Personvern

1. Behandlingsansvarlig

Bukettmakeriet er behandlingsansvarlig for personopplysningene som samles inn gjennom denne nettbutikken. Personvernhenvendelser rettes til kontakt@bukettmakeriet.no eller via Kontakt-siden.

2. Hvilke opplysninger vi behandler

Når du bestiller som gjest eller oppretter en konto: navn, e-postadresse, telefonnummer og leveringsadresse, samt mottakers navn, adresse og eventuelt telefonnummer dersom bestillingen sendes til noen andre enn deg selv. Velger du å legge ved en personlig hilsen, lagres teksten du selv skriver sammen med bestillingen.

Bestiller du som bedriftskunde med faktura: i tillegg organisasjonsnummer og fakturaopplysninger.

Melder du deg på nyhetsbrev: e-postadresse, og telefonnummer dersom du også samtykker til SMS.

Besøker du nettbutikken uten å bestille: vi fører en anonym besøkstelling på vår egen server, som ikke kan knyttes til deg som person. I tillegg bruker vi Google Analytics til besøksstatistikk — men bare dersom du selv har samtykket til det. Har du samtykket til annonsemåling og kommer fra en av våre annonser hos Google, lagrer vi også annonseklikkets kode. Se punkt 6.

3. Rettslig grunnlag og formål

Opplysninger knyttet til en bestilling behandles for å oppfylle kjøpsavtalen med deg — levere varen, la deg spore bestillingen, og håndtere en eventuell reklamasjon — og fordi bokføringsloven pålegger oss å oppbevare regnskapsbilag. Opplysninger til markedsføring (e-post/SMS) behandles utelukkende på grunnlag av et aktivt samtykke fra deg, aldri forhåndsutfylt eller antatt. Valgfri besøks- og salgsstatistikk via Google Analytics behandles utelukkende på grunnlag av et aktivt samtykke fra deg, se punkt 6. Valgfri annonsemåling via Google Ads behandles utelukkende på grunnlag av et eget, aktivt samtykke fra deg, se punkt 6.

Disse samtykkene er separate. Å si ja til nyhetsbrev er ikke å si ja til statistikk eller annonsemåling, å si ja til statistikk er ikke å si ja til annonsemåling, og å si ja til annonsemåling er ikke å si ja til statistikk eller til markedsføring på e-post eller SMS. Du kan når som helst ha sagt ja til det ene og nei til det andre.

4. Hvem vi deler opplysninger med

Vi selger aldri opplysningene dine videre. For at nettbutikken skal fungere, deler vi nødvendige opplysninger med disse databehandlerne:

— Supabase: database, pålogging og lagring av bilder. — Vercel: drift av selve nettsiden. — Resend: sending av ordrebekreftelse og eventuelle markedsførings-e-poster. — GatewayAPI: sending av SMS-varsel når bestillingen er levert, og eventuell markedsførings-SMS. — Google: besøks- og salgsstatistikk via Google Analytics og annonsemåling via Google Ads, men bare for besøkende som har samtykket til det. Se punkt 6.

Ansatte hos Bukettmakeriet kan bruke KI-verktøy internt til å utarbeide utkast til produkttekster og markedsføringsinnhold. Dette skjer med generell produkt- og kampanjeinformasjon, ikke med dine personopplysninger.

5. Hvor lenge vi lagrer opplysningene

— Bestillinger: lagres i minst 5 år, i tråd med bokføringslovens krav til oppbevaring av regnskapsmateriale. Etter denne perioden fjerner vi automatisk personopplysningene knyttet til eldre bestillinger (navn, adresse, telefonnummer, personlig hilsen), mens selve kjøpshistorikken (produkter, beløp, dato) beholdes anonymisert av hensyn til regnskap og statistikk. — Kundekonto uten bestillinger de siste 5 årene: anonymiseres på samme tidspunkt, eller slettes tidligere på din forespørsel. — Samtykke til markedsføring: gjelder til du trekker det tilbake. — Logg over sendt markedsføring (hvilken e-post/SMS som ble sendt til hvem): slettes automatisk etter 24 måneder. — Anonym besøkstelling på vår egen server (se punkt 6): slettes automatisk etter 90 dager. — Valget ditt om informasjonskapsler: lagres i din egen nettleser i inntil 12 måneder, eller til du endrer det. — Besøksstatistikk i Google Analytics: lagres hos Google så lenge oppbevaringsinnstillingen for vår Google Analytics-konto tilsier. Du kan når som helst trekke tilbake samtykket ditt, se punkt 6. — Annonseklikkets kode (annonsemåling): i nettleseren din (fc_ads_click) i inntil 90 dager, eller til du trekker samtykket tilbake. Når den er knyttet til en bestilling, slettes den automatisk 90 dager etter klikket. — Valgene dine om statistikk og annonsemåling på en bestilling: lagres sammen med bestillingen, slik at vi vet om kjøpet kan sendes til Google Analytics.

6. Informasjonskapsler (cookies), besøksstatistikk og annonsemåling

Nødvendige informasjonskapsler og lagring

Handlekurven og et eventuelt påbegynt kjøp lagres kun lokalt i din egen nettleser, og sendes ikke til oss før du fullfører bestillingen. Oppretter du konto eller logger inn, settes en nødvendig innloggingsøkt (cookie) som kreves for at «Min side» skal fungere. Valget ditt om informasjonskapsler lagres også i en egen cookie, slik at vi slipper å spørre deg på nytt ved hvert besøk. Denne inneholder kun selve valget ditt og tidspunktet du tok det — ingenting som identifiserer deg. Dette er strengt nødvendig for at tjenesten skal fungere, og kan ikke slås av.

Valgfri statistikk: Google Analytics

Dersom du samtykker, bruker vi Google Analytics til å forstå hvordan nettbutikken brukes — hvilke sider som besøkes, hvor besøkende kommer fra, og hvor mange som legger varer i handlekurven og fullfører et kjøp. Google Analytics setter da informasjonskapsler i nettleseren din. Google er databehandler for denne statistikken, og opplysningene kan bli overført til og behandlet i land utenfor EØS.

Har du sagt ja til statistikk og legger inn en bestilling, sender nettbutikken en melding om kjøpet til Google Analytics når bestillingen er betalt: ordrenummeret vårt, beløpet, valutaen og hvilke produkter som ble kjøpt (navn, variant, pris og antall), og tidspunktet for bestillingen når det er innenfor perioden Google Analytics godtar — ellers registrerer Google kjøpet når meldingen mottas. Valget ditt om statistikk tas vare på sammen med bestillingen, og det er valget du hadde da du bestilte, som gjelder for den bestillingen. Har du ikke sagt ja til statistikk, sender vi verken besøket ditt eller kjøpet ditt til Google Analytics.

Google Analytics lastes ikke før du har sagt ja. Sier du nei — eller lar være å svare — lastes ingenting fra Google, og ingen statistikk-cookies settes. Nettbutikken fungerer nøyaktig likt uansett hva du velger: du kan se produkter, bruke handlekurven og bestille som normalt.

Vi sender aldri navn, e-postadresse, telefonnummer, leveringsadresse, mottakeropplysninger, hilsningstekst eller betalingsopplysninger til Google. Nettadresser som inneholder en personlig lenke — for eksempel sporingslenken du får tilsendt på e-post, eller lenken for å tilbakestille passord — måles ikke i det hele tatt.

Du kan endre valget ditt når som helst via «Informasjonskapsler» nederst på siden. Endringen gjelder fra du lagrer den og framover: vi slutter å samle inn ny statistikk om besøket ditt. Statistikk som allerede er sendt til Google, kan vi ikke hente tilbake derfra.

Valgfri annonsemåling: Google Ads

Dersom du samtykker til annonsemåling og kommer til nettbutikken fra en av våre annonser hos Google, lagrer vi annonseklikkets kode (en tilfeldig kode fra Google, for eksempel gclid) for å kunne måle om annonsen førte til en bestilling. Koden lagres i en informasjonskapsel i nettleseren din (fc_ads_click) i inntil 90 dager, og knyttes til bestillinger du legger inn i denne perioden. Koden som er knyttet til en bestilling, slettes automatisk 90 dager etter klikket.

Har du i tillegg sagt ja til statistikk, sendes koden til Google sammen med besøksstatistikken, og Google kan sette egne informasjonskapsler for annonsemåling. Har du bare sagt ja til annonsemåling, sender nettbutikken verken koden, besøket ditt eller kjøpet ditt til Google.

Vi bruker ikke annonsemålingen til å tilpasse annonser til deg, og nettbutikken bruker ikke remarketing eller sporingspiksler fra andre annonsenettverk, som Meta. Vi sender aldri navn, e-postadresse, telefonnummer, adresse eller hilsningstekst til Google. Et ja til statistikk er ikke et ja til annonsemåling, og omvendt.

Du kan trekke samtykket tilbake når som helst via «Informasjonskapsler» nederst på siden. Da slettes koden fra nettleseren din med én gang, og nettbutikken slutter å be Google om annonsemåling. En kode som allerede er knyttet til en bestilling, blir liggende til den slettes automatisk 90 dager etter klikket. Opplysninger som allerede er sendt til Google, kan vi ikke hente tilbake.

Anonym besøkstelling, uavhengig av valget ditt

For å vise ansatte hvor mange som er inne på nettbutikken, lagrer vi en anonymisert, daglig roterende nøkkel (beregnet ut fra IP-adresse og nettlesertype, uten at selve IP-adressen lagres) sammen med land/by. Dette skjer på vår egen server. Det settes ingen informasjonskapsel og lagres ingenting i nettleseren din, nøkkelen kan ikke kobles til deg som person, og den slettes automatisk etter 90 dager. Dette er noe annet enn Google Analytics, og de to må ikke forveksles.

7. Dine rettigheter

Du har rett til innsyn i, retting og sletting av dine egne personopplysninger, samt rett til dataportabilitet og til å klage til Datatilsynet. Sletting av opplysninger knyttet til en gjennomført bestilling kan være begrenset så lenge den lovpålagte oppbevaringsplikten etter bokføringsloven løper, se punkt 5. Ta kontakt på kontakt@bukettmakeriet.no for å benytte deg av disse rettighetene.

8. Endringer

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenesten eller regelverket. Sjekk denne siden jevnlig for oppdatert informasjon.