Personvernerklæring

Behandlingsansvarlig

PAINTZ AS, org.nr. 934 310 659 MVA, registrert i Foretaksregisteret. Innspurten 10B, 0663 Oslo. post@paintz.no, +47 463 07 132.

Spørsmål om personvern: post@paintz.no.

Hva vi behandler, hvorfor og grunnlaget

Kundekonto og bestillinger: navn, e-post, telefon og rolle til kontaktpersoner og brukere, bedriftens opplysninger fra Brønnøysundregistrene, leveringsadresser, ordre, referanser og kommentarer. Formålet er å gi tilgang til nettbutikken, levere varene og følge opp kundeforholdet. Grunnlag: berettiget interesse i å oppfylle avtalen med bedriften (GDPR art. 6 nr. 1 f).

Fakturering og regnskap: ordre og fakturaopplysninger. Grunnlag: rettslig plikt etter bokføringsloven (art. 6 nr. 1 c).

Sporbarhet og tilbakekalling: hvilke lot-nummer som gikk til hvilken kunde. Grunnlag: rettslig plikt etter matloven og forordning (EF) nr. 178/2002 art. 18 (art. 6 nr. 1 c).

Sikkerhet: innloggingskoder og økter lagres bare som hash. IP-adresse og tidspunkt logges ved innlogging, registrering, bestilling og endringer, og brukes til å begrense misbruk. Grunnlag: berettiget interesse (art. 6 nr. 1 f).

Beskjeder om kundeforholdet på e-post (nye priser, nye vilkår, tilbakekalling, ferie): til fakturae-posten og brukerne, på norsk eller engelsk etter språket du bruker i nettbutikken. Vi lagrer meldingen og når den ble sendt til hvem, som dokumentasjon. Grunnlag: berettiget interesse (art. 6 nr. 1 f), og rettslig plikt ved tilbakekalling (art. 6 nr. 1 c).

Nyheter på e-post: bare hvis du har krysset av for det. Grunnlag: samtykke (art. 6 nr. 1 a og markedsføringsloven § 15). Du kan melde deg av når som helst under Min konto eller med lenken nederst i hver e-post.

Galleriet på Mal glasset: når du deler et malt glass, lagrer vi bildet, strøkene, fargene og, hvis du skriver dem, navn, arbeidssted og by. Vi lagrer en hash av IP-adressen (ikke selve adressen) for å stoppe misbruk. Ingenting vises før vi har godkjent det. Grunnlag: samtykke for å vise bildet med navn, arbeidssted og by (art. 6 nr. 1 a), berettiget interesse for hashen (art. 6 nr. 1 f). Skriv til post@paintz.no, så sletter vi det.

Leverandørfakturaer (kun i kontoret): fakturaer fra leverandører kan inneholde navn på kontaktpersoner. Vi bruker KI til å lese beløp og linjer (Cloudflare Workers AI, eller Anthropic når det er slått på), og et menneske kontrollerer alltid resultatet. Grunnlag: rettslig plikt (bokføring) og berettiget interesse (art. 6 nr. 1 c og f).

Mottakere og databehandlere

Cloudflare: drift av nettsiden og kontoret, database og sikkerhet. Databehandler.

Resend: sender e-post fra nettbutikken og kontoret (innloggingskoder, ordrebekreftelser, beskjeder). E-posten sendes fra EU (Irland). Databehandler.

Tripletex: fakturering og regnskap. Databehandler.

Regnskapsføreren vår og banken vår: regnskap og betalinger.

Posten/Bring: navn, adresse og telefon for levering.

Domeneshop: e-postkontoene våre (@paintz.no). Databehandler.

Anthropic: kan lese leverandørfakturaer i kontoret når det er slått på (i dag leser Cloudflare dem). Databehandler. Ingen kundedata fra nettbutikken sendes dit.

Varslingstjenesten til telefonene våre (Apple, eller Google på Android): bringer korte varsler om bestillinger og besøk til våre egne telefoner. Varslet er kryptert, så tjenesten kan ikke lese det.

