Personvern

Gange-Rolv AS (org.nr. 978 626 092) er behandlingsansvarlig for personopplysninger som behandles via firmagaver.gangerolv.no. Varene selges av Moa Mat AS (EUROSPAR Moa), org.nr 995 711 907, som er en del av Gange-Rolv AS. Moa Mat AS mottar opplysningene som trengs for å levere bestillingen og sender faktura fra sitt eget kassasystem, og er behandlingsansvarlig for fakturering og regnskap. Kontaktinformasjon: Adresse: Langelandsvegen 25, 6010 Ålesund Telefon: +47 70 17 81 81 E-post: eurospar.moa@spar.no

Vi samler inn følgende personopplysninger når du bruker tjenesten: • Navn og kontaktinformasjon (e-post, telefon, adresse) • Bedriftsinformasjon (firmanavn, organisasjonsnummer) • Bestillingsinformasjon (leveringsadresser, valgte produkter) • Teknisk informasjon (IP-adresse, nettlesertype og feilmeldinger som oppstår når du bruker nettstedet, samt nødvendige informasjonskapsler) Nettstedet tar ikke imot betaling. Bestillinger faktureres, og vi samler derfor ikke inn kort- eller bankopplysninger.

Vi behandler personopplysninger for følgende formål: • Behandle og levere bestillinger (avtaleoppfyllelse, GDPR art. 6(1)(b)) • Kommunikasjon om bestillinger og henvendelser (berettiget interesse, art. 6(1)(f)) • Oppfylle regnskapsmessige og juridiske forpliktelser (rettslig forpliktelse, art. 6(1)(c)) • Sende nyhetsbrev hvis du melder deg på (samtykke, art. 6(1)(a)) • Forbedre tjenesten (berettiget interesse, art. 6(1)(f)) • Beskytte tjenesten mot misbruk og automatisert registrering, blant annet ved å bekrefte e-postadressen din med en engangskode og ved bot-beskyttelse (berettiget interesse, art. 6(1)(f))

Personopplysninger lagres så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge det kreves av lov: • Kundeopplysninger og bestillingshistorikk: 5 år (regnskapslovens krav) Du kan når som helst be om sletting av din konto og tilhørende data ved å kontakte oss på eurospar.moa@spar.no.

Vi deler ikke personopplysninger med andre enn selgeren (Moa Mat AS, se punkt 1) og leverandørene under. Leverandørene behandler opplysningene på våre vegne og etter våre instrukser: • Supabase (database, innlogging og fillagring; data lagres i EU, Stockholm; behandlerdataavtale foreligger) • Resend (e-postleverandør; behandlerdataavtale foreligger) • Vercel (hosting og levering av nettstedet; mottar IP-adresse og tekniske forespørselsdata) • Sentry (feilovervåking; mottar feilmeldinger, adressen til siden du var på, nettlesertype og, når du er innlogget, en intern bruker-ID og rolle, men ikke navn eller e-postadresse; databehandling i EU) • Cloudflare (bot-beskyttelse via Turnstile ved registrering, innlogging og henvendelser; mottar IP-adresse og nettleserdata) • Cookiebot (Usercentrics A/S; samtykkeverktøy som husker samtykkevalget ditt og mottar IP-adresse og nettleserdata; databehandling i EU) • Unsplash (enkelte produktbilder lastes fra deres bildetjeneste; mottar IP-adresse og nettleserdata) • Offentlige myndigheter der vi er rettslig forpliktet til det

I henhold til GDPR har du følgende rettigheter: • Rett til innsyn i dine personopplysninger • Rett til retting av uriktige opplysninger • Rett til sletting ("retten til å bli glemt") • Rett til begrensning av behandling • Rett til dataportabilitet • Rett til å protestere mot behandling For å utøve dine rettigheter, kontakt oss på eurospar.moa@spar.no. Vi svarer innen 30 dager. Du har også rett til å klage til Datatilsynet (www.datatilsynet.no).

Strengt nødvendige informasjonskapsler krever ikke samtykke, og vi bruker disse for at nettstedet skal fungere: • Autentiseringskapsel (Supabase) — holder deg innlogget Alt som ikke er strengt nødvendig, for eksempel statistikk eller markedsføring, settes først etter at du har samtykket i samtykkedialogen. I dag bruker vi ingen sporings- eller markedsføringskapsler, og vi bruker ikke Google Analytics eller annen analyse for å følge deg på tvers av sider. For å finne og rette feil bruker vi Sentry (se punkt 5). Samtykkedialogen leveres av Cookiebot (Usercentrics A/S) og lagrer valget ditt i en egen informasjonskapsel. Du kan når som helst endre eller trekke tilbake samtykket.

Vi tar datasikkerhet på alvor og har implementert tekniske og organisatoriske tiltak for å beskytte dine personopplysninger: • All kommunikasjon er kryptert med HTTPS/TLS • Passord lagres aldri i klartekst • Tilgang til personopplysninger er begrenset til autorisert personell • Regelmessige sikkerhetsoppdateringer

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer vil varsles via e-post til registrerte brukere. Siste oppdateringsdato vises øverst på denne siden.

Har du spørsmål om vår behandling av personopplysninger? Gange-Rolv AS Langelandsvegen 25, 6010 Ålesund Telefon: +47 70 17 81 81 E-post: eurospar.moa@spar.no