Skip to content

Personvernerklæring

Sist oppdatert: Februar 2026

1. Databehandler

HR Electronics OÜ, Registreringsnummer: 14412321, Pärnu maakond, Saarde vald, Tihemetsa alevik, Asuvere tee 7-4, 86201, Estland. E-post: [email protected]

2. Data vi samler inn

2.1 Konto- og bestillingsdata

Navn, e-postadresse, telefonnummer, leveringsadresse og fakturaadresse oppgitt under utsjekking eller kontoregistrering.

2.2 Transaksjonsdata

Bestillingshistorikk, betalingsreferanser, leveringsadresser, leveringssporingsinformasjon og fakturaer.

2.3 Tekniske data

IP-adresse, nettlesertype og versjon, enhetsinformasjon, besøkte sider og tidsstempler. Samlet automatisk når du bruker nettstedet vårt.

3. Juridisk grunnlag for behandling

  • Art. 6(1)(b) GDPR — Kontraktsoppfyllelse: behandling nødvendig for å oppfylle bestillingene dine og levere tjenestene våre.
  • Art. 6(1)(c) GDPR — Juridisk forpliktelse: behandling påkrevd av skatte- og regnskapslovgivning.
  • Art. 6(1)(f) GDPR — Berettiget interesse: forebygging av svindel og sikkerhet for plattformen vår.
  • Art. 6(1)(a) GDPR — Samtykke: der det er aktuelt, for spesifikke behandlingsaktiviteter som markedsføringskommunikasjon.

4. Formål med behandling

  • Behandling av bestillinger, produksjon og oppfyllelse
  • Betalingsbehandling og fakturering
  • Kundekommunikasjon relatert til bestillinger
  • Overholdelse av skatte- og regnskapsforpliktelser
  • Forebygging av svindel og plattformssikkerhet
  • Forbedring av nettstedets ytelse

5. Datamottakere

Vi deler dataene dine kun med følgende tjenesteleverandører, etter behov for å drive virksomheten vår:

  • PayPal (PayPal (Europe) S.à r.l., Luxembourg) — Betalingsbehandling. Data behandlet i henhold til PayPals personvernerklæring.
  • SEB Bank (Estland) — SEPA betalingsbehandling
  • Print-on-demand produksjonspartner (EU & UK-basert) — Oppfyllelse av bestillinger. Kun frakt navn og adresse deles.
  • Brevo (Sendinblue SAS, Frankrike) — Transaksjonell e-postlevering. Data behandlet innen EU/EEA.
  • Hetzner (Tyskland) — Nettstedshosting og infrastruktur

Vi selger eller leier ikke ut dine personopplysninger til tredjeparter.

Der det er påkrevd i henhold til GDPR Artikkel 28, har vi inngått databehandlingsavtaler (DPA) med våre tjenesteleverandører for å sikre at dataene dine håndteres i samsvar med gjeldende databeskyttelseslov.

6. Databevaring

  • Bestillings- og fakturadata: 7 år (Estisk regnskapslov)
  • Kontodata: Varighet av konto pluss 3 år
  • Gjesteutsjekkingsdata: 3 år fra bestillingsdato
  • Tekniske logger: 90 dager

7. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

  • Rett til innsyn (Art. 15) — få en kopi av dine personopplysninger
  • Retten til retting (Art. 16) — korrigere unøyaktige data
  • Retten til sletting (Art. 17) — be om sletting av dine data
  • Retten til begrensning (Art. 18) — begrense hvordan vi behandler dine data
  • Retten til dataportabilitet (Art. 20) — motta dine data i et strukturert format
  • Retten til å protestere (Art. 21) — protestere mot behandling basert på legitim interesse
  • Retten til å trekke tilbake samtykke — der behandlingen er basert på samtykke

For å utøve noen av disse rettighetene, kontakt oss på [email protected]. Vi vil svare innen 30 dager.

Du har også rett til å klage til den estiske databeskyttelsesmyndigheten:

Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonia. E-post: [email protected], Nettsted: www.aki.ee

8. Informasjonskapsler

Vi bruker kun essensielle informasjonskapsler:

  • store_cart_id — HTTP-only handlekurvøkt informasjonskapsel, 7-dagers utløp
  • Språkpreferanse — Lagrer ditt språkvalg
  • PayPal SDK informasjonskapsler — Nødvendige for PayPal betalingsbehandling (satt av PayPal når betalingsskjemaet lastes inn)

Vi bruker ikke sporings-, annonserings- eller tredjeparts analyse-informasjonskapsler. Essensielle informasjonskapsler krever ikke samtykke under ePrivacy-direktivet da de er strengt nødvendige for tjenesten.

9. Internasjonale overføringer

Dine data behandles primært innen EU/EEA. PayPal kan overføre data til USA under passende sikkerhetsforanstaltninger (Standard kontraktsvilkår). All annen behandling skjer innen EU/EEA.

10. Sikkerhet

Vi beskytter dine data gjennom følgende tiltak:

  • TLS/HTTPS kryptering for alle data under overføring
  • Tilgangskontroller og autentisering
  • Regelmessige programvare- og sikkerhetsoppdateringer
  • EU/EEA infrastruktur (Hetzner, Tyskland)

11. Endringer i denne policyen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Den nyeste versjonen er alltid tilgjengelig på denne siden.

12. Kontakt

HR Electronics OÜ
Email: [email protected]

Personvernerklæring | GAVORI