Personvernerklæring

Datahjelpen.IT AS er opptatt av å behandle personopplysningene dine trygt og i tråd med personvernforordningen (GDPR) og personopplysningsloven. Denne erklæringen forklarer hvilke opplysninger vi samler inn når du bruker Computer Superstore, hvorfor, og hvilke rettigheter du har.

1. Hvilke opplysninger vi samler inn

Når du handler eller kontakter oss, kan vi behandle:

• Navn, adresse, e-postadresse og telefonnummer
• Kundekonto: e-postadresse, kryptert passord, leverings- og fakturaadresse, samt tidspunkt for innlogging og passordendring
• Bursdag (dag og måned): valgfritt, og brukes kun til å vise en bursdagshilsen når du er logget inn. Vi lagrer ikke fødselsår, og du kan la feltet stå tomt
• Firmanavn og organisasjonsnummer for bedriftskunder og fakturabestillinger
• Ordre- og betalingsinformasjon (hva du har kjøpt, beløp, status, betalingsmåte)
• Kommunikasjon du sender oss (e-post, henvendelser, pristilbud)
• Teknisk informasjon som er nødvendig for at nettbutikken skal fungere (f.eks. handlekurv lagret lokalt i nettleseren din), og IP-adresse i en kortvarig logg som beskytter skjemaene mot misbruk

2. Formål og rettslig grunnlag

• Gjennomføre kjøp og levering – behandling er nødvendig for å oppfylle avtalen med deg (GDPR art. 6 (1) b).
• Kundeservice og henvendelser – for å svare deg og følge opp saker (berettiget interesse / avtale).
• Kundekonto – for å opprette og drifte kontoen din, vise ordrehistorikk og fakturaer, og la deg logge inn (avtale).
• Bursdagshilsen – dag og måned brukes til en hyggelig hilsen på Min side. Grunnlaget er samtykke: du oppgir det frivillig, og kan fjerne det når som helst i profilen din.
• Sikkerhet – innloggings- og misbrukslogger for å beskytte kontoen din og skjemaene våre mot automatiserte angrep (berettiget interesse).
• Regnskap og lovpålagte plikter – f.eks. oppbevaring av salgsdokumentasjon etter bokføringsloven (rettslig forpliktelse).

3. Betaling

Vi lagrer aldri kortnummer eller kontonummer. Betalingen håndteres av leverandøren du velger, og vi mottar bare bekreftelse på status og beløp:

• Vipps — Vipps MobilePay AS. Behandler betalingsopplysninger som selvstendig behandlingsansvarlig etter sin egen personvernerklæring.
• Kort — Stripe Payments Europe, Ltd. Kortopplysningene oppgis direkte hos Stripe gjennom Stripe Checkout og passerer aldri gjennom våre systemer.
• Faktura — håndteres av oss. Vi registrerer firmanavn, organisasjonsnummer og fakturaadresse, og opplysningene overføres til regnskapssystemet vårt for utstedelse av faktura.

Vi gjennomfører ingen automatisk kredittvurdering i nettbutikken. Om en virksomhet er etablert fakturakunde avgjøres manuelt i vårt eget kundesystem.

4. Hvem vi deler opplysninger med

Vi selger aldri personopplysningene dine. Vi deler dem kun der det er nødvendig for å levere tjenesten, med databehandlere som blant annet:

• Betalingsleverandør (Vipps MobilePay AS eller Stripe Payments Europe, Ltd.) for å gjennomføre betaling
• PostNord eller annen transportør for å levere varen til deg
• Microsoft 365 for e-postkorrespondanse med deg
• Supabase for drift av database og innlogging
• Regnskaps- og faktureringssystem for lovpålagt bokføring
• Leverandører av drift/hosting av nettbutikken

Databehandlerne behandler opplysningene på våre vegne og etter databehandleravtale.

5. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet:

• Ordre- og regnskapsopplysninger: så lenge bokføringsloven krever, som hovedregel 5 år.
• Kundekonto og profil: så lenge kontoen er i bruk. Har du ikke logget inn eller handlet på 3 år, sletter eller anonymiserer vi kontoen. Du kan når som helst be om sletting selv — regnskapsdokumentasjon må vi likevel beholde i lovpålagt tid.
• Bursdag: slettes når du fjerner den i profilen eller når kontoen slettes.
• Misbrukslogg (IP-adresse): slettes fortløpende, senest etter 30 dager.
• Henvendelser og pristilbud: slettes når de ikke lenger er nødvendige, normalt innen 2 år.

Alle opplysninger behandles innenfor EU/EØS. Skulle en leverandør behandle opplysninger utenfor EØS, skjer det på grunnlag av EU-kommisjonens standardvilkår.

6. Informasjonskapsler (cookies)

Nettbutikken bruker teknisk nødvendig lagring for at grunnleggende funksjoner som handlekurv og valgt visning skal fungere. Denne lagringen skjer lokalt i nettleseren din.

Vi bruker Google Analytics i samtykkemodus (Consent Mode v2): uten samtykke settes ingen informasjonskapsler og ingen identifikatorer lagres. Samtykker du til statistikk i informasjonskapsel-banneret, aktiveres anonymisert bruksstatistikk (med IP-anonymisering) som hjelper oss å forbedre butikken. Markedsføringsverktøy brukes bare med eget samtykke. Du kan når som helst endre samtykkevalgene dine her.

7. Dine rettigheter

Du har rett til å be om innsyn i, retting eller sletting av opplysningene vi har om deg, samt å be om begrensning eller å protestere mot behandlingen, og til dataportabilitet. Ta kontakt på post@datahjelpenit.no, så hjelper vi deg.

8. Klage

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, så vi kan rette opp.

Spørsmål om personvern? Kontakt oss på post@datahjelpenit.no eller tlf 51 48 50 00.