Personvern

Kort sagt

Vi samler inn det vi trenger for å sende deg et trykk og for å sende deg e-post hvis du har bedt om det. Ingenting mer. Vi selger ikke opplysninger videre, og vi driver ikke sporing på tvers av nettsteder.

Behandlingsansvarlig

Hafsaas Foundry, org.nr. 934 929 934, Etterstadsletta 49, 0660 Oslo. E-post post@andreashafsaas.com.

Ved kjøp

Vi lagrer navn, e-post, telefonnummer, leveringsadresse og hva du kjøpte. Grunnlaget er at vi må ha det for å oppfylle avtalen, jf. GDPR artikkel 6 nr. 1 bokstav b. Salgsdokumentene oppbevares i fem år fordi bokføringsloven krever det.

Kortopplysninger går rett til Stripe. De passerer aldri gjennom våre systemer, og vi kan ikke se dem.

Ved påmelding til nyhetsbrev

Vi lagrer e-postadressen, tidspunktet du samtykket, IP-adressen og den nøyaktige teksten du krysset av for. Grunnlaget er samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a og markedsføringsloven § 15. Vi lagrer samtykkeloggen fordi vi må kunne dokumentere at du faktisk meldte deg på.

Du kan melde deg av med lenken i enhver e-post, eller med knappen i e-postklienten din. Adressen blir da markert som avmeldt og får ikke mer e-post. Vi lagrer tidspunktet du meldte deg av, og beholder samtykkeloggen så lenge det er nødvendig for å dokumentere at utsendingen var lovlig. Loggen er nettopp det som viser at vi ikke skulle sendt deg noe mer.

Vi måler ikke om du åpner e-posten eller hva du trykker på. Det er ingen sporingspiksler og ingen omskrevne lenker i e-postene våre.

Ekthetsbevis

Vi knytter navnet og e-posten din til ekthetsbeviset for trykket, slik at du kan overføre det til en ny eier senere. Disse opplysningene vises ikke på den offentlige bevissiden. Den viser bare hva trykket er, aldri hvem som eier det.

Statistikk

Vi teller besøk selv, uten informasjonskapsler, sporingspiksler eller tredjeparter. Det er derfor ingen samtykkebanner på dette nettstedet.

Vi lagrer likevel noe: når du åpner siden til et arbeid, registrerer vi at arbeidet ble sett, om noen zoomet inn på arket, og om det ble startet et kjøp. Sammen med dette lagres en nøkkel som er regnet ut av IP-adressen din, nettleseren din og dagens dato med en hemmelig nøkkel bare vi har. Regnestykket går bare én vei, og datoen ligger inne i det, så nøkkelen blir en ny hver natt.

Vi lagrer aldri IP-adressen din. Nøkkelen lar oss se at samme besøk gjentok seg i løpet av ett døgn, og ikke noe mer enn det. Den kan ikke knyttes til deg, ikke følges over tid, og gårsdagens nøkkel kan ikke regnes tilbake. Av henvisningen lagrer vi bare vertsnavnet, altså at noen kom fra instagram.com, aldri hvilket innlegg.

Grunnlaget er berettiget interesse, jf. personvernforordningen art. 6 (1) f: vi trenger å vite om et slipp nådde noen. Rådataene slettes etter 90 dager. Skulle vi noen gang ønske å måle mer enn dette, ber vi om samtykke først.

Databehandlere

• Vercel: drift av nettstedet
• Supabase: database og bildelagring
• Stripe: betaling
• Resend: utsending av e-post
• Bring: forsendelse

Vi har databehandleravtale med hver av dem. Enkelte behandler opplysninger utenfor EØS, med EUs standardvilkår som overføringsgrunnlag.

Rettighetene dine

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandlingen. Skriv til post@andreashafsaas.com, så svarer vi innen 30 dager. Mener du at vi behandler opplysninger feil, kan du klage til Datatilsynet.