Hvem som er ansvarlig
Hakuni Ltd, som driver under navnet Bokfjord, er behandlingsansvarlig for personopplysningene som beskrives her. Vi er registrert i England og Wales med selskapsnummer 17140120, og forretningsadressen vår er 66 Paul Street, London, England, EC2A 4NA, United Kingdom. At vi er behandlingsansvarlige, betyr at vi bestemmer hva som samles inn og hvorfor, og at vi står ansvarlige for det etter britisk personvernlovgivning (UK GDPR og Data Protection Act 2018) — og, for kunder i Norge og resten av EØS, etter personvernforordningen (GDPR) slik den gjelder der, i Norge gjennom personopplysningsloven.
Har du spørsmål om opplysningene dine, skriv til hello@bokfjord.com.
Kort fortalt
Vi samler inn navnet ditt, e-postadressen din, faktureringsopplysningene dine og hva du har kjøpt. Vi bruker dem til å selge deg bøker, levere dem og føre regnskapet avgiftsreglene krever. Vi lagrer ikke passord, fordi vi ikke bruker dem. Vi ser aldri kortopplysningene dine. Vi selger ikke opplysningene dine, vi bruker ingen sporing for reklame eller analyse, og vi sender ikke markedsføringse-post.
Hva vi samler inn
- Kontoopplysninger
- E-postadresse, fornavn og etternavn — det er hele registreringsskjemaet. Legger du dem til på kontosiden, også telefonnummer og fødselsdato. Det finnes ikke noe passord, fordi vi logger deg inn med en engangskode.
- Faktureringsopplysninger
- Navn, adresse, land og — hvis du oppgir dem — firmanavn, organisasjons- eller skattenummer og telefonnummer som du fyller inn i kassen. Vi lagrer dem på kontoen din til neste gang og kopierer dem inn på hver bestilling, der de avgjør merverdiavgiften og står på kvitteringen din.
- Ordre- og bibliotekopplysninger
- Hva du kjøpte, når, til hvilken pris og i hvilken valuta, avgiften som ble beregnet, ordrenummeret, status for betalingen og hvilke bøker som ligger i biblioteket ditt.
- Betalingsopplysninger
- En betalingsreferanse og om betalingen gikk gjennom. Kortopplysningene dine fylles inn på betalingsleverandørens side og når aldri våre systemer.
- Gavekortopplysninger
- For gavekort du kjøper eller bruker: beløpet, koden (lagret kryptert) og fødselsdatoen gavekortpartneren vår krever. Kjøper du et gavekort uten konto, også e-postadressen og navnet du oppgir i kassen.
- Tekniske opplysninger og logger
- IP-adresse, nettleser- og enhetstype og tidspunkt for forespørsler og innloggingsforsøk. Vi bruker dem til å holde butikken i gang og oppdage misbruk.
- Kommunikasjon
- E-poster og henvendelser du sender oss, og svarene våre.
Vi ber ikke om og ønsker ikke særlige kategorier av personopplysninger — helse, livssyn, politisk oppfatning og lignende. Ikke send oss slike opplysninger. Hva du leser, blir verken analysert eller delt.
Hvorfor, og rettslig grunnlag
Personvernreglene krever et rettslig grunnlag for hver bruk av opplysningene dine. Våre er:
| Hva vi gjør | Opplysninger | Rettslig grunnlag |
|---|---|---|
| Opprette og drifte kontoen din | Kontoopplysninger | Oppfyllelse av avtale |
| Logge deg inn med engangskode | E-post, logger | Oppfyllelse av avtale |
| Ta betalt og levere bøkene dine | Fakturerings-, ordre- og betalingsopplysninger | Oppfyllelse av avtale |
| Utstede, levere og løse inn gavekort | Navn, e-post, fødselsdato, gavekortopplysninger | Oppfyllelse av avtale |
| Sende ordrebekreftelser, kvitteringer og gavekortkoder | Konto-, ordre- og gavekortopplysninger | Oppfyllelse av avtale |
| Føre regnskap og avgiftsregnskap | Fakturerings-, ordre- og betalingsopplysninger | Rettslig forpliktelse |
| Besvare henvendelser | Kommunikasjon, ordreopplysninger | Oppfyllelse av avtale |
| Forhindre svindel og misbruk, og holde butikken sikker | Tekniske opplysninger og logger | Berettiget interesse |
Der vi bygger på berettiget interesse, har vi veid den interessen mot rettighetene dine, og vi bruker så lite opplysninger som mulig for å nå formålet. Du kan protestere — se rettighetene dine.
