Personvern

Hvem er ansvarlig?

Førsteinntrykk AS, org.nr. 916 912 854, er behandlingsansvarlig for personopplysninger som brukes i Russepedias bestillinger og kundebehandling. Forretningsadressen er Barstølveien 50, 4636 Kristiansand S.

Kontakt oss på post@forsteinntrykk.no eller 473 66 224. Du finner også kontaktinformasjonen på kundeservice.

Hvilke opplysninger bruker vi?

• Gruppa og kontaktpersonen: gruppenavn, skole, kontaktpersonens navn, e-post og telefon, forventet antall deltakere og gruppas frist.
• Deltakere og bestilling: navn, kallenavn, eventuell e-post og telefon, størrelse, farge, antall, tekst til trykk, merknader og bestillingsstatus. For levering lagrer vi mottakerens navn, e-post, telefon, leveringsadresse, leveringsmåte og valgt hentested sammen med fraktprisen på ordren.
• Trykkmateriale og henvendelser: motiv, tekst og andre opplysninger du sender oss for å gjennomføre eller følge opp bestillingen.
• Betaling: beløp, betalingsmåte, transaksjonsreferanse og betalingsstatus. Kortopplysninger oppgis i betalingsløsningen hos Stripe; de lagres ikke i Russepedias bestillingsdatabase.
• Konto og sikkerhet: kontoidentitet, bekreftet e-post, navn fra Vipps når du velger Vipps Login, telefon og adressene du velger å dele fra Vipps, innloggingsøkt, søknader, roller og registrerte endringer. Profilen kan også inneholde skole, russekull, kallenavn og et profilbilde du selv laster opp. Vi ber ikke om fødselsdato eller fødselsnummer fra Vipps Login.

Vipps brukes til å fylle ut profilen. Du kan velge én personlig adresse, rette opplysninger og se over forslag ved «Oppdater fra Vipps». Oppdatering av profilen endrer ikke bekreftede trykk eller kjøpte bestillinger. Personlig adresse brukes ikke automatisk som leveringsadresse for gruppa. Forslag fra Vipps fjernes når du lagrer eller hopper over profilgjennomgangen, eller velger å beholde nåværende opplysninger ved en oppdatering. Du kan også lagre hvilken godkjent gruppe som skal gi profilen din et banner. Dette bruker gruppas eksisterende bilde og gjør ikke profilen eller gruppa offentlig. Du kan velge en russefarge som lagres på den private profilen og brukes til bannergradient og fargedetaljer. Fargevalget endrer ikke gruppas bilder eller bestillingene dine.

Opplysningene kommer fra deg, gruppeansvarlig og betalingsleverandøren. Unngå å skrive sensitive personopplysninger i gruppenavn, trykktekst eller fritekstfelt.

Hvorfor brukes opplysningene?

• Bestilling og levering: For å behandle forespørsler, gjennomføre kjøpet, produsere varene og følge opp kunden. Når du er avtalepart, er grunnlaget å inngå eller oppfylle avtalen med deg, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.
• Deltakelse i en gruppe: Når gruppeansvarlig inngår avtalen, brukes deltakernes nødvendige opplysninger for å samle og fordele bestillingen. Grunnlaget er vår berettigede interesse i å administrere gruppebestillingen, jf. artikkel 6 nr. 1 bokstav f.
• Regnskap: Betalings- og regnskapsopplysninger behandles for å oppfylle lovpålagte plikter, jf. artikkel 6 nr. 1 bokstav c.
• Drift, kundehjelp og sikkerhet: Nødvendige opplysninger brukes for å løse feil, besvare henvendelser og beskytte tjenesten. Grunnlaget er vår berettigede interesse i en fungerende og sikker tjeneste, jf. artikkel 6 nr. 1 bokstav f.

Du kan kontakte oss om interesseavveiningene og protestere på behandling basert på berettiget interesse. Opplysninger som trengs for å identifisere bestillingen og produsere riktig vare, er nødvendige for å gjennomføre den. Uten dem kan vi ikke behandle bestillingen.

Hvem kan se opplysningene?

En gyldig invitasjon viser bare gruppenavnet og muligheten til å søke om medlemskap. Eieren eller en administrator må godkjenne søknaden før personen får tilgang. Godkjente medlemmer kan se medlemslisten og hverandres produktvalg, trykk og beløp.

E-post og telefon vises bare til personen selv, gruppas eier og administratorer og autoriserte ansatte hos Førsteinntrykk. Ansatte har separat tilgang for kundehjelp, filkontroll og produksjon. Medlemskap fjernes uten at kjøpte bestillinger slettes.

Personlig adresse er privat for kontoeieren og autoriserte ansatte. Profilbilder, navn og kallenavn kan vises til godkjente medlemmer i samme gruppe. Gruppebilder og beskrivelse er private for gruppa. Bildene lagres separat fra trykkfiler og hentes med tilgangskontroll.

