Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig er:

Arbitrarium Bokklubber AS
Org.nr. 836 909 542
C/O Daniel Blindheim, Leiteråsa 8
6055 Godøya
Norge
E-post: hei@investeringsbiblioteket.no

2. Hvilke opplysninger vi behandler

Vi behandler følgende personopplysninger:

• Navn (fornavn og etternavn)
• E-postadresse
• Telefonnummer
• Leveringsadresse (adresse, postnummer og sted)
• Kundenummer og medlemsstatus
• Valg knyttet til månedens bøker (avbestilling/valg)
• Ordre- og fakturainformasjon

3. Formål og behandlingsgrunnlag

a) Administrasjon av medlemskap og leveranser

Formål: Opprette medlemskap, administrere månedens bøker, levere bestilte varer.

Behandlingsgrunnlag: Nødvendig for å oppfylle avtalen med deg.

b) Fakturering og regnskapsføring

Formål: Fakturering, betalingsoppfølging og oppfyllelse av regnskapsplikt.

Behandlingsgrunnlag:

• Nødvendig for å oppfylle avtalen
• Rettslig forpliktelse etter bokføringsregelverket

c) Kundeservice

Formål: Besvare henvendelser og følge opp medlemsforholdet.

Behandlingsgrunnlag: Berettiget interesse i å yte kundeservice og administrere virksomheten.

d) Markedsføring

Vi kan sende e-post om bokklubben og relevante tilbud:

• Til aktive medlemmer: basert på avtale og/eller berettiget interesse
• Til tidligere medlemmer: basert på berettiget interesse

Du kan når som helst reservere deg mot markedsføring ved å melde deg av nyhetsbrev eller kontakte oss.

4. Plikt til å gi opplysninger

Opplysninger som navn, e-post og leveringsadresse er nødvendige for å inngå og oppfylle medlemsavtalen. Dersom slike opplysninger ikke gis, kan vi ikke opprette medlemskap eller levere bøker.

5. Deling av opplysninger

Vi deler kun personopplysninger når det er nødvendig for drift, for eksempel med:

• Leverandører for utsendelse og transport
• Leverandører for drift av nettside og systemer (hosting, e-post)
• Betalings- og fakturaleverandører

Vi inngår databehandleravtaler der det er påkrevd.

6. Overføring utenfor EU/EØS

Vi overfører ikke personopplysninger utenfor EU/EØS.

7. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålene beskrevet i denne erklæringen.

Regnskapsopplysninger lagres i henhold til bokføringsregelverket.

Medlemsopplysninger slettes eller anonymiseres når de ikke lenger er nødvendige for formålet, med mindre vi er rettslig forpliktet til å lagre dem lenger.

8. Automatiserte avgjørelser

Vi benytter ikke automatiserte avgjørelser eller profilering som har rettsvirkning eller tilsvarende betydelig påvirkning for deg.

9. Dine rettigheter

Du har rett til:

• Innsyn i hvilke opplysninger vi har om deg
• Retting av feilaktige opplysninger
• Sletting (der vilkårene er oppfylt)
• Begrensning av behandling
• Dataportabilitet (der det er relevant)
• Å protestere mot behandling basert på berettiget interesse
• Å trekke tilbake samtykke

Du kan kontakte oss på hei@investeringsbiblioteket.no for å utøve dine rettigheter.

10. Klage

Dersom du mener vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet.