Personvern.

Versjon 2026-10-24

1. Hvem er ansvarlig?

Behandlingsansvarlig: [Må fylles inn: juridisk virksomhetsnavn]
Organisasjonsnummer: [Må fylles inn]
Adresse: [Må fylles inn]
Kontakt: [Må fylles inn: verifisert personvernkontakt]

2. Hva vi lagrer og hvorfor

Vi lagrer e-postadressen din og eventuelt fornavnet du oppgir. Vi registrerer tidspunkt for påmelding, samtykke og bekreftelse, versjonen av denne erklæringen og hvilken del av nettsiden påmeldingen kom fra. Vi bruker opplysningene til å administrere ventelisten og gi beskjed om lanseringen.

Sikkerhetslenker lagres som tokenmetadata. For å begrense automatisert misbruk lagres kortvarige, kryptografiske fingeravtrykk av nettverksadresse og e-postadresse. Rå nettverksadresser lagres ikke i ventelistedatabasen. Fingeravtrykkene er pseudonyme, ikke anonyme.

Konto og bestillinger

For kundekontoen lagrer vi brukernavn, en sikker passordhash og nødvendige konto- og innloggingsopplysninger. Du trenger ikke oppgi e-postadresse for å opprette konto. Passord lagres ikke i klartekst.

Ved bestilling lagrer vi valgt farge, emblem, eventuell gravering, antall, pris, bestillingsreferanse og status. Vi lagrer også mottakers navn, leveringsadresse og postnummer og poststed for å kunne følge opp bestillingen. Bestillingen knyttes til kontoen din. Betalingsstatus vises på kontoen; nettsiden samler foreløpig ikke inn betalingskortopplysninger og gjennomfører ingen betaling.

For å begrense misbruk av innlogging og registrering lagres kortvarige, nøkkelbaserte fingeravtrykk av nettverksadresse og brukernavn, med forsøksantall og utløpstid. Disse fingeravtrykkene brukes til sikkerhet, ikke markedsføring.

3. Samtykke til ventelisten

Påmelding er frivillig og bygger på samtykket du gir i skjemaet. Avkrysningsboksen er ikke forhåndsvalgt. Du må også bekrefte e-postadressen din via en lenke. Du kan trekke samtykket tilbake når som helst, uten at det påvirker behandlingen før tilbaketrekkingen.

4. Hvor lenge vi beholder opplysningene

Ubekreftede påmeldinger slettes etter 7 dager gjennom den planlagte oppryddingsjobben. Sikkerhetsfingeravtrykk fjernes ved daglig opprydding etter at begrensningsperioden er over. Bekreftede påmeldinger beholdes til du melder deg av, eller senest 6 måneder etter at ventelisten avsluttes. Operatøren må følge opp denne fristen. Opplysningene skal ikke automatisk brukes til et annet formål.

Kontoer og bestillinger slettes ikke automatisk av den daglige oppryddingen. Konkrete lagringsfrister, rutiner for avslutning av konto og håndtering av bestillingsopplysninger må fastsettes og beskrives av operatøren før lansering.

5. Leverandører og lagringssted

Driftsleverandør, e-postleverandør, lagringsland, eventuelle overføringer utenfor EØS og nødvendige databehandleravtaler: [Må fylles inn og vurderes før publisering]. Opplysningene selges ikke. E-postleverandøren behandler adressen din for å sende bekreftelser og relevante ventelistemeldinger.

6. Sletting og rettighetene dine

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet der dette gjelder. Du kan når som helst bruke slettelenken i e-posten eller be om en ny lenke for å melde deg av og slette opplysningene dine. Ved sletting fjernes påmeldingen fra den aktive databasen. Pseudonyme sikkerhetsfingeravtrykk forsvinner ved ordinær opprydding.

Sikkerhetskopiers lagringstid og rutine for videreføring av slettinger etter gjenoppretting: [Må fylles inn før publisering]. Ta kontakt med personvernkontakten for å bruke øvrige rettigheter. Du kan også klage til Datatilsynet.

7. Informasjonskapsler og logger

Vi bruker ingen markedsføringssporing eller analyseverktøy. Nettsiden bruker nødvendige sikkerhetsmekanismer, blant annet CSRF-informasjonskapsel. Innloggede kundekontoer og administrasjonen bruker også en sesjonsinformasjonskapsel. Nettleseren henter skrifter og illustrasjoner fra vår egen server.

Driftslogger kan inneholde nettverksadresser og besøksstier. Tilgang, sladding av sikkerhetslenker og lagringstid må konfigureres av operatøren. Ikke loggfør passord, leveringsopplysninger, gravering eller tokenbaserte bekreftelses- og slettelenker.

8. Endringer

Vesentlige endringer oppdateres her. Dersom opplysningene skal brukes til et nytt formål som krever nytt samtykke, ber vi om det først.