Personvernerklæring

1. Hvilken informasjon vi samler inn

Når du legger inn en bestilling hos Fairy Wand Tap, samler vi inn følgende personopplysninger for å behandle og levere ordren din:

• Navn — for å adressere ordrebekreftelse og leveranse
• E-postadresse — for å sende ordrebekreftelse og eventuell kundekommunikasjon
• Leveringsadresse — for å sende produktet ditt
• Betalingsinformasjon — behandles utelukkende av Stripe (vi lagrer aldri kortdata direkte)

Vi samler ikke inn mer informasjon enn det som er nødvendig for å fullføre kjøpet og levere ordren.

2. Hvordan vi bruker informasjonen

Personopplysningene dine brukes utelukkende til følgende formål:

• Ordrebehandling — vi lagrer ordredetaljer i Google Firestore for å kunne besvare henvendelser og håndtere eventuelle reklamasjoner
• Betaling — betalingstransaksjoner utføres via Stripe, som er sertifisert PCI DSS-leverandør. Stripe behandler og lagrer kortnummer på vegne av oss.
• Ordrebekreftelse per e-post — vi sender én transaksjonell e-post (ordrebekreftelse) via Resend

Vi bruker ikke personopplysningene dine til markedsføring uten eksplisitt samtykke.

3. Dataoversendelse til tredjeparter

For å levere tjenesten deler vi nødvendige personopplysninger med følgende tredjeparter. Alle er EU/EØS-kompatible og underlagt tilstrekkelige databeskyttelsesavtaler (DPA):

• Stripe Inc. — betalingsbehandling. Stripe er sertifisert under EU-U.S. Data Privacy Framework og Standard Contractual Clauses (SCC).
• Vercel Inc. — nettstedhosting. Servere i EU-regioner tilgjengelig; Vercel er underlagt SCC for dataoverføringer til USA.
• Google LLC / Firebase (Firestore) — ordredatabase. Google er sertifisert under EU-U.S. Data Privacy Framework og SCC.
• Resend Inc. — transaksjonell e-post. Resend er underlagt SCC og behandler kun e-postadresse og ordreinfo for utsendelse av ordrebekreftelse.

Vi selger aldri personopplysningene dine til tredjeparter.

4. Dine rettigheter (GDPR)

Under EUs personvernforordning (GDPR) har du følgende rettigheter:

• Rett til innsyn — du kan be om en kopi av alle personopplysninger vi har lagret om deg
• Rett til retting — du kan be oss rette unøyaktige personopplysninger
• Rett til sletting («retten til å bli glemt») — du kan be oss slette dine personopplysninger, med mindre vi er pålagt å beholde dem av hensyn til lovpålagte forpliktelser (f.eks. regnskapslovgivning)
• Rett til dataportabilitet — du kan be om å motta dine personopplysninger i et strukturert, maskinlesbart format
• Rett til å protestere — du kan protestere mot behandling av dine personopplysninger i visse tilfeller

For å utøve disse rettighetene, ta kontakt med oss på e-postadressen nedenfor. Vi besvarer henvendelser innen 30 dager. Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler dine personopplysninger i strid med GDPR.

5. Informasjonskapsler (cookies)

Vi bruker kun teknisk nødvendige informasjonskapsler — en sesjons- cookie for innlogging til administrasjonspanelet og lokal lagring (localStorage) for handlekurven din. Vi bruker ikke sporings- eller markedsføringscookies. Ingen tredjeparts annonsenettverk benyttes.

6. Lagringstid

Ordredata (navn, e-post, adresse, kjøpsdetaljer) beholdes i 5 år i samsvar med norsk bokføringslov. Etter utløpt lagringstid slettes dataene. Du kan be om tidligere sletting av opplysninger som ikke er underlagt lovpålagt oppbevaringsplikt.

7. Kontaktinformasjon

Har du spørsmål om vår behandling av personopplysninger, eller ønsker du å utøve dine rettigheter etter GDPR, kan du kontakte oss: