Lokalvarer AS

Denne personvernerklæringen beskriver hvordan Lokalvarer AS (org.nr. 934 849 086), Ringvegen 11A, 2312 Ottestad ("Lokalvarer", "vi", "oss") behandler personopplysninger om deg når du bruker tjenesten på www.lokalvarer.no ("Tjenesten").

Lokalvarer er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet her. Personopplysninger behandles i samsvar med personopplysningsloven og personvernforordningen (GDPR).

1. Plattform og databehandlere

Tjenesten driftes på Evo Store-plattformen levert av Evo Store AS (org.nr. 934 849 272), Ringvegen 11A, 2312 Ottestad. Evo Store AS opptrer som vår databehandler og behandler personopplysninger på våre vegne i henhold til Evo Stores vilkår og tilhørende databehandleravtale, som er tilgjengelig på evostore.no/dpa.html.

Evo Store benytter Dintero AS som underdatabehandler for betalingsprosessering. Dintero er den eneste eksterne underdatabehandleren i kjeden. Evo Store drifter selv applikasjon, database, e-post og fillagring uten øvrige underdatabehandlere. Dinteros databehandleravtale er tilgjengelig på dintero.com/no/legal/dpa.

Personopplysninger lagres innenfor EU/EØS.

2. Hvilke opplysninger vi behandler

Avhengig av din bruk av Tjenesten kan vi behandle følgende kategorier av personopplysninger:

• Kontaktopplysninger ved bestilling: navn, leveringsadresse, faktureringsadresse, e-postadresse og telefonnummer.

• Bestillingsinformasjon: hvilke produkter du har kjøpt, fra hvilken leverandør, beløp, leveringsmåte, leveringstidspunkt og status.

• Betalingsopplysninger: oppgjørsinformasjon og transaksjonsreferanser fra Dintero. Vi lagrer ikke fullstendig kortinformasjon i egne systemer.

• Kontoopplysninger (hvis du oppretter en brukerkonto): bruker-ID, verifisert telefonnummer eller e-postadresse, ordrehistorikk og lagrede adresser.

• Kommunikasjon: meldinger og henvendelser du sender oss eller leverandører gjennom Tjenesten, samt eventuell oppfølging av reklamasjoner.

• Tekniske opplysninger: IP-adresse, enhets- og nettlesertype, bruksdata og logger som er nødvendige for drift, sikkerhet og feilsøking.

3. Formål og behandlingsgrunnlag

Vi behandler personopplysningene til følgende formål, med følgende behandlingsgrunnlag etter GDPR:

• Gjennomføre bestilling, levering og betaling: oppfyllelse av avtale med deg (GDPR art. 6 nr. 1 bokstav b).

• Kundeservice og håndtering av reklamasjoner: oppfyllelse av avtale (art. 6 nr. 1 b) og berettiget interesse i å yte god service (art. 6 nr. 1 f).

• Bokføring og oppfyllelse av lovpålagte krav: rettslig forpliktelse (art. 6 nr. 1 c), særlig bokføringsloven.

• Sikkerhet, feilsøking og forebygging av misbruk: berettiget interesse i å beskytte Tjenesten og brukerne (art. 6 nr. 1 f).

• Forbedring av Tjenesten basert på aggregert bruksdata: berettiget interesse (art. 6 nr. 1 f).

• Brukerkonto, hvis du har opprettet en: oppfyllelse av avtale (art. 6 nr. 1 b).

4. Deling med leverandører

Lokalvarer er en markedsplass der bestillinger oppfylles av uavhengige leverandører. For å gjennomføre en bestilling deler vi nødvendige opplysninger med den aktuelle leverandøren — typisk navn, leveringsadresse, kontaktinformasjon og hvilke produkter som er bestilt.

Den enkelte leverandør er behandlingsansvarlig for sin egen bruk av disse opplysningene utover det som er nødvendig for å oppfylle bestillingen, herunder eventuell kundeoppfølging etter levering, garantihåndtering og særlovgivning som gjelder for varene.

5. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for:

• Bestillings- og kundedata: 5 år etter siste transaksjon, i samsvar med bokføringsloven for bilag og dokumentasjon.

• Brukerkonto: så lenge kontoen er aktiv. Du kan slette kontoen din når som helst; etter sletting beholdes kun det som er nødvendig for å oppfylle lovpålagte krav (typisk regnskapsdokumentasjon).

• Kommunikasjon med kundeservice: inntil 24 måneder etter siste henvendelse.

• Tekniske logger: inntil 90 dager.

Ved opphør av avtaleforholdet mellom Lokalvarer og Evo Store oppbevares data hos Evo Store i 90 dager før de slettes, jf. Evo Stores vilkår punkt 7.

6. Dine rettigheter

Du har rett til:

• Innsyn i personopplysningene vi behandler om deg.

• Retting av uriktige eller ufullstendige opplysninger.

• Sletting av opplysninger ("retten til å bli glemt"), så langt det ikke er i strid med lovpålagte krav (f.eks. bokføringsplikt).

• Begrensning av behandlingen.

• Dataportabilitet — å få utlevert dine opplysninger i et strukturert, alminnelig brukt og maskinlesbart format.

• Å protestere mot behandling som er basert på berettiget interesse.

• Å klage til Datatilsynet dersom du mener vår behandling er i strid med personvernregelverket. Datatilsynets kontaktinformasjon er tilgjengelig på www.datatilsynet.no.

For å utøve dine rettigheter, kontakt oss på help@lokalvarer.no.

7. Informasjonskapsler (cookies)

Tjenesten benytter informasjonskapsler som er nødvendige for å levere Tjenesten, herunder for handlekurv, innlogging og sikkerhet. Vår bruk av informasjonskapsler følger Evo Stores cookie-erklæring, som er tilgjengelig på evostore.no/cookies.html.

Lokalvarer benytter ikke tredjeparts sporing eller markedsføringspiksler (som Google Analytics, Meta Pixel eller liknende) på Tjenesten.

8. Sikkerhet

Vi og våre databehandlere har iverksatt tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, sletting eller spredning. Tiltakene omfatter blant annet kryptering, tilgangskontroll, logging og rutiner for hendelseshåndtering.

9. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel som følge av endringer i Tjenesten, regelverk eller bruk av databehandlere. Vesentlige endringer varsles innen rimelig tid før de trer i kraft.

10. Kontakt

Spørsmål om vår behandling av personopplysninger kan rettes til:

Lokalvarer AS
Ringvegen 11A, 2312 Ottestad
Org.nr. 934 849 086
E-post: help@lokalvarer.no