Personvernerklæring

• Selskap: Average Joe Incorporated AS
• Organisasjonsnummer: 916 886 330
• Adresse: Dragehodesvingen 34, 1360 Fornebu
• E-post: post@iheartsyden.no

Average Joe Incorporated AS er behandlingsansvarlig for personopplysningene som behandles gjennom nettsiden og nettbutikken.

Ved kjøp i nettbutikken

• Navn, e-postadresse og telefonnummer
• Leverings- og fakturaadresse
• Ordreinformasjon (produkter, pris, frakt, ordrenummer)
• Betalingsstatus. Kortnummer og betalingsdetaljer behandles kun av vår betalingsleverandør – vi lagrer dem aldri selv.

Ved bruk av nettsiden

• Tekniske data som IP-adresse, nettlesertype, enhet, tidspunkt og hvilke sider du besøker
• Informasjon lagret i nødvendige cookies (se punkt 6)

Ved henvendelser

• Innholdet i e-poster du sender oss, samt kontaktopplysningene du oppgir

• Gjennomføre kjøp og levering – nødvendig for å oppfylle avtalen med deg (GDPR art. 6(1)(b)).
• Kundeservice og reklamasjonsbehandling – avtale og berettiget interesse (art. 6(1)(b) og (f)).
• Regnskap og bokføring – rettslig forpliktelse etter bokføringsloven (art. 6(1)(c)).
• Drift, sikkerhet og feilsøking av nettsiden – berettiget interesse (art. 6(1)(f)).
• Markedsføring på e-post – kun etter ditt uttrykkelige samtykke (art. 6(1)(a)), som du kan trekke tilbake når som helst.

Vi deler kun opplysninger med leverandører som er nødvendige for å drive tjenesten, og alle er bundet av databehandleravtaler:

• Gelato – produksjon og forsendelse av merch (navn og leveringsadresse)
• Stripe – betalingsbehandling
• Supabase – database- og driftsleverandør for nettsiden
• Resend – utsending av ordre- og systemepost
• Transportør valgt av produksjonspartner (f.eks. Posten/Bring) for å levere pakken

Vi selger aldri personopplysninger. Ved overføring utenfor EU/EØS benyttes EU-kommisjonens standard personvernbestemmelser (SCC) som overføringsgrunnlag.

• Ordre- og regnskapsdokumentasjon lagres i fem år etter regnskapsårets slutt, jf. bokføringsloven.
• Kundehenvendelser slettes normalt innen 12 måneder etter at saken er avsluttet.
• Samtykkebaserte nyhetsbrevdata slettes når du melder deg av.
• Tekniske loggdata slettes eller anonymiseres løpende.

Vi bruker fire kategorier informasjonskapsler og tilsvarende lagring: nødvendige (handlekurv, utsjekk og innlogging – kreves ikke samtykke etter ekomloven § 2-7b), preferanser, statistikk og markedsføring. De tre siste lastes ikke før du har gitt et aktivt samtykke.

Første gang du besøker siden får du et samtykkevindu der du kan godta alle, velge kun nødvendige, eller slå kategoriene av og på hver for seg. Valget lagres lokalt i nettleseren din, og kategorier du avslår blir ryddet bort. Du kan endre eller trekke tilbake samtykket når som helst via lenken «Informasjonskapsler» i bunnteksten.

Google Analytics 4 og Google Consent Mode v2. Vi bruker Google Analytics 4 (måle-ID G-HCQJC33GBG) fra Google Ireland Limited til å forstå hvordan siden brukes. Google-tagen lastes med samtykkestatus «denied» for all analyse- og annonselagring, og settes til «granted» først når du samtykker: kategorien statistikk styrer analytics_storage, markedsføring styrer ad_storage, ad_user_data og ad_personalization, og preferanser styrer functionality_storage og personalization_storage. Uten samtykke settes ingen Google-cookies; Google mottar kun cookieløse, aggregerte signaler, og annonsedata redigeres bort (ads_data_redaction). IP-adressen anonymiseres. Behandlingsgrunnlaget er samtykke (GDPR art. 6(1)(a)), og overføring til USA skjer under EUs standard personvernbestemmelser og EU–US Data Privacy Framework. Se Googles personvernvilkår.

Du kan også slette eller blokkere cookies i nettleserinnstillingene, men da kan handlekurv og utsjekk slutte å fungere.

• Innsyn i hvilke opplysninger vi har om deg
• Retting av uriktige opplysninger
• Sletting («rett til å bli glemt») der lovkrav ikke er til hinder
• Begrensning av behandlingen
• Dataportabilitet
• Å protestere mot behandling basert på berettiget interesse
• Å trekke tilbake samtykke når som helst

Send en e-post til post@iheartsyden.no for å bruke rettighetene dine. Vi svarer normalt innen 30 dager. Du kan også klage til Datatilsynet.

All trafikk krypteres med HTTPS. Tilgang til kunde- og ordredata er begrenset til autoriserte brukere, og databasen beskyttes med tilgangsregler på radnivå. Ved et personvernbrudd som medfører risiko for deg, varsler vi Datatilsynet innen 72 timer og deg direkte når regelverket krever det.

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Gjeldende versjon ligger alltid på denne siden, med dato for siste oppdatering øverst.