Arctic Disc, org.nr. 936 057 837 MVA, med forretningsadresse Mellomveien 10, 9146 Olderdalen, Norge, er behandlingsansvarlig for personopplysningene som samles inn og behandles gjennom nettbutikken arcticdisc.no. Det betyr at det er Arctic Disc som bestemmer formålet med og midlene for behandlingen av opplysningene dine, og som er ansvarlig for at behandlingen skjer i tråd med EUs personvernforordning (GDPR), slik den er gjennomført i norsk rett gjennom personopplysningsloven.

Arctic Disc selger discgolfutstyr — herunder discer, sekker, kurver, tilbehør og glow-produkter — utelukkende til kunder i Norge, og driver nettbutikken via Shopifys e-handelsplattform. Denne personvernerklæringen gjelder for alle besøkende og kunder på arcticdisc.no, uavhengig av om du oppretter en kundekonto, handler som gjest, eller kun bruker nettstedet uten å kjøpe noe.

Hvilke personopplysninger vi samler inn om deg, avhenger av hvordan du bruker nettbutikken vår. Vi samler kun inn opplysninger som er nødvendige for å drive nettbutikken, behandle bestillinger og kommunisere med deg på en trygg og god måte.

Vi ber deg aldri om sensitive personopplysninger (for eksempel helseopplysninger, religion eller politisk oppfatning) for å kunne handle hos oss, og du bør ikke sende oss slik informasjon via kontaktskjema eller e-post med mindre det er strengt nødvendig.

Vi samler inn personopplysninger om deg fra følgende kilder:

• Direkte fra deg — når du oppretter en kundekonto, fullfører et kjøp, melder deg på nyhetsbrevet vårt, eller kontakter oss via e-post, telefon eller sosiale medier.
• Automatisk gjennom nettbutikken — via informasjonskapsler og lignende teknologi som registrerer hvordan du bruker arcticdisc.no.
• Fra Shopify — som er teknisk vert for og driftsleverandør av nettbutikken vår, og som behandler visse opplysninger på våre vegne for å levere plattformen.
• Fra betalings- og fraktleverandører — som bekrefter gjennomførte betalinger (for eksempel Klarna Bank AB og Vipps MobilePay AS) eller leveringsstatus (Bring, PostNord og UPS) knyttet til bestillingen din.

Vi bruker personopplysningene dine kun til de formålene de ble samlet inn for, eller til formål som er forenlige med disse. Nedenfor ser du hovedformålene med behandlingen, og hvilket rettslig grunnlag i GDPR vi støtter oss på for hvert formål.

Der behandlingen er basert på samtykke, for eksempel for nyhetsbrevet vårt, kan du når som helst trekke samtykket tilbake uten at det påvirker lovligheten av behandlingen som fant sted før du trakk det tilbake. Der behandlingen er basert på berettiget interesse, har vi vurdert at vår interesse ikke går på bekostning av dine personverninteresser og grunnleggende rettigheter.

Nettbutikken vår bruker informasjonskapsler (cookies) og lignende sporingsteknologi for å få den til å fungere, huske preferansene dine, og forstå hvordan nettbutikken brukes. En informasjonskapsel er en liten tekstfil som lagres i nettleseren din når du besøker arcticdisc.no.

Du kan når som helst endre eller trekke tilbake samtykket ditt, blokkere eller slette informasjonskapsler gjennom innstillingene i nettleseren din. Vær oppmerksom på at enkelte deler av nettbutikken, som handlekurv og kasse, kan slutte å fungere som forventet dersom du blokkerer nødvendige informasjonskapsler.

Vi selger aldri personopplysningene dine til tredjeparter. Vi deler kun opplysninger med andre der det er nødvendig for å drive nettbutikken, levere bestillingen din, eller der loven krever det. Mottakerne av opplysningene dine er blant annet:

Alle våre databehandlere er underlagt databehandleravtaler som forplikter dem til å behandle personopplysningene dine i tråd med GDPR og kun etter våre dokumenterte instrukser.

