Personvernerklæring for Sjelsvev

Sjelsvev verdsetter ditt personvern og er forpliktet til å beskytte de personopplysningene vi samler inn. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, behandler og beskytter dine personopplysninger i samsvar med gjeldende personvernlovgivning, inkludert personvernforordningen (GDPR). Vår virksomhet, Sjelsvev, driver en bokhandel og fremmer kulturarv gjennom salg av bøker om veving, strikking, brodering og andre tekstile håndverk, tilbyr kurs og workshops i tradisjonelle norske veveteknikker, kuraterer et utvalg lokale garn og fibre, arrangerer utstillinger av tekstilkunst, og gir ressurser og inspirasjon for tekstilentusiaster.

1. Hvilke opplysninger samler vi inn?

• Personopplysninger du gir oss: Dette inkluderer navn, e-postadresse, telefonnummer, postadresse og betalingsinformasjon når du kjøper varer eller tjenester (f.eks. bøker, garn, kurs), melder deg på nyhetsbrev, deltar i workshops eller utstillinger, eller kontakter oss.
• Opplysninger om din bruk av vår nettside: Vi samler automatisk inn visse opplysninger når du besøker vår nettside, som din IP-adresse, nettlesertype, operativsystem, refererende URL, besøkte sider og tid brukt på nettstedet. Dette gjøres ved hjelp av informasjonskapsler (cookies) og lignende teknologier.

2. Hvordan bruker vi informasjonen din?

Vi bruker dine personopplysninger for følgende formål:

• For å levere våre tjenester: Behandle bestillinger og kjøp, administrere kurs- og workshop-påmeldinger, levere produkter og tjenester du har etterspurt.
• Kundeservice: Svare på dine henvendelser, gi support og informere om endringer i våre tjenester.
• Markedsføring og kommunikasjon: Sende deg nyhetsbrev, informasjon om nye bøker, garn, kurs, utstillinger og andre arrangementer som kan være av interesse for deg (kun dersom du har gitt samtykke).
• Forbedre vår nettside og tjenester: Analysere bruksmønstre for å optimalisere brukeropplevelsen, forbedre innhold og funksjonalitet.
• Overholde lovpålagte forpliktelser: Som bokføringslovgivning og andre relevante juridiske krav.

3. Behandlingsgrunnlag

Vi behandler dine personopplysninger basert på ett eller flere av følgende grunnlag:

• Samtykke: Når du har gitt oss uttrykkelig samtykke til spesifikke behandlingsformål, for eksempel utsendelse av nyhetsbrev. Du kan trekke tilbake ditt samtykke når som helst.
• Oppfyllelse av avtale: Når behandlingen er nødvendig for å oppfylle en avtale vi har med deg (f.eks. kjøp av produkter eller påmelding til kurs).
• Rettslig forpliktelse: Når vi er lovpålagt å behandle visse opplysninger.
• Berettiget interesse: Når behandlingen er nødvendig for formål knyttet til våre berettigede interesser, forutsatt at dine rettigheter og friheter ikke veier tyngre (f.eks. for å forbedre våre tjenester og forhindre misbruk av vår nettside).

4. Informasjonskapsler (Cookies)

Vi bruker informasjonskapsler for å forbedre brukeropplevelsen på vår nettside. Informasjonskapsler er små tekstfiler som lagres på din enhet når du besøker en nettside. De hjelper oss med å huske dine preferanser, analysere hvordan nettstedet brukes, og tilby relevant innhold. Du kan administrere dine informasjonskapselinnstillinger via nettleseren din. Vær oppmerksom på at deaktivering av informasjonskapsler kan påvirke funksjonaliteten på nettstedet.

5. Deling av opplysninger med tredjeparter

Vi deler ikke dine personopplysninger med tredjeparter med mindre det er nødvendig for å levere våre tjenester, det er lovpålagt, eller du har gitt ditt samtykke. Eksempler på tredjeparter vi kan dele informasjon med, er:

• Betalingsløsninger: Når du foretar kjøp på vår nettside.
• Transportører: For å sende deg bestilte varer.
• IT-leverandører: Som bistår med drift og vedlikehold av vår nettside og systemer.

Vi inngår databehandleravtaler med alle tredjeparter som behandler personopplysninger på våre vegne, for å sikre at dine opplysninger behandles forsvarlig og i samsvar med gjeldende lovgivning.

6. Lagringstid

Vi lagrer dine personopplysninger så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, eller så lenge vi er lovpålagt å gjøre det. Etter dette vil opplysningene bli slettet eller anonymisert.

7. Dine rettigheter

Du har flere rettigheter knyttet til dine personopplysninger, inkludert:

• Rett til innsyn: Du kan be om innsyn i hvilke personopplysninger vi har lagret om deg.
• Rett til retting: Du kan be om at uriktige eller ufullstendige opplysninger rettes.
• Rett til sletting ("rett til å bli glemt"): Du kan be om at dine opplysninger slettes under visse omstendigheter.
• Rett til begrensning av behandling: Du kan be om at behandlingen av dine opplysninger begrenses.
• Rett til dataportabilitet: Du kan be om å få overført dine opplysninger til deg selv eller en annen behandlingsansvarlig i et strukturert, alminnelig anvendt og maskinlesbart format.
• Rett til å protestere: Du kan protestere mot vår behandling av dine personopplysninger.
• Rett til å trekke tilbake samtykke: Hvis behandlingen er basert på samtykke, kan du når som helst trekke dette tilbake.

For å utøve dine rettigheter, vennligst kontakt oss via kontaktinformasjonen nederst i denne erklæringen.

8. Sikkerhet

Vi tar informasjonssikkerhet på alvor og har implementert passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, spredning, tap eller ødeleggelse. Dette inkluderer blant annet regelmessige sikkerhetsvurderinger, tilgangskontroller og opplæring av ansatte.

9. Endringer i denne personvernerklæringen

Vi forbeholder oss retten til å oppdatere eller endre denne personvernerklæringen fra tid til annen. Eventuelle endringer vil bli publisert på vår nettside. Vi anbefaler deg å gjennomgå denne erklæringen regelmessig for å holde deg informert om hvordan vi beskytter ditt personvern.

10. Kontakt oss

Har du spørsmål angående denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss:

• Sjelsvev
• Akersgata 14, 2. etasje
• 0158 Oslo
• Norge

Du har også rett til å klage til Datatilsynet dersom du mener at vår behandling av dine personopplysninger er i strid med personvernlovgivningen.