Lovable AI Gateway (Google Gemini)
- Formål
- KI-assistent som svarer på spørsmål om utleie, produkter og bestilling
- Opplysninger
- Innholdet i samtalen med assistenten
- Lagringssted
- EU/USA
- Overføringsgrunnlag
- EUs standard personvernbestemmelser (SCC)
Databehandlere
For å levere utleie, butikkhandel og verkstedtjenester bruker vi noen utvalgte leverandører som behandler personopplysninger. De som behandler opplysninger på våre vegne, har databehandleravtale med oss. Overføringer utenfor EØS skjer på grunnlag av EUs standard personvernbestemmelser (SCC), EU–US Data Privacy Framework eller en beslutning om tilstrekkelig beskyttelsesnivå.
Twilio (Verify og SMS)
- Formål
- Bekreftelse av mobilnummer og SMS-varsler om ordre, henting og utkjøring
- Opplysninger
- Mobilnummer, tidspunkt og status for melding
- Lagringssted
- EU/USA
- Overføringsgrunnlag
- EUs standard personvernbestemmelser (SCC)
Skishop Hub
- Formål
- Produktinformasjon og lagerstatus for butikkvarer
- Opplysninger
- Ordre- og lagerdata, ingen direkte kundeopplysninger
- Lagringssted
- EU
- Overføringsgrunnlag
- Behandling innenfor EØS
Supabase (skyplattform for database, innlogging og filer)
- Formål
- Drift av database, innlogging og filer
- Opplysninger
- Kontaktinfo, ordre, leiedata
- Lagringssted
- EU (Irland)
- Overføringsgrunnlag
- Innenfor EØS (underleverandører i USA: EUs standard personvernbestemmelser)
Stripe
- Formål
- Betaling og utbetaling til begge selskaper
- Opplysninger
- Navn, e-post, betalingsreferanse, beløp
- Lagringssted
- EU/USA
- Overføringsgrunnlag
- EUs standard personvernbestemmelser (SCC)
Mailchimp
- Formål
- Nyhetsbrev og tilbud på e-post til de som har samtykket
- Opplysninger
- Navn og e-post. For mottakere som er påmeldt nyhetsbrevet: navn og utstyrspakke fra forrige leie og en personlig lenke som fyller handlekurven (aldri fødselsdato eller mål)
- Lagringssted
- USA
- Overføringsgrunnlag
- EUs standard personvernbestemmelser (SCC)
Google Maps Platform
- Formål
- Adressesøk, kart og veibeskrivelse. Kart lastes først når du selv åpner det.
- Opplysninger
- Leveringsadresse
- Lagringssted
- EU/USA
- Overføringsgrunnlag
- EUs standard personvernbestemmelser (SCC)
OpenStreetMap Foundation (kartfliser)
- Formål
- Kartfliser til kartene på nettstedet (aktiviteter, overnatting, sykkel og leveringsvalg). Flisene hentes og mellomlagres av vår egen server; nettleseren din kontakter aldri OpenStreetMap.
- Opplysninger
- Ingen personopplysninger om besøkende – bare koordinater for kartflisene (zoom/x/y) fra vår server.
- Lagringssted
- Storbritannia, levert via globalt innholdsnettverk (CDN)
- Overføringsgrunnlag
- EUs beslutning om tilstrekkelig beskyttelsesnivå for Storbritannia
Lovable (hosting, AI Gateway og e-post)
- Formål
- Drift av nettstedet og serverfunksjonene, utsending av e-post fra notify.skishop.no, og KI-gatewayen som videresender spørsmål til KI-modellen (kundeassistenten «Spør oss» og KI-støtte i vaktplanleggingen for ansatte).
- Opplysninger
- Kontaktinfo og ordreopplysninger i e-post; tekniske logger (IP-adresse, nettleser); i KI-assistenten kundens spørsmål og – bare når samtalen gjelder leie/størrelser – fornavn, alder, høyde, skostørrelse og nivå (også for barn); for ansatte fritekst om tilgjengelighet og ønsker (uten særlige kategorier).
