Gå til innholdet
Handlekurv0

Personvernerklæring

Versjon av 13. november 2026.

Her forklarer vi hvilke personopplysninger vi behandler når du besøker forged-art.com, skriver til oss eller handler i nettbutikken, hvorfor vi gjør det og hvilke rettigheter du har. Personvernforordningen (GDPR) gjelder i hele EØS – i Norge gjennom personopplysningsloven – og den følger vi.

1. Behandlingsansvarlig

Behandlingsansvarlig er M.B. Mieczysław Nylec, et enkeltpersonforetak eid av Mieczysław Nylec, ul. Sandomierska 55, 39-200 Dębica, Polen, mva-nummer PL8721319799, REGON 180114669. E-post: forged.art.studio@gmail.com. Vi har ikke plikt til å ha personvernombud og har derfor ikke oppnevnt noe; spørsmål om personvern sender du direkte til oss.

2. Besøk på nettstedet

Når du åpner en side, behandler webhotellet vårt, webh.pl i Polen, automatisk tekniske opplysninger som nettleseren sender: IP-adresse, dato og klokkeslett, hvilken side du besøker, hvilken side du kom fra, nettleser og operativsystem. Dette er nødvendig for å vise nettstedet og holde det sikkert, og grunnlaget er vår berettigede interesse (GDPR artikkel 6 nr. 1 bokstav f). Loggene slettes etter kort tid. Forbindelsen er kryptert (TLS), og skrifttypene lastes fra vår egen server, ikke fra Google.

3. Informasjonskapsler og besøksstatistikk

Uten samtykke bruker vi bare informasjonskapsler som er nødvendige for at nettbutikken skal fungere: handlekurv og kasse (WooCommerce), valgt språk og valuta og innlogging hvis du har kundekonto. Slike kapsler er tillatt uten samtykke etter ekomloven § 3-15.

Med ditt samtykke bruker vi Google Analytics 4 fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, for å telle besøk og se hvilke sider som blir brukt. Skriptet lastes først når du trykker «Tillat» i banneret om informasjonskapsler (ekomloven § 3-15 og GDPR artikkel 6 nr. 1 bokstav a). Det er like enkelt å avvise som å godta. Du kan endre eller trekke tilbake samtykket når som helst via lenken til innstillingene for informasjonskapsler nederst på hver side. Googles annonsefunksjoner er slått av, og vi bruker ingen informasjonskapsler til annonsering. Google kan overføre opplysninger til USA; overføringen bygger på EU–US Data Privacy Framework, som Google er sertifisert under. Statistikkdataene slettes automatisk etter 2 måneder.

4. Bestillinger

Når du bestiller, behandler vi navn, adresse, e-postadresse, telefonnummer og opplysningene om bestillingen for å oppfylle avtalen med deg (artikkel 6 nr. 1 bokstav b). Transportøren får de opplysningene som trengs for å levere pakken og fortolle den i Norge. Fakturaer og regnskapsbilag oppbevarer vi så lenge polske skatte- og regnskapsregler krever, normalt fem år fra utgangen av året da skatteplikten oppstod (artikkel 6 nr. 1 bokstav c).

5. Betaling

Betaling med PayPal, kort og andre betalingsmåter via PayPal behandles av PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Vi sender PayPal de opplysningene som trengs for betalingen (artikkel 6 nr. 1 bokstav b). På produktsidene, i handlekurven og i kassen bruker vi skript fra PayPal som viser betalingsknappene og brukes til å forebygge svindel (artikkel 6 nr. 1 bokstav b og f). PayPal kan også overføre opplysninger til USA og er sertifisert under EU–US Data Privacy Framework. Betaler du med bankoverføring, får vi betalingsopplysningene fra banken vår.

6. Kundekonto

Du kan opprette en kundekonto hvis du vil. Da lagrer vi opplysningene dine til kontoen blir slettet (artikkel 6 nr. 1 bokstav b).

7. Kontaktskjema, angreskjema og e-post

Skriver du til oss via et skjema eller på e-post, bruker vi opplysningene til å svare deg og behandle saken (artikkel 6 nr. 1 bokstav b når henvendelsen gjelder en avtale, ellers bokstav f). Meldinger fra skjemaene kommer til e-posten vår, og en kopi lagres i nettstedets database. Vi sletter henvendelsen når saken er ferdig, med mindre vi må oppbevare den etter loven. E-postkontoen vår leveres av Google.

For å stoppe spam bruker vi Cloudflare Turnstile fra Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, på sidene med skjema (artikkel 6 nr. 1 bokstav f). Tekniske opplysninger som IP-adresse og egenskaper ved nettleseren kan da bli sendt til Cloudflare for å skille mennesker fra roboter. Cloudflare er vår databehandler og er sertifisert under EU–US Data Privacy Framework.

8. Hvem som får opplysningene

Vi selger aldri personopplysninger. Vi deler dem bare med dem vi trenger for å drive nettbutikken og levere bestillingen din: webhotellet (webh.pl), PayPal, transportører og speditører, regnskapsføreren vår, Cloudflare (skjemaene) og Google (e-post, og statistikk bare med samtykke).

9. Overføring til land utenfor EØS

Både Norge og Polen er med i EØS. Noen av leverandørene våre (Google, PayPal og Cloudflare) kan overføre opplysninger til USA. Overføringene bygger på EU–US Data Privacy Framework og, der det trengs, EUs standard personvernbestemmelser (standard contractual clauses).

10. Hvor lenge vi lagrer opplysningene

  • Bestillinger og fakturaer: så lenge skatte- og regnskapsreglene krever, normalt fem år fra utgangen av salgsåret.
  • Henvendelser via skjema og e-post: til saken er ferdig, med mindre opplysningene inngår i en bestilling.
  • Kundekonto: til kontoen blir slettet.
  • Google Analytics: 2 måneder.
  • Serverlogger: kort tid.

11. Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg (artikkel 15), til å få dem rettet (artikkel 16) eller slettet (artikkel 17), til å kreve at behandlingen begrenses (artikkel 18), til å få dem utlevert i et maskinlesbart format (artikkel 20) og til å protestere mot behandling som bygger på berettiget interesse (artikkel 21). Et samtykke kan du trekke tilbake når som helst, med virkning framover. Vi treffer ingen automatiserte avgjørelser om deg og driver ikke profilering. Send forespørselen til forged.art.studio@gmail.com, så svarer vi innen én måned.

12. Klage til Datatilsynet

Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no, Postboks 458 Sentrum, 0105 Oslo). Siden vi holder til i Polen, kan du også klage til det polske datatilsynet, Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl, ul. Stawki 2, 00-193 Warszawa). Ta gjerne kontakt med oss først, så prøver vi å ordne opp.

13. Endringer

Vi oppdaterer personvernerklæringen når vi endrer hvordan vi behandler personopplysninger, eller når regelverket endres. Datoen øverst viser hvilken versjon som gjelder.