Personvern

Når du kjøper et verk: navn, e-postadresse, leveringsadresse og telefonnummer. I tillegg hva du har kjøpt, hva det kostet og når. Telefonnummeret er nødvendig for forsendelsen — fraktleverandøren varsler deg på SMS — og brukes ellers bare hvis selger må kontakte deg om bestillingen.

Sender du en e-post, behandles innholdet i den så lenge det er nødvendig for å svare deg.

Krysser du av for å motta e-post om nye verk og tilbud, lagres adressen din og tidspunktet du sa ja. Det er frivillig, og kjøpet går like greit uten.

Det samles ikke inn opplysninger om deg til andre formål enn disse.

Opplysningene brukes til å gjennomføre kjøpet, sende verket og svare deg. Grunnlaget er at det er nødvendig for å oppfylle avtalen med deg, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.

Ordreopplysninger lagres også fordi bokføringsloven krever det, jf. artikkel 6 nr. 1 bokstav c.

Har du krysset av for det, brukes e-postadressen din til å fortelle om nye verk og tilbud. Grunnlaget er samtykket ditt, jf. artikkel 6 nr. 1 bokstav a og markedsføringsloven § 15. Du kan trekke det tilbake når som helst — hver e-post har en avmeldingslenke, og du trenger ikke oppgi noen grunn.

Opplysningene selges ikke, og deles ikke med noen for markedsføringsformål.

Ordre- og salgsdokumentasjon lagres i fem år etter utgangen av regnskapsåret, som bokføringsloven § 13 krever.

E-poster som ikke er del av en ordre slettes når de ikke lenger er nødvendige.

Har du sagt ja til e-post om nye verk, står adressen på lista til du melder deg av. Melder du deg av, beholdes bare opplysningen om at du har reservert deg — slik at du ikke havner på lista igjen ved en feil.

Opplysningene deles bare med dem som trengs for å levere og drifte nettbutikken. De faller i to grupper, og forskjellen har betydning for hvem du skal henvende deg til.

Databehandlere — behandler opplysninger på vegne av selger, etter avtale, og bruker dem ikke til egne formål: PureFlow Kousis-Furuhaug (drift og vedlikehold av nettsiden), Vercel (hosting), Neon (database, servere i Frankfurt), Resend (utsending av e-post) og Domene AS (e-postkasse).

Selvstendige behandlingsansvarlige — bestemmer selv hvordan de behandler opplysningene, fordi de har egne plikter etter loven: Vipps MobilePay (betaling, med plikter etter finansregelverket) og Posten eller annen fraktleverandør (forsendelse). For disse gjelder deres egne personvernerklæringer, og rettigheter overfor dem må rettes dit.

Opplysningene lagres innenfor EU/EØS. Skulle en leverandør overføre opplysninger ut av EØS, skjer det på et gyldig overføringsgrunnlag.

Informasjonskapsler er små filer nettsiden lagrer i nettleseren din. Her brukes de til to helt ulike ting, og forskjellen avgjør om du blir spurt.

NØDVENDIGE — disse må til for at siden skal virke, og de krever ikke samtykke: «kurv» husker hva du har lagt i handlekurven, «okt» holder kunstneren innlogget i administrasjonen, og «samtykke» husker svaret ditt på spørsmålet under, slik at du slipper å få det igjen.

MARKEDSFØRING — disse brukes til å måle hvordan annonser virker, og settes bare hvis du sier ja. Det gjelder «_fbp» og «_fbc» fra Meta, som er selskapet bak Facebook og Instagram. De gjør det mulig å se at et besøk kom fra en annonse.

Sier du nei, settes de ikke, og koden lastes ikke i det hele tatt — den finnes rett og slett ikke på siden. Siden virker nøyaktig like godt.

Du kan ombestemme deg når som helst ved å trykke «Informasjonskapsler» nederst på siden. Da får du spørsmålet på nytt, og et nei fjerner også kapsler som allerede er satt.

Det brukes ingen andre analyseverktøy, og opplysningene deles ikke med andre enn dem som er nevnt over.

Du har rett til innsyn i hvilke opplysninger som er lagret om deg, til å få rettet feil, til å få opplysninger slettet der det ikke er lovpålagt å beholde dem, til å få dem utlevert i et vanlig filformat, og til å protestere mot behandlingen.

Ta kontakt på studio@ingemundsen.com for å bruke rettighetene dine. Du får svar innen en måned.

Mener du at opplysningene dine behandles i strid med regelverket, kan du klage til Datatilsynet.