Denne erklæringen forklarer hvilke personopplysninger Galleri Valen Kragerø AS samler inn når du besøker gallerivalen.no eller handler hos oss, hvorfor vi gjør det, og hvilke rettigheter du har.
Behandlingsansvarlig
Galleri Valen Kragerø AS
Torvgata 16, 3770 Kragerø
Organisasjonsnummer: 934 873 971
E-post: contact@gallerivalen.no
Telefon: +47 466 75 940
Daglig leder er behandlingsansvarlig for virksomhetens behandling av personopplysninger.
Hvilke opplysninger vi behandler, og hvorfor
Når du handler i nettbutikken
Vi behandler navn, e-postadresse, telefonnummer, leverings- og fakturaadresse, ordreopplysninger og betalingsstatus.
Formål: å gjennomføre kjøpet, sende varen, sende ordrebekreftelse og kunne håndtere reklamasjon og angrerett.
Rettslig grunnlag: oppfyllelse av avtale, personvernforordningen artikkel 6 nr. 1 bokstav b.
Kjøpsopplysninger inngår i regnskapsmaterialet vårt. Det gir en selvstendig plikt til å oppbevare opplysningene, jf. artikkel 6 nr. 1 bokstav c og bokføringsloven.
Når du oppretter en kundekonto
Vi lagrer brukernavn, e-postadresse, passord i kryptert form og ordrehistorikk.
Formål: å gi deg oversikt over egne bestillinger.
Rettslig grunnlag: samtykke, artikkel 6 nr. 1 bokstav a. Du kan når som helst be om å få kontoen slettet.
Når du kontakter oss
Vi behandler de opplysningene du selv oppgir, typisk navn, e-postadresse eller telefonnummer og innholdet i henvendelsen.
Formål: å svare deg.
Rettslig grunnlag: berettiget interesse i å besvare henvendelser, artikkel 6 nr. 1 bokstav f.
Når du besøker nettstedet
Nettstedet bruker informasjonskapsler. Nødvendige informasjonskapsler kreves for at handlekurven og innlogging skal virke, og settes uten samtykke. Informasjonskapsler til statistikk og markedsføring settes kun dersom du samtykker i samtykkebanneret.
Rettslig grunnlag: ekomloven § 3-15 og personvernforordningen artikkel 6 nr. 1 bokstav a for de ikke-nødvendige.
Du kan når som helst endre eller trekke tilbake samtykket ditt. Hvilke informasjonskapsler som brukes er beskrevet i vår informasjonskapselerklæring.
Hvem vi deler opplysninger med
Vi selger aldri personopplysninger. Vi bruker følgende databehandlere, og har databehandleravtale med hver av dem:
- Stripe, betalingsformidling. Stripe mottar betalingsopplysningene direkte fra deg. Vi har aldri tilgang til kortnummeret ditt.
- Kinsta, drift av nettstedet og lagring av databasen.
- Cloudflare, innholdsnettverk og sikkerhet foran nettstedet.
- Mailgun, utsending av ordrebekreftelser og annen e-post fra butikken.
- Google, statistikk over bruken av nettstedet og annonsering av produkter i Googles kanaler, dersom du har samtykket til det.
Vi utleverer ellers ikke personopplysninger til andre, med mindre vi er rettslig forpliktet til det.
Overføring utenfor EØS
Enkelte av leverandørene våre behandler opplysninger utenfor EØS, i hovedsak i USA. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser eller EUs adekvansbeslutning for USA.
Hvor lenge vi lagrer opplysningene
- Ordre- og regnskapsopplysninger: fem år etter regnskapsårets slutt, som følger av bokføringsloven.
- Kundekonto: til du ber om sletting, eller til kontoen har vært ubrukt i tre år.
- Henvendelser på e-post: til saken er avsluttet, normalt inntil ett år.
- Informasjonskapsler: se levetiden for hver enkelt i informasjonskapselerklæringen.
Dine rettigheter
Du har rett til å be om innsyn i opplysningene vi har om deg, retting av uriktige opplysninger, sletting, begrensning av behandlingen og dataportabilitet. Du kan protestere mot behandling som bygger på berettiget interesse.
Har du gitt samtykke, kan du når som helst trekke det tilbake. Det påvirker ikke lovligheten av behandlingen som skjedde før du trakk det tilbake.
Send henvendelsen til contact@gallerivalen.no. Vi svarer normalt innen 30 dager. Vi kan be om å få bekreftet identiteten din før vi utleverer opplysninger.
Sikkerhet
Nettstedet bruker kryptert forbindelse. Tilgang til kunde- og ordreopplysninger er begrenset til dem som trenger det for å utføre arbeidet sitt. Betalingsopplysninger lagres ikke hos oss.
Klage til Datatilsynet
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, slik at vi får anledning til å rette opp.
Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. Telefon 22 39 69 00. datatilsynet.no
Endringer
Vi kan oppdatere denne erklæringen. Gjeldende versjon ligger alltid her, med dato nederst.
Sist oppdatert 25. september 2026.