Personvernerklæring

1. Hvem er behandlingsansvarlig?

Bruaset Motorsport AS (org.nr 937 251 505), Havengvegen 7, 7350 Buvika, er behandlingsansvarlig for personopplysninger som samles inn via denne nettbutikken (xrip.no).

Vi er forpliktet til å beskytte ditt personvern og behandle dine opplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personvernlovgivning.

2. Hvilke opplysninger samler vi inn?

Vi samler inn følgende personopplysninger når du handler hos oss:

• Kontaktinformasjon: Navn, e-postadresse, telefonnummer
• Leveringsadresse: Gateadresse, postnummer, by
• Bestillingsinformasjon: Ordrehistorikk, produkter, beløp
• Betalingsinformasjon: Behandles av våre betalingsleverandører (Stripe og Vipps)
• Teknisk informasjon: IP-adresse, nettlesertype (for feilsøking og sikkerhet)

3. Hvorfor behandler vi dine opplysninger?

Vi behandler personopplysninger for følgende formål:

4. Hvem deler vi opplysninger med?

Vi deler personopplysninger med følgende tredjeparter når det er nødvendig for å levere våre tjenester:

• Betalingsleverandører: Stripe (kort og Klarna) og Vipps, for å behandle betalinger
• E-postutsending: Resend, for ordrebekreftelser og kundekommunikasjon
• Fraktselskaper: Posten og Bring, for å levere bestillinger
• IT-leverandører: Hosting og tekniske tjenester - for å drifte nettbutikken

Alle tredjeparter er underlagt databehandleravtaler og behandler kun data på våre vegne.

Meta (Facebook og Instagram): Bare hvis du har krysset av for «Annonser på Facebook og Instagram», sender nettbutikken Meta informasjon om hvilke varer du ser på, legger i handlekurven og kjøper, sammen med tekniske data som IP-adresse og nettleser. Når du kjøper noe, sender vi i tillegg kjøpet direkte fra vår server, med e-postadressen din i hashet (ugjenkjennelig) form, slik at kjøpet telles også om nettleseren din blokkerer Meta. Meta bruker dette til å vise deg annonser for varene våre og måle om annonsene virker. Meta er selvstendig behandlingsansvarlig for sin egen bruk av opplysningene, se Metas personvernerklæring. Rettslig grunnlag er samtykke, og du kan trekke det når som helst.

5. Hvor lenge lagrer vi opplysningene?

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for:

• Ordrehistorikk: 5 år (regnskapsloven)
• Kundekonto: Så lenge kontoen er aktiv, pluss 2 år
• Markedsføringssamtykke: Til samtykket trekkes tilbake
• Tekniske logger: 30 dager

6. Dine rettigheter

Du har følgende rettigheter i henhold til GDPR:

• Innsyn: Du kan be om kopi av alle opplysninger vi har om deg
• Retting: Du kan be om at feil opplysninger rettes
• Sletting: Du kan be om at opplysninger slettes (med visse unntak)
• Begrensning: Du kan be om at behandlingen begrenses
• Dataportabilitet: Du kan motta dine data i et strukturert format
• Innsigelse: Du kan protestere mot visse typer behandling

For å utøve dine rettigheter, kontakt oss på post@xrip.no.

7. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler for å:

• Huske innhold i handlekurven
• Holde deg innlogget
• Forstå hvordan nettbutikken brukes (analytics)
• Vise deg annonser på Facebook og Instagram (Meta-piksel), kun hvis du har krysset av for det

Meta-pikselen lastes ikke i det hele tatt før du har samtykket. Du endrer valget via «Informasjonskapsler» nederst på siden.

Du kan administrere cookies i nettleserens innstillinger. Merk at noen funksjoner kan slutte å virke hvis du blokkerer alle cookies.

8. Personalisering («Sist sett»)

Hvis du er innlogget og selv har skrudd det på under kontoinnstillinger, husker vi hvilke produkter du har åpnet, koblet til kontoen din, slik at du enkelt finner tilbake til dem under «Sist sett».

• Hva vi lagrer: De siste tolv produktene du har åpnet, med tidspunkt
• Formål: Å gjøre det lettere for deg å finne tilbake til produkter
• Rettslig grunnlag: Samtykke
• Lagringstid: Vi beholder kun de tolv siste. Eldre faller automatisk av

Funksjonen er av som standard. Du styrer den selv med avkryssingen «Personlige anbefalinger» i samtykke-banneret (åpne det igjen via «Informasjonskapsler» nederst på siden), eller under Innstillinger når du er innlogget. Skrur du den av, sletter vi lista umiddelbart. Den slettes også hvis du sletter kontoen.

9. Sikkerhet

Vi tar sikkerhet på alvor og bruker følgende tiltak for å beskytte dine opplysninger:

• HTTPS-kryptering på alle sider
• Sikker lagring av data
• Begrenset tilgang til personopplysninger
• Regelmessige sikkerhetsoppdateringer

10. Klage til Datatilsynet

Hvis du mener at vi behandler personopplysningene dine i strid med personvernreglene, har du rett til å klage til Datatilsynet.

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer vil bli kommunisert på nettbutikken eller via e-post. Vi oppfordrer deg til å lese gjennom erklæringen regelmessig.

12. Kontakt oss

Har du spørsmål om hvordan vi behandler personopplysninger? Ta gjerne kontakt med oss: