Personvernerklæring

Behandlingsansvarlig

Dotty. er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne personvernerklæringen. Kontakt oss på hei@dotty.no for spørsmål om personvern.

Hvilke opplysninger vi samler inn

Rettslig grunnlag for behandling

Vi behandler dine personopplysninger basert på følgende rettslige grunnlag:

• Avtale: Behandling av ordre, levering og kundeservice (GDPR art. 6(1)(b))
• Samtykke: Nyhetsbrev og markedsføring (GDPR art. 6(1)(a))
• Berettiget interesse: Svindelbeskyttelse og sikkerhet (GDPR art. 6(1)(f))
• Rettslig forpliktelse: Regnskapsføring og skatteformål (GDPR art. 6(1)(c))

Hvordan vi bruker opplysningene

• Behandle og levere din bestilling
• Sende ordrebekreftelse og leveringsoppdateringer
• Svare på henvendelser via kontaktskjema
• Sende nyhetsbrev (kun med ditt samtykke)
• Forbedre våre tjenester og brukeropplevelse

Databehandlere og tredjeparter

Vi deler dine opplysninger med følgende tredjeparter som behandler data på våre vegne:

Oppbevaringstid

Vi oppbevarer dine personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for:

Betalingsinformasjon

All betalingsinformasjon håndteres sikkert av våre betalingspartnere (Stripe og Vipps). Vi lagrer aldri kortinformasjon eller annen sensitiv betalingsdata på våre servere. Stripe er PCI DSS-sertifisert.

Nyhetsbrev

Vi bruker dobbel bekreftelse (double opt-in) for nyhetsbrev. Du må bekrefte abonnementet via e-post før du mottar nyhetsbrev. Du kan når som helst melde deg av via avmeldingslenken i e-postene eller på "Mine data"-siden.

Informasjonskapsler (cookies)

Vi bruker kun nødvendige informasjonskapsler:

Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

Klagerett

Hvis du mener vi ikke behandler dine personopplysninger korrekt, har du rett til å klage til Datatilsynet:

Sikkerhet

Vi tar datasikkerhet på alvor. Alle data overføres via HTTPS, lagres kryptert, og vi bruker row-level security (RLS) for å beskytte dine opplysninger.

Endringer

Vi kan oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer vil vi varsle deg via e-post eller nettstedet.