Personvernerklæring

Denne erklæringen forklarer hvordan personopplysninger behandles når du bruker nettbutikken til GardenPergola på gardenpergola.eu og landsidene (for eksempel darzanojume.lv, holzpergolen.de og hagepaviljong.eu). Sist oppdatert 31. oktober 2026.

1. Hvem som er ansvarlig

Behandlingsansvarlig er OÜ Gardn Furnture, registreringsnummer 17293348, Siduri tn 7-314, Kesklinna linnaosa, 11313 Tallinn, Harju maakond, Estland. Du når oss på info@gardenpergola.eu med alle spørsmål om opplysningene dine.

2. Hvilke opplysninger vi behandler, hvorfor og på hvilket rettslig grunnlag

Konto. Når du oppretter en konto, lagrer vi navnet ditt, e-postadressen din, passordet ditt som en enveis hash (ingen kan lese det), språket ditt og, hvis du oppgir det, telefonnummeret ditt. Vi bruker dem til å logge deg inn, holde lagrede design og bestillinger samlet og sende deg e-post om kontoen, for eksempel en lenke for å tilbakestille passordet. Rettslig grunnlag er avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).

Bestillinger og fakturaer. For en bestilling behandler vi opplysningene du skriver i kassen (navn, e-post, telefon, leveringsadresse og, hvis du kjøper som bedrift, firmanavn og mva-nummer), produktene, prisene, leverings- og betalingsstatus, og vi utsteder en faktura. Rettslig grunnlag er avtalen og, for fakturaer og regnskap, vår rettslige plikt etter regnskaps- og skatteregler (artikkel 6 nr. 1 bokstav c).

Kontaktopplysninger i handlekurven. Navn, e-postadresse eller telefonnummer som du skriver i kassen, lagres med handlekurven allerede før du fullfører bestillingen, slik at vi kan svare på spørsmålene dine og fullføre bestillingen sammen med deg. Teamet vårt får et kort internt varsel om det. Rettslig grunnlag er tiltak på din forespørsel før en avtale inngås (artikkel 6 nr. 1 bokstav b). En påminnelse på e-post om en uferdig handlekurv sender vi bare hvis du krysser av i ruten for det, og hver påminnelse har en lenke for å melde deg av med ett klikk (samtykke, artikkel 6 nr. 1 bokstav a).

Nettchat. Vi lagrer meldinger, bilder og kontaktopplysninger som du sender i chatten, for å kunne svare deg. Svarene kan skrives av en KI-assistent (OpenAI eller Anthropic), og teamet vårt kan lese chatten og svare selv. Ikke send sensitive opplysninger i chatten. Rettslig grunnlag er tiltak før en avtale eller selve avtalen, og vår berettigede interesse i å svare på henvendelser (artikkel 6 nr. 1 bokstav f). IP-adressen din lagres bare som en hash med hemmelig nøkkel for å hindre misbruk.

Lagrede 3D-design. Design som du lagrer i 3D-konfiguratoren (mål, valg og bilder av modellen), lagres med kontoen din eller nettleserøkten din, slik at du kan åpne dem igjen eller bestille dem. Rettslig grunnlag er avtalen (artikkel 6 nr. 1 bokstav b).

Tilbud på e-post eller SMS. Disse sender vi bare med ditt eget samtykke. Rutene for e-post og SMS er atskilt og aldri forhåndsavkrysset, og vi lagrer når du samtykket og til hvilken tekst. Du kan når som helst trekke tilbake samtykket i kontoen din eller med lenken i hver melding (artikkel 6 nr. 1 bokstav a).

Sikkerhet. Webserveren logger IP-adresse, tidspunkt, forespurt adresse og nettlesertype for hver forespørsel, for å beskytte butikken og finne feil. Grenser mot for mange forsøk (for eksempel ved innlogging eller tilbakestilling av passord) bruker hashede IP-adresser. Rettslig grunnlag er vår berettigede interesse i en sikker butikk og i vern mot spam og misbruk (artikkel 6 nr. 1 bokstav f).

Innlogging med Google eller Facebook forklares i en egen del nederst på denne siden.

