Godpust.no

Personvernerklæring

Sist oppdatert: 11. april 2025

1. Innledning

Denne personvernerklæringen forklarer hvordan Eeas Group AS, som driver Godpust.no, samler inn og bruker personopplysninger. Personvern er viktig for oss, og vi er forpliktet til å beskytte dine personlige data i samsvar med personvernforordningen (GDPR) og norsk lovgivning.

2. Hvilke opplysninger vi samler inn

Vi kan samle inn følgende typer personopplysninger:

  • Kontaktinformasjon: Navn, e-postadresse, telefonnummer, leveringsadresse og faktureringsadresse når du oppretter en konto eller gjennomfører et kjøp.
  • Kontoopplysninger: Brukernavn, passord (lagret i kryptert form) og innstillinger for din konto.
  • Betalingsopplysninger: Kredittkortinformasjon behandles direkte av vår betalingsleverandør Stripe, og vi lagrer ikke fullstendige kortdetaljer.
  • Kjøpshistorikk: Informasjon om produkter du har kjøpt, tidspunkt for kjøp, abonnementsstatus og leveringsinformasjon.
  • Kommunikasjon: Informasjon du deler når du kontakter vår kundeservice eller fyller ut kontaktskjemaet vårt.
  • Nettstedsaktivitet: Informasjon om hvordan du bruker nettstedet vårt, inkludert IP-adresse, enhetstype, nettleser, besøkte sider og tidspunkt for besøk.

3. Hvordan vi bruker dine opplysninger

Vi bruker dine personopplysninger til følgende formål:

  • Leveranse av tjenester: For å levere produkter og tjenester du har bestilt, inkludert administrasjon av abonnementer.
  • Kundeservice: For å gi deg støtte og besvare dine henvendelser.
  • Forbedring av tjenester: For å forstå hvordan våre tjenester brukes og forbedre dem basert på din tilbakemelding og bruksmønstre.
  • Kommunikasjon: For å sende deg viktig informasjon om dine kjøp, kontoen din og endringer i våre vilkår eller retningslinjer.
  • Markedsføring: For å sende deg informasjon om nye produkter, tilbud og kampanjer, men bare hvis du har samtykket til dette.
  • Sikkerhet: For å beskytte våre tjenester og brukere mot svindel og misbruk.
  • Juridiske forpliktelser: For å overholde våre juridiske forpliktelser, for eksempel bokføringslovgivning.

4. Juridisk grunnlag for behandling

Vi behandler dine personopplysninger basert på følgende juridiske grunnlag:

  • Oppfyllelse av avtale: Når behandlingen er nødvendig for å oppfylle vår avtale med deg (f.eks. levere produkter du har bestilt).
  • Juridiske forpliktelser: Når behandlingen er nødvendig for å overholde våre juridiske forpliktelser.
  • Berettiget interesse: Når vi har en berettiget interesse i behandlingen, forutsatt at denne interessen ikke overstiger dine personvernrettigheter.
  • Samtykke: Når du har gitt oss ditt samtykke til behandlingen, for eksempel for å motta markedsføringskommunikasjon.

5. Hvordan vi lagrer og beskytter dine opplysninger

Vi tar sikkerheten til dine personopplysninger på alvor og har implementert tekniske og organisatoriske tiltak for å beskytte dem. Disse inkluderer:

  • Kryptering av sensitive data
  • Sikre, passordbeskyttede systemer
  • Regelmessige sikkerhetsoppdateringer
  • Begrenset tilgang til personopplysninger for ansatte
  • Opplæring i personvern for alle ansatte

Vi oppbevarer dine personopplysninger så lenge det er nødvendig for de formålene de ble samlet inn for, eller så lenge det er påkrevd av lov. For eksempel må vi oppbevare transaksjonsdata i henhold til regnskapslovgivningen.

6. Deling av personopplysninger

Vi deler bare dine personopplysninger med tredjeparter når det er nødvendig for å levere våre tjenester eller når vi er juridisk forpliktet til det. Dette kan inkludere:

  • Tjenesteleverandører: For eksempel betalingsbehandlere, logistikkpartnere for leveranse, og IT-tjenesteleverandører.
  • Offentlige myndigheter: Når vi er juridisk forpliktet til å dele informasjon.

Alle våre tjenesteleverandører er pålagt å behandle dine personopplysninger i samsvar med GDPR og annen relevant lovgivning.

7. Dine rettigheter

Under GDPR har du følgende rettigheter:

  • Rett til innsyn: Du kan be om en kopi av all informasjon vi har om deg.
  • Rett til retting: Du kan be oss rette unøyaktig informasjon vi har om deg.
  • Rett til sletting: Du kan be oss slette informasjon vi har om deg, under visse omstendigheter.
  • Rett til begrensning av behandling: Du kan be oss begrense hvordan vi bruker dine data, under visse omstendigheter.
  • Rett til dataportabilitet: Du kan be om å få dine data overført til en annen organisasjon i et maskinlesbart format.
  • Rett til å protestere: Du kan protestere mot vår behandling av dine data, under visse omstendigheter.
  • Rett til å trekke tilbake samtykke: Hvis behandlingen er basert på samtykke, kan du trekke dette tilbake når som helst.

For å utøve disse rettighetene, vennligst kontakt oss på hei@godpust.no. Vi vil svare på din forespørsel innen 30 dager.

8. Klagerett

Hvis du mener at vår behandling av dine personopplysninger bryter med personvernlovgivningen, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no

Vi oppfordrer deg imidlertid til å kontakte oss først, slik at vi kan forsøke å løse eventuelle problemer direkte.

9. Kontaktinformasjon

Hvis du har spørsmål om denne personvernerklæringen eller hvordan vi behandler dine personopplysninger, vennligst kontakt oss på:

Eeas Group AS
Org.nr. 836 583 272
Drøbakveien 401
1433 Ås
E-post: hei@godpust.no

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i vår praksis eller for andre driftsmessige, juridiske eller regulatoriske årsaker. Vi vil informere deg om vesentlige endringer ved å publisere den oppdaterte erklæringen på vårt nettsted med en ny "sist oppdatert" dato.