Personvernerklæring

# Personvernerklæring Sist oppdatert: september 2026 ## 1. Behandlingsansvarlig **MARCA ET CIE** (SARL) 718 Chemin des Delphiniums 83190 Ollioules, Frankrike SIRET: 679 501 544 00036 Publikasjonsansvarlig: Nicolas RIGHI E-post: info@marca-france.com Telefon: +33 (0)4 94 63 04 84 ## 2. Dine personopplysninger — Faktiske behandlinger I samsvar med GDPR finner du her alle stedene der vi samler inn, lagrer eller overfører dine personopplysninger. ### 2.1 Kundekontoer og bestillinger (Shopify Core) **Innsamlede data:** - Fornavn, etternavn, e-post, telefonnummer - Faktura- og leveringsadresse - Ordrehistorikk, dato og beløp - Kjøpspreferanser, ønskeliste - Passord (hashet) **Formål:** Opprette og administrere kundekontoen din, behandle bestillingene og betalingene dine, sende bekreftelser, håndtere returer og bekjempe svindel. **Rettslig grunnlag:** Avtale; berettiget interesse (svindel, kundeservice) **Lagringstid:** Så lenge kontoen din eksisterer, deretter 3 år etter siste bestilling (regnskapsforpliktelser) **Mottakere:** Shopify Inc. (vertstjeneste, Ottawa, Canada), betalingstjenesteleverandører, interne tjenester **Overføringer utenfor EU:** ✅ Shopify: standard kontraktsklausuler + Privacy Shield-kompatibel **Dine rettigheter:** Innsyn, retting, sletting, begrensning, dataportabilitet, innsigelse ### 2.2 Kontaktskjema **Innsamlede data:** Navn, e-post, telefon, kategori, emne, melding, hCaptcha-svar **Formål:** Behandle forespørselen din, svare deg, arkivere **Rettslig grunnlag:** Samtykke + berettiget interesse **Lagringstid:** 1 år (arkiv, deretter sletting) **Mottakere:** info@marca-france.com, hCaptcha Inc. (USA) **Overføringer utenfor EU:** hCaptcha (USA) — CAPTCHA-verifiseringsdata **Dine rettigheter:** Innsyn, retting, sletting, begrensning, dataportabilitet, innsigelse, trekke tilbake samtykke ### 2.3 Klaviyo-nyhetsbrev **Innsamlede data:** E-post, fornavn/etternavn, kjøpshistorikk, nettleseratferd, IP-adresse, enhet **Formål:** Markedsførings-e-poster, tilbud, engasjementsanalyse, segmentering, forlatte handlekurver **Rettslig grunnlag:** Uttrykkelig samtykke **Lagringstid:** Så lenge abonnementet varer; 3 år etter avmelding for historikk **Mottakere:** Klaviyo Inc. (USA), Meta dersom publikumsynkronisering **Overføringer utenfor EU:** ✅ Klaviyo (USA): GDPR-kompatible kontrakter **Dine rettigheter:** Innsyn, retting, sletting, innsigelse (lenke i hver e-post), dataportabilitet, trekke tilbake samtykke ### 2.4 Google Analytics **Innsamlede data:** Økt-ID, besøkte sider, trafikkilde, enhetstype, omtrentlig plassering, interaksjoner **Formål:** Analysere brukeratferd, måle ytelse, forbedre UX, forstå trafikkilder **Rettslig grunnlag:** Samtykke (via Pandectes-banner) **Lagringstid:** 14 måneder for øktdata; ubegrenset for aggregerte data **Mottakere:** Google LLC (USA) **Overføringer utenfor EU:** ✅ Google Analytics (USA): GDPR-kompatible kontrakter **Dine rettigheter:** Innsigelse (Google Analytics Opt-out Browser), nekte samtykke ### 2.5 Meta Pixel (Facebook Ads) **Innsamlede data:** Unik ID, besøkte sider, konverteringshendelser, e-post (ved kjøp), enhetsdata **Formål:** Måle ytelsen til Meta-kampanjer, opprette retargeting-publikummer, synkronisere konverteringer **Rettslig grunnlag:** Samtykke (annonseringssporing) **Lagringstid:** Konverteringer 90 dager; retargeting-publikummer 180 dager **Mottakere:** Meta Platforms Inc. (USA) **Overføringer utenfor EU:** ✅ Meta (USA): GDPR-kompatible kontrakter **Dine rettigheter:** Avslå pixel (Pandectes-banner), innsigelse (Meta Ads Preferences) ### 2.6 Stape + Cookie Keeper (server-side sporing) **Innsamlede data:** Konverteringshendelser, e-post (bestilling), konverterings-IDer, øktdata **Formål:** Spore konverteringer på serversiden, omgå Safari ITP-restriksjoner, måle kampanjeytelse **Rettslig grunnlag:** Samtykke (hvis annonseringssporer ikke er nødvendige) **Lagringstid:** Serverlogger 30 dager; aggregerte hendelser 24 måneder **Mottakere:** Stape (USA), Meta, Google **Overføringer utenfor EU:** ✅ Stape (USA): GDPR-kompatible kontrakter **Dine rettigheter:** Avslå (Pandectes-banner), begrense annonseringscookies ### 