Privacy Policy

1. Behandlingsansvarlig

Behandlingsansvarlig i henhold til GDPR:

Tung Nguyen

Brettacher Straße 5

70437 Stuttgart

E-post: contact@maporo.art

2. Oversikt over behandlingene

Vi behandler personopplysninger bare i den grad det er nødvendig for å tilby nettbutikken vår og tjenestene våre.

Typer opplysninger som behandles

• Kundedata (navn, adresse)
• Betalingsdata (via Stripe, se avsnitt 6)
• Bruksdata (besøkte sider, tilgangstider)
• Kommunikasjonsdata (e-postadresse)
• Kartdata (valgt kartutsnitt, koordinater, designvalg)

3. Rettsgrunnlag

• Oppfyllelse av avtale (Art. 6 Abs. 1 lit. b GDPR) — behandling for å oppfylle bestillingen din
• Berettigede interesser (Art. 6 Abs. 1 lit. f GDPR) — drift og sikkerhet av nettbutikken
• Samtykke (Art. 6 Abs. 1 lit. a GDPR) — i den grad du har gitt oss et samtykke
• Rettslig forpliktelse (Art. 6 Abs. 1 lit. c GDPR) — f.eks. skattemessige oppbevaringsplikter

Du har rett til når som helst å trekke tilbake et gitt samtykke med virkning for fremtiden. Lovligheten av behandlingen som er utført på grunnlag av samtykket frem til tilbaketrekkingen, berøres ikke (Art. 7 Abs. 3 GDPR).

4. Cookies

Vi bruker utelukkende teknisk nødvendige cookies:

Det brukes ingen sporings-, analyse- eller reklame-cookies. Det overføres ingen data til reklameplattformer.

5. Hosting og infrastruktur

Nettstedet vårt hostes hos Vercel Inc. (San Francisco, USA). Bildebehandlingstjenester kjører på Railway Corp. (San Francisco, USA). I den forbindelse behandles serverlogger (IP-adresse, tidsstempel, besøkt URL). Rettsgrunnlag: Art. 6 Abs. 1 lit. f GDPR. Standardkontraktsklausuler iht. Art. 46 Abs. 2 lit. c GDPR sikrer et tilstrekkelig personvernnivå.

Til feiloppdaging og feilretting bruker vi Sentry (Functional Software Inc., San Francisco, USA). I den forbindelse behandles tekniske feildata (feilmeldinger, nettlesertype, anonymiserte bruksdata). Rettsgrunnlag: Art. 6 Abs. 1 lit. f GDPR (berettiget interesse i tjenestens stabilitet).

6. Betalingsbehandling

Betalingsbehandlingen skjer via Stripe Inc. (San Francisco, USA). Betalingsdataene dine (f.eks. kredittkortnummer, bankforbindelse) behandles direkte av Stripe. Vi mottar ingen fullstendige betalingsdata, kun en bekreftelse på betalingen. Rettsgrunnlag: Art. 6 Abs. 1 lit. b GDPR (oppfyllelse av avtale).

7. Database og lagring

Bestillingsdata, leveringsadresser, poster-forhåndsvisninger og ferdige poster-filer lagres hos Supabase Inc. (San Francisco, USA). Rettsgrunnlag: Art. 6 Abs. 1 lit. b GDPR (oppfyllelse av avtale).

8. Karttjeneste

For kartvisningen i editoren lastes det kartfliser. Nåværende standardleverandør er MapTiler AG (Baar, Sveits); hver gang kartet lastes i editoren, overføres IP-adressen din til MapTiler. Rettsgrunnlag: Art. 6 Abs. 1 lit. b GDPR (nødvendig for å tilby editoren og for produktfremstillingen). For Sveits foreligger det en adekvansbeslutning fra EU-kommisjonen som sikrer et tilstrekkelig personvernnivå.

I visse tilfeller (alternativmodus) kan kartfliser fortsatt lastes fra Mapbox Inc. (San Francisco, USA); denne tjenesten fungerer nå kun som reserve-/tidligere leverandør. I den forbindelse overføres IP-adressen din til Mapbox. Rettsgrunnlag: Art. 6 Abs. 1 lit. b GDPR. Standardkontraktsklausuler iht. Art. 46 Abs. 2 lit. c GDPR sikrer et tilstrekkelig personvernnivå.

8a. Utlevering av kart- og posterfiler (Cloudflare R2)

Til lagring og utlevering av rendrede poster-filer samt av kart-arkiver (vektorkartdata i PMTiles-format) bruker vi objektlageret Cloudflare R2 (Cloudflare, Inc., San Francisco, USA). Ved henting av disse filene overføres IP-adressen din til Cloudflare. Rettsgrunnlag: Art. 6 Abs. 1 lit. b GDPR (oppfyllelse av avtale) samt Art. 6 Abs. 1 lit. f GDPR (berettiget interesse i en ytelsessterk utlevering). Det dreier seg om en dataoverføring til et tredjeland (USA); standardkontraktsklausuler iht. Art. 46 Abs. 2 lit. c GDPR eller EU-US Data Privacy Framework sikrer et tilstrekkelig personvernnivå.

8b. Bakgrunnsfjerning på dyrebilder (Replicate)

Utelukkende når du bruker funksjonen for automatisk bakgrunnsfjerning i produktet «Pet Magazine», overføres bildet av kjæledyret ditt som du har lastet opp, til behandling hos Replicate, Inc. (San Francisco, USA). I den forbindelse overføres bildet ditt til en leverandør i et tredjeland (USA) og behandles der av en KI-modell. Denne behandlingen skjer bare ved aktiv bruk av denne funksjonen. Rettsgrunnlag: Art. 6 Abs. 1 lit. b GDPR (oppfyllelse av avtale / levering av funksjonen du har bedt om). Standardkontraktsklausuler iht. Art. 46 Abs. 2 lit. c GDPR sikrer et tilstrekkelig personvernnivå.

