Personvernerklæring

APEX Custom Sports AS
Org.nr.: [xxx xxx xxx]
E-post: [email protected]
Telefon: +47 xxx xx xxx

Klubber og kontaktpersoner (B2B)

• Kontaktpersonens navn, e-postadresse og telefonnummer
• Klubbens navn, organisasjonsnummer og postadresse
• Sport og lagtype (for tilpasning av produktutvalg)
• Kommunikasjon via søknadsskjema og e-post

Medlemmer som bestiller i klubbshopen

• Navn, e-postadresse og leveringsadresse
• Telefonnummer (for leveringsvarsel)
• Størrelsesinformasjon og produktvalg
• Betalingsinformasjon behandlet via Stripe (vi lagrer ikke kortdata)
• Ordrehistorikk knyttet til den aktuelle klubbshoppen

Designfiler og dokumentasjon

• Logoer, grafiske profiler og merkevaremateriale levert av klubben
• Designdokumentasjon (farger, fonter, retningslinjer) nødvendig for å produsere klubbtøyet
• Revisjonsfiler og godkjente designversjoner per ordre

Disse filene lagres for å kunne reprodusere eller oppdatere designet ved fremtidige bestillinger, og for å dokumentere hva som ble godkjent.

Teknisk informasjon

• IP-adresse og nettleserinformasjon (for sikkerhet og feilsøking)
• Innloggingstidspunkt og sesjonsdata (via Clerk)

Vi sender ikke markedsføring til privatpersoner uten samtykke. Klubbkontakter kan reservere seg via lenken i hver e-post eller ved å kontakte oss.

• Aktive kundeforhold: opplysningene lagres så lenge avtalen gjelder og i inntil 5 år etter avslutning (for reklamasjonshåndtering).
• Ordre- og betalingsdata: 10 år etter transaksjonen, i samsvar med bokføringsloven.
• Søknader som ikke resulterer i avtale: slettes etter 12 måneder.
• Designfiler og dokumentasjon: lagres så lenge kundeforholdet er aktivt og i inntil 5 år etter siste ordre, slik at vi kan reprodusere eller oppdatere designet ved behov.
• Tekniske logger: 90 dager.

Vi deler kun opplysninger med underleverandører som er nødvendige for å levere tjenesten, og alle er bundet av databehandleravtaler:

• Stripe Inc. — betalingsbehandling (USA; Standard contractual clauses)
• Clerk Inc. — innlogging og tilgangskontroll (USA; Standard contractual clauses)
• Railway Technologies Inc. — driftsmiljø og database (USA; Standard contractual clauses)
• S3-kompatibel lagring — fillagring for designfiler og produktbilder (EU)
• Produksjonspartnere — mottар kun størrelseslister og leveringsadresse per ordre; ingen unødvendig personinformasjon

Vi selger ikke personopplysninger til tredjeparter og bruker dem ikke til profilering eller automatisert beslutningstaking.

Etter GDPR har du rett til å:

• Innsyn — få en kopi av opplysningene vi har om deg
• Retting — korrigere uriktige opplysninger
• Sletting — be om at opplysningene slettes (med visse unntak, f.eks. bokføringskrav)
• Begrensning — be om at behandlingen begrenses mens en klage behandles
• Dataportabilitet — motta opplysningene i et maskinlesbart format
• Innsigelse — protestere mot behandling basert på berettiget interesse

Send forespørsler til [email protected]. Vi svarer innen 30 dager.

Vi bruker kun teknisk nødvendige informasjonskapsler for innloggingssesjon og handlekurv. Vi bruker ingen tredjeparts sporingspiksler eller reklamecookies. Handlekurven i klubbshoppen lagres i nettleserens localStorage og sendes ikke til våre servere før du fullfører bestillingen.

Dersom du mener vi behandler personopplysningene dine i strid med personvernregelverket, kan du klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
www.datatilsynet.no

Vi oppfordrer deg til å kontakte oss først, slik at vi kan løse saken direkte.

Ved vesentlige endringer varsler vi aktive kunder per e-post. Gjeldende versjon er alltid tilgjengelig på denne siden med dato for siste oppdatering.