Hvor opplysningene lagres
Serverne, databasen og fillagringen vår er i EU. Vi er et britisk selskap, så opplysningene behandles også fra Storbritannia; Storbritannia og EU/EØS anerkjenner hverandres personvernnivå som tilstrekkelig. Der en leverandør behandler opplysninger andre steder, bygger vi på en beslutning om tilstrekkelig beskyttelsesnivå eller på standard personvernbestemmelser, sammen med de tilleggstiltakene som trengs. Du kan be oss om detaljer om overføringene som gjelder deg.
Hvor lenge vi lagrer dem
| Opplysninger | Lagres i | Hvorfor |
|---|---|---|
| Kontoopplysninger | Til du avslutter kontoen, deretter 30 dager | Slik at en avslutning ved en feil kan omgjøres |
| Ordrer, kvitteringer, fakturerings- og betalingsopplysninger | 6 år fra utgangen av regnskapsåret | Kreves av britisk selskaps- og avgiftsrett |
| Engangskoder | 10 minutter | De utløper, og lagres bare i ugjenkjennelig form |
| Innloggings- og sikkerhetslogger | 90 dager | Etterforske misbruk og kontokapring |
| Kundeservicehenvendelser | 2 år fra siste melding | Sammenheng ved oppfølgingsspørsmål |
Fordi regnskapsreglene krever at vi oppbevarer ordreopplysninger i seks år, kan vi ikke slette en kjøpshistorikk på forespørsel før den tid — men vi kan fjerne resten av kontoen din og stanse all kontakt.
Hvordan vi beskytter dem
- All trafikk går over krypterte forbindelser (HTTPS).
- Det finnes ingen passorddatabase å stjele, fordi vi logger deg inn med engangskoder som utløper etter ti minutter og sperres etter fem feil forsøk.
- Kortopplysninger går direkte til betalingsleverandøren vår; vi verken mottar eller lagrer dem.
- Gavekortkoder er kryptert i databasen vår.
- Nedlastingslenker lages per forespørsel og utløper kort tid etter, slik at en videresendt lenke ikke gir andre tilgang til bøkene dine.
- Tilgang til kundeopplysninger er begrenset til dem som trenger den.
Skulle et sikkerhetsbrudd sette rettighetene dine i fare, varsler vi det britiske datatilsynet (Information Commissioner's Office) og andre tilsynsmyndigheter vi er forpliktet til å varsle, innen 72 timer, og vi gir deg beskjed uten ugrunnet opphold.
Rettighetene dine
Etter personvernreglene kan du be oss om å:
- Gi deg en kopi av personopplysningene vi har om deg;
- Rette det som er feil eller utdatert — det meste kan du endre selv på kontosiden;
- Slette opplysningene dine, der vi ikke er pålagt å beholde dem;
- Begrense bruken av dem mens en uenighet avklares;
- Flytte dem — få dem i et strukturert, maskinlesbart format, eller få dem sendt til en annen tilbyder;
- Protestere mot behandling som bygger på berettiget interesse.
Skriv til hello@bokfjord.com. Vi svarer innen én måned, og sier fra hvis vi trenger lengre tid fordi forespørselen er omfattende. Vi kan be deg bekrefte at du har kontroll over e-postadressen din først, slik at vi ikke gir opplysningene dine til noen andre. Det er gratis å bruke disse rettighetene.
Er du ikke fornøyd med hvordan vi har håndtert saken, kan du klage til Datatilsynet hvis du bor i Norge, til tilsynsmyndigheten der du bor hvis du bor ellers i EØS, eller til det britiske datatilsynet (Information Commissioner's Office, ico.org.uk).
Automatiserte avgjørelser
Vi tar ikke avgjørelser om deg utelukkende ved automatisert behandling, og vi profilerer deg ikke. Betalingsleverandøren vår kjører automatiske svindelkontroller av transaksjoner; blir en betaling avvist på det grunnlaget, kan du be oss se på den, og da gjør et menneske det.
Barn
Butikken er ikke rettet mot barn, og kontoer er for personer som er 18 år eller eldre, eller yngre kjøpere med samtykke fra en forelder eller verge. Vi samler ikke bevisst inn opplysninger fra barn under 13 år. Tror du et barn har gitt oss opplysninger, skriv til oss, så sletter vi dem.
Endringer i erklæringen
Vi oppdaterer erklæringen når det vi gjør med opplysninger, endrer seg. Gjeldende versjon ligger alltid her, datert øverst. Har en endring vesentlig betydning for deg — et nytt formål eller en ny kategori mottakere — sender vi e-post til registrerte kunder minst 30 dager i forveien.
Slik kontakter du oss
Hakuni Ltd, som driver under navnet Bokfjord
66 Paul Street, London, England, EC2A 4NA, United Kingdom
E-post: hello@bokfjord.com
Telefon: +44 7520 657556
Vi er ikke pålagt å ha personvernombud og har ikke utnevnt et. Personvernhenvendelser behandles av en navngitt person i teamet vårt.
Se også salgs- og bruksvilkårene våre, som gjelder kjøp og lesing.