Brønnøysundregistrene: vi sender søket (navn eller org.nr.) når du registrerer bedriften.

Offentlige myndigheter når loven krever det, for eksempel Skatteetaten og Mattilsynet.

Samarbeidsprodukter (BRUSH)

BRUSH selges og faktureres av Cold Pressed AS (org.nr. 920 401 899). Når du bestiller BRUSH, lager vi en sikker lenke til ordren. Bare lenken sendes på e-post, uten kundedata.

Før Cold Pressed AS ser opplysningene, må de godta en avtale om deling av personopplysninger (versjon 1.0). Vi logger navn, tidspunkt og versjon. Deretter ser de firmanavn, org.nr., fakturaadresse eller EHF, kontaktperson med e-post og telefon, leveringsadresse og varene med priser inkl. mva.

Cold Pressed AS er selvstendig behandlingsansvarlig for sin fakturering og kundeservice. Lenken slutter å virke etter 30 dager. Grunnlag: berettiget interesse i å gjennomføre bestillingen (art. 6 nr. 1 f).

Overføring utenfor EØS

Cloudflare, Resend og Anthropic er amerikanske selskaper. Overføring til USA skjer med EU-kommisjonens standardavtaler (SCC). Cloudflare er i tillegg sertifisert under EU-US Data Privacy Framework.

Varsler til telefonene våre går gjennom Apple eller Google, men er kryptert slik at bare telefonen kan lese dem.

Lagringstid

Regnskapsmateriale: 5 år etter regnskapsårets slutt (bokføringsloven), i Tripletex.

Ordre i nettbutikken: 5 år etter regnskapsårets slutt. Deretter fjerner vi kontaktperson, telefon og kommentar fra ordren. Tallene blir.

Kontoer som ikke har vært brukt på 3 år, slettes eller anonymiseres.

Statistikk og valg i cookie-banneret: 13 måneder. Sikkerhetslogger: IP-adresser og innlogginger 12 måneder, tellere for forsøk 2 døgn. Hvem som endret hva og når: 5 år.

Innloggingskoder: 10 minutter. Økter: inntil 30 dager. Samarbeidslenker: 30 dager.

Bilder i galleriet: til de slettes, av oss eller når du ber om det.

Informasjonskapsler

Nødvendige informasjonskapsler (innlogging, handlekurv, rabattkode, språk og tema) krever ikke samtykke. Vi bruker ingen markedsføringskapsler. Full oversikt: paintz.no/cookies.

Statistikk og varmekart

Bare hvis du sier ja i banneret. Vi måler sidevisninger, klikk, hvor langt du ruller og hvor lenge du ser på hver del av siden. Vi lagrer også land og by, enhetstype, nettleser og operativsystem, og kunde-ID hvis du er logget inn.

Vi kan også få et kort varsel på våre egne telefoner når du besøker siden: by, land, enhet, første side og hvilken nettside du kom fra. Er du logget inn, ser vi firmanavnet og hva som ligger i handlekurven. Høyst ett varsel av hver type per besøk.

Vi lagrer ikke IP-adressen din, ikke hele nettleserstrengen og ikke tekst du skriver i skjemaer.

Grunnlag: samtykke (GDPR art. 6 nr. 1 a og ekomloven § 3-15). Dataene ligger i vår egen database hos Cloudflare (databehandler) og slettes etter 13 måneder. Ingen skript fra andre.

Du kan trekke samtykket når som helst under «Informasjonskapsler» nederst på siden. Da stopper målingen med en gang, og dataene som hører til din ID slettes.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og protestere mot behandling. Skriv til post@paintz.no. Vi svarer innen 30 dager.

Slett kontoen selv under «Slett konto» på Min konto. Vi sletter innen 30 dager: navn, e-post, telefon, innlogging, adresser og samtykker. Ordrer og fakturagrunnlag beholder vi i 5 år etter bokføringsloven, og loggen over varsler vi har sendt, som bevis.

Du kan klage til Datatilsynet (datatilsynet.no).