PersonvernerklæringPrivacy policy

GLOBAL DIGITAL MEDIA AS (org.nr. 911652390), Sjøhagen 3, 4016 Stavanger, er behandlingsansvarlig for behandling av personopplysninger. Kontakt: info@gdm.no, +47 4000 4312.GLOBAL DIGITAL MEDIA AS (org. no. 911652390), Sjøhagen 3, 4016 Stavanger, Norway, is the controller for the processing of personal data. Contact: info@gdm.no, +47 4000 4312.

Vi kan behandle personopplysninger som du gir oss, for eksempel navn, e-postadresse, telefonnummer og informasjon knyttet til forespørsler eller oppdrag. Ved bestilling gjelder det også firmanavn, organisasjonsnummer, leveringsadresse og hva som er bestilt.We may process personal data that you give us, such as your name, email address, phone number and information about enquiries or assignments. For orders this also includes the company name, organisation number, delivery address and what was ordered.

Tekniske driftsdata: IP-adresse, tidsstempler og nettleser/user-agent som oppstår ved bruk av nettsted og skjema (for sikkerhet og feilsøking).Technical operating data: IP address, timestamps and browser/user agent created when you use the website and forms (for security and troubleshooting).

Opplysningene brukes til å:We use the data to:

• besvare henvendelser og levere tjenester og bestillinger (avtale, GDPR art. 6(1)(b)),answer enquiries and deliver services and orders (contract, GDPR Art. 6(1)(b)),
• oppfylle lovpålagte krav, for eksempel regnskapsplikt (juridisk plikt, art. 6(1)(c)),meet legal requirements such as bookkeeping (legal obligation, Art. 6(1)(c)),
• drift, sikkerhet og misbruksvern – art. 6(1)(f) (berettiget interesse),operation, security and abuse prevention – Art. 6(1)(f) (legitimate interest),
• ikke-nødvendige teknologier (f.eks. innebygde kart/iframes, ev. markedsføring/analyse) – kun med samtykke, art. 6(1)(a) (samtykke kan trekkes tilbake når som helst).non-essential technologies (such as embedded maps/iframes, and any marketing/analytics) – only with consent, Art. 6(1)(a) (consent can be withdrawn at any time).

Det er frivillig å oppgi opplysninger, men uten nødvendig kontakt- og saksinformasjon kan vi ikke besvare henvendelser eller inngå/oppfylle avtaler.Giving us information is voluntary, but without the necessary contact and case details we cannot answer enquiries or enter into or fulfil agreements.

Hostingleverandør (nettsidedrift) og skjemaleverandør (innsending) som databehandlere; tredjeparts innbygg (kart/andre iframes) som selvstendig behandlingsansvarlig. Ved levering deles navn, adresse og telefon med transportøren. Databehandleravtaler (DPA) er inngått der påkrevd. Vi selger ikke personopplysninger.Hosting provider (website operation) and form provider (submissions) as data processors; third-party embeds (maps/other iframes) as independent controllers. For deliveries, the name, address and phone number are shared with the carrier. Data processing agreements (DPAs) are in place where required. We do not sell personal data.

Kontaktskjemaet sender navn, e-post, telefon, emne og melding til UseBasin. Unngå sensitive opplysninger i meldingen. Nettbutikken bruker Medusa til handlekurv og ordrebehandling, Stripe til kortbetaling og Resend til ordrebekreftelser og andre transaksjonsmeldinger.The contact form sends your name, email, phone, subject and message to UseBasin. Avoid sensitive information in your message. The shop uses Medusa for carts and order processing, Stripe for card payments and Resend for order confirmations and other transactional messages.

Kortopplysninger fylles inn i Stripes betalingsfelt og lagres ikke i nettbutikkens egne felt. Stripes betalingskode lastes når betaling klargjøres i kassen og brukes også til sikkerhet og svindelforebygging. Disse nødvendige betalingstjenestene styres ikke av samtykket til Google Maps.Card details are entered in Stripe's payment fields and are not stored in the shop's own fields. Stripe payment code loads when payment is prepared in checkout and is also used for security and fraud prevention. These necessary payment services are not controlled by Google Maps consent.

