Personopplysninger
SSL Certificate
Alle personopplysninger lagres sikkert. For å kunne betjene deg på best mulig måte som kunde, er vi avhengig av å få noen personlige opplysninger om deg. Disse opplysningene blir behandlet strengt fortrolig og på en måte som verner om din person, din personlige integritet og ditt privatliv.
Nettbutikken sender data over SSL (https) med 256 bit kryptering.
Vi samler inn følgende informasjon om deg når du handler i vår nettbutikk:
- Personalia (navn, adresse, e-postadresse)
- Hvilken nettleser du benytter deg av
- Hvilken IP-adresse du har
Denne informasjonen benyttes til å:
- Sende deg de varer du har bestilt
- Statistikk og utvikling av nettbutikken
- IP-adresser blir kun benyttet ved eventuelle lovbrudd. Vi har ikke tilgang til informasjon tilknyttet de enkelte numre, men dersom det skulle bli foretatt en kriminell handling, så har politiet mulighet til å kontakte de enkelte internettleverandører og på den måten få tilgang til all informasjon.
Denne informasjonen vil aldri bli:
- Videreformidlet eller solgt til noen form for tredjepart
- Brukt i noen form for markedsføring
Dersom du ønsker mer informasjon om dette emnet kan vi anbefale deg å besøke lovdata.no: » Lov om behandling av personopplysninger
Vi bruker som betalingstjeneste VIPPS og Klarna. Dette gjør at du kan handle både trygt og effektivt hos oss.
All kredittkortinformasjon som blir behandlet av vår korttjenesteleverandør er kryptert og sikret på aller beste måte mot svindel og tyveri. Ingen andre kan tyde kredittkortnummer, navn eller adresse når bestillingen sendes over nettet. På din kontoutskrift vil det stå «GRIMM» dersom du handler med kredittkort.
Google-innlogging (OAuth)
Når du velger å logge inn på grimm.no med din Google-konto («Fortsett med Google»), får vi tilgang til følgende data gjennom Google OAuth 2.0 / OpenID Connect:
Data som hentes
Vi ber om standard felter fra openid, email og profile:
- Din unike Google-ID
- Din primære e-postadresse
- Ditt visningsnavn
- Lenke til profilbilde (avatar)
Vi ber ikke om tilgang til Gmail, Drive, Kontakter eller andre Google-data.
Hvordan dataene brukes
Opplysningene brukes utelukkende til å:
- Verifisere din identitet
- Opprette eller koble din kundekonto hos grimm.no
- Vise navn og evt. profilbilde i din konto
Dataene brukes ikke til markedsføring, profilering eller annonsering.
Deling av data
Vi deler ikke Google-brukerdata med tredjeparter, bortsett fra våre driftsleverandører (Shopify, hosting- og sikkerhetsleverandører) som behandler data etter avtale med oss og kun på våre vegne. Vi selger aldri Google-brukerdata.
Lagring og beskyttelse
- Vi lagrer ikke langsiktige Google-tilgangstokens eller oppfriskningstokens.
- Din Google-ID, navn, e-post og evt. avatar lagres i vår kundedatabase for å opprettholde kontoen din.
- All data beskyttes med kryptering (TLS/SSL), tilgangsstyring og sikkerhetsrutiner i tråd med GDPR.
Retensjon og sletting
Dataene beholdes så lenge kontoen din er aktiv. Du kan når som helst be oss slette eller korrigere opplysninger ved å kontakte shop@grimm.no. Da slettes eller anonymiseres Google-dataene, med mindre vi er pålagt å oppbevare enkelte opplysninger i henhold til lov.
Du kan også trekke tilbake tilgangen via Google-kontoen din.
Dine rettigheter
Hvis du ikke ønsker at dine personlige data lagres lenger eller hvis de ikke er korrekt, vil vi etter mottak av skriftlig beskjed og i overensstemmelse med lovbestemmelser, slette, korrigere eller sperre dine opplysninger. På forespørsel vil du motta kostnadsfritt all informasjon som vi har lagret om dine personlige data. For spørsmål vedrørende innhenting, viderebehandling eller bruk av dine personlige data til informasjon, korrektur, sperring eller sletting av data, vennligst kontakt oss.