- Lagringssted
- Sverige (EU); underleverandører i USA
- Overføringsgrunnlag
- EUs standard personvernbestemmelser (SCC) og EU–US Data Privacy Framework for underleverandører
Google Analytics 4
- Formål
- Besøksstatistikk. Med samtykke til statistikk: måling med informasjonskapsler og tilfeldig klient-ID. Uten samtykke: Googles samtykkemodus (anonyme signaler uten informasjonskapsler) og anonyme tellinger som vår server sender videre uten IP-adresse, nettleserinfo eller bruker-ID (Measurement Protocol).
- Opplysninger
- Med samtykke: tilfeldig klient-ID (informasjonskapsel), sidevisninger og hendelser, enhet og nettleser, omtrentlig sted avledet fra IP-adressen. Uten samtykke: sidevisninger og handelssteg med tilfeldig besøksnummer som bare lever til siden lastes på nytt, enhetstype, språk og land – uten IP-adresse.
- Lagringssted
- USA/globalt
- Overføringsgrunnlag
- EU–US Data Privacy Framework (Google LLC er sertifisert) og EUs standard personvernbestemmelser (SCC)
Hostinger (e-post)
- Formål
- E-postkassen vår (info@skishop.no) og SMTP-reserve for utsending når hovedveien ikke er tilgjengelig.
- Opplysninger
- Navn, e-postadresse og innholdet i e-poster (henvendelser, ordrebekreftelser, kvitteringer)
- Lagringssted
- EU
- Overføringsgrunnlag
- Innenfor EØS
Cloudflare (Turnstile robotsjekk)
- Formål
- Beskyttelse mot automatisert misbruk av skjemaer og innlogging (robotsjekk uten bildeoppgaver), når den er slått på.
- Opplysninger
- IP-adresse og tekniske nettleser- og enhetssignaler
- Lagringssted
- USA/globalt
- Overføringsgrunnlag
- EU–US Data Privacy Framework (Cloudflare Inc. er sertifisert) og EUs standard personvernbestemmelser (SCC)
Meta Platforms Ireland (Meta-piksel, kun med samtykke)
- Formål
- Måle effekten av annonser på Facebook og Instagram. Lastes bare når du har samtykket til markedsføring. Vi og Meta er felles behandlingsansvarlige for innsamlingen og overføringen fra nettstedet (EU-domstolen C-40/17 Fashion ID, Metas «Controller Addendum»); Meta er selvstendig ansvarlig for sin videre behandling.
- Opplysninger
- Sidevisninger og hendelser (for eksempel kjøp), tekniske identifikatorer (informasjonskapsel), IP-adresse og nettleserinformasjon
- Lagringssted
- Irland/USA
- Overføringsgrunnlag
- EU–US Data Privacy Framework (Meta Platforms Inc. er sertifisert) og EUs standard personvernbestemmelser (SCC)
Tidsbanken
- Formål
- Vaktplaner, timeregistrering og fravær for ansatte.
- Opplysninger
- Ansattes navn, ansattnummer, kontaktinfo, vakter, timer og fravær
- Lagringssted
- Norge
- Overføringsgrunnlag
- Innenfor EØS
Supabase (egen organisasjon: Skishop Hub og interne apper)
- Formål
- Database og drift for våre egne interne systemer: Skishop Hub (lager og kassekobling), markedsføringsverktøy og sjåførappen for utkjøring.
- Opplysninger
- Kundens navn, adresse og telefon ved utkjøring; ordre- og lagerdata; ansattes brukerkontoer
- Lagringssted
- EU (Irland)
- Overføringsgrunnlag
- Innenfor EØS (underleverandører i USA: EUs standard personvernbestemmelser)
Spørsmål om behandlingen? Kontakt oss på post (at) skishop.no – du kan også laste ned eller be om sletting av dine data under Min side.