Personvernerklæring

1. Behandlingsansvarlig

Gransvilla er behandlingsansvarlig for personopplysninger som samles inn via dette nettstedet. Kontakt oss på e-postadressen som er oppgitt på nettsiden dersom du har spørsmål.

2. Personopplysninger vi samler inn

• Nyhetsbrev: E-postadresse, lagret hos Mailjet (vår nyhetsbrevleverandør), basert på ditt uttrykkelige samtykke.
  
• Nettbutikk: Bestillingsdata behandles av Shopify. Vi lagrer ikke betalingsinformasjon på våre egne servere.
  
• Besøksstatistikk: Ved ditt samtykke bruker vi Google Analytics med anonymisert IP-adresse for å forstå besøksmønstre.
  
• Skrifttyper: Vi laster skrifttyper fra Adobe Typekit (use.typekit.net). Adobe kan registrere grunnleggende bruksdata.

3. Rettslig grunnlag

• Samtykke (GDPR art. 6 nr. 1 bokstav a) for nyhetsbrev, statistikk- og markedsføringscookies.
• Berettiget interesse (GDPR art. 6 nr. 1 bokstav f) for nødvendige
  informasjonskapsler som sikrer nettstedets funksjonalitet.
• Avtale (GDPR art. 6 nr. 1 bokstav b) for behandling knyttet til kjøp i nettbutikken.

4. Deling av opplysninger

Vi deler personopplysninger med følgende tredjeparter, utelukkende for å levere våre tjenester:

• Shopify (nettbutikk og betaling)
• Mailjet (nyhetsbrevutsending)
• Google (besøksstatistikk, ved samtykke)
• Adobe (skrifttyper)
• Sanity (innholdsstyring, ingen persondata)

5. Lagring og sletting

• Nyhetsbrev: E-postadressen lagres til du melder deg av.
• Bestillingsdata: Lagres hos Shopify i henhold til deres retningslinjer og norsk bokføringslov.
• Cookies: Se tabellen nedenfor for varighet per informasjonskapsel.

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å trekke tilbake samtykke. Kontakt oss på janne@gransvilla.no for å utøve dine rettigheter.

Dersom du mener vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet.

7. Endringer

Vi kan oppdatere denne erklæringen. Dato for siste oppdatering vises øverst på siden.