Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger som samles inn via no.saunacraft.pl er Denys Nechipai, enkeltpersonforetak, drift av nettstedet Saunacraft.

I personvernsaker når du oss på nechipay2@gmail.com eller på telefon: +48 724 157 520.

Vi har ikke utnevnt personvernombud, da ingen av vilkårene i art. 37 nr. 1 i GDPR er oppfylt.

2. Hvilke opplysninger vi samler inn

Fra forespørselsskjemaet og konfiguratoren: navn, telefonnummer og, hvis du oppgir det, meldingstekst, stedet der badstuen skal stå, og valgt konfigurasjon (modell, ovn, tilvalg).

Når skjemaet sendes, lagrer vi automatisk dato og klokkeslett, versjonen av vilkårene og denne personvernerklæringen, IP-adressen din og nettleserens identifikasjon (user-agent), utelukkende som bevis på erklæringen eller samtykket ditt.

Vi lagrer også opplysninger om hvor besøket kom fra (UTM-parametere, henvisende side), slik at vi ser hvilken kanal forespørselen kom gjennom.

Kontakter du oss på WhatsApp, telefon eller e-post, behandler vi i tillegg innholdet i meldingen eller samtalen og nummeret eller adressen du kontakter oss fra.

Vi ber ikke om ID-opplysninger eller betalingskortdata. Spesielle kategorier opplysninger (art. 9 GDPR) samler vi ikke inn. Leveringsadressen trenger vi først til tilbudet og leveringen.

Tekniske data serveren lagrer automatisk ved hvert besøk: IP-adresse, nettlesertype, besøkte sider og tidspunkt, i serverloggene, utelukkende for sikkerhet og avdekking av misbruk.

3. Formål og rettslig grunnlag

Behandling av forespørselen din: kontakt per WhatsApp eller telefon, utarbeidelse av tilbud på byggesett med levering til din adresse og gjennomføring av bestillingen. Grunnlag: art. 6 nr. 1 bokstav b GDPR (avtale eller tiltak før avtaleinngåelse på din anmodning).

Lagring av konfigurasjonen under en kort lenke (siden «Tilbud»), slik at du kan komme tilbake til den og sende den videre. Grunnlag: art. 6 nr. 1 bokstav b GDPR.

Besvarelse av henvendelser på e-post, WhatsApp eller telefon, sikkerheten til nettstedet og beskyttelse av skjemaet mot automatiserte innsendinger, bevis på erklæringen eller samtykket ditt, analyse av hvor forespørsler kommer fra, samt fastsettelse, utøvelse eller forsvar av rettskrav. Grunnlag: art. 6 nr. 1 bokstav f GDPR (vår berettigede interesse).

Besøksstatistikk (Google Analytics 4) og måling av annonsekonverteringer (Google Ads), bare etter at du har klikket «Godta». Grunnlag: art. 6 nr. 1 bokstav a GDPR (ditt samtykke).

Fakturering og bokførings- og skatteplikter når en avtale inngås. Grunnlag: art. 6 nr. 1 bokstav c GDPR.

4. Mottakere av opplysningene

Vi selger ikke opplysninger og gir dem ikke videre til andre for deres egen markedsføring.

Opplysninger går bare til leverandører som behandler dem på våre vegne, og til dem som trengs for å gjennomføre bestillingen din:

Fly.io: drift av nettstedet og forespørselsdatabasen på servere i EU (region Frankfurt am Main).

Google Ireland Ltd: e-posttjeneste (Gmail), skrifttyper (Google Fonts; når siden åpnes, når IP-adressen din Google, men det settes ingen informasjonskapsler), og etter ditt samtykke Google Analytics 4 (statistikk) og Google Ads (konverteringsmåling).

Telegram Messenger Inc.: varsel til vår selger om en ny forespørsel i en intern chat.

Meta Platforms Ireland Ltd (WhatsApp): hvis du selv velger å kontakte oss via WhatsApp.

Transportør og monteringslag: bare ved bestilling og bare i det omfanget som trengs for levering eller montering (navn, leveringsadresse, telefonnummer).

