Personvernerklæring

Behandlingsansvarlig

Behandlingsansvarlig er Bjørn Mathisen Antikviteter ANS, org.nr. 952 717 103.

Kirkeveien 73, 0364 Oslo
E-post: post@bmantikviteter.no
Telefon: +47 99 79 71 31

Denne nettsiden

Nettsiden driftes hos Vercel. Innhold, katalog, henvendelser og kontoopplysninger lagres i en database hos Neon. Bilder og vedlegg lagres hos Vercel Blob.

Hvis du bare ser på sidene uten å logge inn, samler vi ikke inn navn eller e-post. Leverandørene kan likevel behandle tekniske opplysninger, som IP-adresse, for å drifte og sikre siden.

Kontaktskjema og henvendelser

I kontaktskjemaet kan du sende navn, e-post, telefon (valgfritt) og en melding. På kontaktsiden spør vi hva henvendelsen gjelder. Gjelder den salg, kommisjon eller taksering, spør vi også om tingen er eldre enn 1850, og om den ligner utvalget i butikken. Du kan legge ved opptil tre bilder. Bildene lagres privat sammen med meldingen og vises bare for butikken. Skriver du fra utvalget, følger tittel og lenke til gjenstanden med. Navn, e-post og melding trengs hvis du vil ha svar. Telefon og bilder er valgfrie.

Opplysningene brukes til å svare deg og følge opp saken. Vi selger dem ikke. E-post sendes og mottas via Resend. For å begrense søppelpost kan nettverksadressen din lagres omtrent en time.

E-post til post@bmantikviteter.no (emne, innhold og vedlegg) mottas også via Resend og håndteres av butikken på nettsiden.

Sender du uten å være innlogget, og lager konto senere med samme e-post, kan forespørselen om en ting dukke opp under Min side, så du kan følge svarene der.

Min side

Du kan lage konto og logge inn med Google, eller med e-post og en engangskode. Vi bruker ikke passord på Min side.

På Min side kan vi lagre fornavn og etternavn, telefon og ønske om telefonkontakt, favoritter, forespørsler og svarhistorikk, private priser vi oppgir til deg, samt samtykke til nyhetsbrev og varsel når nye ting legges ut.

Formålet er at du kan følge forespørsler, lagre favoritter og få det du har sagt ja til. Nyhetsbrev og varsel om nye ting er frivillig. Du kan slå dem av under Min side, eller melde deg av nyhetsbrevet via lenken i e-posten. Du kan slette kontoen under Min side. Da slettes kontoen, favorittene og forespørslene der, og nyhetsbrevet stopper. E-postadressen kan bli stående som avmeldt, så vi ikke sender på nytt. Si fra om du vil ha den slettet helt.

Analyse

Vi bruker Vercel Web Analytics og Vercel Speed Insights for statistikk om trafikk og ytelse. De setter ikke informasjonskapsler og følger deg ikke på tvers av nettsteder. Tallene knyttes ikke til navn eller e-post. Fordi ingenting lagres på enheten din for dette, krever ekomloven ikke et samtykke-banner.

Statistikken kan også telle noen handlinger, for eksempel at en forespørsel er sendt, at noe er lagt til favoritter, at kartet er vist, eller at nyhetsbrevet er slått av eller på. Det lagres uten navn, e-post eller teksten i meldinger.

Kart

På kontaktsiden kan du velge å vise et kart over butikken via Google Maps. Kartet lastes ikke før du trykker «Vis kart». Du velger selv om det skal lastes. Da kan Google motta tekniske opplysninger som IP-adresse og nettleserinformasjon, og sette informasjonskapsler eller bruke lokal lagring. Formålet er å vise hvor butikken ligger. Du kan la kartet være ulastet og heller åpne adressen i Google Maps i en ny fane. Se Googles personverninformasjon på policies.google.com/privacy.

Informasjonskapsler og lokal lagring

Noen informasjonskapsler trengs for at siden skal virke. Etter ekomloven § 3-15 kan de settes uten samtykke. Googles kart kan sette informasjonskapsler, men bare etter at du trykker «Vis kart». Vi bruker ikke informasjonskapsler til markedsføring, og viser derfor ikke et generelt samtykke-banner.

Grunnlag

Hvert formål har et grunnlag i personvernforordningen artikkel 6.

