Personvernerklæring

Her står hvilke opplysninger vi samler inn når du handler hos oss, hvorfor, og hvor lenge vi tar vare på dem.

Hvem er ansvarlig

Tkay AS, aksjeselskap, som driver Kakos Studio
Organisasjonsnummer: 927682915
Adresse: St. Edmunds vei 39B, 0280 Oslo
E-post: hei@kakos.no

Hva vi lagrer

• Navn, e-post, telefonnummer og leveringsadresse. Dette får vi fra Vipps når du godkjenner betalingen. Får vi ikke e-postadressen fra Vipps, kan du skrive den inn selv etter kjøpet. Dekker et gavekort hele beløpet, skriver du opplysningene inn selv i handlekurven.
• Hva du har bestilt: navnet på bokstavene, farger og størrelse. Navnet er ofte et barns navn.
• Status for betalingen. Vi får aldri kortnummer eller andre betalingsopplysninger.
• Driftslogger: Når du bruker nettsiden, lagrer Google tekniske logger for oss, blant annet tidspunkt og IP-adresse. Vi bruker dem bare til å finne og rette feil. Loggene slettes automatisk etter 30 dager.
• Gavekort: beløp, saldo, gyldighet, navnet og hilsenen som står på gavekortet, og hvilke ordre det er brukt på. Selve koden lagrer vi ikke, bare et fingeravtrykk av den. Sender vi gavekortet på e-post, bruker vi adressen bare til det.
• Kjøper du et gavekort: navnet og e-posten din, til kvitteringen, og mottakerens e-post hvis vi skal sende gavekortet dit. Mottakerens e-post slettes 90 dager etter at gavekortet er sendt.
• Venteliste: Tar vi en pause med nye bestillinger, kan du legge igjen e-post eller telefonnummer for å få beskjed når vi åpner igjen. Da lagrer vi det du skrev inn, språket du brukte og når du registrerte deg.

Når du legger noe i handlekurven, lagrer vi en anonym oppføring til vår egen oversikt: størrelse, antall bokstaver, farger, tilvalg, pris og tidspunkt. Navnet på bokstavene sendes ikke, og oppføringen kan ikke knyttes til deg. Den slettes etter 90 dager.

Skriver du til oss i kontaktskjemaet, sendes navnet, e-posten og meldingen din som en e-post til hei@kakos.no, via e-posttjenesten vi bruker til ordrebekreftelser. Meldingen lagres ikke på nettsiden. Vi tar vare på e-posten så lenge det trengs for å svare deg og følge opp saken. Grunnlaget er at du har bedt oss om svar (GDPR artikkel 6 nr. 1 bokstav f).

Vi bruker ikke informasjonskapsler til sporing eller reklame. Handlekurven lagres bare i din egen nettleser til du betaler. Skrifter og bilder lastes fra vår egen server, ikke fra tredjeparter.

Hvorfor

• For å lage, sende og følge opp bestillingen din. Grunnlaget er avtalen med deg (GDPR artikkel 6 nr. 1 bokstav b). Uten navn, adresse og kontaktinformasjon kan vi ikke levere bestillingen.
• For å holde nettsiden trygg og i drift, med driftsloggene. Grunnlaget er vår berettigede interesse (artikkel 6 nr. 1 bokstav f).
• For å oppfylle bokføringsplikten. Grunnlaget er rettslig forpliktelse (artikkel 6 nr. 1 bokstav c og bokføringsloven).
• For å utstede gavekort og holde orden på saldoen. Grunnlaget er avtalen om gavekortet (artikkel 6 nr. 1 bokstav b).
• For å spørre deg hvordan det ble: rundt en uke etter at pakken er sendt, kan vi sende én e-post med lenke til et kort skjema. Det er frivillig å svare, og vi sender ingen påminnelse. Grunnlaget er vår berettigede interesse i å gjøre produktet bedre (artikkel 6 nr. 1 bokstav f). Svaret lagres uten navn og adresse. Krysser du av for at vi kan sitere deg, lagrer vi fornavnet ditt sammen med svaret, og du kan trekke det tilbake når som helst ved å skrive til oss.
• For å gi deg beskjed når vi tar imot bestillinger igjen, hvis du har satt deg på ventelisten. Grunnlaget er samtykket ditt (artikkel 6 nr. 1 bokstav a). Du kan trekke det når som helst ved å skrive til oss, så sletter vi deg fra listen.

Hvor lenge

• Bestillinger som ikke blir betalt, slettes etter 7 dager.
• Gavekort og historikken deres beholdes så lenge gavekortet gjelder, og deretter i fem år etter utløpet av regnskapsåret, fordi de er en del av regnskapet.
• Adresse, telefon og e-post fjernes fra ordren 90 dager etter at pakken er sendt.
• Ventelisten slettes 183 dager etter at du registrerte deg, også om vi ikke har åpnet igjen. Vi bruker den bare til å gi deg den ene beskjeden.
• Salgsdokumentet med navn, adresse, e-post og hva du kjøpte, beholdes i fem år etter utløpet av regnskapsåret, slik bokføringsloven krever.

Hvem vi deler med

• Google (Firebase) driver nettsiden og databasen for oss. Opplysningene lagres i Belgia (EU).
• Vipps MobilePay håndterer betalingen og er selv ansvarlig for opplysningene du gir dem.
• Brevo (Sendinblue SAS, Frankrike) sender ordrebekreftelsen og beskjed når pakken er sendt. Brevo lagrer data i EU, men bruker noen amerikanske underleverandører.
• Posten Bring AS får navn, adresse, e-post og telefonnummer for å levere pakken og varsle deg om den.
• Salgsdokumentene oppbevares av oss for bokføringen. Bruker vi regnskapsfører, får regnskapsføreren dem.

Google og noen av Brevos underleverandører er amerikanske selskaper. Overføringer utenfor EØS skjer i så fall på grunnlag av EUs rammeverk for personvern mellom EU og USA og standard personvernbestemmelser.

Dine rettigheter

Du kan be om innsyn, retting og sletting, og protestere mot eller begrense behandlingen. Du kan også be om å få opplysningene du har gitt oss, i et vanlig filformat (dataportabilitet). Opplysninger vi må ta vare på etter bokføringsloven, kan vi ikke slette før fristen har gått ut. Skriv til hei@kakos.no. Du kan klage til Datatilsynet (datatilsynet.no).