Personvernerklæring

Sist oppdatert: mai 2026

Den Lille Hagen tar personvernet ditt på alvor. Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi gjør det, og hvilke rettigheter du har.

1. Behandlingsansvarlig

Den Lille Hagen
Fjære
E-post: post@denlillehagen.no

2. Hvilke opplysninger vi samler inn

Når du legger inn en bestilling

• Navn
• E-postadresse
• Telefonnummer (valgfritt)
• Leveringsadresse (dersom du velger frakt)
• Bestillings- og betalingsinformasjon

Når du sender kontaktskjema

• Navn, e-postadresse og meldingsinnhold

Automatisk innsamling (statistikk)

• IP-adresse og omtrentlig geografisk plassering (land/region) – brukes kun til å telle besøk
• Hvilke sider som ble besøkt og tidspunkt
• Vi bruker ingen tredjeparts sporingsverktøy eller informasjonskapsler (cookies) for markedsføring

3. Hvorfor vi behandler opplysningene

• Gjennomføre bestillinger – navn, adresse og kontaktinfo er nødvendig for å levere varer og bekrefte betaling (rettslig grunnlag: oppfyllelse av avtale, GDPR art. 6 b)
• Varsle om ordrestatus – sende e-post om betaling mottatt, pakke sendt og sporingsnummer (rettslig grunnlag: oppfyllelse av avtale)
• Besvare henvendelser – behandle kontaktskjema (rettslig grunnlag: berettiget interesse, GDPR art. 6 f)
• Driftsstatistikk – telle sidebesøk for å forbedre nettsiden (rettslig grunnlag: berettiget interesse)

4. Lagring og sletting

Bestillingsdata slettes senest 6 måneder etter at ordren er fullført, med mindre regnskapslovgivningen krever lengre oppbevaring (inntil 5 år for regnskapsformål).

Besøksstatistikk aggregeres og anonymiseres løpende.

5. Deling med tredjeparter

Vi selger eller deler ikke dine personopplysninger med tredjeparter for markedsføring. Vi benytter følgende tjenesteleverandører:

• Brevo (Sendinblue) – utsendelse av e-post ved bestilling og statusoppdatering. Databehandleravtale er inngått.
• Bring / Posten – frakt og levering av varer (navn og adresse deles ved forsendelse)
• Vipps MobilePay – betalingsformidling (betalingsdata behandles av Vipps, ikke av oss)

6. Sikkerhet

• All trafikk til nettsiden er kryptert med HTTPS/TLS
• Databasen er kun tilgjengelig på vår server og ikke eksponert mot internett
• Passord lagres med sikker hashing (bcrypt) og er ikke lesbare i klartekst

7. Dine rettigheter

Etter GDPR har du rett til å:

• Innsyn – be om kopi av opplysningene vi har om deg
• Retting – be oss korrigere feil opplysninger
• Sletting – be om at opplysningene slettes («retten til å bli glemt»)
• Begrensning – be om at behandlingen begrenses
• Dataportabilitet – motta opplysningene dine i et maskinlesbart format
• Klage – klage til Datatilsynet dersom du mener vi behandler opplysningene dine i strid med GDPR

For å utøve rettighetene dine, ta kontakt med oss (se nedenfor).

8. Informasjonskapsler (cookies)

Nettsiden bruker kun én teknisk nødvendig informasjonskapsel: en sesjonskapsel som husker innholdet i handlekurven din mens du handler. Denne lagres ikke permanent og slettes automatisk når du lukker nettleseren. Vi bruker ikke sporings- eller reklamecookies.