Personvernerklæring — Krimskrams

1. Behandlingsansvarlig

Magnus Trandokken ENK (heretter «Krimskrams»), organisasjonsnummer 920 337 309, er behandlingsansvarlig for personopplysningene som behandles som beskrevet i denne erklæringen.

Kontakt: magnus@magson.no

2. Hvilke personopplysninger vi samler inn

Registrering og innlogging

Navn, e-postadresse og passord.

Bestilling og betaling

Fullt navn, e-postadresse, telefonnummer, leveringsadresse. Betalingsinformasjon (kortnummer osv.) behandles utelukkende av Stripe og lagres aldri hos oss.

Tilpasset 3D-print

Navn, e-postadresse, opplastet STL-fil, beskrivelse og eventuell lenke til modell. STL-filer behandles lokalt i nettleseren din for 3D-forhåndsvisning og sendes ikke til serveren før du sender inn bestillingen.

Kontaktskjema

Navn, e-postadresse, emne og melding. Brukes kun til å besvare henvendelsen.

Anonym bruksstatistikk

Vi registrerer sidevisninger med sideadresse, referanselenke, nettlesertype og en tilfeldig sesjons-ID (lagret i sessionStorage og slettes når du lukker fanen). Dersom du er innlogget kobles visningen til din bruker-ID. Disse dataene slettes automatisk etter 90 dager.

3. Formål og rettslig grunnlag

Formål	Rettslig grunnlag (GDPR)
Opprette og administrere brukerkonto	Art. 6(1)(b) — Avtaleoppfyllelse
Behandle bestillinger og levere varer	Art. 6(1)(b) — Avtaleoppfyllelse
Betalingsbehandling via Stripe	Art. 6(1)(b) — Avtaleoppfyllelse
Sende pakker via Bring/Posten	Art. 6(1)(b) — Avtaleoppfyllelse
Lagre favoritter og preferanser	Art. 6(1)(b) — Avtaleoppfyllelse
Besvare kontakthenvendelser	Art. 6(1)(f) — Berettiget interesse
Anonym bruksstatistikk	Art. 6(1)(f) — Berettiget interesse
Oppbevare regnskapsdokumentasjon	Art. 6(1)(c) — Rettslig forpliktelse (Bokføringsloven § 13)
AI-materialrådgivning (chat)	Art. 6(1)(f) — Berettiget interesse

4. Informasjonskapsler (cookies) og lagring i nettleseren

Vi bruker kun nødvendige informasjonskapsler for autentisering (innlogging). Disse settes av Supabase og er nødvendige for at innlogging og konto skal fungere. Vi bruker ingen markedsførings- eller analysekapsler.

Type	Hva lagres	Varighet
Cookie (nødvendig)	Autentiseringstoken (Supabase)	Sesjonsbasert
localStorage	Handlekurv (produkter, antall, priser — ingen personopplysninger)	Til du tømmer nettleseren
sessionStorage	Tilfeldig sesjons-ID for anonym statistikk	Til du lukker fanen

Siden vi kun bruker nødvendige kapsler, krever vi ikke separat samtykke (cookie-banner) i henhold til ePrivacy-direktivet.

5. Deling med tredjeparter (databehandlere)

Vi selger aldri dine personopplysninger. Vi deler kun data med følgende tredjeparter når det er nødvendig for å levere tjenesten:

Tjeneste	Formål	Data som deles	Serverplassering
Supabase	Database og autentisering	All brukerdata	Tyskland (EU)
Stripe	Betalingsbehandling	E-post, ordrebeløp, varebeskrivelse	EU/EØS
Bring / Posten	Frakt og sporing	Navn, adresse, e-post, telefon	Norge
Google Gemini (AI)	Materialrådgivning (chat)	Chatmeldinger (ingen personopplysninger forventes)	USA (EU Standard Contractual Clauses)

For overføring av data til land utenfor EU/EØS (USA) baserer vi oss på EUs standardavtalebestemmelser (Standard Contractual Clauses) og/eller EU‑US Data Privacy Framework der det er aktuelt.

6. AI-materialrådgiver

Vår AI-chat for materialrådgivning behandler meldingene dine via Google Gemini. Meldingene lagres ikke hos oss og brukes kun til å generere svar i sanntid. Vi anbefaler at du ikke deler personlig informasjon i chatten.

7. Oppbevaringsperioder

Datatype	Oppbevaringstid
Brukerkontodata	Til kontoen slettes
Bestillingsdata (navn, adresse, e-post)	5 år etter bestilling (Bokføringsloven § 13), deretter anonymisert
Sidevisninger (anonym statistikk)	90 dager, deretter automatisk slettet
Handlekurv (localStorage)	Til du tømmer nettleseren
Favoritter	Til kontoen slettes

8. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

Innsyn (Art. 15): Du kan når som helst be om en kopi av alle personopplysninger vi har om deg. Du kan laste ned dine data under kontoinnstillinger.
Retting (Art. 16): Du kan be om at uriktige opplysninger korrigeres.
Sletting (Art. 17): Du kan slette kontoen din under kontoinnstillinger. Bestillingsdata beholdes i 5 år jf. Bokføringsloven, deretter anonymiseres de.
Begrensning av behandling (Art. 18): Du kan be om at behandlingen begrenses i visse tilfeller.
Dataportabilitet (Art. 20): Du kan eksportere dine data i et maskinlesbart format (JSON) fra kontoinnstillingene.
Innsigelse (Art. 21): Du kan protestere mot behandling basert på berettiget interesse.

For å utøve rettighetene dine, kontakt oss på magnus@magson.no.

9. Sletting av konto

Når du sletter kontoen din skjer følgende:

Profil, favoritter og lagrede adresser slettes umiddelbart.
Din bruker-ID fjernes fra sidevisningsstatistikken (anonymiseres).
Bestillingshistorikk oppbevares i inntil 5 år etter bestillingsdato i henhold til Bokføringsloven § 13, med navn, e-post og adresse. Etter 5 år anonymiseres disse opplysningene.

10. Sikkerhet

Vi tar datasikkerhet på alvor og bruker bransjestandardiserte tiltak for å beskytte dine personopplysninger:

All kommunikasjon skjer via HTTPS (TLS-kryptering).
Passord lagres med sikre hash-algoritmer (Supabase/bcrypt).
Betalingsinformasjon håndteres av Stripe (PCI DSS Level 1).
Database og autentisering hostes på Supabase i Tyskland med row-level security.

11. Klage til tilsynsmyndighet

Dersom du mener at behandlingen av dine personopplysninger er i strid med GDPR, har du rett til å klage til Datatilsynet (Norges tilsynsmyndighet for personvern).

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer varsles via e-post eller på nettsiden. Gjeldende versjon vil alltid være tilgjengelig på denne siden med oppdatert dato.

13. Kontakt

Har du spørsmål om vår behandling av personopplysninger? Kontakt oss:

E-post: magnus@magson.no
Virksomhet: Magnus Trandokken ENK (Krimskrams), org.nr 920 337 309