Personvernerklæring

1. Behandlingsansvarlig

Chakai er behandlingsansvarlig for personopplysningene vi samler inn gjennom vår nettside chakai.no.

2. Hvilke opplysninger samler vi inn?

Vi samler inn følgende personopplysninger:

• Ved kjøp: Navn, e-postadresse, telefonnummer, leveringsadresse og betalingsinformasjon
• Ved registrering: Navn og e-postadresse (via Clerk)
• Ved B2B-henvendelser: Bedriftsnavn, kontaktperson, e-post, telefon og type virksomhet
• Ved kontakt: Navn, e-postadresse og meldingsinnhold
• Lojalitetsprogram: Kjøpshistorikk og opptjente poeng for å beregne medlemsnivå
• Nyhetsbrev: E-postadresse (kun ved samtykke)
• Automatisk: IP-adresse, nettlesertype og besøksstatistikk (via cookies)

3. Hvorfor samler vi inn opplysninger?

Vi bruker personopplysningene til å:

• Behandle og levere bestillinger
• Sende ordrebekreftelser og leveringsinformasjon
• Svare på henvendelser og gi kundeservice
• Følge opp B2B-samarbeid
• Forbedre nettbutikken og brukeropplevelsen
• Oppfylle lovpålagte krav (regnskap, mva.)

4. Rettslig grunnlag

Vi behandler personopplysninger basert på:

• Avtale: For å oppfylle kjøpsavtalen med deg
• Samtykke: Når du kontakter oss eller sender henvendelser
• Rettslig forpliktelse: For å oppfylle bokføringsloven og andre lovkrav
• Berettiget interesse: For å forbedre våre tjenester

5. Deling av opplysninger

Vi deler personopplysninger med følgende tredjeparter:

• Stripe (USA) - Betalingsbehandling
• Clerk (USA) - Innlogging og brukerkontoer
• Resend (USA) - E-postutsendelse
• Google Analytics (USA) - Besøksstatistikk
• Bring/Posten (Norge) - Levering av bestillinger

Overføring til land utenfor EU/EØS: Våre amerikanske leverandører (Stripe, Clerk, Google) er sertifisert under EU-US Data Privacy Framework, som sikrer et tilstrekkelig beskyttelsesnivå for personopplysninger.

Vi selger aldri personopplysninger til tredjeparter.

6. Lagring og sikkerhet

Personopplysninger lagres så lenge det er nødvendig for formålet de ble samlet inn for:

• Ordredata: 5 år (bokføringslovens krav)
• Kontakthenvendelser: 2 år
• B2B-henvendelser: 3 år eller til samarbeid avsluttes

Vi bruker kryptering og sikre servere for å beskytte dine data.

7. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

• Innsyn: Be om kopi av opplysninger vi har om deg
• Retting: Kreve at feilaktige opplysninger rettes
• Sletting: Kreve at opplysninger slettes («retten til å bli glemt»)
• Begrensning: Kreve begrenset behandling i visse tilfeller
• Dataportabilitet: Få utlevert dine data i et maskinlesbart format
• Innsigelse: Protestere mot behandling basert på berettiget interesse
• Trekke samtykke: Du kan når som helst trekke tilbake samtykke du har gitt

Kontakt oss på kontakt@chakai.no for å utøve dine rettigheter. Vi svarer innen 30 dager.

Klagerett: Du har rett til å klage til Datatilsynet dersom du mener vi behandler personopplysninger i strid med regelverket.

8. Informasjonskapsler (cookies)

Vi bruker følgende informasjonskapsler:

• Nødvendige cookies: For handlekurv, innlogging og sikkerhet. Disse krever ikke samtykke da de er nødvendige for at tjenesten skal fungere.
• Analysecookies: Google Analytics for å forstå hvordan besøkende bruker nettsiden. Disse settes kun med ditt samtykke.

Du kan administrere cookie-innstillinger i nettleseren din. Merk at blokkering av nødvendige cookies kan påvirke funksjonaliteten.

9. Endringer

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer vil bli kommunisert på nettsiden.