Personvern og GDPR

Behandlingsansvarlig

Evita Kafedrift AS, org.nr. 925 688 533, er behandlingsansvarlig for personopplysninger som samles inn via denne nettsiden og vår nettbutikk.

Hvilke opplysninger samler vi inn?

• Kontaktinformasjon: navn, e-postadresse og telefonnummer når du legger inn en bestilling eller kontakter oss.
• Bestillingsdata: hvilke produkter du kjøper, antall, hentetidspunkt, notater og betalingsreferanse.
• Brukerkonto: hvis du oppretter konto, lagrer vi e-post, navn og bestillingshistorikk.
• Tekniske data: IP-adresse, nettlesertype og enhetsinformasjon kan logges av våre driftspartnere for sikkerhet og feilsøking.

Hva bruker vi opplysningene til?

• Behandle og levere bestillinger fra nettbutikken.
• Kommunisere med deg om henting, endringer eller problemer med bestillingen.
• Opprette og administrere brukerkontoer.
• Sende bestillingsbekreftelser og kvitteringer.
• Oppfylle regnskaps- og bokføringsmessige forpliktelser.
• Forbedre nettsidens funksjonalitet og sikkerhet.

Rettslig grunnlag

Vi behandler personopplysninger basert på avtale med deg (gjennomføring av kjøp), samtykke (frivillige funksjoner som nyhetsbrev), og lovpålagte forpliktelser (bokføring og skatt).

Databehandlere

Vi deler kun personopplysninger med pålitelige databehandlere som er nødvendige for driften av nettsiden og nettbutikken:

• Stripe: behaler betalingsinformasjon og transaksjoner. Stripe behandler kortopplysninger i samsvar med deres egne personvernregler.
• Lovable Cloud: hosting, database, autentisering og e-postutsendelser.

Lagring og sletting

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålene de ble samlet inn til, eller så lenge loven krever det. Regnskapsdata oppbevares i henhold til bokføringsloven (normalt 5 år). Brukerkontoer og bestillingshistorikk kan slettes på forespørsel, med mindre vi er lovpålagt å oppbevare opplysningene.

Dine rettigheter

Du har følgende rettigheter etter GDPR:

• Rett til innsyn i hvilke opplysninger vi har registrert om deg.
• Rett til retting av feilaktige eller ufullstendige opplysninger.
• Rett til sletting («retten til å bli glemt»), med lovpålagte unntak.
• Rett til begrensning av behandling.
• Rett til dataportabilitet.
• Rett til å protestere mot behandling basert på berettiget interesse.

Ønsker du å benytte deg av rettighetene dine, kontakter du oss på post@evitakafe.no.

Informasjonskapsler (cookies)

Nettsiden bruker kun nødvendige informasjonskapsler for å sikre grunnleggende funksjonalitet, for eksempel innlogging og handlekurv. Vi bruker ikke analyser- eller markedsføringskapsler uten ditt aktive samtykke.

Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenester eller lovverk. Siste versjon vil alltid være tilgjengelig på denne siden.