Betalingsopplysningene dine behandles av PCI DSS-sertifiserte betalingsleverandører gjennom Shopifys sikre betalingsinfrastruktur. Kortnummer, CVC-kode og andre sensitive betalingsdata lagres aldri på Arctic Discs egne systemer, og all kommunikasjon i kassen er kryptert med TLS/SSL.

Full oversikt over betalingsmåter, belastning og dine rettigheter ved feilede betalinger finner du i vår juridiske merknad, og du er alltid velkommen til å kontakte oss direkte på salg@arcticdisc.no ved spørsmål om en spesifikk betaling.

Arctic Disc leverer og fakturerer utelukkende til adresser i Norge, men enkelte av databehandlerne og tjenesteleverandørene vi bruker — blant annet Shopify og enkelte betalings- og analyseleverandører — kan behandle eller lagre data på servere utenfor Norge og EØS, for eksempel i USA.

Når personopplysninger overføres ut av EØS, sørger vi for at overføringen skjer på et lovlig grunnlag, typisk gjennom EU-kommisjonens standard personvernbestemmelser (SCC-er), eller til land som EU-kommisjonen har vurdert å ha et tilstrekkelig beskyttelsesnivå. Du kan kontakte oss for mer informasjon om de konkrete garantiene som gjelder for en bestemt overføring.

Vi lagrer ikke personopplysningene dine lenger enn det som er nødvendig for formålet de ble samlet inn for, med mindre en lengre lagringstid kreves eller tillates ved lov, for eksempel etter den norske bokføringsloven.

Når du melder deg på nyhetsbrevet vårt via skjemaet på arcticdisc.no, samler vi inn e-postadressen din for å sende deg nyheter om produkter, tilbud og kampanjer fra Arctic Disc. Påmeldingen skjer utelukkende basert på ditt aktive samtykke.

• Du kan når som helst melde deg av nyhetsbrevet ved å klikke på avmeldingslenken nederst i hver e-post vi sender.
• Avmelding fra nyhetsbrevet påvirker ikke transaksjonelle e-poster du mottar knyttet til en bestilling, for eksempel ordrebekreftelser eller fraktinformasjon.
• Vi selger, leier eller bytter aldri e-postadressen din med andre selskaper til deres egne markedsføringsformål.

Nettbutikken vår er ikke rettet mot barn, og vi samler ikke bevisst inn personopplysninger fra personer under 15 år uten samtykke fra foresatte, i tråd med den norske personopplysningsloven §5.

Dersom du er forelder eller verge og har grunn til å tro at et barn har gitt oss personopplysninger uten ditt samtykke, kan du kontakte oss på salg@arcticdisc.no så sletter vi opplysningene så snart som mulig.

Som registrert i våre systemer har du en rekke rettigheter etter GDPR og den norske personopplysningsloven knyttet til personopplysningene vi behandler om deg:

• Rett til innsyn — du kan be om en kopi av personopplysningene vi har lagret om deg.
• Rett til retting — du kan be oss rette uriktige eller ufullstendige opplysninger.
• Rett til sletting — du kan be om at vi sletter personopplysningene dine, med mindre vi har en lovpålagt plikt til å beholde dem.
• Rett til begrensning — du kan be oss begrense behandlingen av opplysningene dine i visse tilfeller.
• Rett til dataportabilitet — du kan be om å motta opplysningene dine i et strukturert, maskinlesbart format.
• Rett til å protestere — du kan protestere mot behandling som er basert på berettiget interesse, herunder direkte markedsføring.
• Rett til å trekke tilbake samtykke — der behandlingen er basert på samtykke, kan du trekke det tilbake når som helst.

For å utøve noen av disse rettighetene, kontakt oss på salg@arcticdisc.no eller +47 405 40 192. Vi kan be deg bekrefte identiteten din før vi behandler forespørselen, og vi svarer så raskt som mulig og senest innen én måned, slik GDPR krever.