Overføring kan forekomme. Grunnlag: EU-US Data Privacy Framework (DPF) der leverandør er sertifisert, ellers EUs standardkontrakter (SCC); Canada (kommersielt) via adekvans. Info/kopi gis på forespørsel.Transfers may take place. Basis: the EU-US Data Privacy Framework (DPF) where the provider is certified, otherwise the EU Standard Contractual Clauses (SCCs); Canada (commercial organisations) through an adequacy decision. Information or a copy is available on request.

• Henvendelser uten oppdrag: 12 måneder.Enquiries that do not lead to an assignment: 12 months.
• Kunde-/oppdragsdata: avtaletid + lovpålagt oppbevaring (regnskapsmateriale som ordre og faktura oppbevares i 5 år etter bokføringsloven).Customer and assignment data: the term of the agreement plus statutory retention (accounting records such as orders and invoices are kept for 5 years under the Norwegian Bookkeeping Act).
• Tekniske logger: 90 dager. Data slettes eller anonymiseres når de ikke lenger er nødvendige, eller ved forespørsel.Technical logs: 90 days. Data is deleted or anonymised when it is no longer needed, or on request.

Du har rett til innsyn, retting og sletting, samt å klage til tilsynsmyndigheten (Datatilsynet). I tillegg har du rett til begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Der vi bygger på samtykke, kan du trekke samtykket tilbake når som helst. Forespørsler om rettigheter sendes til info@gdm.no. Vi svarer uten ugrunnet opphold og senest innen én måned.You have the right of access, rectification and erasure, and the right to complain to the supervisory authority (the Norwegian Data Protection Authority, Datatilsynet). You also have the right to restriction, data portability and to object to processing based on legitimate interest. Where we rely on consent, you can withdraw it at any time. Send requests about your rights to info@gdm.no. We reply without undue delay and within one month at the latest.

GDM foretar ikke profilering for markedsføring. Stripe bruker automatiserte sikkerhets- og svindelkontroller ved betaling. Se Stripes personvernerklæring for hvordan betalingsopplysninger behandles.GDM does not carry out marketing profiling. Stripe uses automated security and fraud checks during payment. See Stripe's privacy policy for how payment information is processed.

Vi har passende tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring og sletting.We have appropriate technical and organisational measures to protect personal data against unauthorised access, alteration and deletion.

Ikke-nødvendige teknologier (f.eks. innebygd kart/iframes) aktiveres først etter ditt samtykke. Du kan endre/trekke samtykke når som helst via samtykkeinnstillinger.Non-essential technologies (such as embedded maps/iframes) are only activated after you consent. You can change or withdraw your consent at any time in the consent settings.

Det valgfrie tredjepartsinnholdet er kartet fra Google Maps på kontaktsiden. Google er selvstendig behandlingsansvarlig og kan sette informasjonskapsler og behandle IP-adressen din når kartet lastes. En ekstern kartlenke åpner Google direkte. Vi har ikke lagt inn analyse- eller annonseringsverktøy. Skriftene leveres fra nettstedet, ikke fra Google.The optional third-party content is the Google Maps map on the contact page. Google is an independent controller and may set cookies and process your IP address when the map loads. An external map link opens Google directly. We have not added analytics or advertising tools. Fonts are served from this website, not from Google.

Handlekurven, språkvalget, listevisningen og samtykkevalget ditt lagres lokalt i nettleseren (localStorage). Handlekurven synkroniseres med Medusa når du handler. Opplysninger for å gjenoppta kassen og unngå dobbeltbestilling lagres i økten (sessionStorage), blant annet handlekurv-ID, kontakt- og adresseopplysninger og ordrebekreftelse. Du kan fjerne lagringen i nettleserens innstillinger, men ikke slett en pågående betalingsøkt før resultatet er avklart.Your cart, language, list view and consent choice are stored locally in your browser (localStorage). The cart is synchronised with Medusa when you shop. Checkout recovery details are stored for the session (sessionStorage) to resume checkout and avoid duplicate orders, including the cart ID, contact and address details and order confirmation. You can remove this storage in browser settings, but do not clear an ongoing payment session until its outcome is known.

Vi oppdaterer personvernerklæringen når behandlingen endres. Gjeldende versjon ligger alltid på denne siden.We update this privacy policy when our processing changes. The current version is always on this page.