Direct naar de inhoud

Verwerkers

Voor verhuur, winkel en werkplaats gebruiken we een klein aantal geselecteerde leveranciers die persoonsgegevens verwerken. Wie namens ons gegevens verwerkt, heeft met ons een verwerkersovereenkomst. Doorgifte buiten de EER gebeurt op basis van de standaardcontractbepalingen van de EU (SCC), het EU–VS Data Privacy Framework of een adequaatheidsbesluit.

Lovable AI Gateway (Google Gemini)

Doel
KI-assistent som svarer på spørsmål om utleie, produkter og bestilling
Gegevens
Innholdet i samtalen med assistenten
Opslaglocatie
EU/USA
Grondslag voor doorgifte
EUs standard personvernbestemmelser (SCC)
Verwerkersovereenkomst van de leverancier bekijken

Twilio (Verify og SMS)

Doel
Bekreftelse av mobilnummer og SMS-varsler om ordre, henting og utkjøring
Gegevens
Mobilnummer, tidspunkt og status for melding
Opslaglocatie
EU/USA
Grondslag voor doorgifte
EUs standard personvernbestemmelser (SCC)

Skishop Hub

Doel
Produktinformasjon og lagerstatus for butikkvarer
Gegevens
Ordre- og lagerdata, ingen direkte kundeopplysninger
Opslaglocatie
EU
Grondslag voor doorgifte
Behandling innenfor EØS

Supabase (skyplattform for database, innlogging og filer)

Doel
Drift av database, innlogging og filer
Gegevens
Kontaktinfo, ordre, leiedata
Opslaglocatie
EU (Irland)
Grondslag voor doorgifte
Innenfor EØS (underleverandører i USA: EUs standard personvernbestemmelser)
Verwerkersovereenkomst van de leverancier bekijken

Mailchimp

Doel
Nyhetsbrev og tilbud på e-post til de som har samtykket
Gegevens
Navn og e-post. For mottakere som er påmeldt nyhetsbrevet: navn og utstyrspakke fra forrige leie og en personlig lenke som fyller handlekurven (aldri fødselsdato eller mål)
Opslaglocatie
USA
Grondslag voor doorgifte
EUs standard personvernbestemmelser (SCC)
Verwerkersovereenkomst van de leverancier bekijken

Google Maps Platform

Doel
Adressesøk, kart og veibeskrivelse. Kart lastes først når du selv åpner det.
Gegevens
Leveringsadresse
Opslaglocatie
EU/USA
Grondslag voor doorgifte
EUs standard personvernbestemmelser (SCC)
Verwerkersovereenkomst van de leverancier bekijken

OpenStreetMap Foundation (kartfliser)

Doel
Kartfliser til kartene på nettstedet (aktiviteter, overnatting, sykkel og leveringsvalg). Flisene hentes og mellomlagres av vår egen server; nettleseren din kontakter aldri OpenStreetMap.
Gegevens
Ingen personopplysninger om besøkende – bare koordinater for kartflisene (zoom/x/y) fra vår server.
Opslaglocatie
Storbritannia, levert via globalt innholdsnettverk (CDN)
Grondslag voor doorgifte
EUs beslutning om tilstrekkelig beskyttelsesnivå for Storbritannia

Lovable (hosting, AI Gateway og e-post)

Doel
Drift av nettstedet og serverfunksjonene, utsending av e-post fra notify.skishop.no, og KI-gatewayen som videresender spørsmål til KI-modellen (kundeassistenten «Spør oss» og KI-støtte i vaktplanleggingen for ansatte).
Gegevens
Kontaktinfo og ordreopplysninger i e-post; tekniske logger (IP-adresse, nettleser); i KI-assistenten kundens spørsmål og – bare når samtalen gjelder leie/størrelser – fornavn, alder, høyde, skostørrelse og nivå (også for barn); for ansatte fritekst om tilgjengelighet og ønsker (uten særlige kategorier).
Opslaglocatie
Sverige (EU); underleverandører i USA
Grondslag voor doorgifte
EUs standard personvernbestemmelser (SCC) og EU–US Data Privacy Framework for underleverandører
Verwerkersovereenkomst van de leverancier bekijken

