cloutaroDenne siden forklarer hvordan Cloutaro anvender EUs personvernforordning (GDPR): hva vi behandler, på hvilket rettsgrunnlag, hvilke rettigheter du har, og hvordan du bruker dem. Den hører sammen med personvernerklæringen og cookie-erklæringen.
Hva vi behandler, og hvorfor
- Bestillingsdata (mål-lenke, produkt, antall, kvitterings-e-post): behandles for å oppfylle avtalen du inngår ved kjøpet. Rettsgrunnlag: oppfyllelse av kontrakt.
- Betalingsreferanser (transaksjons-ID, beløp, status): behandles for å koble betalinger til bestillinger og håndtere refusjoner. Kortnumre når aldri frem til oss. Rettsgrunnlag: kontrakt og rettslige forpliktelser.
- Supportmeldinger: behandles for å svare deg og dokumentere etterfyllings- og refusjonsbeslutninger. Rettsgrunnlag: kontrakt og vår berettigede interesse i ærlig dokumentasjon.
- Analyse (bare etter samtykke): behandles for å forstå hvilke sider som virker. Rettsgrunnlag: samtykke, som når som helst kan trekkes via cookie-innstillingene.
- Svindelsignaler (bestillingsmønstre, betalingsavvik): behandles for å beskytte tjenesten mot misbruk og uberettigede tilbakeføringer. Rettsgrunnlag: berettiget interesse.
Rettighetene dine etter GDPR
- Innsyn: spør hvilke persondata vi har om deg, og få en kopi.
- Retting: få feil data rettet, for eksempel en feilskrevet kvitterings-e-post.
- Sletting: få dataene dine slettet der ingen rettslig plikt tvinger oss til å beholde dem; regnskapsregler krever at bestillings- og betalingsdata oppbevares i den lovpålagte perioden.
- Begrensning: få behandlingen begrenset mens en tvist eller verifisering pågår.
- Dataportabilitet: motta dataene du ga oss i et maskinlesbart format.
- Innsigelse: protester mot behandling basert på berettiget interesse, inkludert svindelsignaler, så vurderer vi den på nytt.
- Trekke samtykke: analyse-samtykket kan alltid trekkes tilbake uten at noe annet påvirkes.
Slik bruker du dem
Send e-post til support@cloutaro.com fra adressen du brukte i kassen, nevn rettigheten du påberoper deg, og legg ved ordre-ID-en hvis forespørselen gjelder en bestilling. Vi svarer innen 30 dager; berører en forespørsel betalings- eller regnskapsdata, forteller vi hva som lovpålagt må oppbevares og hvor lenge.
Oppbevaring
Bestillings- og betalingsdata oppbevares i den lovpålagte regnskapsperioden, supporttråder så lenge de dokumenterer en åpen forpliktelse som et etterfyllingsvindu, og analysedata etter Googles standardplan. Data uten gjenværende formål slettes.
Overføringer og databehandlere
Databehandlerne våre (hosting, betaling, analyse) kan behandle data utenfor EU/EØS; der det skjer, hviler overføringene på EUs standardkontraktklausuler eller en adekvansbeslutning. Vi selger ikke persondata til noen.
Klager
Mener du at vi behandler dataene dine ulovlig, kan du klage til datatilsynsmyndigheten i EU/EØS-landet der du bor, i tillegg til å kontakte oss først, så vi kan rette det raskere.