1. Dataansvarlig
Dataansvarlig for behandlingen av dine personopplysninger er:
4ma Skilte A/S (Dreamwall Scandinavia)
Elgårdsvei 14, 8370 Hadsten
CVR: 36455586
E-post: info@dreamwall.art
Telefon: +45 29 29 29 83
2. Data vi behandler
Vi samler kun inn de opplysningene som er nødvendige for å levere våre produkter og tjenester. Konkret behandler vi følgende data om deg:
Kontaktopplysninger
- Navn, e-postadresse, telefonnummer
- Leveringsadresse og fakturaadresse
Konto-data (hvis du oppretter konto)
- Brukernavn, kryptert passord
- Kunde-ID, ordrehistorikk
- Ønskeliste, lagrede adresser
- Dreamwall Wallet-saldo og transaksjoner
Ordre- & betalingsdata
- Bestilte produkter, mengde, priser
- Valgt betalingsmetode (selve kortdata lagres ikke hos oss — kun hos Flatpay)
- Eventuell rabattkode brukt
- Leverings- og fakturahistorikk
Personlig innhold
- Fotos du laster opp til foto-plakater eller foto-tapet
- Tekst-prompts brukt i Imaginator AI
- Genererte AI-bilder
- Personlige tekster til personlige plakater
Tekniske data
- IP-adresse, nettlesertype, enhets-ID
- Sider du besøker og atferd på nettstedet
- Henviser-URL, søke-termer
3. Formål med behandlingen
Vi bruker dine opplysninger til:
- Ordrebehandling — motta, levere og fakturere dine bestillinger
- Kundeservice — besvare henvendelser, håndtere reklamasjoner og returer
- Konto & wallet — administrere din konto og Dreamwall Wallet-saldo
- Personlige produkter — printe dine fotos eller AI-genererte bilder
- Markedsføring — kun med samtykke (se avsnitt 8)
- Nettsted-optimering — analysere brukeradferd for å forbedre opplevelsen
- Sikkerhet — forebygge svindel, misbruk og uautorisert tilgang
- Lovkrav — oppfylle forpliktelser i forhold til bokføring, skatt, forbrukerlov
4. Retsgrundlag
Vår behandling skjer på følgende rettsgrunnlag (jf. GDPR artikkel 6):
- Aftaleoppfyllelse (art. 6, stk. 1, litra b) — for ordrebehandling, levering, betaling og kundeservice
- Samtykke (art. 6, stk. 1, litra a) — til markedsføring, nyhetsbrev og ikke-essensielle informasjonskapsler
- Lovkrav (art. 6, stk. 1, litra c) — for eksempel bokføring (5 år i henhold til bokføringsloven)
- Legitim interesse (art. 6, stk. 1, litra f) — for eksempel svindelforebygging, nettstedssikkerhet og generell forretningsutvikling
5. Mottakere & databehandlere
Vi deler kun dine opplysninger med betrodde databehandlere som er nødvendige for å levere våre tjenester. Alle har inngått databehandleravtale med oss og må ikke bruke dine data til egne formål.
| Mottaker | Formål | Plassering |
|---|---|---|
| Flatpay | Betalingsformidling (PCI-DSS sertifisert) | Danmark/EU |
| UPS, GLS, DAO | Levering av pakker | Danmark/EU |
| Klarna | Faktura og delt betaling | Sverige/EU |
| Google (Analytics, Ads) | Analyse og annonsemålretting (kun med samtykke) | EU/USA (SCC) |
| Meta (Facebook, Instagram) | Annonsemålretting (kun med samtykke) | EU/USA (SCC) |
| Mailchimp | Nyhetsbrev (kun tilmeldte) | USA (SCC) |
| Hotjar | Nettstedsanalyse, heatmaps (kun med samtykke) | EU |
| Hosting & cloud-leverandører | Serverdrift og backup | EU |
Ved overføringer til land utenfor EU/EØS sikrer vi at mottakeren har tilstrekkelig beskyttelsesnivå via EU-Kommisjonens standardkontraktbestemmelser (SCC) eller andre lovlige overføringsmekanismer.
6. Oppbevaringsperiode
- Ordre- og fakturadata: 5 år (bokføringsloven)
- Konto-data: Inntil du sletter kontoen din + 12 måneder
- Markedsførings-samtykke: Inntil du melder deg av, dog maksimalt 2 år ved inaktivitet
- Opplastede fotos & AI-prompts: 90 dager etter ordreavslutning, hvoretter de slettes automatisk
- Nettstedsanalyse data: 14-26 måneder avhengig av informasjonskapseltype
- Support-henvendelser: 3 år etter siste kontakt
7. Dine rettigheter
Som registrert har du følgende rettigheter under GDPR:
- Innsikt — få vite hvilke opplysninger vi har om deg
- Rettelse — få rettet feilaktige opplysninger
- Sletting ("retten til å bli glemt") — få slettet dine data, med mindre vi har lovkrav om å oppbevare dem
- Begrensning — få behandlingen begrenset midlertidig
- Dataportabilitet — motta dine data i et strukturert format
- Innsigelse — gjøre innsigelse mot behandling basert på legitim interesse
- Tilbakekall av samtykke — uten konsekvenser for tidligere lovlig behandling
Skriv til info@dreamwall.art for å utøve dine rettigheter. Vi svarer på henvendelsen din senest 30 dager fra mottakelse.
8. Markedsføring & nyhetsbrev
Vi sender kun markedsførings-e-poster (nyhetsbrev, spesialtilbud, nye kolleksjoner) til personer som aktivt har meldt seg på. Du kan når som helst melde deg av:
- Via "meld av"-linken i bunnen av hver e-post
- Ved å skrive til info@dreamwall.art
- I "Min konto" → Nyhetsbrev-preferanser
9. Informasjonskapsler
Vi bruker informasjonskapsler for å sikre nettsted-funksjonalitet, måle trafikk og målrette relevante annonser. Du styrer informasjonskapsel-preferanser via vårt informasjonskapsel-banner og kan alltid endre dem under informasjonskapselpolitikk.
10. Sikkerhet
Vi har implementert rimelige tekniske og organisatoriske tiltak for å beskytte dine data mot uautorisert tilgang, endring eller offentliggjøring. Det inkluderer:
- SSL-kryptering på alle sider og under utsjekking
- Krypterte passord (bcrypt-hashing)
- Regelmessige sikkerhetsoppdateringer på server og applikasjoner
- Adgangskontroll til medarbeider-tilgang
- Backup-rutiner og katastrofegjenoppretting
Ved sikkerhetshendelse som medfører høy risiko for dine rettigheter, underretter vi deg så snart som mulig og senest innen 72 timer.
11. Klagemulighet
Hvis du er misfornøyd med vår behandling av dine personopplysninger, oppfordrer vi deg til først å kontakte oss direkte på info@dreamwall.art — vi vil gjerne hjelpe.
Kommer vi ikke til enighet, kan du sende inn klage til:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-post: dt@datatilsynet.dk
Web: datatilsynet.dk
12. Endringer av denne politikken
Vi kan oppdatere denne personvernerklæringen for å gjenspeile endringer i lovgivning, våre tjenester eller behandlingsformål. Den nyeste versjonen er alltid tilgjengelig på dreamwall.art/privatliv. Vesentlige endringer varsles via e-post eller tydelig melding på nettstedet.