapsler (Google Analytics, Meta Pixel) settes bare med ditt samtykke. Selve måleskriptene lastes derimot ulikt — se avsnittet «Måling og annonsesporing».

• Stripe — betalingshåndtering
• Klarna — betaling via faktura og delbetaling
• Brobox Commerce — vår egen e-handelsplattform, drevet av Brobox AB (behandlingsansvarlig) — ordrehåndtering
• Bring/UPS — levering og utleveringssteder
• Vercel — webhotell
• Google (Google Analytics og Google Ads) — webanalyse og annonsemåling
• Meta (Facebook og Instagram) — annonsemåling
• Shelfless/Dreamlogistics — lagerhold og levering
• Mailjet — utsending av ordre- og kunde-e-poster
• Amazon Web Services (Amazon SES) — utsending av markedsførings-e-poster og nyhetsbrev

Google og Meta kan behandle opplysninger i USA; overføringen skjer med grunnlag i EU–US Data Privacy Framework og EU-kommisjonens standardavtaleklausuler. Stripe og Vercel behandler opplysninger innenfor EU/EØS eller med tilsvarende garantier. Amazon Web Services behandler opplysningene innenfor EU (Stockholm); fordi selskapet inngår i et amerikansk konsern, skjer en eventuell overføring til USA med grunnlag i EU–US Data Privacy Framework og EU-kommisjonens standardavtaleklausuler.

Vi måler både i nettleseren din og fra serveren vår. Samtykkebanneret styrer bare det første.

Metas piksel lastes ikke før du har samtykket. Googles måleskript lastes med en gang, men med samtykket satt til avslått — ingen informasjonskapsler, bare IP-adressen din, nettleseren din og hvilken side du ser på. Godtar du informasjonskapsler, måler Google også hva du ser på, legger i handlekurven og kjøper.

Har du godtatt informasjonskapsler, rapporterer serveren vår til Meta når du har sett på et produkt, lagt noe i handlekurven, begynt på en kasse eller fylt inn betalingsopplysninger — med IP-adressen din, nettleseren din og Metas informasjonskapsel-id i klartekst, pluss kontaktopplysningene dine i hashet form hvis du har rukket å fylle dem inn. Ved et kjøp sendes ordrenummer, beløp, valuta, varer, de samme hashede kontaktopplysningene og et kundenummer hos oss — dette uansett hva du har svart i samtykkebanneret. Refusjoner sendes aldri til Meta.

Til Google sendes ved et kjøp ordrenummer, beløp, valuta, tidspunkt og varer, uansett hva du har svart i samtykkebanneret; ved en refusjon ordrenummer, beløp og valuta. Finnes Googles analyse-informasjonskapsel, følger id-en dens med, ellers en teknisk id vi regner ut fra ordren. Nettleseren din gir dessuten fra seg e-postadressen og telefonnummeret ditt i hashet form ved kjøp, og klikk-id-en fra annonsen hvis du har godtatt informasjonskapsler.

En hash er enveis — opplysningen sendes aldri i klartekst. Men den er stabil, så mottakeren kan matche den mot sitt eget register og kjenne deg igjen.

Rettslig grunnlag er vår berettigede interesse i å vite hvilken markedsføring som fører til salg. Du kan protestere mot det — se avsnittet om dine rettigheter.

Du har rett til å be om innsyn i, retting eller sletting av opplysningene dine, å be om begrensning av behandlingen, å protestere mot behandling og å be om dataportabilitet. Et samtykke du har gitt (f.eks. til nyhetsbrev eller informasjonskapsler) kan du når som helst trekke tilbake; det påvirker ikke behandling som har skjedd før det. Kontakt hello@shaktimattan.com. Er du misfornøyd med hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet (datatilsynet.no) eller til den svenske tilsynsmyndigheten IMY (imy.se).

Ordreopplysninger som utgjør regnskapsmateriale lagres i 7 år etter den svenske bokføringsloven. Kundeservicesaker lagres så lenge saken krever, og slettes deretter. Nyhetsbrevadresser lagres til du melder deg av. Besøksstatistikk lagres i høyst 14 måneder.

Samtaler med chatassistenten vår lagres anonymt i 90 dager, slik at vi kan se hvilke spørsmål som er vanligst og forbedre svarene. Før noe lagres, fjerner vi e-postadresser, telefonnumre, fødselsnumre, adresser og ordrenumre. Vi lagrer ikke IP-adressen din og knytter ikke samtalen til deg eller til noen ordre. Unngå likevel å skrive navnet ditt eller andre personopplysninger i chatten. Hvis du velger å sende en samtale til kundeservice (avkryssingsboks + knapp), behandles samtalen og e-postadressen din som en kundeservicesak, på samme måte som en melding via kontaktskjemaet.

Vi kan oppdatere denne policyen. Vesentlige endringer meddeles via e-post eller på nettstedet.