Personvernerklæring

1. Behandlingsansvarlig

EUROSPAR Moa (Langelandsvegen 25, 6010 Ålesund) er behandlingsansvarlig for personopplysninger som samles inn via denne nettsiden.

Kontakt oss på eurospar.moa@spar.no eller telefon 70 17 81 81 ved spørsmål om personvern.

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende opplysninger:

• Kontaktskjema: Navn, e-post, telefon, emne og melding som du oppgir frivillig.
• Kundeklubb: E-postadresse (påkrevd), navn (valgfritt) og fødselsdato (påkrevd for aldersverifisering). Fødselsdato brukes til å bekrefte at du er minst 18 år. Dersom du samtykker til bursdagsgave, brukes også dag og måned til å sende deg en kupong på bursdagen din.
• Analyseinformasjon: Anonymisert informasjon om besøk via Google Analytics (sidevisninger, enhet, nettleser). Ingen personlige data lagres.

3. Formål med behandlingen

Vi bruker opplysningene til:

• Besvare henvendelser via kontaktskjemaet
• Forbedre nettsiden basert på anonymisert bruksstatistikk
• Sende nyhetsbrev, kuponger og tilbud til kundeklubb-medlemmer
• Verifisere at medlemmer er minst 18 år (aldersgrense iht. markedsføringsloven)
• Sende bursdagsgave til medlemmer som har gitt separat samtykke til dette

4. Rettslig grunnlag

Vi behandler personopplysninger basert på følgende grunnlag (GDPR artikkel 6):

• Samtykke (art. 6(1)(a)): Registrering i kundeklubben, mottak av nyhetsbrev og bursdagsgave er basert på ditt frivillige samtykke. Du kan når som helst trekke samtykket tilbake.
• Berettiget interesse (art. 6(1)(f)): Aldersverifisering for å overholde markedsføringsloven og beskytte mindreårige.

5. Databehandlere

Vi bruker følgende tjenesteleverandører som behandler personopplysninger på våre vegne:

• Supabase (EU): Databaselagring. Data lagres i EU (eu-north-1, Stockholm).
• Resend: E-postutsending av nyhetsbrev og kuponger.
• Vercel: Hosting av nettsiden.

Alle databehandlere er bundet av databehandleravtaler som sikrer at personopplysningene behandles i samsvar med GDPR.

6. Oppbevaring og sletting

• Kundeklubb-data: Lagres så lenge du er aktivt medlem. Ved avmelding slettes navn, fødselsdato og samtykkedata umiddelbart.
• Permanent sletting: Etter avmelding kan du velge å slette alle dine data permanent, inkludert e-postadresse. Dette gjøres via knappen som vises på avmeldingssiden, eller ved å kontakte oss. Du kan også når som helst sende en e-post til eurospar.moa@spar.no for å be om full sletting (GDPR art. 17).
• Kontaktskjema: Henvendelser oppbevares i inntil 12 måneder, deretter slettes de.
• Kupongdata: Innløste kuponger lagres for statistikkformål i anonymisert form.

7. Informasjonskapsler (cookies)

Nettsiden bruker nødvendige informasjonskapsler for at siden skal fungere, samt Google Analytics for anonym bruksstatistikk. Du kan blokkere informasjonskapsler i nettleseren din.

8. Dine rettigheter

Etter GDPR og personopplysningsloven har du rett til å:

• Be om innsyn i dine personopplysninger
• Be om retting eller sletting av dine opplysninger (du kan slette alle data via avmeldingssiden eller ved å kontakte oss)
• Be om begrensning av behandlingen
• Trekke tilbake samtykke (f.eks. avmelde deg fra kundeklubben via lenke i e-postene)
• Protestere mot behandling basert på berettiget interesse
• Klage til Datatilsynet dersom du mener vi behandler opplysninger i strid med regelverket

9. Sikkerhet

Vi tar sikkerhet på alvor og bruker kryptert forbindelse (HTTPS), sikre lagringsløsninger med radnivå-sikkerhet (RLS), og tidssikre sammenligninger for å beskytte dine opplysninger.