Personvernerklæring for rhaugan.no

Denne erklæringen gjelder nettsiden rhaugan.no. Personvern for appene våre står på sidene til hver app.

Behandlingsansvarlig

Rhaugan AS, org.nr. 930 871 540, Trøbakken 29E, 7540 Klæbu. E-post: post@rhaugan.no.

Ingen cookies og ingen sporing

Nettsiden setter ingen informasjonskapsler (cookies), bruker ingen analyseverktøy, og nettleseren din henter ikke innhold fra andre tjenester. Tallene fra App Store på siden om DMX Dip Calculator henter serveren vår selv fra Apple, og den forespørselen inneholder ingenting om deg.

Serverlogger

Nettsiden driftes av Vercel Inc. Når du besøker siden, registrerer Vercel tekniske opplysninger som IP-adresse, nettlesertype, tidspunkt og hvilken side du ba om. Opplysningene brukes bare til å levere siden og beskytte den mot misbruk, og slettes automatisk innen 24 timer, som er lagringstiden for driftslogger på Vercel-planen vår. Grunnlaget er vår berettigede interesse i å drifte en sikker nettside (GDPR art. 6 nr. 1 bokstav f). Vercel behandler opplysningene som vår databehandler. Overføring ut av EØS skjer på grunnlag av EUs standardkontraktsklausuler.

E-post til oss

Sender du e-post til support@rhaugan.no eller post@rhaugan.no, lagres meldingen i e-posttjenesten vår, Microsoft 365. Vi bruker den bare til å svare deg og følge opp saken, og sletter den når saken er avsluttet og vi ikke lenger trenger den. Grunnlaget er vår berettigede interesse i å svare på henvendelser (GDPR art. 6 nr. 1 bokstav f).

Når du handler i butikken

Kjøper du noe i butikken, behandler vi navn, e-postadresse, telefonnummer, leveringsadresse og hva du har kjøpt. Vi trenger det for å levere varene, sende ordrebekreftelse og håndtere angrerett og reklamasjon. Grunnlaget er avtalen med deg (GDPR art. 6 nr. 1 bokstav b) og bokføringsplikten vår (art. 6 nr. 1 bokstav c).

• Betaling: Stripe (Stripe Payments Europe Ltd., Irland) tar imot betalingen på sin egen side. Vi ser aldri kortnummeret ditt. Stripe er selvstendig behandlingsansvarlig for betalingsopplysningene og setter egne informasjonskapsler på betalingssiden sin. Stripe får e-postadressen din, og navn, adresse og telefonnummer når varene skal sendes, for å vurdere risiko ved betalingen.
• Klarna: velger du å betale med Klarna, gir Stripe opplysningene videre til Klarna Bank AB (Sverige), som er selvstendig behandlingsansvarlig for kredittvurdering og faktura.
• Lagring: ordren lagres i databasen vår hos Supabase, i EU (Stockholm).
• E-post: ordrebekreftelser og beskjeder om ordren sendes gjennom Resend, fra EU.
• Regnskap: kvitteringen og eventuelle kreditnotaer, med navnet og adressen din og hva du kjøpte, føres i regnskapssystemet vårt Fiken (Fiken AS, Norge), som er databehandleren vår. Grunnlaget er bokføringsplikten vår (GDPR art. 6 nr. 1 bokstav c). Bilagene oppbevares så lenge bokføringsloven krever, også om du ber oss slette opplysningene ellers.
• Frakt: sender vi med Bring, får Bring navn, adresse og telefonnummer for å levere pakken.
• Hvor lenge: opplysninger som inngår i regnskapet, oppbevarer vi i fem år etter regnskapsåret, slik bokføringsloven krever. Deretter slettes de. Kontaktopplysningene og adressen lagres med ordren når du går til betaling. Ordrer som aldri blir betalt, slettes med disse opplysningene etter 30 dager.
• Rabattkoder og gavekort: gavekort lagres uten navn; vi lagrer bare beløpet, saldoen og en kryptografisk hash av koden, og hvilken ordre det ble kjøpt eller brukt i. For å hindre gjetting teller vi oppslag på koder per IP-adresse, og for å hindre at noen holder av hele lageret teller vi også hvor mange betalinger som startes; adressen lagres bare som en hash, og slettes etter et døgn.

Ber du om tilbud på 3D-print, lagrer vi i tillegg filene du laster opp og det du skriver til oss, hos Supabase i EU. Filene brukes bare til tilbudet og utskriften, og slettes 90 dager etter at saken er avsluttet. Tilbud som aldri blir bestilt, slettes etter tolv måneder. Opplastinger som aldri blir til et tilbud, slettes etter et døgn. For å hindre misbruk teller vi opplastinger per IP-adresse; adressen lagres bare som en kryptografisk hash, og slettes etter et døgn.

AI-designeren og kontoen din

For å bruke AI-designeren logger du inn med e-postadressen din og en engangskode. Vi lagrer e-postadressen, designene dine og samtalen med AI-en, slik at du kan fortsette der du slapp og bestille print. Grunnlaget er avtalen med deg (GDPR art. 6 nr. 1 bokstav b).

• Det du skriver til AI-designeren, og designet så langt, sendes gjennom Vercel AI Gateway til Anthropic, som lager modellen. Skriv ikke personopplysninger i forespørselen. Anthropic og Vercel er våre databehandlere, og opplysningene brukes ikke til å trene AI-modeller. Overføring ut av EØS skjer på grunnlag av EUs standardkontraktsklausuler.
• Vi fører regnskap over AI-bruken per konto (antall tokens og kostnad) for å holde budsjettet på 100 kr per måned.
• Du kan slette kontoen selv under «Min konto». Da slettes designene, samtalene og bruksloggen. Kontoer som ikke har vært i bruk på 24 måneder, slettes automatisk.
• Innloggingen setter informasjonskapsler (cookies) som holder deg innlogget. De settes bare når du logger inn, og er nødvendige for tjenesten.

Handlekurven lagres bare i nettleseren din (localStorage), ikke hos oss, og brukes bare til å huske hva du har lagt i den. Ordresiden din åpnes med en hemmelig lenke som står i ordrebekreftelsen.

Rettighetene dine

Du har rett til innsyn i opplysningene vi har om deg, og til å be om retting eller sletting. Du kan også protestere mot behandlingen. Skriv til post@rhaugan.no. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

Endringer

Vi oppdaterer denne erklæringen ved behov. Datoen øverst viser når den sist ble endret.