3. Informasjonskapsler, analyse og markedsføringstagger

Uten samtykke bruker vi bare informasjonskapsler som butikken trenger for å fungere: øktkapselen (innlogging og sikkerhet), gz_session (handlekurven din), token (holder deg innlogget i opptil 90 dager etter at du har logget inn), lang (språk) og gz_consent (lagrer valget ditt om informasjonskapsler i 180 dager).

Google Analytics, Google Ads, Meta-pikselen og innebygde YouTube-videoer lastes først når du tillater analyse- eller markedsføringskapsler i banneret. Du kan endre valget når som helst med lenken "Innstillinger for informasjonskapsler" nederst på hver side. Rettslig grunnlag er samtykket ditt (artikkel 6 nr. 1 bokstav a og reglene om elektronisk kommunikasjon).

Noen sidefiler (skrifter, ikoner og skript) lastes fra offentlige innholdsleveringsnettverk (jsDelivr, cdnjs og code.jquery.com). Nettleseren din sender da IP-adressen din til dem.

4. Hvem som mottar opplysningene

• Hetzner Online GmbH, Tyskland, drifter nettstedet og databasen på servere i EU.
• Amazon Web Services (Amazon SES, EU-regionen i Stockholm) sender e-postene våre.
• Stripe og Revolut behandler kort- og nettbetalinger, og banker behandler bankoverføringer. De handler også etter egne regler som selvstendige behandlingsansvarlige. Vi ser aldri hele kortnummeret ditt.
• OpenAI eller Anthropic skriver KI-svarene i chatten og oversetter chatmeldinger for teamet vårt.
• Google og Meta får opplysninger bare etter at du har samtykket til analyse- eller markedsføringskapsler, eller hvis du velger å logge inn med dem.
• En meldingstjeneste vi bruker til interne varsler til teamet vårt om nye henvendelser.
• Regnskapsførere, revisorer og offentlige myndigheter får opplysninger når loven krever det.

Vi selger ikke personopplysninger. Noen av disse leverandørene (OpenAI, Anthropic, Google, Meta og meldingstjenesten for interne varsler) holder til utenfor EU og EØS, så opplysninger kan overføres dit. Slike overføringer bygger på garantiene personvernforordningen krever, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen (for USA rammeverket for personvern mellom EU og USA) eller standard personvernbestemmelser.

5. Hvor lenge vi lagrer opplysningene

• Konto: til du sletter den. Hvis du ber oss slette den, gjør vi det innen 30 dager.
• Bestillinger og fakturaer: i den lovpålagte oppbevaringstiden for regnskap.
• Tomme handlekurver: slettes automatisk etter 48 timer.
• Chatsamtaler: så lenge det trengs for å behandle henvendelsen din, eller til du ber oss slette dem.
• Webserverlogger: 14 dager.
• Andre opplysninger, for eksempel handlekurver med kontaktopplysninger og registrerte samtykker: så lenge det trengs for formålet de ble samlet inn for.

6. Rettighetene dine

Du har rett til innsyn i opplysningene dine, til å få dem rettet eller slettet, til å begrense behandlingen, til å protestere mot behandling som bygger på berettiget interesse, og til å få opplysningene dine i et vanlig maskinlesbart format. Hvis behandlingen bygger på samtykke, kan du når som helst trekke det tilbake. Det påvirker ikke behandling som har skjedd før.

Skriv til info@gardenpergola.eu, helst fra e-postadressen til kontoen din. Vi svarer innen én måned. Hvordan du sletter opplysningene fra innlogging med Google eller Facebook, står på siden det lenkes til i neste del.

Du har også rett til å klage til en datatilsynsmyndighet, særlig i landet der du bor eller arbeider (i Norge Datatilsynet), eller til den estiske datatilsynsmyndigheten (Andmekaitse Inspektsioon, www.aki.ee).

Vi tar ingen avgjørelser om deg som utelukkende bygger på automatisert behandling og har rettsvirkning eller tilsvarende betydelige virkninger. For å bestille må du oppgi opplysningene som er merket som obligatoriske i kassen; alt annet er frivillig.

7. Sikkerhet og endringer

Butikken bruker kryptert forbindelse (HTTPS), passord lagres bare som hash, og bare de som trenger det i arbeidet sitt, har tilgang til opplysningene. Når måten vi behandler opplysninger på endres, oppdaterer vi denne erklæringen og datoen øverst.