8c. Beskyttelse mot misbruk (Upstash)

For å begrense antall forespørsler og beskytte tjenestene våre mot misbruk (f.eks. mot automatisert overbelastning) bruker vi Upstash, Inc. (San Francisco, USA). I den forbindelse behandles forespørselsmetadata (bl.a. identifikatorer avledet av IP-adressen din). Rettsgrunnlag: Art. 6 Abs. 1 lit. f GDPR (berettiget interesse i tjenestenes sikkerhet og tilgjengelighet). Det dreier seg om en dataoverføring til et tredjeland (USA); standardkontraktsklausuler iht. Art. 46 Abs. 2 lit. c GDPR sikrer et tilstrekkelig personvernnivå.

9. Trykkleverandør

Produksjonen og forsendelsen av posterne du har bestilt, utføres av Gelato AS (Oslo, Norge). I den forbindelse overføres de opplysningene som er nødvendige for å oppfylle bestillingen (navn, leveringsadresse, bestillingsdetaljer). Rettsgrunnlag: Art. 6 Abs. 1 lit. b GDPR (oppfyllelse av avtale).

10. Skrifttyper

Alle skrifttyper leveres lokalt fra vår egen server (self-hosting). Det blir ingen forbindelser til Google Fonts eller andre eksterne skrifttjenester opprettet. Dette sikrer at ingen personopplysninger overføres til skrifttjenester fra tredjeparter.

11. SSL-/TLS-kryptering

Denne siden bruker av sikkerhetsgrunner SSL- eller TLS-kryptering. En kryptert forbindelse kjenner du igjen ved at adresselinjen i nettleseren skifter fra «http://» til «https://», og ved hengelås-symbolet i nettleserlinjen din. Når SSL- eller TLS-krypteringen er aktivert, kan dataene du overfører til oss, ikke leses av tredjeparter.

12. Nyhetsbrev og e-postutsendelse

Vi bruker Resend Inc. (San Francisco, USA) til utsendelse av ordrebekreftelser og nyhetsbrev-e-poster. I den forbindelse overføres e-postadressen din til Resend. Nyhetsbrev sendes bare ut med ditt uttrykkelige samtykke (Art. 6 Abs. 1 lit. a GDPR). Ordrebekreftelser sendes på grunnlag av oppfyllelse av avtalen (Art. 6 Abs. 1 lit. b GDPR). Standardkontraktsklausuler sikrer et tilstrekkelig personvernnivå. Du kan når som helst melde deg av nyhetsbrevet.

13. Kontakt per e-post

Når du kontakter oss per e-post, lagres opplysningene dine (e-postadresse, eventuelt navn og innholdet i henvendelsen din) av oss for å behandle henvendelsen din. Disse opplysningene slettes så snart lagringen ikke lenger er nødvendig, eller behandlingen begrenses dersom det foreligger lovbestemte oppbevaringsplikter. Rettsgrunnlag: Art. 6 Abs. 1 lit. b GDPR (førkontraktuelle tiltak) eller Art. 6 Abs. 1 lit. f GDPR (berettiget interesse i å besvare henvendelsen).

14. Oppbevaringsfrister

Vi lagrer personopplysninger bare så lenge det er nødvendig for det aktuelle formålet:

• Bestillingsdata — 10 år (lovbestemt oppbevaringsplikt iht. HGB/AO)
• Fakturadata — 10 år (skattemessig oppbevaringsplikt)
• Poster-filer — 30 dager etter forsendelse, deretter automatisk sletting
• Serverlogger — maks. 30 dager
• E-postkorrespondanse — til endelig behandling er avsluttet, maks. 6 måneder
• Kartkonfigurasjoner — lagres ikke på personidentifiserbar måte

Etter utløpet av den aktuelle fristen slettes dataene rutinemessig, med mindre en lovbestemt oppbevaringsplikt er til hinder for det.

15. Automatiserte avgjørelser

Det finner ikke sted noen automatiserte avgjørelser, herunder profilering, i henhold til Art. 22 GDPR. Vi bruker ingen algoritmer som automatisk treffer avgjørelser med rettsvirkning overfor deg.

16. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

• Rett til innsyn (Art. 15 GDPR) — hvilke opplysninger som er lagret om deg
• Rett til retting (Art. 16 GDPR) — korrigering av uriktige opplysninger
• Rett til sletting (Art. 17 GDPR) — sletting av opplysningene dine
• Begrensning (Art. 18 GDPR) — begrensning av behandlingen
• Dataportabilitet (Art. 20 GDPR) — utlevering av opplysningene dine i maskinlesbart format
• Rett til å protestere (Art. 21 GDPR) — protest mot behandlingen

For å utøve rettighetene dine kan du henvende deg til: contact@maporo.art

17. Klagerett

Du har rett til å klage til en personverntilsynsmyndighet over behandlingen av personopplysningene dine.

18. Endringer

Vi forbeholder oss retten til å tilpasse denne personvernerklæringen slik at den til enhver tid oppfyller gjeldende rettslige krav, eller for å gjennomføre endringer i tjenestene våre. Ved ditt neste besøk gjelder da den nye personvernerklæringen.