Personvernerklæring

Denne erklæringen beskriver hvordan SAS Virage behandler personopplysningene til brukerne og kundene av nettstedet gigifrance.fr (heretter «Nettstedet»), i samsvar med personvernforordningen (forordning (EU) 2016/679 – «GDPR»), som gjelder i Norge gjennom EØS-avtalen.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er:

• SAS Virage — forenklet aksjeselskap med aksjekapital på 10 000 €
• Forretningsadresse: 10 rue Louis Vicat, 75015 Paris, Frankrike
• SIREN: 892 260 712 — RCS Paris B 892 260 712
• MVA-nummer (EU): FR24892260712
• Kontakt: +33 7 80 80 67 64

Kontakt for spørsmål om personopplysninger og utøvelse av rettigheter: contact@gigifrance.fr.

2. Innsamlede opplysninger

Nettstedet samler kun inn de opplysningene som er nødvendige for formålene nedenfor (dataminimering):

2.1 Opplysninger oppgitt direkte av brukeren

• Identitet: navn.
• Kontaktopplysninger: postadresse (levering og fakturering), e-postadresse, telefonnummer.
• Bestillingsopplysninger: bestilte produkter, beløp, bestillingshistorikk.
• Tilbudsforespørsler (spesialtilpassede produkter): konfigurerte egenskaper, kontaktopplysninger.
• Kontaktopplysninger: informasjon sendt via kontaktskjema, e-post eller WhatsApp.

2.2 Betalingsopplysninger

Betalingsopplysninger samles inn og behandles direkte av Mollie. SAS Virage har ikke tilgang til det fullstendige kortnummeret og lagrer det ikke.

2.3 Opplysninger samlet inn automatisk

• Tekniske tilkoblingsdata: IP-adresse, nettlesertype, besøkte sider, tidsstempel.

Besøksmåling utføres med Plausible Analytics, en informasjonskapselfri løsning som ikke samler inn opplysninger som identifiserer brukeren direkte.

2 bis. Kundekonto (kundeområde)

Nettstedet tilbyr et valgfritt kundeområde («Konto»). Opprettelse og bruk av en Konto medfører behandling av følgende opplysninger:

• Identifikasjons- og kontaktopplysninger: navn, e-postadresse, telefonnummer, postadresse.
• Innloggings- og autentiseringsopplysninger: e-postadresse (brukernavn) og passord. Passordet lagres ikke reversibelt (hashet); SAS Virage har aldri tilgang til det i klartekst.
• Status for e-postverifisering: ved registrering sendes en verifiseringslenke; et teknisk token med begrenset gyldighet og til engangsbruk genereres for dette. En tilsvarende mekanisme brukes ved tilbakestilling av passord.
• Bestillingshistorikk: bestillinger på Nettstedet (nummer, dato, beløp, status, leveringsadresse, fakturaer) knyttes til Kontoen slik at kunden kan se dem.
• Preferanse for markedskommunikasjon: opplysning om samtykke eller ikke, innhentet særskilt ved registrering (ikke avkrysset som standard) eller endret fra Kontoen, med tidsstempel for samtykket.
• Tekniske sikkerhetsopplysninger: for å beskytte tjenesten behandles opplysninger om innloggingsforsøk (IP-adresse, tidsstempel, vellykket/mislykket) samt et robotbeskyttelses-token fra løsningen Cloudflare Turnstile på registrerings- og passordskjemaer.

Gjestebestilling: det er ikke obligatorisk å opprette en Konto for å bestille.

Kundeområdet er forbeholdt myndige personer (fylt 18 år). Vilkårene finnes i Brukervilkårene.

3. Formål og rettslig grunnlag

4. Mottakere av opplysningene

Personopplysningene kan utleveres til følgende databehandlere:

Opplysningene selges ikke og overdras ikke til tredjeparter for kommersielle formål.

5. Lagringstid

6. Overføring av opplysninger utenfor EU/EØS

Enkelte databehandlere (særlig Cloudflare) kan behandle opplysninger utenfor EU/EØS. Slike overføringer er underlagt egnede garantier (tilslutning til Data Privacy Framework (DPF) EU–USA og/eller standard personvernbestemmelser (SCC)).

7. Sikkerhet

SAS Virage iverksetter tekniske og organisatoriske tiltak for å beskytte opplysningene mot uautorisert tilgang: HTTPS, sikker drift, tilgangskontroll, hashing av passord og bruk av en sertifisert betalingsleverandør.

8. Dine rettigheter

I samsvar med GDPR (artikkel 15 til 22) har du følgende rettigheter til dine personopplysninger:

• Rett til innsyn: få bekreftet at opplysninger om deg behandles og få en kopi.
• Rett til retting: få rettet uriktige eller ufullstendige opplysninger.
• Rett til sletting («retten til å bli glemt»), på vilkårene i GDPR.
• Rett til begrensning av behandlingen.
• Rett til dataportabilitet: motta dine opplysninger i et strukturert, maskinlesbart format.
• Rett til å protestere mot behandling basert på berettiget interesse.
• Rett til å trekke tilbake samtykke når som helst, der behandlingen bygger på samtykke.

Sletting av kontoen — retten til sletting

Du kan slette kundekontoen din når som helst fra kundeområdet eller ved å kontakte oss. Slettingen medfører umiddelbar anonymisering av opplysningene som identifiserer deg (navn, e-post, telefon, adresse): kontoen kan ikke lenger brukes.

I henhold til GDPR artikkel 17.3.b gjelder retten til sletting likevel ikke opplysninger vi er rettslig forpliktet til å oppbevare. Fakturaer og regnskapsbilag for bestillinger du allerede har gjort, oppbevares derfor i den lovpålagte perioden (se avsnitt 5), atskilt fra den slettede kontoen.

Slik utøver du rettighetene dine: send forespørselen til contact@gigifrance.fr, eller per post til SAS Virage, 10 rue Louis Vicat, 75015 Paris, Frankrike. Du får svar innen én (1) måned.

Klage: dersom du mener at rettighetene dine ikke respekteres, kan du klage til den norske tilsynsmyndigheten Datatilsynet (www.datatilsynet.no). Du kan også henvende deg til den franske tilsynsmyndigheten CNIL (www.cnil.fr), ettersom den behandlingsansvarlige er etablert i Frankrike.

9. Informasjonskapsler

Bruken av informasjonskapsler og andre sporingsteknologier er beskrevet i Informasjonskapsel­erklæringen.

10. Endringer

Denne erklæringen kan endres for å ta hensyn til rettslige endringer eller praksis hos SAS Virage. Datoen for siste oppdatering fremgår nedenfor.

---

Personvernerklæring — versjon 1.0 av 2026-07-07.