Personvernerklæring

Sist oppdatert: august 2026

1. Behandlingsansvarlig

Marianne Hauger Petersen
Org.nr: 930 237 418 MVA
Adresse: Veslebraaten, 2216 Roverud
Telefon: 994 89 211
E-post: post@veslebraaten.no

2. Hvilke personopplysninger vi behandler

Vi behandler følgende personopplysninger om deg:

• Telefonnummer - brukes til å sende engangskode (OTP) ved innlogging og for å holde kontakt om bestilling
• Navn, og eventuelt adresse - oppgis ved registrering av bestilling
• Bestillingshistorikk - hvilke varer du har kjøpt, tidspunkt og leveringsvalg
• Beskjed til oss - teksten du eventuelt skriver i beskjedfeltet på bestillingen
• Endringshistorikk på bestillinger - når vi retter noe på en ordre, tar vi vare på hvordan den så ut før endringen, slik at feil kan spores opp
• Sesjonsdata - vi lagrer to informasjonskapsler i nettleseren din: én som holder handlekurven din, og én som holder deg innlogget. Den siste inneholder telefonnummeret ditt. Se punkt 8.
• Valg om markedsføring - om du har sagt ja til å motta tilbud på SMS, om du har reservert deg mot slike meldinger, og hvilke meldinger som er sendt til deg
• Besøksstatistikk - vi teller besøk på forsiden, butikken og grisesidene uten å vite hvem du er, uten informasjonskapsler, og uten å koble tellingen til kundekontoen din. For hvert besøk lagres tidspunkt, hvilken side som ble vist, hvilken nettlesertype som ble brukt, og en tallkode utledet av IP-adressen. Tallkoden finnes bare for at samme besøkende ikke skal telles flere ganger - vi kan ikke se hvem den hører til, og bruker den ikke til noe annet.

3. Formål og rettslig grunnlag

Formål	Rettslig grunnlag
Identifisere deg og gi sikker tilgang via SMS-kode	Berettiget interesse (GDPR art. 6 nr. 1 f)
Behandle og levere din bestilling	Avtale (GDPR art. 6 nr. 1 b)
Bokføring og regnskapsplikt	Rettslig forpliktelse (bokføringsloven)
Vise deg dine tidligere bestillinger når du er innlogget	Berettiget interesse (GDPR art. 6 nr. 1 f)
Sende deg nyhetsbrev og tilbud på SMS når du har sagt ja	Samtykke (GDPR art. 6 nr. 1 a)
Sende deg beskjeder og tilbud på SMS de første tre ukene etter at du har handlet hos oss	Berettiget interesse (GDPR art. 6 nr. 1 f), jf. markedsføringsloven § 15 andre ledd
Se hvor mange som besøker nettstedet	Berettiget interesse (GDPR art. 6 nr. 1 f)

4. Hvem vi deler data med

Vi selger eller utleverer ikke personopplysningene dine til tredjeparter for markedsføring eller andre formål.

Nettbutikken kjører på vår egen server, og den står fysisk på låven her på gården. Databasen med bestillingene dine ligger på den maskinen. Butikken bruker ingen skytjeneste, ingen ekstern database og ingen analyse- eller annonseverktøy.

Vi bruker én underleverandør: Fiken AS, som er regnskapssystemet vårt. Når vi fakturerer en bestilling, legger vi inn navnet, adressen og telefonnummeret ditt der sammen med varelinjene. Det gjør vi fordi et salgsdokument etter bokføringsforskriften skal vise hvem som har kjøpt. Fiken behandler opplysningene på våre vegne som databehandler, og vi har databehandleravtale med dem. Hvordan de behandler opplysninger, står i personvernerklæringen deres.

SMS-ene vi sender deg - innloggingskoder, ordrebekreftelser og eventuelle nyhetsbrev - går ut fra vår egen server via vårt eget mobilabonnement, så telefonnummeret ditt overleveres ikke til noen SMS-leverandør. Det er bare mobiloperatøren som frakter meldingen fram, slik den gjør med enhver annen SMS.

Vi gir ellers ikke opplysninger videre, med ett forbehold: dersom vi blir pålagt det ved lov, for eksempel av skattemyndighetene i forbindelse med regnskapet, må vi følge det.

5. Lagringstid

• Bestillingsdata må vi etter bokføringsloven oppbevare i 5 år etter utgangen av regnskapsåret bestillingen hører til. I den perioden kan vi ikke slette bestillingen, heller ikke om du ber om det.
• Etter de 5 årene beholder vi bestillingen så lenge du fortsatt handler hos oss, slik at du ser hele historikken din når du logger inn. Har du ikke lagt inn noen bestilling på tre år, fjerner vi navn, telefonnummer, adresse og beskjed fra de gamle bestillingene, slik at bare varelinjer og beløp står igjen i regnskapet. Når 5-årsfristen er ute, har vi ingen plikt til å beholde opplysningene lenger - be oss, så fjerner vi dem med en gang. Se punkt 6.
• Fakturaen i regnskapssystemet (punkt 4) fjerner vi manuelt hos Fiken når vi fjerner opplysningene her. Fiken har på sin side sin egen oppbevaringsplikt etter bokføringsloven.
• Kundeopplysninger beholder vi så lenge du er kunde hos oss. Når du ikke har noen bestillinger igjen hos oss - fordi de eldste er fjernet etter regelen over - og det er mer enn tre år siden du var innom, slettes opplysningene av seg selv. Du kan når som helst be oss slette dem tidligere, se punkt 6.
• Påbegynte bestillinger som aldri ble fullført, slettes etter to døgn.
• Besøksstatistikk slettes etter 12 måneder.
• Loggen over utsendte meldinger viser hvem hver melding gikk til så lenge du er kunde hos oss. Blir opplysningene dine slettet, fjernes navnet og nummeret også fra loggen - da står bare selve meldingen igjen, sammen med hvor mange den gikk til.
• Sesjonsdata ligger i nettleseren din til du selv sletter dem, eller til de utløper. Det er et bevisst valg: det er dette som gjør at navn og adresse er ferdig utfylt neste gang du bestiller, slik at du slipper å skrive alt på nytt. Vil du bli kvitt dem, sletter du informasjonskapsler for veslebraaten.no i nettleseren.

6. Dine rettigheter

Du har etter personvernforordningen (GDPR) rett til å:

• Innsyn - få bekreftet om vi behandler opplysninger om deg, og i så fall hvilke
• Retting - be om at uriktige opplysninger rettes
• Sletting - be om at opplysninger slettes. De første 5 årene etter regnskapsårets slutt er vi nødt til å beholde selve bestillingen av hensyn til bokføringsloven. Etter det fjerner vi navn, telefonnummer og adresse fra gamle bestillinger av oss selv når du ikke har handlet hos oss på tre år (se punkt 5) - og ber du oss om det, gjør vi det med en gang, både her og hos Fiken.
• Dataportabilitet - motta opplysningene i et strukturert, maskinlesbart format
• Innsigelse - protestere mot behandling basert på berettiget interesse
• Begrensning - be oss sette behandlingen på pause mens en innsigelse eller en retting er under vurdering

Ta kontakt på post@veslebraaten.no eller 994 89 211 for å benytte rettighetene dine. Vi svarer så fort vi rekker, og senest innen én måned.

Du har også rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med regelverket.

7. Markedsføring og beskjeder på SMS

Vi kan sende deg SMS med nyheter og tilbud i to tilfeller: hvis du har sagt ja til nyhetsbrevet, eller hvis du har handlet hos oss i løpet av de siste tre ukene. Det siste er det markedsføringsloven § 15 andre ledd kaller et eksisterende kundeforhold, og det går over av seg selv - har du ikke handlet på tre uker, står du ikke lenger på lista med mindre du har meldt deg på.

Hver melding med markedsføring inneholder en lenke du kan bruke til å reservere deg, og du kan når som helst trekke samtykket tilbake uten at det koster deg noe. Du kan også be oss om å ta deg av lista ved å ta kontakt på telefon eller e-post. Reserverer du deg, gjelder det begge tilfellene over: vi skriver ikke til deg igjen, heller ikke neste gang du handler. Det påvirker ikke bestillingene dine - vi sender fortsatt ordrebekreftelser og innloggingskoder på SMS.

Av og til bruker vi den samme lista til rene beskjeder - at en utlevering er flyttet eller avlyst, for eksempel. Slike meldinger er ikke markedsføring, og de kan komme uten avmeldingslenke. Reserverer du deg, får du ingen av delene.

Vi velger ut hvem hver enkelt melding skal gå til, og noen meldinger gjelder bare ett leveringssted. Da bruker vi hvor du har hentet eller fått levert bestillinger før til å avgjøre om meldingen er relevant for deg, slik at du slipper tilbud om utlevering et sted du ikke handler. Vi bruker ikke opplysninger om hva du har kjøpt til dette, og det tas ingen automatiske avgjørelser som har rettsvirkning for deg.

8. Informasjonskapsler (cookies)

Vi bruker to informasjonskapsler, og begge er tekniske:

• Sesjonskapselen holder handlekurven din og husker hva du fylte inn sist. Den inneholder bare en tilfeldig identifikator; selve opplysningene ligger hos oss.
• Innloggingskapselen holder deg innlogget så du slipper å be om ny SMS-kode hver gang. Den inneholder telefonnummeret ditt sammen med en signatur som gjør at den ikke kan forfalskes.

Begge er varige - de blir liggende til du sletter dem selv. Det er med vilje: det er dette som gjør at navn og adresse er ferdig utfylt neste gang du bestiller. Du kan når som helst slette dem under innstillingene for informasjonskapsler i nettleseren din.

Vi bruker ingen sporings- eller analysecookies, og deler ingenting med annonsenettverk. Besøkstellingen vår (punkt 2) skjer på vår egen server uten informasjonskapsler, og gjenkjenner deg ikke på tvers av besøk.