PERSONVERN

Hvem er vi?

Strobe er et norsk musikkprosjekt med nettside på strobemusikk.com. Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn når du besøker nettsiden vår, hvordan vi bruker dem, og hvilke rettigheter du har.

Vi er forpliktet til å behandle dine personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslov.

Hvilke data samles inn?

Vi samler inn to kategorier opplysninger — automatisk innsamlede statistikkdata og opplysninger du selv oppgir ved kjøp.

Automatisk innsamlet (Google Analytics)

• IP-adresse — overføres til og behandles av Google LLC. Vi har ikke kontroll over i hvilken grad IP-adressen anonymiseres eller lagres; se Googles personvernpolicy for detaljer.
• Sidevisninger og navigasjonsmønster på nettsiden
• Omtrentlig geografisk plassering (land/by, ikke eksakt adresse)
• Enhetstype, operativsystem og nettleser
• Tidspunkt for besøk og hvor lenge du er på siden
• Kilde for besøket (f.eks. Spotify, Instagram, direktelenke)

Oppgitt av deg ved kjøp (Merch-butikk)

• Fornavn og etternavn
• E-postadresse (for ordrebekreftelse)
• Leveringsadresse
• Betalingsinformasjon — behandles utelukkende av Stripe (Stripe, Inc.), vi lagrer ikke kortdata

Cookies (informasjonskapsler)

Nettsiden bruker informasjonskapsler (cookies) for å analysere trafikk via Google Analytics. Cookies er små tekstfiler som lagres i nettleseren din.

Cookies vi bruker

• _ga — Identifiserer unike besøkende. Utløper etter 2 år. (Google Analytics)
• _ga_RTNNBWD6NC — Holder styr på sesjonstilstand. Utløper etter 2 år. (Google Analytics)
• _gid — Skiller mellom besøkende. Utløper etter 24 timer. (Google Analytics)

Inntil en slik løsning er på plass kan du:

• Slette eller blokkere cookies i nettleserinnstillingene dine
• Laste ned Google Analytics opt-out-tillegget for å forhindre datainnsamling fra nettleseren din

Hvorfor samler vi inn data?

• Statistikk og forbedring av nettsiden (Google Analytics) — Forstå hvilke sider som er populære og forbedre brukeropplevelsen. Grunnlag: samtykke (GDPR art. 6 nr. 1 bokstav a og norsk ekomlov). Merk: vi jobber med å sikre at Google Analytics kun aktiveres etter eksplisitt samtykke fra brukeren.
• Gjennomføring av kjøp — Navn, adresse og e-post er nødvendig for å levere bestilte produkter og sende ordrebekreftelse. Grunnlag: oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b).
• Kundeservice — Dersom du kontakter oss via e-post, brukes opplysningene utelukkende for å besvare henvendelsen. Grunnlag: berettiget interesse (GDPR art. 6 nr. 1 bokstav f).
• Regnskapsmessig plikt — Ordredata lagres i henhold til norsk bokføringslovgivning i inntil 5 år. Grunnlag: rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c).

Hvem deler vi data med?

Vi deler kun data med tredjeparter der det er nødvendig for å levere tjenestene.

• Google LLC — Behandler statistikkdata via Google Analytics. Data kan overføres til USA under EUs standard kontraktsbestemmelser (SCC). Les Googles personvernpolicy.
• Stripe, Inc. — Behandler betalinger ved kjøp av merch. Vi har ingen tilgang til kortopplysningene dine. Stripe har selvstendig behandlingsansvar for betalingsdataene. Les Stripes personvernpolicy.
• YAMS AS — Teknisk leverandør og utvikler av nettsiden. Har tilgang til nettsidens kildekode og hosting-miljø for vedlikeholds- og driftsformål. Rollen som behandlingsansvarlig eller databehandler er avklart i separat avtale mellom Strobe og YAMS AS.
• Frakt- og logistikkleverandør — Navn og leveringsadresse deles med fraktselskapet for å levere bestilte produkter.

Når leverandører behandler personopplysninger på våre vegne, inngår vi databehandleravtale der dette er påkrevd etter regelverket. Merk at enkelte tredjeparter (f.eks. Vipps) kan ha selvstendig behandlingsansvar for deler av behandlingen og dermed ikke inngår som databehandlere.

Hvor lenge lagrer vi data?

• Google Analytics-data — Lagres i henhold til den oppbevaringsperioden som er konfigurert i vår GA4-konto, og deretter automatisk slettet av Google. Les mer om Google Analytics datalagring på Googles supportsider.
• Ordredata — Navn, adresse og e-post lagres i inntil 5 år etter kjøpstidspunkt i henhold til bokføringsloven.
• E-postkorrespondanse — Slettes senest 12 måneder etter at saken er avsluttet.

Vi benytter tekniske og organisatoriske tiltak for å beskytte dine opplysninger mot uautorisert tilgang, tap eller endring — inkludert HTTPS-kryptering på alle sider.

Dine rettigheter under GDPR

Som registrert har du følgende rettigheter. Send en forespørsel til oss på e-post for å benytte dem. Vi behandler forespørsler i samsvar med fristene i personvernregelverket.

• Innsyn — Du kan kreve å få vite hvilke opplysninger vi har om deg (GDPR art. 15).
• Retting — Du kan kreve at uriktige eller ufullstendige opplysninger rettes (GDPR art. 16).
• Sletting («retten til å bli glemt») — Du kan kreve at opplysninger slettes når de ikke lenger er nødvendige (GDPR art. 17).
• Begrensning — Du kan kreve begrenset behandling i visse situasjoner (GDPR art. 18).
• Dataportabilitet — Du kan kreve å motta dine opplysninger i et maskinlesbart format (GDPR art. 20).
• Innsigelse — Du kan protestere mot behandling basert på berettiget interesse (GDPR art. 21).

Ta kontakt med oss

Har du spørsmål om personvern, ønsker å utøve dine rettigheter, eller vil trekke et samtykke? Kontakt oss her:

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen ved behov. Vesentlige endringer varsles via nettsiden. Siste oppdatering er alltid synlig øverst på denne siden.