Personvernerklæring

1. Hvem er behandlingsansvarlig?

Dyrke AS er behandlingsansvarlig for personopplysninger som samles inn gjennom Rekohandel. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og beskytter dine personopplysninger.

Kontakt: hei@rekohandel.no

2. Hvilke opplysninger samler vi inn?

2.1 Informasjon du gir oss

Når du bruker Rekohandel, kan vi samle inn følgende opplysninger:

• Kontoinformasjon: Navn, e-postadresse, passord (kryptert)
• Bestillingsinformasjon: Navn, e-post, telefonnummer for kontakt med produsenter
• Produsentinformasjon: Bedriftsnavn, adresse, organisasjonsnummer, kontaktinformasjon, bilder

2.2 Informasjon vi samler automatisk

• Valgt REKO-ring (lagres lokalt i nettleseren)
• Handlekurv (lagres lokalt i nettleseren)
• Teknisk informasjon som IP-adresse og nettlesertype for sikkerhet og feilsøking

3. Hvorfor behandler vi personopplysninger?

Vi behandler personopplysninger for å:

• Gjennomføre og administrere bestillinger
• Tilrettelegge kontakt mellom kunder og produsenter
• Sende bekreftelser og viktig informasjon om bestillinger
• Administrere brukerkontoer
• Forbedre og sikre tjenesten
• Oppfylle lovpålagte forpliktelser

4. Rettslig grunnlag

Behandlingen av personopplysninger skjer med følgende rettslige grunnlag etter personvernforordningen (GDPR):

• Avtale: Behandlingen er nødvendig for å oppfylle avtalen om kjøp av produkter (Art. 6(1)(b))
• Berettiget interesse: For å forbedre tjenesten og forebygge misbruk (Art. 6(1)(f))
• Rettslig forpliktelse: For å oppfylle regnskapsloven og andre lovkrav (Art. 6(1)(c))

5. Betaling via Stripe

All betalingsinformasjon håndteres av vår betalingsleverandør Stripe. Vi lagrer ikke kortinformasjon på våre servere. Stripe er PCI DSS-sertifisert og følger strenge sikkerhetsstandarder.

Ved betaling deles nødvendig informasjon med Stripe for å gjennomføre transaksjonen, inkludert beløp, e-postadresse og beskrivelse av kjøpet.

6. Deling av informasjon

Vi deler personopplysninger med:

• Produsenter: Navn, e-post og telefonnummer deles med relevante produsenter for å gjennomføre bestillingen
• Stripe: Betalingsinformasjon for å prosessere transaksjoner
• Tekniske leverandører: Hosting og infrastruktur (data behandles i henhold til databehandleravtaler)

Vi selger aldri personopplysningene dine til tredjeparter.

7. Informasjonskapsler (cookies)

Rekohandel bruker informasjonskapsler for å:

• Holde deg innlogget (sesjonskapsler)
• Huske din valgte REKO-ring (lokal lagring)
• Lagre handlekurven din (lokal lagring)

Vi bruker kun nødvendige informasjonskapsler for at tjenesten skal fungere. Vi bruker ikke sporings- eller markedsføringskapsler.

8. Lagring og sletting

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for:

• Kontoinformasjon: Så lenge du har en aktiv konto
• Bestillingshistorikk: I 5 år etter kjøpet (regnskapsloven)
• Gjestebestillinger: I 5 år etter kjøpet

Du kan når som helst be om sletting av kontoen din. Merk at vi må beholde visse opplysninger for å oppfylle lovpålagte krav.

9. Dine rettigheter

Du har følgende rettigheter etter GDPR:

• Innsyn: Be om en kopi av opplysningene vi har om deg
• Retting: Be om at feilaktige opplysninger rettes
• Sletting: Be om at opplysningene dine slettes
• Begrensning: Be om begrenset behandling av opplysningene
• Dataportabilitet: Få utlevert opplysningene i et maskinlesbart format
• Innsigelse: Protestere mot behandling basert på berettiget interesse

For å utøve dine rettigheter, kontakt oss på hei@rekohandel.no.

10. Sikkerhet

Vi tar sikkerheten til dine personopplysninger på alvor og har implementert tekniske og organisatoriske tiltak for å beskytte dem, inkludert:

• Kryptering av data under overføring (HTTPS/TLS)
• Krypterte passord
• Begrenset tilgang til personopplysninger
• Regelmessig sikkerhetsgjennomgang

11. Klagerett

Dersom du mener at vi behandler personopplysningene dine i strid med personvernlovgivningen, kan du klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no

12. Endringer

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert via e-post til registrerte brukere eller ved tydelig varsel på plattformen.

13. Kontakt oss

Har du spørsmål om personvern? Ta kontakt med oss:

E-post: hei@rekohandel.no
Rekohandel er et produkt av Dyrke AS.