Skishop Hub
- Purpose
- Produktinformasjon og lagerstatus for butikkvarer
- Data
- Ordre- og lagerdata, ingen direkte kundeopplysninger
- Storage location
- EU
- Transfer basis
- Behandling innenfor EØS
Data processors
To deliver rental, shop and workshop services we use a small number of selected suppliers who process personal data. Those who process data on our behalf have a data processing agreement with us. Transfers outside the EEA take place on the basis of the EU standard contractual clauses (SCC), the EU–US Data Privacy Framework or an adequacy decision.
Lovable AI Gateway (Google Gemini)
- Purpose
- KI-assistent som svarer på spørsmål om utleie, produkter og bestilling
- Data
- Innholdet i samtalen med assistenten
- Storage location
- EU/USA
- Transfer basis
- EUs standard personvernbestemmelser (SCC)
Twilio (Verify og SMS)
- Purpose
- Bekreftelse av mobilnummer og SMS-varsler om ordre, henting og utkjøring
- Data
- Mobilnummer, tidspunkt og status for melding
- Storage location
- EU/USA
- Transfer basis
- EUs standard personvernbestemmelser (SCC)
Supabase (skyplattform for database, innlogging og filer)
- Purpose
- Drift av database, innlogging og filer
- Data
- Kontaktinfo, ordre, leiedata
- Storage location
- EU
- Transfer basis
- Innenfor EØS
Stripe
- Purpose
- Betaling og utbetaling til begge selskaper
- Data
- Navn, e-post, betalingsreferanse, beløp
- Storage location
- EU/USA
- Transfer basis
- EUs standard personvernbestemmelser (SCC)
Mailchimp
- Purpose
- Nyhetsbrev til de som har samtykket
- Data
- Navn og e-post
- Storage location
- USA
- Transfer basis
- EUs standard personvernbestemmelser (SCC)
Google Maps Platform
- Purpose
- Adressesøk, kart og veibeskrivelse. Kart lastes først når du selv åpner det.
- Data
- Leveringsadresse
- Storage location
- EU/USA
- Transfer basis
- EUs standard personvernbestemmelser (SCC)
OpenStreetMap Foundation (kartfliser)
- Purpose
- Kartfliser til kartene på nettstedet (aktiviteter, overnatting, sykkel og leveringsvalg). Flisene hentes og mellomlagres av vår egen server; nettleseren din kontakter aldri OpenStreetMap.
- Data
- Ingen personopplysninger om besøkende – bare koordinater for kartflisene (zoom/x/y) fra vår server.
- Storage location
- Storbritannia, levert via globalt innholdsnettverk (CDN)
- Transfer basis
- EUs beslutning om tilstrekkelig beskyttelsesnivå for Storbritannia
Lovable (hosting, AI Gateway og e-post)
- Purpose
- Drift av nettstedet og serverfunksjonene, utsending av e-post fra notify.skishop.no, og KI-gatewayen som videresender spørsmål til KI-modellen (kundeassistenten «Spør oss» og KI-støtte i vaktplanleggingen for ansatte).
- Data
- Kontaktinfo og ordreopplysninger i e-post; tekniske logger (IP-adresse, nettleser); i KI-assistenten kundens spørsmål og – bare når samtalen gjelder leie/størrelser – fornavn, alder, høyde, skostørrelse og nivå (også for barn); for ansatte fritekst om tilgjengelighet og ønsker (uten særlige kategorier).
- Storage location
- Sverige (EU); underleverandører i USA
- Transfer basis
- EUs standard personvernbestemmelser (SCC) og EU–US Data Privacy Framework for underleverandører
Google Analytics 4
- Purpose
- Besøksstatistikk. Med samtykke til statistikk: måling med informasjonskapsler og tilfeldig klient-ID. Uten samtykke: Googles samtykkemodus (anonyme signaler uten informasjonskapsler) og anonyme tellinger som vår server sender videre uten IP-adresse, nettleserinfo eller bruker-ID (Measurement Protocol).
- Data
- Med samtykke: tilfeldig klient-ID (informasjonskapsel), sidevisninger og hendelser, enhet og nettleser, omtrentlig sted avledet fra IP-adressen. Uten samtykke: sidevisninger og handelssteg med tilfeldig besøksnummer som bare lever til siden lastes på nytt, enhetstype, språk og land – uten IP-adresse.
- Storage location
- USA/globalt
- Transfer basis
- EU–US Data Privacy Framework (Google LLC er sertifisert) og EUs standard personvernbestemmelser (SCC)
Hostinger (e-post)
- Purpose
- E-postkassen vår (info@skishop.no) og SMTP-reserve for utsending når hovedveien ikke er tilgjengelig.
- Data
- Navn, e-postadresse og innholdet i e-poster (henvendelser, ordrebekreftelser, kvitteringer)
- Storage location
- EU
- Transfer basis
- Innenfor EØS
Cloudflare (Turnstile robotsjekk)
- Purpose
- Beskyttelse mot automatisert misbruk av skjemaer og innlogging (robotsjekk uten bildeoppgaver), når den er slått på.
- Data
- IP-adresse og tekniske nettleser- og enhetssignaler
- Storage location
- USA/globalt
- Transfer basis
- EU–US Data Privacy Framework (Cloudflare Inc. er sertifisert) og EUs standard personvernbestemmelser (SCC)
Meta Platforms Ireland (Meta-piksel, kun med samtykke)
- Purpose
- Måle effekten av annonser på Facebook og Instagram. Lastes bare når du har samtykket til markedsføring. Vi og Meta er felles behandlingsansvarlige for innsamlingen og overføringen fra nettstedet (EU-domstolen C-40/17 Fashion ID, Metas «Controller Addendum»); Meta er selvstendig ansvarlig for sin videre behandling.
- Data
- Sidevisninger og hendelser (for eksempel kjøp), tekniske identifikatorer (informasjonskapsel), IP-adresse og nettleserinformasjon
- Storage location
- Irland/USA
- Transfer basis
- EU–US Data Privacy Framework (Meta Platforms Inc. er sertifisert) og EUs standard personvernbestemmelser (SCC)
Tidsbanken
- Purpose
- Vaktplaner, timeregistrering og fravær for ansatte.
- Data
- Ansattes navn, ansattnummer, kontaktinfo, vakter, timer og fravær
- Storage location
- Norge
- Transfer basis
- Innenfor EØS
Supabase (egen organisasjon: Skishop Hub og interne apper)
- Purpose
- Database og drift for våre egne interne systemer: Skishop Hub (lager og kassekobling), markedsføringsverktøy og sjåførappen for utkjøring.
- Data
- Kundens navn, adresse og telefon ved utkjøring; ordre- og lagerdata; ansattes brukerkontoer
- Storage location
- EU (Irland)
- Transfer basis
- Innenfor EØS (underleverandører i USA: EUs standard personvernbestemmelser)
Questions about the processing? Contact us at post@skishop.no – you can also download or request deletion of your data under My account.