Personvernerklæring

    Hvordan Sabar behandler personopplysninger i henhold til GDPR.

    Behandlingsansvarlig

    Sabar, Oslo, Norge. Spørsmål om personvern kan sendes til post@sabar.no.

    Hvilke opplysninger vi behandler

    Ved bestilling behandler vi navn, telefonnummer og e-postadresse for å kunne sende ordrebekreftelse og varsel om at bestillingen er klar, samt bestillingsdetaljer og betalingsstatus. Betalingskortopplysninger behandles kun av vår betalingspartner Dintero og lagres ikke hos oss.

    Formål og grunnlag

    Opplysningene brukes til å gjennomføre bestillingen (avtale), til å sende driftsvarsler (avtale) og til å oppfylle regnskaps- og bokføringsplikt (rettslig forpliktelse).

    Databehandlere

    Vi bruker Supabase (database og autentisering), Cloudflare (drift og levering), Dintero (betaling) og Brevo (e-post og SMS). Alle er underlagt databehandleravtaler.

    Lagringstid

    Ordredata lagres så lenge det er nødvendig for drift og lovpålagt oppbevaring. Kontaktopplysninger knyttet til en bestilling slettes eller anonymiseres når de ikke lenger er nødvendige.

    Dine rettigheter

    Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og kan klage til Datatilsynet. Send forespørsler til post@sabar.no.

    Informasjonskapsler

    Vi bruker kun nødvendige informasjonskapsler og lokal lagring for å holde handlekorg, språkvalg og innlogging i orden. Vi bruker ikke markedsføringssporing.