Personvernerklæring

Gravro v/ Kevin Haugsdal er behandlingsansvarlig for personopplysningene du oppgir ved bestilling og henvendelser. Kontakt for personvernsaker: kontakt@gravro.com eller telefon 47 28 80 13. Vi behandler dem med samme varsomhet som resten av oppdraget. Grunnlaget er avtalen med deg (GDPR artikkel 6 nr. 1 b) for bestillinger og henvendelser, rettslig forpliktelse (artikkel 6 nr. 1 c, bokføringsloven) for oppbevaring av regnskapsmateriale, og vår berettigede interesse (artikkel 6 nr. 1 f) i å sikre nettsiden mot misbruk.

Hvilke opplysninger vi samler inn

Kontaktopplysninger (navn, e-post, telefon), bestillingsdetaljer (valgt stein, gravplass og gravsted), festers navn dersom du ikke er fester selv (brukes i søknaden til gravplassmyndigheten) og inskripsjonen, som kan inneholde opplysninger om en avdød. Opplysninger om avdøde er ikke personopplysninger etter GDPR, men vi behandler dem med samme respekt.

Hva de brukes til

Å gjennomføre bestillingen: produsere steinen, sende søknad til gravplassmyndigheten, sende deg korrektur og avtale oppsetting. Vi bruker ikke opplysningene til markedsføring, og vi selger dem aldri videre.

Hvem de deles med

Gravplassmyndigheten i kommunen (søknaden), betalingsleverandøren Stripe eller Vipps (bare ved betaling), transportør/montør (levering), e-postleverandøren vår Brevo (utsending av kvittering og korrektur) og skyleverandøren Cloudflare (drift og lagring av ordredatabasen). Alle behandler kun det de trenger for sin del av oppdraget. Cloudflare og Stripe kan behandle opplysninger utenfor EØS (USA) på EU-godkjent grunnlag (EU–USAs Data Privacy Framework og standardavtaler).

Lagring

Bestillingsopplysninger beholdes så lenge oppfølgingen av steinen krever det; personopplysningene i fullførte ordrer anonymiseres deretter automatisk (se under), mens regnskapsmateriale (ordrenummer, beløp og dato) beholdes i 5 år etter regnskapsåret (bokføringsloven). Garantien kan alltid brukes med ordrenummeret. Henvendelser uten bestilling slettes senest etter 12 måneder, og bestillinger som aldri ble betalt anonymiseres senest 12 måneder etter siste aktivitet.

Informasjonskapsler og frivillig statistikk

Bestillingsutkastet ditt (steinvalg, inskripsjon og kontaktopplysninger du selv har skrevet) lagres lokalt i nettleseren i inntil 30 dager, slik at du kan fortsette der du slapp. Det slettes når bestillingen er sendt, og kan fjernes med nettstedsdata i nettleseren. Nødvendig innlogging for administrator bruker også en informasjonskapsel.

Vi husker ditt ja eller nei til statistikk i informasjonskapselen gravro_samtykke_v1 i 180 dager. Den inneholder ingen unik identifikator. Uten et aktivt ja sender vi ingen statistikk. Valget påvirker ikke bestilling eller tilgang til nettsiden.

Med ditt samtykke teller Gravro visninger av utvalgte sider og steinmodeller for å forbedre nettsiden. Vi lagrer bare daglige summer per side eller modell i vår egen database hos driftsleverandøren. Statistikken inneholder ikke navn, kontaktinformasjon, innskrift, gravsted, IP-adresse, full nettadresse eller besøks-ID. Vi bruker ingen tredjeparts analyse og kobler ikke statistikken til bestillinger. Summer eldre enn 366 dager ryddes ved neste innsamling.

Du kan når som helst endre eller trekke tilbake valget via «Informasjonskapsler og statistikk» nederst på siden. «Kun nødvendige» stopper videre innsamling. Allerede opptalte visninger kan ikke skilles ut fra totalsummene fordi vi ikke lagrer hvem de kom fra.

Dine rettigheter

Du kan be om innsyn, retting, sletting og begrensning av behandlingen, få opplysningene utlevert (dataportabilitet) og protestere mot behandling som bygger på berettiget interesse. Du kan også klage til Datatilsynet. Kontakt oss på kontakt@gravro.com eller telefon 47 28 80 13, så hjelper vi deg.

Databehandling i praksis

Når du sender en bestilling, lagres den i vår egen ordredatabase, og du får en e-postkvittering med ordrenummer. Personopplysningene i fullførte ordrer anonymiseres automatisk etter 2 år – etter det beholder vi bare det regnskapsplikten krever.