Personvernerklæring

1. Hvem er ansvarlig

Nordic Productions Hansen (org.nr. 920 421 350 MVA), et enkeltpersonforetak eid av Jørn Otto Hansen, er behandlingsansvarlig for personopplysningene som behandles på nordicproductions.no og i nettbutikken.

Adresse: Kulturveien 3598, 8100 Misvær
E-post: post@nptv.no
Telefon: +47 958 59 628

Vi har ikke personvernombud. Spørsmål om personvern sender du til e-postadressen over.

2. Når du besøker nettsiden

Opplysninger: IP-adresse, nettleser og enhet, hvilken side du ber om, tidspunkt og hvilken side du kom fra.
Kilde: Nettleseren din sender dem automatisk.
Formål: Å vise deg nettsiden og beskytte den mot angrep og misbruk.
Rettslig grunnlag: Berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f). Interessen er å drive en sikker og stabil nettside.
Mottakere: Cloudflare, som drifter nettsiden for oss (databehandler).
Lagring: Vi fører ingen besøkslogg selv. Cloudflare bruker opplysningene kortvarig til drift og sikkerhet. Feilmeldinger fra nettbutikken lagres hos Cloudflare i inntil 7 dager. De inneholder ikke navn, adresse eller kontaktinformasjon.

3. Når du handler i nettbutikken

Opplysninger: Navn, e-postadresse, mobilnummer og leveringsadresse. Hvilke varer, farger og størrelser du kjøper, pris, leveringsmåte og fraktpris. Ordrereferansen og betalingsstatusen fra Vipps, og sporingslenken fra transportøren. Vi får ikke kortopplysningene dine.
Kilde: Vipps, etter at du har godkjent i Vipps-appen at Vipps deler navn, e-postadresse, mobilnummer og adresse med oss. Varene kommer fra handlekurven eller produktsiden.
Formål: Å gjennomføre kjøpet: lage og levere varen, ta betalt når den sendes, håndtere angrerett, reklamasjon og spørsmål om bestillingen, og føre regnskap.
Rettslig grunnlag: Avtale (artikkel 6 nr. 1 bokstav b) for å gjennomføre kjøpet. Rettslig forpliktelse (artikkel 6 nr. 1 bokstav c) etter bokføringsloven for regnskapsopplysningene.
Må du gi opplysningene?: For å handle, ja: uten navn, adresse og kontaktinformasjon kan vi ikke levere varen.
Mottakere: Vipps MobilePay AS behandler betalingen og er selv behandlingsansvarlig for sin del av den. Gelato og trykkeripartneren som lager varen din, får navn, adresse, e-postadresse og mobilnummer for å produsere og sende den (databehandlere). Med bestillingen sender vi også Vipps sin kunde-ID for deg, en kode uten navnet ditt. Transportøren (for eksempel Posten, Helthjem eller DHL) får det samme for å levere pakken og varsle deg på SMS eller e-post.
Lagring: Navn, adresse, e-postadresse og mobilnummer lagres ikke i vår egen database. De går fra Vipps til Gelato når bestillingen opprettes, og ligger i ordrehistorikken i Gelato-kontoen vår så lenge vi trenger dem for å håndtere reklamasjon: normalt 2 år etter levering, eller 5 år for varer som skal vare vesentlig lenger. Ordreopplysningene i databasen vår (referanse, varer, beløp, leveringsmåte, status, sporingslenke og tidspunkter) og regnskapsbilag oppbevares i 5 år etter utgangen av regnskapsåret, slik bokføringsloven krever.

Handlekurven lagres bare i nettleseren din (se punkt 7) og sendes til oss først når du går til betaling.

4. Når du kontakter oss

Opplysninger: Navn, e-postadresse, emne og meldingen, og det du ellers velger å skrive. Sender du en bestillingsforespørsel fra handlekurven, følger varene, fargene og størrelsene med.
Kilde: Deg, gjennom kontaktskjemaet eller e-post.
Formål: Å svare deg og følge opp henvendelsen.
Rettslig grunnlag: Berettiget interesse (artikkel 6 nr. 1 bokstav f) i å svare på henvendelser. Gjelder henvendelsen et kjøp eller en avtale du vil inngå, er grunnlaget avtale (artikkel 6 nr. 1 bokstav b).
Må du gi opplysningene?: Nei, det er frivillig å kontakte oss, men uten e-postadresse kan vi ikke svare.
Mottakere: Web3Forms (Web3Creative) tar imot kontaktskjemaet og sender det videre til e-posten vår. Domeneshop AS drifter e-posten vår i Norge. Begge er databehandlere.
Lagring: Vi sletter henvendelser når saken er avsluttet, og senest 12 måneder etter siste kontakt. Blir henvendelsen en del av en avtale eller regnskapet, oppbevares den i 5 år etter utgangen av regnskapsåret. Web3Forms kan lagre en kopi av skjemaet i en begrenset periode etter sine egne vilkår.

Kontaktsiden viser om Jørn Otto Hansen er pålogget Discord. Nettleseren din henter statusen fra tjenesten Lanyard (api.lanyard.rest), som da ser IP-adressen din. Vi får ingen opplysninger om deg fra dette.