Google Analytics 4

Doel
Besøksstatistikk. Med samtykke til statistikk: måling med informasjonskapsler og tilfeldig klient-ID. Uten samtykke: Googles samtykkemodus (anonyme signaler uten informasjonskapsler) og anonyme tellinger som vår server sender videre uten IP-adresse, nettleserinfo eller bruker-ID (Measurement Protocol).
Gegevens
Med samtykke: tilfeldig klient-ID (informasjonskapsel), sidevisninger og hendelser, enhet og nettleser, omtrentlig sted avledet fra IP-adressen. Uten samtykke: sidevisninger og handelssteg med tilfeldig besøksnummer som bare lever til siden lastes på nytt, enhetstype, språk og land – uten IP-adresse.
Opslaglocatie
USA/globalt
Grondslag voor doorgifte
EU–US Data Privacy Framework (Google LLC er sertifisert) og EUs standard personvernbestemmelser (SCC)
Verwerkersovereenkomst van de leverancier bekijken

Hostinger (e-post)

Doel
E-postkassen vår (info@skishop.no) og SMTP-reserve for utsending når hovedveien ikke er tilgjengelig.
Gegevens
Navn, e-postadresse og innholdet i e-poster (henvendelser, ordrebekreftelser, kvitteringer)
Opslaglocatie
EU
Grondslag voor doorgifte
Innenfor EØS

Cloudflare (Turnstile robotsjekk)

Doel
Beskyttelse mot automatisert misbruk av skjemaer og innlogging (robotsjekk uten bildeoppgaver), når den er slått på.
Gegevens
IP-adresse og tekniske nettleser- og enhetssignaler
Opslaglocatie
USA/globalt
Grondslag voor doorgifte
EU–US Data Privacy Framework (Cloudflare Inc. er sertifisert) og EUs standard personvernbestemmelser (SCC)
Verwerkersovereenkomst van de leverancier bekijken

Meta Platforms Ireland (Meta-piksel, kun med samtykke)

Doel
Måle effekten av annonser på Facebook og Instagram. Lastes bare når du har samtykket til markedsføring. Vi og Meta er felles behandlingsansvarlige for innsamlingen og overføringen fra nettstedet (EU-domstolen C-40/17 Fashion ID, Metas «Controller Addendum»); Meta er selvstendig ansvarlig for sin videre behandling.
Gegevens
Sidevisninger og hendelser (for eksempel kjøp), tekniske identifikatorer (informasjonskapsel), IP-adresse og nettleserinformasjon
Opslaglocatie
Irland/USA
Grondslag voor doorgifte
EU–US Data Privacy Framework (Meta Platforms Inc. er sertifisert) og EUs standard personvernbestemmelser (SCC)
Verwerkersovereenkomst van de leverancier bekijken

Tidsbanken

Doel
Vaktplaner, timeregistrering og fravær for ansatte.
Gegevens
Ansattes navn, ansattnummer, kontaktinfo, vakter, timer og fravær
Opslaglocatie
Norge
Grondslag voor doorgifte
Innenfor EØS

Supabase (egen organisasjon: Skishop Hub og interne apper)

Doel
Database og drift for våre egne interne systemer: Skishop Hub (lager og kassekobling), markedsføringsverktøy og sjåførappen for utkjøring.
Gegevens
Kundens navn, adresse og telefon ved utkjøring; ordre- og lagerdata; ansattes brukerkontoer
Opslaglocatie
EU (Irland)
Grondslag voor doorgifte
Innenfor EØS (underleverandører i USA: EUs standard personvernbestemmelser)
Verwerkersovereenkomst van de leverancier bekijken

Vragen over de verwerking? Neem contact op via post (at) skishop.no – je kunt je gegevens ook downloaden of verwijdering aanvragen in Mijn account.