• Supabase: brukes til lagring av gruppe-, deltaker-, ordre- og betalingsstatus, private designfiler, innlogging og tilgangskontroll.
• Stripe: behandler betaling med Vipps, Klarna eller kort. Stripe mottar blant annet beløp, gruppenavn, bestillingsreferanser og kontaktpersonens e-post dersom den er oppgitt. Vipps eller Klarna behandler også opplysninger når du velger deres betalingsmåte.
• Bring: mottar postnummer, valgt hentested og beregnede pakkemål og vekter for å beregne frakt. Navn, leveringsadresse, e-post og telefon brukes når Førsteinntrykk bestiller transporten. Leveringskontakt og full adresse på ordren er bare tilgjengelige for gruppeeieren og autoriserte ansatte.
• Driftsleverandører: brukes til å levere nettstedet og håndtere tekniske feil. Ved feil kan Lovable motta feilmeldingen og adressen til siden der feilen oppstod.

Betalingsleverandørene kan også behandle opplysninger for egne lovpålagte formål, som sikkerhet og forebygging av svindel. Les mer hos Stripe og Vipps MobilePay.

Kontakt oss hvis du ønsker informasjon om databehandlere, hvor opplysninger behandles og eventuelle overføringer utenfor EØS.

Lagring og sletting

Opplysninger skal ikke oppbevares lenger enn det formålet krever. Behovet for bestillingsdata er knyttet til gjennomføring av kjøpet, kundebehandling og behandling av reklamasjoner eller andre krav. Regnskapsmateriale omfattes av egne lovpålagte oppbevaringskrav.

Grupper og medlemskap varer mellom kjøp. Produktutkast i nettleseren har ingen automatisk utløpsdato. Slett nettstedets lagrede data for å fjerne dem fra enheten. Du kan logge inn igjen for å hente lagrede grupper; sletting i nettleseren sletter ikke bestillingsdatabasen.

Kontakt oss om sletting av bestillingsopplysninger. Opplysninger vi fortsatt er rettslig forpliktet til å oppbevare, kan ikke alltid slettes samtidig.

Rettighetene dine

Du kan be om innsyn, retting, sletting, begrensning og, der vilkårene er oppfylt, å få utlevert opplysningene dine i et maskinlesbart format. Du kan protestere på behandling basert på berettiget interesse. Rettighetene gjelder også når du er deltaker og noen andre er gruppeansvarlig.

Send henvendelsen til post@forsteinntrykk.no. Vi kan trenge informasjon som bekrefter identiteten din før vi gir innsyn. Ikke send fødselsnummer eller kopi av legitimasjon uoppfordret.

Du har rett til svar uten unødig opphold, normalt innen én måned. Hvis du mener opplysningene dine behandles i strid med reglene, kan du klage til Datatilsynet.

Informasjonskapsler og lokal lagring

Informasjonskapsler og lokal lagring lar en tjeneste huske informasjon i nettleseren. Russepedia bruker lokal lagring for å ta vare på produktvalgene dine og finne igjen gruppebestillingen på samme enhet.

• Innlogging og retur: lagrer Supabase-økten og nødvendig tilstand for sikker innlogging. Retursiden, invitasjonen og et påbegynt gruppenavn huskes i fanen. Gamle nøkler kan brukes som opplysninger i en gjenopprettingsforespørsel, men gir ikke tilgang.
• Produktutkast: lagrer produktvalg og en referanse som hindrer at samme utkast legges inn flere ganger. Eldre utkast kan inneholde tidligere oppgitte kontaktopplysninger. Utkast beholdes uten automatisk utløp.
• Gjeldende gruppe: husker ID-en til den sist åpnede aktive gruppa, separat for hver konto i denne nettleseren. Valget brukes til navigasjon og nye produktutkast, kontrolleres mot medlemskapet og synkroniseres ikke mellom enheter. Du kan slette preferansen i nettleserens innstillinger.
• Rulleposisjon: husker hvor du var på siden når du går frem og tilbake. Lagres midlertidig for nettleserfanen og fjernes normalt når fanen lukkes.
• Bilder og designfiler: mellomlagres i nettleseren for raskere visning. Private filer holdes adskilt per konto, og nye forespørsler kontrollerer tilgangen før nettleseren kan gjenbruke en lagret fil. Appens midlertidige minne tømmes ved utlogging; nettleserens egen filbuffer kan slettes i nettleserinnstillingene.
• Innloggingsøkt: Supabase lagrer en økt når du logger inn. Varigheten avhenger av økten og innloggingsoppsettet.
• Betaling: Stripes betalingsløsning kan bruke informasjonskapsler og lignende teknologi for sikker betaling og forebygging av svindel. Se Stripes informasjon om informasjonskapsler.

Du kan styre og slette lagringen i nettleserens innstillinger. Blokkering kan hindre lagring av produktutkast eller gjøre at du må logge inn på nytt. Strengt nødvendig lagring for tjenesten du ber om, krever ikke et eget cookie-samtykke. Valgfri analyse eller markedsføringssporing krever en egen vurdering og samtykke der reglene krever det.