Personvern og cookies
På dette nettstedet logger vi helt anonymt informasjon om alle besøkende. Til dette bruker vi cookies hovedsakelig for trafikkmåling og optimalisering av innhold. Denne informasjonen kan ikke spores tilbake til deg som enkeltperson. Fortsett å bruke siden som normalt om du godtar dette, eller finn ut hvordan du kan håndtere cookies på dine enheter her.
Cookies – hvordan fungerer det?
"Cookies" er en standard teknologi som de fleste nettsider benytter seg av i dag. En cookie er en liten tekstfil som legges i din nettlesers internminne og gjør at vi kan se. Videre samler vi blant annet inn informasjon om navigasjon, tid for besøk og nettleserversjon med mer, dette for best mulig å tilpasse innholdet på vårt nettsted til deg som bruker. De fleste nettlesere (Google Chrome, Firefox, Internet Explorer, Safari, osv.) er stilt inn til å godta cookies automatisk, men du kan selv velge å endre innstillingene slik at cookies ikke blir akseptert.
Hvilke cookies benytter vi?
Google Analytics
Vi benytter analyseverktøyet Google Analytics for å studere trafikk, bruksmønstre og trender på dette nettstedet. Dataene som samles inn brukes for å optimalisere brukeropplevelsen og tilpasse innholdet på nettsiden. I henhold til Googles retningslinjer for bruk av Google Analytics samles det ikke inn personlig informasjon om deg som bruker. Dataene som samles inn lagres på Googles servere. Du kan lese mer om hvordan Google samler inn og beskytter data her.
Google Analytics-cookien er en førsteparts-cookie. Den er innstilt til å slettes automatisk etter 24 måneder hvis du ikke returnerer til nettstedet. Det er mulig å reservere seg mot all Google Analytics-registrering ved å installere et tillegg til nettleseren. Tillegget kan lastes ned her: Google Analytics Opt-out Browser Add-on.
Facebook
Denne informasjonskapselen er plassert av de integrerte facebook-knappene som gjør det enklere for deg å dele og like interessant informasjon på vår hjemmeside. Lær mer om Facebooks retningslinjer for personvern på: https://www.facebook.com/about/privacy/
Andre sosiale medier – AddThis
Nettsiden har også plugins fra andre sosiale medier via AddThis-systemet. Lær mer om AddThis sine retningslinjer for personvern på: http://www.addthis.com/privacy/
Linker til andre websider
Våre nettsider kan inneholde linker til tredjeparts hjemmesider. Hvis du besøker disse hjemmesidene er ikke Grimm.no sin personvernserklæring lengre gjeldende. Disse sidene har egne erklæringer og prosedyrer med hensyn til (online) personvern som er gjeldende. Vi anbefaler deg til å lese disse erklæringene før du bruker hjemmesidene.
Endringer i erklæringen
Grimm.no forbeholder seg retten til å endre fremgangsmåten og formålene som informasjonskapslene blir brukt hvis nødvendig. Vi anbefaler alle brukere til å gjøre seg kjent med innholdet på denne siden på en jevn basis for å lære om eventuelle endringer i bruken av informasjonskapsler.
Vi må kanskje oppdatere denne erklæringen om informasjonskapsler i fremtiden og oppmuntrer deg til å jevnlig holde deg informert om hvordan vi bruker cookies (informasjonskapsler).
English Summary (for Google OAuth Verification)
This Privacy Policy also applies to the application “Hook Login” (Project ID: hook-login-473507), which enables customers to sign in to grimm.no using their Google account.
Data accessed: We request only basic OpenID Connect scopes (openid, email, profile), including Google user ID, primary email, display name, and avatar URL.
Data usage: Used solely for authentication, account linking, and displaying your name/avatar on grimm.no. We do not use Google user data for advertising, profiling, or unrelated purposes.
Data sharing: Google user data is not sold or disclosed to third parties, except trusted processors (e.g., Shopify, hosting/security providers) acting strictly on our behalf.
Data storage & protection: We do not store long-lived Google access or refresh tokens. Data is protected with encryption (TLS/SSL) and strict access controls.
Data retention & deletion: Data is retained while your account remains active. You may request deletion anytime via shop@grimm.no, or revoke access directly in your Google Account at myaccount.google.com/permissions.
Kontaktinformasjon
Behandlingsansvarlig: Grimm AS
Adresse: Vardeveien 25, 1659 Torp, Norge
Org.nr: 992 765 607
E-post: shop@grimm.no