Personvernerklæring for Ledio (LEDIO.no)

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger samlet inn via ledio.no er:

Søhagen Service (driver nettbutikken Ledio)
Org.nr: 932 471 825
Adresse: Furulia 18, 4790 Lillesand
E-post: sohagenservice@gmail.com

2. Hvilke opplysninger vi samler inn

Vi samler inn opplysninger du selv gir oss, i disse situasjonene:

• Ved bestilling (som gjest eller registrert kunde): navn, e-postadresse, telefonnummer, leveringsadresse, og opplysninger om varene du bestiller.
• Ved opprettelse av kundekonto: navn og e-postadresse lagres på kontoen din, i tillegg til historikk over dine gjennomførte bestillinger. Leveringsadresse og telefonnummer lagres per bestilling (sammen med den aktuelle ordren), ikke separat på kontoen.
• Ved pålogging: vi bruker e-postbasert engangslenke («magic link») for innlogging — vi lagrer ikke passord.
• Ved påmelding til lanseringsvarsel (før nettbutikken er offisielt lansert): e-postadressen du oppgir, kun for å varsle deg når butikken åpner.
• Ved «varsle meg ved restock»: e-postadressen du oppgir for det aktuelle produktet.
• Betalingsopplysninger: vi mottar aldri dine fulle kort- eller kontoopplysninger. Navn, leveringsadresse og telefonnummer fyller du selv inn direkte hos oss i kassen — disse kommer ikke fra Vipps. Vipps mottar telefonnummeret ditt (for å koble betalingen til riktig Vipps-bruker) og sender tilbake til oss en bekreftelse på at betalingen er gjennomført, samt en betalingsreferanse.
• Ved bestilling av 3D-print eller designprodukter(f.eks. visittkort): filen eller designet du laster opp (3D-modell, logo eller bilde).

Handler du som gjest, knyttes ikke bestillingen din til noen brukerkonto — vi bruker opplysningene kun for å levere den aktuelle bestillingen og oppfylle lovpålagte plikter (se pkt. 3).

3. Formål og rettslig grunnlag

Vi behandler personopplysningene dine for å:

• Oppfylle kjøpsavtalen med deg — sende ordrebekreftelse, levere varen, håndtere eventuell reklamasjon/angrerett (grunnlag: GDPR art. 6(1)(b), oppfyllelse av avtale).
• Oppfylle regnskaps- og bokføringsplikt, herunder lagre ordrehistorikk i tråd med bokføringsloven (grunnlag: art. 6(1)(c), rettslig forpliktelse).
• Sende deg lanseringsvarsel eller restock-varsel du selv har bedt om (grunnlag: art. 6(1)(a), samtykke — du kan når som helst be om at vi sletter e-posten din fra denne listen).
• Drifte og sikre nettbutikken, herunder hindre uautorisert tilgang til kundedata og admin-funksjoner (grunnlag: art. 6(1)(f), berettiget interesse).

4. Hvem vi deler opplysninger med

Vi deler kun opplysninger med aktører vi bruker for å drifte nettbutikken og gjennomføre kjøpet ditt:

• Vipps — betalingsformidling. Vipps er selvstendig behandlingsansvarlig for sin del av betalingsflyten.
• Supabase — database, pålogging, og lagring av filer du laster opp ved bestilling av 3D-print eller designprodukter (f.eks. 3D-modeller, logo/design). Dataene lagres i Supabase sin serverregion i EU (Irland).
• Vercel — drift/hosting av selve nettsiden.
• Kartverket — adressefeltet i kassen henter forslag til gate/sted direkte fra Kartverkets offentlige adressesøk mens du skriver. Det du skriver i feltet sendes direkte fra nettleseren din til Kartverket, uten å gå via våre servere.
• Resend — utsending av transaksjonelle e-poster (ordrebekreftelse, forsendelsesvarsel, restock- og lanseringsvarsel).

Enkelte av disse leverandørene kan behandle opplysninger på servere utenfor EU/EØS. I slike tilfeller er dette sikret gjennom EUs standardavtaler (SCC) eller tilsvarende garantier fra leverandøren. Vi selger eller deler aldri opplysningene dine med andre for markedsføringsformål.

Når vi tar i bruk fraktleverandør (planlagt), vil navn, adresse og telefonnummer deles med denne for å kunne levere varen din — denne erklæringen oppdateres når dette er på plass.

5. Lagringstid

• Ordre- og betalingsopplysninger lagres så lenge bokføringsloven krever (normalt 5 år etter regnskapsårets slutt).
• Kundekontoopplysninger (navn, telefon, adresse) lagres så lenge du har en aktiv konto hos oss, eller til du ber om sletting.
• E-post til lanserings-/restockvarsel brukes kun til det aktuelle varselet og slettes eller anonymiseres etter at varselet er sendt, med mindre du har opprettet konto eller lagt inn en bestilling.
• Opplastede filer (3D-modeller, logo/design) knyttet til en bestilling lagres så lenge selve bestillingen lagres (se bokføringsplikt over).

6. Informasjonskapsler (cookies)

Vi bruker kun nødvendige, funksjonelle informasjonskapsler — blant annet for å holde deg innlogget og huske handlekurven din. Vi bruker per i dag ingen tredjeparts analyse- eller markedsføringskapsler. Dersom dette endres senere, vil det bli opplyst her og innhentet samtykke der loven krever det.

7. Dine rettigheter

Du har rett til å:

• Få innsyn i hvilke opplysninger vi har lagret om deg.
• Få rettet uriktige opplysninger.
• Be om sletting av opplysninger vi ikke er lovpålagt å oppbevare (f.eks. etter bokføringsloven).
• Be om begrensning av behandlingen, eller motsette deg behandling basert på berettiget interesse.
• Få utlevert opplysningene dine i et strukturert format (dataportabilitet), der dette er teknisk mulig.
• Trekke tilbake samtykke du har gitt (f.eks. til lanseringsvarsel), uten at det påvirker lovligheten av behandling gjort før tilbaketrekking.
• Klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler personopplysningene dine i strid med regelverket.

Ta kontakt på sohagenservice@gmail.com for å benytte noen av disse rettighetene.

8. Sikkerhet

Vi bruker tilgangskontroll og krypterte forbindelser (HTTPS) for å beskytte opplysningene dine. Interne systemer for ordrehåndtering og produktadministrasjon er beskyttet slik at kun autorisert personell hos Søhagen Service har tilgang, og prispåslag/innkjøpspris holdes strukturelt adskilt fra offentlig tilgjengelig informasjon.

9. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, f.eks. når vi tar i bruk nye leverandører (som fraktselskap). Vesentlige endringer vil bli tydelig varslet på nettsiden.