Personvernerklæring

1. Behandlingsansvarlig

EUROSPAR Moa (GangeRolv AS, Langelandsvegen 25, 6010 Ålesund) er behandlingsansvarlig for personopplysninger som samles inn via denne nettsiden.

Kontakt oss på eurospar.moa@spar.no eller telefon 70 17 81 81 ved spørsmål om personvern.

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende opplysninger:

• Kontaktskjema: Navn, e-post, telefon, emne og melding som du oppgir frivillig.
• Kundeklubb: E-postadresse (påkrevd), navn (valgfritt) og fødselsdato (påkrevd for aldersverifisering). Fødselsdato brukes kun til å bekrefte at du er minst 18 år og lagres ikke. Dersom du samtykker separat til bursdagsgave, lagres kun dag og måned for å sende deg en kupong på bursdagen din.
• Jobbsøknader: Navn, e-post, telefon (valgfritt), søknadstekst og CV (valgfritt) ved søknad på ledige stillinger.
• Analyseinformasjon: Anonymisert informasjon om besøk via Google Analytics (sidevisninger, enhet, nettleser). Innsamles kun etter samtykke via cookie-banneret.

3. Formål med behandlingen

Vi bruker opplysningene til:

• Besvare henvendelser via kontaktskjemaet
• Forbedre nettsiden basert på anonymisert bruksstatistikk (kun ved samtykke)
• Sende nyhetsbrev, kuponger og tilbud til kundeklubb-medlemmer
• Verifisere at medlemmer er minst 18 år (aldersgrense iht. markedsføringsloven)
• Sende bursdagsgave til medlemmer som har gitt separat samtykke til dette
• Behandle jobbsøknader og kontakte aktuelle kandidater

4. Rettslig grunnlag

Vi behandler personopplysninger basert på følgende grunnlag (GDPR artikkel 6):

• Samtykke (art. 6(1)(a)): Registrering i kundeklubben, mottak av nyhetsbrev, bursdagsgave og analyse-cookies er basert på ditt frivillige samtykke. Du kan når som helst trekke samtykket tilbake.
• Pre-kontraktuelle tiltak (art. 6(1)(b)): Behandling av jobbsøknader for å vurdere søkere til ledige stillinger.
• Berettiget interesse (art. 6(1)(f)): Aldersverifisering for å overholde markedsføringsloven og beskytte mindreårige. Besvare henvendelser via kontaktskjemaet.

5. Databehandlere og overføring til tredjeland

Vi bruker følgende tjenesteleverandører som behandler personopplysninger på våre vegne. Noen av disse er basert i USA. Overføring til USA er basert på EU-kommisjonens standardkontraktbestemmelser (SCC) og/eller EU-US Data Privacy Framework (DPF).

• Supabase Inc. (USA / lagring i EU, Stockholm): Databaselagring. Persondata lagres på servere i EU (eu-north-1). DPA inngått.
• Vercel Inc. (USA): Hosting av nettsiden. Overføring basert på SCC + DPF. DPA inngått.
• Resend / Plus Five Five, Inc. (USA): E-postutsending av nyhetsbrev, kuponger og transaksjons-e-post. Overføring basert på SCC. DPA inngått.
• Google LLC (USA): Google Analytics for anonym bruksstatistikk. Aktiveres kun ved samtykke. Consent Mode v2 er implementert — ingen data sendes til Google før du godtar statistikk-cookies. Overføring basert på SCC + DPF. DPA inngått.
• Usercentrics A/S / Cookiebot (Danmark, EØS): Samtykkehåndtering (cookie-banner). Lagrer dokumentert samtykkelogg. DPA inngått.

Alle databehandlere er bundet av databehandleravtaler som sikrer at personopplysningene behandles i samsvar med GDPR.

6. Oppbevaring og sletting

• Kundeklubb-data: Lagres så lenge du er aktivt medlem. Ved avmelding slettes navn, dag/måned og samtykkedata umiddelbart.
• Permanent sletting: Etter avmelding kan du velge å slette alle dine data permanent, inkludert e-postadresse, via knappen på avmeldingssiden eller ved å kontakte oss (GDPR art. 17).
• Kontaktskjema: Henvendelser oppbevares i inntil 12 måneder, deretter slettes de.
• Jobbsøknader: Søknader og CV slettes automatisk 6 måneder etter at stillingen er besatt eller søknaden er behandlet, med mindre vi ber om samtykke til lengre lagring. Du kan når som helst be om sletting ved å kontakte oss.
• Kupongdata: Innløste kuponger lagres for statistikkformål i anonymisert form.

7. Informasjonskapsler (cookies)

Nettsiden bruker et cookie-banner levert av Cookiebot (Usercentrics A/S) for å innhente og dokumentere ditt samtykke. Du velger selv hvilke kategorier informasjonskapsler du aksepterer:

• Nødvendige: Kreves for at siden skal fungere. Krever ikke samtykke.
• Statistikk (Google Analytics): Anonym bruksstatistikk. Krever samtykke.

Du kan når som helst endre eller trekke tilbake samtykket via cookie-innstillingene nederst på siden, eller ved å slette informasjonskapslene i nettleseren din.

8. Dine rettigheter

Etter GDPR og personopplysningsloven har du rett til å:

• Be om innsyn i dine personopplysninger (art. 15)
• Be om retting av uriktige opplysninger (art. 16)
• Be om sletting av dine opplysninger — kundeklubb-data kan du slette selv via avmeldingssiden, øvrige forespørsler sendes til oss (art. 17)
• Be om begrensning av behandlingen (art. 18)
• Trekke tilbake samtykke — f.eks. avmelde deg fra kundeklubben via lenke i e-postene (art. 7)
• Protestere mot behandling basert på berettiget interesse (art. 21)
• Klage til Datatilsynet dersom du mener vi behandler opplysninger i strid med regelverket (art. 77)

Send forespørsler til eurospar.moa@spar.no. Vi svarer innen 30 dager.

9. Sikkerhet

Vi tar sikkerhet på alvor og bruker kryptert forbindelse (HTTPS), sikre lagringsløsninger med radnivå-sikkerhet (RLS), tidssikre sammenligninger og tilgangskontroll for å beskytte dine opplysninger.