• Drift og sikkerhet. Tekniske logger, som IP-adresse, brukes for å drifte og sikre nettsiden. Grunnlaget er berettiget interesse (art. 6 nr. 1 bokstav f).
• Kontaktskjema og e-post. Når du skriver til oss, bruker vi opplysningene for å svare og følge opp. Grunnlaget er tiltak før en eventuell avtale (art. 6 nr. 1 bokstav b) og berettiget interesse i å besvare henvendelser (art. 6 nr. 1 bokstav f).
• Søppelpost. Nettverksadresse kan lagres omtrent en time for å begrense hvor ofte et skjema kan sendes. Grunnlaget er berettiget interesse i å hindre misbruk (art. 6 nr. 1 bokstav f).
• Min side. Konto, favoritter, forespørsler og priser vi oppgir til deg, er en del av tjenesten du ber om. Grunnlaget er avtale (art. 6 nr. 1 bokstav b).
• Nyhetsbrev og varsel. Nyhetsbrev og varsel når nye ting legges ut, sendes bare hvis du sier ja. Grunnlaget er samtykke (art. 6 nr. 1 bokstav a). Nyhetsbrev på e-post krever også samtykke etter markedsføringsloven. Du kan trekke samtykket tilbake når som helst.
• Statistikk. Samlet statistikk om trafikk og ytelse, uten informasjonskapsler og uten navn. Grunnlaget er berettiget interesse (art. 6 nr. 1 bokstav f).
• Kart. Google Maps lastes bare når du trykker «Vis kart». Grunnlaget er samtykke (art. 6 nr. 1 bokstav a).

Databehandlere

Disse leverandørene brukes for nettsiden. De som behandler opplysninger på våre vegne, er databehandlere, og da er det inngått databehandleravtale. Når du bruker Google-innlogging eller kartet, er Google selv behandlingsansvarlig for det.

Flere leverandører er selskaper i USA. Overføring utenfor EØS skjer med databehandleravtale. Grunnlaget er EUs standardkontraktsklausuler, og EU-US Data Privacy Framework der leverandøren er sertifisert.

• Kodeform Mathisen (org.nr. 835 232 212) drifter og videreutvikler nettsiden, og er databehandler for det arbeidet. Se kodeform.no.
• Vercel: drift av nettsiden, fillagring og statistikk over trafikk og ytelse. Se vercel.com.
• Neon: database for innhold, konto og henvendelser. Se neon.tech.
• Clerk: innlogging på Min side. Se clerk.com.
• Google: innlogging med Google-konto, og kart på kontaktsiden når du velger å vise det. Google er da selv behandlingsansvarlig. Se policies.google.com/privacy.
• Resend: sending og mottak av e-post, blant annet svar, forespørsler, varsler og nyhetsbrev. Se resend.com.
• Upstash: begrenser hvor ofte et skjema kan sendes fra samme nettverksadresse, som vern mot søppelpost. Se upstash.com.

Lagring

Konto, favoritter og forespørsler på Min side slettes når du sletter kontoen der. Nyhetsbrev og varsel om nye ting stopper når du melder deg av, eller når kontoen slettes. E-postadressen kan bli stående som avmeldt, så vi ikke sender på nytt. Si fra om du vil ha den slettet helt.

Kontaktskjema, bilder du har sendt, og e-post til butikken lagres så lenge vi trenger dem for å følge opp saken. Det er ingen fast slettefrist i systemet. Bilder du laster opp, men ikke sender, brukes ikke. Nettverksadresse til vern mot søppelpost lagres omtrent en time. Språkvalget lagres i nettleseren i ett år. Logger hos leverandørene slettes etter deres vanlige rutiner.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet. Du kan gjøre innsigelse mot behandling som bygger på berettiget interesse. Du kan trekke samtykke tilbake, uten at det påvirker behandling som skjedde før du trakk det. Vi tar ikke automatiserte avgjørelser som har rettsvirkning for deg.

Nyhetsbrev kan også meldes av via lenken i e-posten eller under Min side. Ta kontakt på post@bmantikviteter.no. Vi svarer uten ugrunnet opphold, og senest innen én måned.

Du kan klage til Datatilsynet hvis du mener vi behandler opplysninger i strid med regelverket: datatilsynet.no.

Endringer

Vi kan oppdatere denne erklæringen når nettsiden eller måten vi behandler opplysninger på endres. Oppdatert dato står øverst på siden.