Personvernerklæring

1. Behandlingsansvarlig

Lumiere Studio AS (org.nr. 932390035) er behandlingsansvarlig for personopplysninger som samles inn gjennom nettstedet artcollective.no. Art Collective er en digital merkevare eid og drevet av Lumiere Studio AS.

Har du spørsmål om vår behandling av personopplysninger, ta kontakt på hei@artcollective.no.

2. Hvilke opplysninger samler vi inn?

Vi samler inn følgende kategorier av personopplysninger:

• Kontaktopplysninger: navn, e-postadresse, leveringsadresse og telefonnummer ved bestilling eller registrering.
• Kontoopplysninger: brukernavn, biografi, profilbilde og sosiale medier-lenker for kunstnere som registrerer seg.
• Betalingsopplysninger: betalingstransaksjon håndteres av Stripe. Vi lagrer ikke kortopplysninger.
• Ordrehistorikk: informasjon om hva du har kjøpt, beløp og leveringsstatus.
• Tekniske data: IP-adresse, nettlesertype og hvilke sider du besøker, via Supabase og vertsplattform (Vercel).
• Nyhetsbrev: e-postadresse dersom du melder deg på nyhetsbrevet.

3. Hvorfor behandler vi opplysningene?

• Gjennomføre kjøp: behandle og levere din bestilling, sende ordrebekreftelse og kvittering (avtale, jf. GDPR art. 6(1)(b)).
• Kundestøtte: svare på henvendelser og håndtere reklamasjoner (berettiget interesse, art. 6(1)(f)).
• Brukerkonto: opprette og administrere din konto som kjøper eller kunstner (avtale, art. 6(1)(b)).
• Nyhetsbrev: sende e-poster om nye verk og tilbud — kun med ditt samtykke (art. 6(1)(a)).
• Juridiske forpliktelser: regnskapsplikt og andre lovpålagte krav (rettslig forpliktelse, art. 6(1)(c)).

4. Tredjeparts tjenesteleverandører

Vi deler opplysninger med følgende underleverandører som behandler data på våre vegne:

• Supabase — database og autentisering (EU-servere)
• Stripe — betalingsprosessering (EU/US, Standard Contractual Clauses)
• Gelato — produksjon og frakt av trykk (EU-nettverk)
• Vercel — hosting og infrastruktur (EU-regioner tilgjengelig)
• Resend — transaksjonelle e-poster

Vi selger eller leier aldri ut personopplysninger til tredjeparter for markedsføringsformål.

5. Lagring og sletting

Vi lagrer personopplysninger så lenge det er nødvendig for det formålet de ble samlet inn for, eller så lenge vi er pålagt å gjøre det ved lov (f.eks. regnskapsdata i 5 år etter bokføringsloven).

Nyhetsbrevabonnenter kan melde seg av når som helst ved å klikke avmeldingslenken i e-posten.

6. Dine rettigheter

Du har rett til å:

• Innsyn — be om kopi av opplysningene vi har om deg.
• Retting — be oss korrigere uriktige opplysninger.
• Sletting — be om at vi sletter opplysningene dine («retten til å bli glemt»).
• Begrensning — be om at behandlingen av dine opplysninger begrenses.
• Dataportabilitet — motta dine opplysninger i et maskinlesbart format.
• Innsigelse — protestere mot behandling basert på berettiget interesse.
• Trekke samtykke — når som helst trekke tilbake samtykke du har gitt (f.eks. nyhetsbrev).

Send forespørsler til hei@artcollective.no. Vi svarer innen 30 dager.

7. Informasjonskapsler (cookies)

Vi bruker kun nødvendige informasjonskapsler for autentisering (innloggingsøkt) og handlekurv. Vi bruker ikke sporingscookies eller annonsecookies fra tredjeparter.

Vi bruker en affiliate-cookie (30 dager) for å spore om et salg kom via en kunstners referanselenke. Denne inneholder ingen personopplysninger — kun en anonym kode.

8. Klagerett

Dersom du mener vi behandler personopplysningene dine i strid med regelverket, har du rett til å klage til Datatilsynet.

9. Endringer

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer varsles via e-post til registrerte brukere. Gjeldende versjon er alltid tilgjengelig på denne siden.