Personvernerklæring

1. Behandlingsansvarlig

Pytagoras Forlag, Raumavegen 5, 6410 Molde, org.nr. 926 394 525, e-post post@pytagorasforlag.no er behandlingsansvarlig for personopplysningene som samles inn på nettsiden. Spørsmål om personvern kan rettes til post@pytagorasforlag.no.

2. Hvilke opplysninger vi behandler

• Konto: navn, e-postadresse og passord (lagret kryptert).
• Kjøp: ordrehistorikk, kvitteringer og fakturaadresse oppgitt i kassen. Fakturaadressen lagres med kjøpet, ikke i brukerprofilen. For fysiske varer lagres også leveringsadressen.
• Betaling: behandles i sin helhet av Stripe eller Vipps — kortopplysninger lagres aldri hos oss.
• AI-assistenten: innholdet i samtalene dine lagres på kontoen din, slik at du kan fortsette dem senere.
• Henvendelser: e-post du sender til kundeservice, og henvendelser du sender via kontaktskjemaet (kategori, eventuell bokreferanse og meldingsteksten), som lagres på kontoen din slik at du kan følge opp svaret.
• Innlogginger og enheter: tidspunkt for innlogging og bruk, hvilken nettleser- og enhetstype du bruker, og en hashet form av IP-adressen din. IP-adressen lagres aldri i klartekst — vi lagrer bare en saltet hash av /24-prefikset, altså av nettverksdelen og ikke av den enkelte adressen.

3. Formål og rettslig grunnlag

Vi behandler opplysningene for å levere tjenesten og gjennomføre kjøpene dine (avtale, GDPR art. 6 nr. 1 bokstav b), for å oppfylle rettslige plikter som bokføringsplikten (art. 6 nr. 1 bokstav c), og for å svare på henvendelser og forbedre tjenesten (berettiget interesse, art. 6 nr. 1 bokstav f). Vi selger aldri personopplysninger, og bruker dem ikke til markedsføring uten samtykke.

Opplysningene om innlogginger og enheter behandles for å beskytte innholdet mot misbruk og for å avdekke deling av konto i strid med salgsbetingelsene. Grunnlaget er berettiget interesse, GDPR art. 6 nr. 1 bokstav f: vi har en berettiget interesse i å hindre at personlige bruksrettigheter deles med mange, og behandlingen er begrenset til det som trengs for det formålet.

Ingen konto sperres automatisk. Systemet kan markere et mønster for gjennomgang, men avgjørelsen om varsel eller sperring treffes alltid av en person hos oss, jf. GDPR art. 22. Du får skriftlig begrunnelse og kan klage til kundeservice.

4. Databehandlere og tredjeparter

Opplysninger deles kun med leverandørene som trengs for å drive tjenesten: Stripe og Vipps MobilePay (betaling), Resend (ordrebekreftelser på e-post), Supabase (innlogging og sikker lagring av kvitteringer), OpenRouter (behandling av meldinger til AI-assistenten), Fiken (lovpålagt regnskapsføring av salg) og driftsleverandøren som er vert for nettsiden. Hver leverandør behandler kun det som er nødvendig for sin oppgave.

5. Lagringstid

Kontoopplysninger lagres til du ber om sletting av kontoen. Ordreopplysninger oppbevares i fem år i henhold til bokføringsloven, også om kontoen slettes. Sesjonsdata om innlogginger og enheter slettes etter 90 dager.

6. Informasjonskapsler og lokal lagring

Nettsiden bruker ingen sporings- eller markedsføringskapsler. Vi bruker kun nødvendig lokal lagring i nettleseren din: en innloggingsnøkkel som holder deg pålogget, innholdet i handlekurven og valgt fargetema. Disse lagres bare på din egen enhet og slettes når du logger ut eller tømmer nettleserdata.

7. Dine rettigheter

Du har rett til innsyn i, retting og sletting av opplysningene dine, rett til begrensning av behandlingen, dataportabilitet og rett til å protestere mot behandling basert på berettiget interesse. Kontakt post@pytagorasforlag.no for å bruke rettighetene dine. Du kan også klage til Datatilsynet (datatilsynet.no) hvis du mener behandlingen bryter med regelverket.

8. Endringer

Ved vesentlige endringer i denne erklæringen oppdaterer vi den her og varsler deg ved neste innlogging eller på e-post.