Hvordan Kortreist behandler personopplysninger

Hvem som er ansvarlig

Kortreist er behandlingsansvarlig for personopplysninger som behandles i egne tjenester og flater.

Hvis du har spørsmål om personvern, innsyn, retting eller sletting, kan du bruke kontaktsiden i appen eller annen oppgitt kontaktkanal fra Kortreist.

Hvilke opplysninger som behandles

Kortreist behandler kontoopplysninger som navn, e-postadresse, innloggingsinformasjon og tilknytning til kunde- eller produsentkonto der det er relevant.

For handel og bestillinger behandles opplysninger om ordre, produkter, utsalg, leverings- eller hentemetode, meldinger knyttet til bestillingen og nødvendige betalingsreferanser.

For produsenter behandles også opplysninger om produsentprofil, produkter, utsalg, mobilstopp, abonnement og meldinger som publiseres eller sendes til følgere.

Hvis du aktiverer varsler eller push, behandles også innstillinger for varsler, e-postutsendinger og tekniske push-abonnementer.

Hvorfor opplysningene brukes

Opplysningene brukes for å levere tjenesten, holde deg innlogget, vise riktige produkter og utsalg, gjennomføre bestillinger, sende nødvendige ordremeldinger og gi tilgang til relevante innstillinger.

Kortreist bruker også opplysninger for drift, sikkerhet, feilretting, misbruksforebygging og forbedring av tjenesten.

Hvis analyseverktøy er aktivert, brukes data også til produktanalyse, søk/discovery-innsikt og forståelse av hvordan funksjoner som favoritter, kart, checkout og varsler faktisk brukes.

Rettslig grunnlag

Kortreist behandler opplysninger som er nødvendige for å oppfylle avtalen med deg når du bruker tjenesten, handler eller administrerer en produsentkonto.

Noe behandling skjer fordi Kortreist har en berettiget interesse i å holde tjenesten sikker, stabil og relevant, for eksempel ved feilretting, driftsovervåkning og begrenset produktanalyse.

Der behandling krever samtykke, for eksempel for ikke-nødvendig analyse eller tilsvarende sporing, håndteres dette gjennom samtykkevalgene i tjenesten.

Tredjepartstjenester og databehandlere

Kortreist bruker tredjepartstjenester for sentrale deler av løsningen. Dette omfatter blant annet Supabase for autentisering, database og sessions, Stripe for betalingsrelaterte flater, Mapbox for kart og geokoding, Resend for transaksjonell e-post og nettleserens push-infrastruktur for web push-varsler.

Når slike tjenester brukes, kan de motta tekniske opplysninger eller data som er nødvendige for å levere den aktuelle funksjonen, for eksempel IP-adresse, enhetsinformasjon, ordre- eller betalingsreferanser, eller innhold som inngår i meldinger og varsler.

Kortreist skal så langt som praktisk mulig begrense deling til det som er nødvendig for å levere funksjonen.

Lagringstid

Kortreist lagrer opplysninger så lenge det er nødvendig for å levere tjenesten, oppfylle bestillinger, administrere kundeforhold og produsentkontoer, håndtere sikkerhet og følge relevante plikter.

Noen opplysninger lagres bare kortvarig i nettleseren, som innstillinger, theme eller lokal handlekurv. Andre opplysninger, som konto-, ordre- og abonnementsdata, kan lagres lenger fordi de er en del av tjenestens historikk og dokumentasjon.

Analyse- og samtykkedata lagres etter gjeldende operativ praksis og ryddes opp løpende der det er relevant.

Dine rettigheter

Du kan be om innsyn i hvilke personopplysninger Kortreist behandler om deg, og du kan be om retting eller sletting der det er relevant og mulig.

Du kan også be om begrensning av behandling eller protestere på enkelte typer behandling der regelverket gir grunnlag for det.

Hvis du ønsker å bruke disse rettighetene, bør du kontakte Kortreist via oppgitt kontaktkanal. Forespørsler håndteres manuelt i v1.

Varsler, e-post og push

Hvis du aktiverer varsler i Kortreist, kan tjenesten sende varsler i appen, e-post og web push basert på innstillingene dine.

Ordreoppdateringer, produsentmeldinger, favorittrelaterte varsler og tekniske påminnelser kan derfor behandles og leveres gjennom eksterne e-post- og push-tjenester.

Du kan endre varslingsinnstillinger i appen. Nettleserbasert push styres både av Kortreist og av nettleserens egne tillatelser.