Personvernerklæring

Informasjon etter artikkel 13 og 14 i forordning (EU) 2016/679 («GDPR») til brukere av forhandlerportalen tekdogwear.com og den tilhørende bestillingsapplikasjonen. Versjon 1.1 av 15. september 2026.

1. Behandlingsansvarlig

TEK DOGWEAR S.R.L., Via Caravaggio 2/B, 20832 Desio (MB), Italia, MVA-nummer IT14805410967, e-post administration@tekdogwear.com, sertifisert e-post tek-srl@pec.it («den Behandlingsansvarlige»).

2. Opplysninger vi behandler

Portalen er forbeholdt virksomheter. Selskapsopplysninger (navn, MVA-nummer, adresser, mottakerkode) er ikke personopplysninger. Denne erklæringen omfatter opplysninger om de personene som opptrer på vegne av virksomheten: navn, e-post, telefonnummer, rolle og innloggingsopplysninger; nettlesingsdata (IP-adresse, enhetsidentifikatorer, tilgangslogger); opplysninger om bestillinger som er lagt inn; og opplysningene som registreres når vilkår godtas eller bestillinger signeres elektronisk (navn, rolle, e-post, dato og klokkeslett, IP-adresse og nettleser). Kvitteringer for bankoverføringer som Forhandleren laster opp, kan inneholde personopplysninger. For enkeltpersonforetak er også identifikasjons- og skatteopplysninger personopplysninger.

3. Formål og behandlingsgrunnlag

• Behandling av tilgangsforespørsler og kontoer: kontroll av vilkårene, opprettelse og administrasjon av tilgang. Behandlingsgrunnlag: tiltak forut for avtaleinngåelse og oppfyllelse av avtalen (art. 6.1.b GDPR).
• Behandling av bestillinger: gjennomgang, forslag og elektronisk signatur, bekreftelse, betaling, forsendelse, fakturering, kommisjonsrapportering, kundestøtte, returer og reklamasjoner. Behandlingsgrunnlag: oppfyllelse av avtalen (art. 6.1.b).
• Rettslige forpliktelser: skatt, regnskap, elektronisk fakturering og oppbevaring. Behandlingsgrunnlag: rettslig forpliktelse (art. 6.1.c).
• Dokumentasjon av godkjenning og signatur, samt beskyttelse av den Behandlingsansvarliges rettigheter i og utenfor domstolene. Behandlingsgrunnlag: berettiget interesse (art. 6.1.f).
• Portalens sikkerhet: forebygging av uautorisert tilgang og svindel, tekniske logger. Behandlingsgrunnlag: berettiget interesse (art. 6.1.f).
• Markedsføringshenvendelser om nye kolleksjoner, kampanjer og forbeholdte betingelser, per e-post. Behandlingsgrunnlag: samtykke (art. 6.1.a), som når som helst kan trekkes tilbake via lenken i hver melding eller ved å skrive til den Behandlingsansvarlige. Samtykke er aldri forhåndsavkrysset.

4. Om det er obligatorisk å oppgi opplysninger

Opplysningene som etterspørres ved registrering og bestilling, er nødvendige for å få tilgang til Portalen og for å oppfylle avtalen; uten dem kan kontoen ikke opprettes og bestillinger ikke behandles. Det er frivillig å oppgi opplysninger til markedsføringshenvendelser.

5. Mottakere og databehandlere

Opplysningene behandles av den Behandlingsansvarliges autoriserte medarbeidere og av eksterne leverandører som er utpekt som databehandlere etter artikkel 28 GDPR, herunder:

• Shopify International Ltd. (Irland) — plattform for Portalen, hosting og ordrebehandling;
• Netlify, Inc. (USA) — hosting av bestillingsapplikasjonen som brukes til kontogodkjenning, gjennomgang av bestillinger, elektronisk signatur og betalingskvitteringer;
• Supabase, Inc. — database for bestillingsapplikasjonen, driftet i Den europeiske union (Frankfurt, Tyskland);
• Google Ireland Ltd. — e-post for virksomheten;
• Aruba S.p.A. — sertifisert e-post (PEC);
• TeamSystem S.p.A. — Fatture in Cloud — elektronisk fakturering, regnskap og lager;
• GetSync — overføring av bestillinger fra Portalen til regnskapssystemet;
• ShippyPro S.r.l. og de utpekte transportørene (DHL Express) — forsendelse og sporing;
• banker, skatte- og juridiske rådgivere, for rettslige forpliktelser.

Opplysninger kan utleveres til offentlige myndigheter når loven krever det. Opplysningene offentliggjøres ikke.

6. Overføringer utenfor EU

Dersom en leverandør behandler opplysninger utenfor Det europeiske økonomiske samarbeidsområdet (særlig Netlify, Inc. i USA), skjer overføringen på grunnlag av en tilstrekkelighetsbeslutning fra Europakommisjonen, herunder EU-U.S. Data Privacy Framework der leverandøren er sertifisert, eller på grunnlag av standard personvernbestemmelser etter artikkel 45 og 46 GDPR.

7. Lagringstid

• kontoopplysninger: så lenge forholdet varer, og i 24 måneder etter at det opphører;
• ordreopplysninger, registreringer av signatur og godkjenning, betalingskvitteringer og skattedokumenter: 10 år fra utgangen av regnskapsåret, etter artikkel 2220 i den italienske sivilloven (Codice Civile) og skattereglene;
• tekniske logger og sikkerhetslogger: 12 måneder;
• opplysninger til markedsføringshenvendelser: inntil samtykket trekkes tilbake, og uansett ikke lenger enn 24 måneder etter siste samhandling;
• tilgangsforespørsler som ikke godkjennes: 6 måneder.

8. Dine rettigheter

Registrerte kan når som helst utøve rettighetene etter artikkel 15-22 GDPR: innsyn, retting, sletting, begrensning, dataportabilitet, innsigelse og tilbaketrekking av samtykke, ved å skrive til administration@tekdogwear.com. De kan også klage til det italienske datatilsynet (Garante per la protezione dei dati personali, www.garanteprivacy.it).

9. Informasjonskapsler

Portalen bruker tekniske informasjonskapsler som er nødvendige for at den skal fungere, og, med samtykke, analytiske informasjonskapsler. Alle detaljer finnes i retningslinjene for informasjonskapsler.

10. Oppdateringer

Denne erklæringen kan bli oppdatert; den gjeldende versjonen publiseres alltid på Portalen med sin revisjonsdato.