Personvernerklæring for Legegaarden AS

Ditt personvern er viktig for oss i Legegaarden AS. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og beskytter dine personopplysninger når du besøker og handler i vår nettbutikk, i samsvar med personopplysningsloven (GDPR).

1. Behandlingsansvarlig

Legegaarden AS er behandlingsansvarlig for de personopplysningene vi samler inn om deg.

2. Hvilke opplysninger vi samler inn og formålet

For gjennomføring av kjøp (WooCommerce):

  • Opplysninger: Navn, leveringsadresse, fakturaadresse, e-postadresse, telefonnummer og kjøpshistorikk.

  • Formål: For å pakke, sende, fakturere og levere varene dine, samt håndtere eventuell retur, reklamasjon eller kundeservice.

For analyse, nettsideforbedring og markedsføring:

  • Opplysninger: IP-adresse, informasjonskapsler (cookies), nettlesertype, adferd på nettsiden (f.eks. sider besøkt, produkter du har sett på eller lagt i handlekurv), samt konverteringsdata (hvilke produkter som ble kjøpt og verdien av disse).

  • Formål: Å forbedre brukeropplevelsen i nettbutikken, analysere trafikken, vise relevante annonser i Googles nettverk (retargeting), samt måle effekten av annonseringen vår. Dette gjøres ved hjelp av verktøy som Google Tag Manager (GTM), Google Analytics 4 (GA4), Google Ads og Google Merchant Center.

3. Rettslig grunnlag for behandlingen

Vi behandler dine personopplysninger med bakgrunn i følgende rettslige grunnlag:

  • Oppfyllelse av avtale: Behandlingen er nødvendig for å levere varene du har bestilt i nettbutikken vår.

  • Rettslig forpliktelse: Vi er pålagt å lagre ordredata og transaksjonshistorikk i henhold til den norske bokføringsloven.

  • Samtykke: Vi bruker kun informasjonskapsler (cookies) til sporing og markedsføring (GA4 og Google Ads) dersom du har gitt ditt eksplisitte samtykke via vår cookie-banner. Du kan når som helst trekke dette samtykket tilbake.

4. Tredjeparter (Databehandlere)

Vi deler kun dine personopplysninger med nødvendige og betrodde tredjeparter som hjelper oss med å drifte nettbutikken og levere tjenestene våre:

  • Google LLC: Brukes til trafikkanalyse, produktsynkronisering og målrettet annonsering via GTM, GA4, Google Ads og Merchant Center. Data kan i noen tilfeller overføres til USA. Dette gjøres i så fall under gjeldende sertifiseringsrammeverk (EU-US Data Privacy Framework).

  • Betalingsleverandører: Vi bruker Stripe for å behandle transaksjoner på en trygg måte. De mottar de opplysningene som er nødvendige for å gjennomføre betalingen.

  • Fraktleverandører: Vi deler navn, adresse, e-post og telefonnummer med våre transportører for å skrive ut fraktetiketter og levere pakken din.

  • Drift og hosting: Siden vår og databasen driftes hos Proisp, som fungerer som vår databehandler for lagring av data.

5. Lagringstid og sletting

Vi lagrer ikke personopplysningene dine lenger enn det som er nødvendig for å oppfylle formålet de ble samlet inn for.

  • Kjøps- og ordredata: Lagres i minimum 5 år i henhold til bokføringslovens krav til oppbevaring av regnskapsdokumentasjon.

  • Analyse- og sporingsdata: Brukerdata lagret i Google Analytics (GA4) oppbevares i 14 måneder, mens detaljerte hendelsesdata slettes automatisk etter 2 måneder. Tidsperioden nullstilles ved ny brukeraktivitet på nettsiden.

6. Dine rettigheter som bruker

Som kunde hos oss har du til enhver tid rett til å:

  • Kreve innsyn i hvilke personopplysninger vi har lagret om deg.

  • Kreve korrigering dersom opplysningene vi har er feilaktige eller ufullstendige.

  • Kreve sletting («retten til å bli glemt») av dine data, så fremt vi ikke er rettslig forpliktet til å oppbevare dem (f.eks. etter bokføringsloven).

  • Når som helst trekke tilbake samtykke til sporing og markedsføring ved å endre innstillingene i vår cookie-banner.

Dersom du ønsker å benytte deg av dine rettigheter, kan du kontakte oss på post@legegaarden.no.

Hvis du mener at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her, eller at vi på andre måter bryter personvernlovgivningen, har du rett til å klage til Datatilsynet.