Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for alle personopplysninger som behandles gjennom Elegant Coffee (elegant-coffee.com) er:

IGS Consult Ltd., EIK 208041638, VAT BG208041638, ul. Boris Rumenov 5A, Sofia 1407, Bulgaria — daglig leder Simeon Hristov. Kontakt: support@elegant-coffee.com · +359 88 6159858

2. Hva vi behandler, hvorfor og på hvilket rettslig grunnlag

Kontoopplysninger — e-postadressen din, navnet ditt hvis du oppgir det, valgt språk og region, og hvilken påloggingsmetode du bruker (e‑post/passord, en påloggingslenke sendt til e‑posten din, eller Google). Formål: å tilby kundekontoen din, ordrehistorikk, nedlastinger og returer. Behandlingsgrunnlag: oppfyllelse av en avtale, art. 6 nr. 1 bokstav b GDPR.

Bestillings- og betalingsopplysninger — produktene du bestiller, leverings- og fakturaadresser, ordrebeløp, fakturaer og betalingsstatus. Kortopplysninger legges inn direkte hos vår betalingsformidler og når aldri våre systemer. Formål: å oppfylle bestillingen din, utstede lovpålagte fakturaer, håndtere returer og refusjoner. Behandlingsgrunnlag: oppfyllelse av en avtale, art. 6 nr. 1 bokstav b, og rettslig forpliktelse etter bulgarsk skatte- og regnskapslovgivning, art. 6 nr. 1 bokstav c.

Samtykkeregistreringer — versjonene av de juridiske dokumentene du aksepterte ved utsjekk og, for digitalt innhold, din bekreftelse på umiddelbar levering. Formål: å bevise samtykke. Behandlingsgrunnlag: rettslig forpliktelse, art. 6 nr. 1 bokstav c, og berettiget interesse, art. 6 nr. 1 bokstav f.

Kundestøttekorrespondanse — meldinger du sender til support@elegant-coffee.com. Formål: å svare deg. Behandlingsgrunnlag: berettiget interesse, art. 6 nr. 1 bokstav f, eller avtaleoppfyllelse der henvendelsen gjelder en bestilling.

Tekniske logger — IP-adresser og tidsstempler for forespørsler som oppbevares av vår hostingleverandør for sikkerhet og drift. Behandlingsgrunnlag: berettiget interesse, art. 6 nr. 1 bokstav f.

Analyse — se Cookie Policy. Analyse utføres kun med ditt samtykke, art. 6 nr. 1 bokstav a, og samler en tilfeldig generert identifikator, en forkortet form av IP-adressen din, sidene du viser, og generell informasjon om nettleseren og enheten din.

3. Mottakere og databehandlere

Vi benytter følgende databehandlere under databehandleravtaler:

• Stripe (Stripe Payments Europe Ltd.) — betalingsbehandling; betalingsiden ved utsjekk leveres av Stripe.
• Google Cloud / Firebase (Google Ireland Limited) — hosting, database og kontoautentisering (Firebase Authentication — passord, påloggingslenke sendt på e‑post, og valgfri «Fortsett med Google»-pålogging).
• ImprovMX — levering av transaksjons‑ og kundestøtte‑e‑post.
• Google Ireland Limited — analyse (kun med samtykke; se Cookie Policy).

Personopplysninger selges ikke og deles ikke med tredjeparter til deres egen markedsføring.

4. Internasjonale overføringer

Noen databehandlere kan behandle data utenfor Det europeiske økonomiske samarbeidsområdet (EØS). I slike tilfeller baseres overføringene på EU-kommisjonens standard kontraktsklausuler sammen med leverandørens supplerende tiltak.

5. Oppbevaring

• Fakturaer og regnskapsdokumenter: 10 år, som krevd av bulgarsk regnskaps- og skattelovgivning.
• Bestillingsopplysninger og samtykkeregistreringer: i varigheten av de lovbestemte foreldelses- og garanti-/reklamasjonsperiodene.
• Kontoopplysninger: inntil du sletter kontoen din, med forbehold om oppbevaringen over.
• Tekniske logger: i henhold til hostingleverandørens rotasjonsinnstillinger.
• Analyseopplysninger: slettes automatisk når lagringsperioden som er konfigurert i analysetjenesten, utløper.

6. Dine rettigheter

Du kan be om innsyn i dine opplysninger, retting, sletting, begrensning av behandling og dataportabilitet, og du kan protestere mot behandling basert på berettiget interesse. Når behandlingen er basert på samtykke, kan du når som helst trekke det tilbake uten tilbakevirkende kraft. Skriv til support@elegant-coffee.com.

Du kan klage til den bulgarske Kommisjonen for beskyttelse av personopplysninger (Комисия за защита на личните данни, www.cpdp.bg) eller til din lokale tilsynsmyndighet.

7. Informasjonskapsler

Se den separate Cookie Policy for hvilke informasjonskapsler og lignende teknologier denne nettbutikken bruker, og hvordan samtykke fungerer.