Personvernerklæring

Muida Tech AS (org.nr. 927 533 464) er behandlingsansvarlig for personopplysningene som behandles på vedmarket.no og i VedMarket-appen. Denne erklæringen beskriver hva vi faktisk samler inn, og hvorfor.

Utgangspunktet vårt er at du skal kunne kjøpe ved uten å opprette konto. Vi ber derfor bare om det leveringen krever.

Hva vi samler inn

Når du bestiller

• Navn, telefonnummer og e-postadresse
• Leveringsadresse, postnummer og eventuell beskjed til sjåføren
• Hva du bestilte, beløp, leveringsdato og status

Disse opplysningene lagres sammen med bestillingen, slik at den står på egne ben uten en konto.

Når du bruker nettstedet

• Postnummer og handlekurv lagres lokalt i nettleseren din (localStorage). Det forlater ikke enheten før du eventuelt bestiller.
• Ingen sporing. Vi bruker ikke analyseverktøy, annonsenettverk eller informasjonskapsler til markedsføring, og selger ingen opplysninger videre.
• Tekniske tjenerlogger med IP-adresse og tidspunkt, som brukes til drift og sikkerhet og slettes fortløpende.

Når du chatter med oss

Meldingene lagres sammen med en tilfeldig generert enhets-ID. ID-en identifiserer en enhet, ikke en person, og lar deg få svar uten å oppgi navn.

Hvis du oppretter konto

Kontoen er frivillig og gir deg ordrehistorikk, lagret adresse og gjenkjøp. Da lagrer vi e-postadressen din. Innlogging skjer med engangskode eller gjennom Google eller Apple; vi mottar aldri passordet ditt.

Varsler

Godtar du varsler i appen, lagrer vi en varslingsnøkkel for enheten slik at vi kan si fra når veden er på vei. Du kan slå det av i innstillingene på telefonen.

Hvorfor, og med hvilket grunnlag

Formål	Behandlingsgrunnlag
Gjennomføre bestillingen og levere veden	Avtale — personvernforordningen artikkel 6 (1) b
Kundeservice og svar på henvendelser	Avtale og berettiget interesse — artikkel 6 (1) b og f
Regnskap og bokføring	Rettslig forpliktelse — artikkel 6 (1) c, jf. bokføringsloven
Drift, feilsøking og sikkerhet	Berettiget interesse — artikkel 6 (1) f
Varsler om din bestilling	Avtale — artikkel 6 (1) b

Hvem opplysningene deles med

• Leverandøren som skal levere får navn, telefonnummer, adresse og hva du har bestilt — det de trenger for å kjøre veden fram.
• Stripe behandler betalingen. Kortopplysninger går direkte dit og lagres aldri hos oss.
• Amazon Web Services drifter tjenerne og sender e-post. Data lagres i EU (Stockholm).
• Apple og Google formidler varsler til telefonen din, dersom du har slått det på.

Alle databehandlere er bundet av databehandleravtaler. Vi selger ikke personopplysninger, og bruker dem ikke til markedsføring uten at du har bedt om det.

Hvor lenge vi lagrer

• Bestillinger og kvitteringer: fem år etter regnskapsårets slutt, som bokføringsloven krever.
• Chatsamtaler: slettes når de ikke lenger er nødvendige for kundeservice.
• Konto: så lenge du har den. Sletter du kontoen, fjernes den — bestillinger beholdes så lenge loven krever.
• Innloggingskoder: utløper etter ti minutter.

Rettighetene dine

Du har rett til innsyn i egne opplysninger, retting av feil, sletting, begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Skriv til post@vedmarket.no, så svarer vi innen 30 dager.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet.

Sikkerhet

All trafikk går kryptert over HTTPS. Innloggingsøkter og engangskoder lagres kun som kryptografiske avtrykk, aldri i klartekst, og databasen er ikke tilgjengelig fra internett.