2.7 Pandectes GDPR (cookie-administrasjon) **Innsamlede data:** Ditt samtykkevalg, dato/tid, unik ID **Formål:** Administrere cookie-innstillingene dine, registrere samtykke, gjøre det mulig å endre valgene dine **Rettslig grunnlag:** Uttrykkelig samtykke **Lagringstid:** Maks 6 måneder (deretter ny forespørsel) **Mottakere:** Pandectes (Frankrike/EU), sporingsverktøy i henhold til ditt valg **Dine rettigheter:** Endre valgene dine når som helst («Administrer mine cookies»), trekke tilbake samtykke ### 2.8 Reed Matcher (RevenueHunt Quiz) **Innsamlede data:** Svar på quizen, e-post (valgfritt for resultat), økt-ID **Formål:** Anbefale den anchen som passer deg, analysere preferanser, sende resultat **Rettslig grunnlag:** Implisitt samtykke + e-post-opt-in **Lagringstid:** Svar 90 dager; e-post overført til Klaviyo **Mottakere:** RevenueHunt (USA), Klaviyo hvis e-post-opt-in **Overføringer utenfor EU:** ✅ RevenueHunt (USA): GDPR-kompatible kontrakter **Dine rettigheter:** Sletting (be om det via info@marca-france.com), innsigelse ### 2.9 Stockist.co (butikkfinner) **Innsamlede data:** Omtrentlig plassering (IP eller nettleserens geolokalisering), søkefrase **Formål:** Vise butikker i nærheten, finne autoriserte forhandlere **Rettslig grunnlag:** Samtykke (hvis geolokalisering er aktivert) **Lagringstid:** Søkelogger 30 dager **Mottakere:** Stockist.co (USA), våre salgssteder **Overføringer utenfor EU:** ✅ Stockist.co (USA): GDPR-kompatible kontrakter **Dine rettigheter:** Avslå geolokalisering (nettleserinnstillinger) ### 2.10 Google Maps (forhandlerside) **Innsamlede data:** Kartposisjon, interaksjoner (zoom, flytting), IP-adresse **Formål:** Vise lokasjonene til våre forhandlere **Rettslig grunnlag:** Berettiget interesse + samtykke til Google-cookies **Lagringstid:** Google Maps-logger i omtrent 2 år **Mottakere:** Google Maps / Google LLC (USA) **Overføringer utenfor EU:** ✅ Google Maps (USA): GDPR-kompatible kontrakter **Dine rettigheter:** Avslå Google Maps-cookies (Pandectes-banner) ## 3. Cookies og sporingsverktøy For fullstendig liste over cookies, se vår side **Cookiepolicy** (lenke kommer). **Kategorier:** - **Strengt nødvendige** (økt, handlekurv, sikkerhet): alltid aktive, samtykke kreves ikke - **Annonseringssporing** (Meta Pixel, Google Ads): samtykke kreves - **Analyse** (Google Analytics): samtykke kreves - **Markedsføring** (Klaviyo): samtykke kreves Endre preferansene dine når som helst via **Administrer mine cookies**. ## 4. Dine GDPR-rettigheter Du har rett til: 1. **Innsyn** i dine personopplysninger 2. **Retting** av uriktige opplysninger 3. **Sletting** (retten til å bli glemt) 4. **Begrensning** av behandlingen 5. **Dataportabilitet** (hente ut dataene dine i standardformat) 6. **Innsigelse** mot behandlingen 7. **Tilbakekalling av samtykke** når som helst, uten tilbakevirkende effekt **Svarfrist:** 30 dager fra mottak av forespørselen din. ## 5. Hvordan utøver du rettighetene dine? Send forespørselen din på e-post til: **info@marca-france.com** I emnefeltet: «GDPR-forespørsel — [Innsyn / Retting / Sletting / etc.]» Oppgi: - Navn og etternavn - E-postadresse - Hva forespørselen gjelder - Gyldig ID-bevis (kopi av legitimasjon) Vi behandler forespørselen din innen 30 dager. ## 6. Sikkerheten til dataene dine Vi innfører sikkerhetstiltak: - HTTPS-kryptering for alle overføringer - Begrenset tilgang til data (kun internt team) - Sikker autentisering (hashede passord) - Shopify SOC 2 Type II (sertifisering) Likevel er ingen overføring over internett 100 % sikker. ## 7. Endringer i denne policyen Vi kan endre denne policyen. Endringene vil bli publisert på denne siden med en ny oppdateringsdato. ## 8. Kontakt og klager til CNIL **For å kontakte oss:** MARCA ET CIE info@marca-france.com +33 (0)4 94 63 04 84 **Hvis du mener at rettighetene dine ikke blir respektert:** Du har rett til å klage til CNIL: CNIL 3 Place de Fontenoy 75007 Paris, Frankrike Tlf.: +33 (0)1 53 73 22 22 Nettside: www.cnil.fr Klager kan leveres på nett: www.cnil.fr/plaintes --- *Personvernerklæring som gjenspeiler behandlingene som faktisk er implementert på www.marca-france.com. Sist oppdatert: september 2026.*