Personvernerklæring

1. Hvem er behandlingsansvarlig?

Bruaset Motorsport AS (org.nr 937 251 505), Havengveien 7, 7350 Buvika, er behandlingsansvarlig for personopplysninger som samles inn via denne nettbutikken (xrip.no).

Vi er forpliktet til å beskytte ditt personvern og behandle dine opplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personvernlovgivning.

2. Hvilke opplysninger samler vi inn?

Vi samler inn følgende personopplysninger når du handler hos oss:

• Kontaktinformasjon: Navn, e-postadresse, telefonnummer
• Leveringsadresse: Gateadresse, postnummer, by
• Bestillingsinformasjon: Ordrehistorikk, produkter, beløp
• Betalingsinformasjon: Behandles av våre betalingsleverandører (Stripe og Vipps)
• Teknisk informasjon: IP-adresse, nettlesertype (for feilsøking og sikkerhet)

3. Hvorfor behandler vi dine opplysninger?

Vi behandler personopplysninger for følgende formål:

4. Hvem deler vi opplysninger med?

Vi deler personopplysninger med følgende tredjeparter når det er nødvendig for å levere våre tjenester:

• Betalingsleverandører: Stripe (kort og Klarna) og Vipps, for å behandle betalinger
• E-postutsending: Resend, for ordrebekreftelser og kundekommunikasjon
• Fraktselskaper: Posten og Bring, for å levere bestillinger
• IT-leverandører: Hosting og tekniske tjenester - for å drifte nettbutikken

Alle tredjeparter er underlagt databehandleravtaler og behandler kun data på våre vegne.

5. Hvor lenge lagrer vi opplysningene?

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for:

• Ordrehistorikk: 5 år (regnskapsloven)
• Kundekonto: Så lenge kontoen er aktiv, pluss 2 år
• Markedsføringssamtykke: Til samtykket trekkes tilbake
• Tekniske logger: 30 dager

6. Dine rettigheter

Du har følgende rettigheter i henhold til GDPR:

• Innsyn: Du kan be om kopi av alle opplysninger vi har om deg
• Retting: Du kan be om at feil opplysninger rettes
• Sletting: Du kan be om at opplysninger slettes (med visse unntak)
• Begrensning: Du kan be om at behandlingen begrenses
• Dataportabilitet: Du kan motta dine data i et strukturert format
• Innsigelse: Du kan protestere mot visse typer behandling

For å utøve dine rettigheter, kontakt oss på post@xrip.no.

7. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler for å:

• Huske innhold i handlekurven
• Holde deg innlogget
• Forstå hvordan nettbutikken brukes (analytics)

Du kan administrere cookies i nettleserens innstillinger. Merk at noen funksjoner kan slutte å virke hvis du blokkerer alle cookies.

8. Personalisering («Sist sett»)

Hvis du er innlogget og selv har skrudd det på under kontoinnstillinger, husker vi hvilke produkter du har åpnet, koblet til kontoen din, slik at du enkelt finner tilbake til dem under «Sist sett».

• Hva vi lagrer: De siste tolv produktene du har åpnet, med tidspunkt
• Formål: Å gjøre det lettere for deg å finne tilbake til produkter
• Rettslig grunnlag: Samtykke
• Lagringstid: Vi beholder kun de tolv siste. Eldre faller automatisk av

Funksjonen er av som standard. Du styrer den selv med avkryssingen «Personlige anbefalinger» i samtykke-banneret (åpne det igjen via «Informasjonskapsler» nederst på siden), eller under Innstillinger når du er innlogget. Skrur du den av, sletter vi lista umiddelbart. Den slettes også hvis du sletter kontoen.

9. Sikkerhet

Vi tar sikkerhet på alvor og bruker følgende tiltak for å beskytte dine opplysninger:

• HTTPS-kryptering på alle sider
• Sikker lagring av data
• Begrenset tilgang til personopplysninger
• Regelmessige sikkerhetsoppdateringer

10. Klage til Datatilsynet

Hvis du mener at vi behandler personopplysningene dine i strid med personvernreglene, har du rett til å klage til Datatilsynet.

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer vil bli kommunisert på nettbutikken eller via e-post. Vi oppfordrer deg til å lese gjennom erklæringen regelmessig.

12. Kontakt oss

Har du spørsmål om hvordan vi behandler personopplysninger? Ta gjerne kontakt med oss: