Personvern.

Hvem er ansvarlig for opplysningene dine?

Behandlingsansvarlig er innehaveren av enkeltpersonforetaket Hive Sweet Hive, svensk org.nr. 730701-7538. Du kan kontakte oss på hello@hivesweethive.se med spørsmål om personopplysningene dine og for å utøve rettighetene dine.

Hvilke opplysninger samler vi inn?

• Kontaktskjemaet: navnet ditt, e-postadressen din, meldingen din og produktet eller temaet du velger å oppgi.
• Min ønskeliste: navnet ditt, e-postadressen din, sted eller postnummer, produktene du velger og en eventuell melding. Produktopplysningene omfatter for eksempel navn, smak og pakningsstørrelse.
• Henvendelse og levering: tidspunkt, saksreferanse og teknisk informasjon om mottak og e-postlevering. Innsendingen din lagres i nettstedets private database og sendes til bedriftens e-postadresse.
• Drift og sikkerhet: tekniske tilkoblingsopplysninger, for eksempel IP-adresse og informasjon om nettleseren, kan behandles av hostingtjenestens sikkerhetsfunksjoner. Nettstedets eget vern mot gjentatte innsendinger bruker en tidsbegrenset kode som beregnes enveis fra IP-adressen, i stedet for å lagre selve IP-adressen i skjemadatabasen.

Du velger selv om du vil kontakte oss. Navn og e-postadresse er nødvendig for at vi skal kunne behandle og svare på henvendelsen din. Kontaktskjemaet trenger også et spørsmål; ønskelisten trenger valgte produkter og sted eller postnummer for at vi skal kunne foreslå levering. Uten disse opplysningene kan skjemaet ikke sendes. Tema i kontaktskjemaet og melding til ønskelisten er valgfritt. Ikke send sensitive personopplysninger eller betalingskortopplysninger.

Betaling på stedet med Quick Checkout

Når du åpner en betaling, lagrer vi valgte produkter, antall, priser, kampanjer, beløp, kjøpsreferanse, tidspunkt og betalingsstatus. Dette er nødvendig for å håndtere kjøpet, kontrollere betalingen og unngå doble betalingsforsøk. Kassen krever ingen kundekonto, og vi samler ikke inn noen leveringsadresse.

Selve betalingen skjer hos Stripe. Vi sender produktopplysninger, beløp og en kjøpsreferanse dit. Kortopplysninger håndteres av Stripe og sendes ikke til nettstedet vårt. Stripe kan be om opplysningene som trengs for betalingsmåten du velger. Les mer i Stripes personverninformasjon.

Produktvalgene dine og en tilfeldig kjøpsreferanse lagres midlertidig i fanens øktlagring, slik at du kan komme tilbake fra betalingen. De fjernes etter bekreftet betaling, når du tømmer kjøpet eller når nettleserøkten avsluttes. Kassens vern mot gjentatte betalingsforsøk bruker tidsbegrensede enveisberegnede koder og tellere som utløper innen 5–10 minutter og ryddes ved påfølgende forsøk.

Hvorfor bruker vi opplysningene?

• For å svare på generelle spørsmål: vi bruker kontaktopplysningene og meldingen din på grunnlag av berettiget interesse, artikkel 6 nr. 1 bokstav f i GDPR. Interessen vår er å kunne svare på en henvendelse du selv har tatt initiativ til, og gi relevant service.
• For å forberede et kjøp på din forespørsel: når ønskelisten eller spørsmålet ditt gjelder et mulig kjøp, bruker vi opplysningene til å diskutere produkter, tilgjengelighet, levering og betaling. Grunnlaget er tiltak før en avtale på din forespørsel, artikkel 6 nr. 1 bokstav b. Innsendingen er ingen bindende bestilling.
• For oppfølging av henvendelser: etter at saken er avsluttet, lagrer vi saksopplysningene i perioden angitt nedenfor. Grunnlaget er berettiget interesse, artikkel 6 nr. 1 bokstav f, i å kunne følge opp tidligere kontakt og avklare hva vi har blitt enige om.
• For sikker og pålitelig drift: leveringsopplysninger, vern mot duplikater og spam brukes på grunnlag av berettiget interesse, artikkel 6 nr. 1 bokstav f, i å beskytte nettstedet og forhindre feilaktige eller gjentatte innsendinger.
• For å oppfylle lovkrav ved en faktisk handel: opplysninger som må bevares, for eksempel til bokføring, behandles på grunnlag av en rettslig forpliktelse, artikkel 6 nr. 1 bokstav c.

Vi bruker ikke opplysningene fra skjemaene til nyhetsbrev eller annen direkte markedsføring. Vi tar ingen automatiserte avgjørelser som har rettslige eller tilsvarende betydelige konsekvenser for deg.

Hvem får tilgang til opplysningene?

Opplysningene er tilgjengelige for den som behandler henvendelsen din hos Hive Sweet Hive, og tjenesteleverandørene som trengs for å drive nettstedet og håndtere meldinger:

• OpenAI Sites leverer hosting. Den tekniske driften og databasen bruker Cloudflare Workers og D1 som en del av hostingløsningen.
• Resend sender skjemameldingene til oss via e-post og behandler derfor kontaktopplysninger, meldingsinnhold og leveringsinformasjon. E-postadressen din brukes som svaradresse, slik at vi kan svare direkte til deg.
• Leverandøren av bedriftens e-post håndterer meldinger og svar i e-postkassen vår.

Leverandørene behandler opplysninger som trengs for den enkelte tjenesten. OpenAI og Resend er omfattet av databehandleravtaler; hostingtjenestens underleverandører er omfattet av OpenAIs avtalekrav. Vi kan også måtte utlevere opplysninger til en myndighet når loven krever det. Innsendte personopplysninger publiseres ikke for besøkende på nettstedet.

Behandling utenfor EU og EØS

Nettstedets tjenester innebærer at opplysninger kan behandles utenfor EU og EØS. Resends hovedbehandling skjer i USA. Resends databehandleravtale inneholder EU-kommisjonens standardavtaleklausuler for overføringer som ikke omfattes av en beslutning om tilstrekkelig beskyttelsesnivå.

Sites-løsningen er ikke begrenset til behandling innenfor EU og EØS. Ifølge OpenAIs databehandleravtale for Sites skal overføringer fra OpenAI Ireland til konsernselskaper eller underleverandører utenfor EU og EØS støttes av EU-kommisjonens standardavtaleklausuler eller en beslutning om tilstrekkelig beskyttelsesnivå. Vi gir derfor ingen garanti om utelukkende europeisk lagring.

Du kan lese om beskyttelsestiltakene i OpenAIs databehandleravtale for Sites og Resends databehandleravtale. Kontakt oss hvis du ønsker mer informasjon eller en kopi av beskyttelsestiltakene som gjelder opplysningene dine.

Hvor lenge lagres opplysningene?

Sletteregelen vår er at personopplysninger fra kontaktskjemaet og ønskelisten skal slettes 12 måneder etter at saken er avsluttet. Saken er avsluttet når spørsmålet eller forespørselen er ferdigbehandlet og ingen videre tiltak gjenstår. Regelen omfatter saksopplysninger i databasen, lagret innhold for e-postlevering og e-postmeldinger knyttet til saken.

Hvis opplysninger må bevares lenger på grunn av en annen rettslig plikt, for eksempel bokføringsregler ved en faktisk forretningstransaksjon, bevares de nødvendige opplysningene i perioden den aktuelle loven angir. Det betyr ikke at hele skjemasaken må lagres lenger.

Tekniske sikkerhetsopplysninger brukes så lenge de trengs til drift, feilsøking og vern mot misbruk. Nettstedets tellere for gjentatte innsendinger bruker 15-minuttersperioder, utløper innen 15–30 minutter og ryddes ved påfølgende innsendinger. Lagringstidene i nettleseren din beskrives nedenfor.

Rettighetene dine

Du kan be om innsyn i personopplysningene dine og få uriktige opplysninger rettet. Du kan også be om sletting eller begrensning av behandlingen når vilkårene i GDPR er oppfylt.

Du har rett til å protestere mot behandling som bygger på berettiget interesse. Hvis behandlingen er automatisert og bygger på avtale, kan du også ha rett til å få opplysningene du har gitt i et maskinlesbart format og overføre dem til en annen behandlingsansvarlig, såkalt dataportabilitet.

Skriv til hello@hivesweethive.se og beskriv hva du ønsker hjelp med. Vi kan måtte kontrollere identiteten din for å beskytte opplysningene dine. Du har også rett til å klage til den svenske personvernmyndigheten, Integritetsskyddsmyndigheten (IMY).

Lokal lagring og sikkerhetscookies

Nettstedet bruker nødvendig lagring til funksjoner du selv bruker, og til sikkerhet. Vi bruker ingen analyse- eller markedsføringscookies.

• Språkvalg: Det manuelle valget ditt av svensk eller norsk lagres lokalt i nettleseren til du endrer valget eller tømmer nettstedets lagring. Ved første besøk brukes nettleserens språk til å foreslå et språk. IP-adressen brukes ikke til språkvalg.
• Ønskelisten din: valgte produktreferanser lagres lokalt i nettleseren, slik at listen er der når du kommer tilbake. Denne lagringen inneholder ikke navnet ditt, e-postadressen din eller meldingen fra skjemaet. Produktene blir liggende til du fjerner dem, sender listen med bekreftet resultat eller tømmer nettstedets lagring i nettleseren. Ingen automatisk tidsgrense er satt.
• Vern mot doble innsendinger: et teknisk fingeravtrykk av innsendingen og en tilfeldig referanse lagres i fanens øktlagring. Navn, e-postadresse og melding lagres ikke der som lesbar tekst. Referansen fjernes når mottaket er bekreftet eller nettleserøkten avsluttes.
• Cloudflares sikkerhetscookie __cf_bm: brukes til å skille menneskelige besøk fra automatisert trafikk og beskytte tjenesten mot misbruk. Den utløper etter 30 minutters sammenhengende inaktivitet. Den brukes ikke til vår markedsføring. Les mer i Cloudflares informasjon om cookies.

Du kan tømme eller blokkere lagringen i nettleserens innstillinger. Det kan gjøre at ønskelisten ikke bevares mellom besøk, eller at vernet mot doble innsendinger ikke fungerer etter en ny innlasting. Disse nødvendige funksjonene krever ingen samtykkebanner.