Personvernerklæring

Kodemagisk AS
Org.nr. 937 052 952
Kleivveien 73, 1356 Bekkestua, Norge
E-post: post@kodemagisk.no

• Kontakt- og leveringsopplysninger: navn, e-post, telefon og leveringsadresse.
• Bestillinger: hvilke varer du har kjøpt, beløp, betalingsstatus, retur og reklamasjon.
• Konto (hvis du oppretter en): navn, e-post og passord (lagret som kryptografisk hash).
• Betaling: håndteres av Stripe. Vi ser aldri og lagrer aldri kortnummeret ditt.
• Henvendelser og anmeldelser du sender oss.
• Tekniske data: IP-adresse og nettleserinformasjon i sikkerhetslogger, samt nødvendige informasjonskapsler. Se cookie-erklæringen.

• Gjennomføre kjøpet – bestilling, betaling, levering, kundeservice, angrerett og reklamasjon: nødvendig for å oppfylle avtalen (GDPR art. 6 nr. 1 b).
• Regnskap og bokføring – salgsdokumenter og ordrehistorikk: rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 c).
• Sikkerhet og misbruk – innloggingsbeskyttelse, verifisering av gjestebestillinger og svindelforebygging: berettiget interesse (art. 6 nr. 1 f).
• Analyse av nettstedet og eventuell markedsføring: kun med ditt samtykke (art. 6 nr. 1 a), som du kan trekke tilbake når som helst.

Vi bruker disse databehandlerne, som bare behandler opplysninger etter våre instrukser og under databehandleravtale:

• Stripe – betaling
• Posten/Bring – levering av pakken (navn, adresse, telefon)
• Resend – utsending av ordrebekreftelser og andre e-poster
• Vercel – drift av nettstedet
• Neon – database
• Upstash – beskyttelse mot misbruk (rate limiting)
• Uploadthing – lagring av produktbilder

Noen av leverandørene kan behandle data utenfor EØS. Overføringen skjer da med gyldig overføringsgrunnlag, som EUs standard personvernbestemmelser. Vi selger aldri personopplysninger.

• Salgsdokumenter og ordreopplysninger: 5 år etter regnskapsårets slutt, slik bokføringsloven krever. Dette gjelder også om du sletter kontoen din.
• Konto: til du sletter den.
• Henvendelser til kundeservice: så lenge saken pågår, og inntil 3 år etter for å kunne dokumentere reklamasjonssaker.
• Sikkerhetslogger: inntil 90 dager.

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Samtykke kan trekkes tilbake når som helst.

Med konto kan du laste ned dataene dine under Eksporter data og slette kontoen under Slett konto. Ellers kan du skrive til post@kodemagisk.no. Vi svarer innen 30 dager.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

All trafikk er kryptert (HTTPS). Passord lagres som hash, tilgang til opplysninger er begrenset til dem som trenger det, og betalingskort håndteres bare av Stripe.

Vi oppdaterer erklæringen når behandlingen endres. Datoen øverst viser når den sist ble endret.