5. Innebygde videoer

Noen artikler har innebygde videoer fra YouTube, Vimeo eller TikTok. Når du blar ned til en video, henter nettleseren din videospilleren fra tjenesten, som da får IP-adressen din og opplysninger om nettleseren. YouTube-videoene vises via youtube-nocookie.com, som ikke setter informasjonskapsler før du spiller av videoen, og Vimeo-videoene er satt opp uten sporing. TikTok kan sette egne informasjonskapsler. Tjenestene behandler opplysningene etter sine egne personvernerklæringer.

6. Reklamelenker

Noen lenker og produktkort i artiklene er reklamelenker, merket [REKLAME]. De går til en nettbutikk, for eksempel AliExpress, med en kode som gir oss en liten provisjon hvis du kjøper noe. Vi får ikke navnet ditt eller kontaktinformasjonen din; butikken rapporterer bare bestillingen og provisjonen. Når du kommer til butikken, kan den sette sine egne informasjonskapsler etter sin egen personvernerklæring.

7. Informasjonskapsler og lokal lagring

Vi bruker bare informasjonskapsler og lokal lagring som trengs for at nettsiden skal fungere, så de krever ikke samtykke (ekomloven § 3-15). Vi bruker ikke analyse- eller reklameinformasjonskapsler. Tar vi i bruk analyse senere, spør vi om samtykke først og oppdaterer denne erklæringen. Du kan se og endre valget ditt under «Informasjonskapsler» nederst på siden.

Navn	Fra	Formål	Varighet
`cc_cookie`	Denne nettsiden	Husker valget ditt i banneret for informasjonskapsler	6 måneder
`np-cart` (lokal lagring)	Denne nettsiden	Husker handlekurven din. Ligger bare i nettleseren din	Til du tømmer handlekurven eller nettleserdataene
`np-lang` (lokal lagring)	Denne nettsiden	Husker språket du valgte med flaggene, så du ikke sendes til den norske versjonen når du har valgt engelsk	Til du tømmer nettleserdataene
`__cf_bm`	Cloudflare	Skiller mennesker fra roboter for å beskytte nettsiden. Settes bare når det trengs	30 minutter

8. Overføring til land utenfor EU/EØS

Cloudflare, Inc. og Web3Forms kan behandle opplysninger i USA og andre land utenfor EU/EØS. Cloudflare er sertifisert under EU–US Data Privacy Framework, som EU-kommisjonen har funnet at gir et tilstrekkelig beskyttelsesnivå, og bruker ellers EU-kommisjonens standard personvernbestemmelser (artikkel 46). Web3Forms bygger overføringene på standard personvernbestemmelser. Du kan få en kopi av garantiene ved å kontakte oss.

Vipps MobilePay AS, Gelato og Domeneshop AS er norske selskaper. Trykkeripartneren og transportøren som håndterer pakken din, holder til i Norge eller et annet europeisk land.

9. Rettighetene dine

Du har rett til å:

få innsyn i opplysningene vi har om deg, og en kopi av dem
få rettet opplysninger som er feil eller ufullstendige
få slettet opplysninger, når vi ikke lenger trenger dem eller ikke har grunnlag for å ha dem
be om at behandlingen begrenses, for eksempel mens vi undersøker om opplysninger er riktige
få utlevert opplysningene om kjøpet ditt i et maskinlesbart format (dataportabilitet)
trekke tilbake samtykke du har gitt, for eksempel til informasjonskapsler

Retten til å protestere

Når vi behandler opplysninger om deg på grunnlag av berettiget interesse (punkt 2 og 4), kan du når som helst protestere mot behandlingen av grunner som gjelder din særlige situasjon. Da stopper vi behandlingen, med mindre vi har tvingende berettigede grunner som går foran dine interesser, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Send en e-post til post@nptv.no for å bruke rettighetene dine. Det er gratis. Vi svarer uten ugrunnet opphold og senest innen én måned, og kan be deg bekrefte hvem du er. Det vi ikke kan slette, for eksempel regnskapsbilag, sier vi fra om.

Vi tar ingen avgjørelser om deg som bare bygger på automatisert behandling, og vi lager ikke profiler.

10. Klage til Datatilsynet

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet på datatilsynet.no. Ta gjerne kontakt med oss først, så kan vi kanskje rydde opp.

11. Sikkerhet

Nettsiden bruker kryptert forbindelse (HTTPS). Databasen til nettbutikken lagrer ikke navn, adresser eller kontaktinformasjon. Nøklene til Vipps og Gelato ligger kryptert hos Cloudflare, og bare innehaveren har tilgang til kontoene hos leverandørene. Vi har databehandleravtaler med leverandørene som behandler opplysninger for oss.

12. Endringer og språk

Vi oppdaterer erklæringen når behandlingen endrer seg, og datoen øverst viser når den sist ble endret. Vesentlige endringer varsler vi om tydelig på nettsiden før de trer i kraft.

Personvernerklæringen er skrevet på norsk og oversatt til engelsk. Ved uoverensstemmelse mellom den norske og den engelske versjonen går den norske versjonen foran.

Kort fortalt