Personvernerklæring

NordicDx AS er behandlingsansvarlig for personopplysninger samlet inn via dette nettstedet og tilhørende tjenester.

• Adresse: Richard Johnsens gate 4, 4021 Stavanger
• Org.nr.: 925 141 933
• E-post: post@nordicdx.no
• Telefon: +47 416 00 011

Vi behandler følgende kategorier av personopplysninger:

• Kontaktopplysninger - navn, e-post, telefon, adresse - når du tar kontakt eller bestiller.
• Bestillings- og betalingsinformasjon - handlede produkter, leveringsadresse, betalingsmetode (vi lagrer ikke fullt kortnummer; betalingstjenestene Stripe og Vipps håndterer dette).
• Kommunikasjon - innholdet i meldinger du sender oss.
• Bruksdata - anonymisert informasjon om hvordan nettstedet brukes (sider besøkt, IP-region, nettleser) for analyse og feilsøking.

Vi behandler personopplysninger for å:

• Behandle bestillinger og levere produkter (rettslig grunnlag: oppfyllelse av avtale).
• Svare på henvendelser og kundeservice (rettslig grunnlag: berettiget interesse).
• Oppfylle lovpålagte krav som regnskap og bokføring (rettslig grunnlag: rettslig forpliktelse).
• Forbedre nettstedet og tjenestene (rettslig grunnlag: berettiget interesse, anonymiserte data).

Vi deler kun nødvendige data med følgende tjenestetilbydere som behandler data på våre vegne:

• Betalingstjenester: Stripe og Vipps (for å gjennomføre betaling).
• Frakttjenester: Posten Norge / fraktselskap (for å levere bestillingen).
• Hosting og infrastruktur: Assaya AS / Amazon Web Services (skylagring og webhosting i EU).
• Analyse og annonsering: Google (Google Analytics og Google Ads) – aktiveres kun dersom du samtykker til ikke-nødvendige kapsler.
• Regnskap: revisor og regnskapsfører ved lovpålagt rapportering.

Vi selger aldri personopplysninger til tredjeparter.

Bestillingsdata oppbevares i samsvar med bokføringsloven (5 år). Kontaktforespørsler slettes innen 24 måneder dersom de ikke leder til kundeforhold. Anonymiserte bruksdata lagres inntil 14 måneder.

Etter personopplysningsloven og GDPR har du rett til å:

• Få innsyn i hvilke opplysninger vi har om deg.
• Få rettet feilaktige opplysninger.
• Få slettet opplysninger («retten til å bli glemt») når lagring ikke lenger er nødvendig.
• Begrense eller protestere mot behandlingen.
• Dataportabilitet - motta dine data i et strukturert format.
• Klage til Datatilsynet dersom du mener vi behandler data i strid med regelverket.

Send en e-post til post@nordicdx.no for å utøve disse rettighetene.

Nettstedet bruker nødvendige informasjonskapsler for at handlekurv og innloggingstilstand skal fungere. Disse settes alltid og krever ikke samtykke.

I tillegg bruker vi ikke-nødvendige analyse- og annonseringskapsler fra Google (Google Analytics og Google Ads). Analysekapslene er anonymisert (anonymisert IP), mens annonseringskapslene fra Google Ads kan brukes til måling av annonsekonverteringer. Disse lastes kun dersom du aktivt godtar dem i samtykkebanneret («Godta alle»). Velger du «Bare nødvendige», eller lar være å velge, lastes ingen analyse- eller annonseringskapsler. Du kan når som helst trekke tilbake samtykket ved å slette nettstedets kapsler i nettleseren.

Vi tar i bruk tekniske og organisatoriske tiltak for å beskytte personopplysninger mot tap, misbruk eller uautorisert tilgang - inkludert kryptering i transitt (TLS), tilgangsstyring og loggføring.

Personvernerklæringen kan oppdateres. Endringer publiseres på denne siden med ny «sist oppdatert»-dato. Ved vesentlige endringer kan vi varsle aktive kunder per e-post.