Regnskapsfører: for utstedelse og bokføring av fakturaer.

Opplysninger kan utleveres til offentlige myndigheter når loven krever det.

5. Overføring utenfor EØS

Google, Meta og Telegram kan også behandle opplysninger i USA eller andre land utenfor EØS. Grunnlaget er EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for EU–U.S. Data Privacy Framework (som også gjelder for Norge gjennom EØS-avtalen) og/eller EU-kommisjonens standard personvernbestemmelser (kapittel V i GDPR). Du kan få en kopi av garantiene ved å skrive til nechipay2@gmail.com.

6. Lagringstid

Forespørsler og konfigurasjoner uten bestilling: inntil 12 måneder etter siste kontakt, deretter sletter vi dem fra databasen.

Opplysninger om en bestilling: så lenge reklamasjonsfristen eller garantien løper, og så lenge bokførings- og skattereglene krever.

Bevis på erklæring eller samtykke (dato, klokkeslett, versjon, IP, user-agent): så lenge det kan reises krav på grunnlag av det.

Serverlogger: inntil 90 dager.

7. Informasjonskapsler

Rettslig grunnlag: ekomloven § 3-15 og art. 6 nr. 1 bokstav a GDPR. Lagring som er nødvendig for driften av nettstedet krever ikke samtykke; alt annet krever det.

Nødvendig: valget ditt i samtykkevinduet, som vi lagrer i 12 måneder i nettleserens lager.

Bare etter at du har klikket «Godta»: Google Analytics 4 (informasjonskapslene _ga, _ga_*) for besøksstatistikk og Google Ads (informasjonskapselen _gcl_au) for konverteringsmåling.

Så lenge du ikke har samtykket, kjører Google-taggen i samtykkemodus (Google Consent Mode), uten informasjonskapsler og uten identifikatorer på enheten din. Andre analyse- eller annonseverktøy (f.eks. Meta Pixel, TikTok, Microsoft Clarity) bruker vi ikke.

Ved første besøk ser du et vindu med to likeverdige knapper «Avslå» / «Godta». Du kan endre eller trekke tilbake valget når som helst via lenken «Innstillinger for informasjonskapsler» i bunnteksten.

8. Dine rettigheter

Du har rett til innsyn og kopi av opplysningene (art. 15 GDPR), retting (art. 16), sletting (art. 17), begrensning av behandlingen (art. 18), dataportabilitet (art. 20) samt til å protestere mot behandling basert på vår berettigede interesse (art. 21), mot direkte markedsføring når som helst og uten begrunnelse.

Et samtykke kan du når som helst trekke tilbake; det påvirker ikke lovligheten av behandlingen før tilbaketrekningen.

For å utøve en av disse rettighetene skriver du til nechipay2@gmail.com. Vi svarer uten ugrunnet opphold og senest innen én måned.

Du har også rett til å klage til en tilsynsmyndighet: i Norge til Datatilsynet (www.datatilsynet.no) og, siden vi har sete i Polen, til den polske tilsynsmyndigheten for personvern (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

9. Er det obligatorisk å oppgi opplysningene?

Det er frivillig å oppgi navn og telefonnummer, men uten nummer kan vi ikke kontakte deg og lage et tilbud. I stedet for skjemaet kan du skrive til oss på WhatsApp eller ringe: +48 724 157 520.

10. Automatiserte avgjørelser

Vi treffer ingen avgjørelser som utelukkende bygger på automatisert behandling, og vi utarbeider ikke profiler (art. 22 GDPR). Prisen i konfiguratoren regnes ut av en enkel prisliste, og hver forespørsel behandles av et menneske.

11. Sikkerhet og endringer

Nettstedet kjører utelukkende over en kryptert HTTPS-forbindelse. Bare autoriserte personer har tilgang til forespørselsdatabasen.

Endrer vi omfanget av opplysninger som samles inn eller listen over leverandører, oppdaterer vi dette dokumentet og datoen øverst.