1. Behandlingsansvarlig

Baseline Formulations AS er behandlingsansvarlig for personopplysningene som samles inn via thereset.no og tilhørende tjenester.

Kontakt: hei@thereset.no

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

• Kontaktopplysninger – navn, e-postadresse, leveringsadresse og telefonnummer ved kjøp eller registrering.
• Betalingsinformasjon – behandles av vår betalingstilbyder og lagres ikke hos oss.
• Ordre- og abonnementsdata – kjøpshistorikk, abonnementsstatus og preferanser.
• E-postliste – e-postadresse dersom du melder deg på venteliste eller nyhetsbrev.
• Tekniske data – IP-adresse, nettlesertype, enhetsdata og atferd på nettstedet via informasjonskapsler og analyseverktøy.

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål:

• Gjennomføring av kjøp og abonnement (oppfyllelse av avtale, jf. GDPR art. 6 b)
• Kundekommunikasjon og support (berettiget interesse, jf. GDPR art. 6 f)
• E-postmarkedsføring til eksisterende kunder (berettiget interesse, jf. GDPR art. 6 f)
• Utsendelse av nyhetsbrev og lanseringsvarsler (samtykke, jf. GDPR art. 6 a)
• Analyse og forbedring av nettsiden (berettiget interesse, jf. GDPR art. 6 f)
• Oppfyllelse av rettslige forpliktelser (jf. GDPR art. 6 c)

4. Tredjeparter og databehandlere

Vi deler opplysninger med følgende kategorier av tredjeparter, utelukkende i den grad det er nødvendig:

• Shopify – netthandelsplattform og ordrebehandling
• Klaviyo – e-postmarkedsføring og automatisering
• Meta (Facebook/Instagram) – annonsering via Pixel-teknologi
• Betalingstilbyder – sikker behandling av kortbetalinger
• Logistikkleverandør (3PL) – pakking og levering av bestillinger

Alle databehandlere er underlagt databehandleravtaler og behandler opplysninger kun på våre instrukser.

5. Overføring til tredjeland

Enkelte av våre leverandører, som Shopify, Klaviyo og Meta, er basert i USA. Overføring skjer i henhold til EUs standard kontraktsbestemmelser (SCC) eller andre godkjente overføringsmekanismer i tråd med GDPR kapittel V.

6. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for det aktuelle formålet:

• Kundedata knyttet til kjøp: 5 år i henhold til bokføringsloven
• E-postliste (ikke-kunder): til samtykke trekkes tilbake
• Tekniske data og analyse: typisk 12–26 måneder avhengig av verktøy

7. Dine rettigheter

Under GDPR har du rett til å:

• Kreve innsyn i hvilke opplysninger vi har om deg
• Kreve retting av uriktige opplysninger
• Kreve sletting («retten til å bli glemt»)
• Kreve begrenset behandling
• Protestere mot behandling basert på berettiget interesse
• Trekke tilbake samtykke når som helst, uten at det påvirker tidligere behandling
• Dataportabilitet der dette er aktuelt

Send forespørsel til: hei@thereset.no

8. Informasjonskapsler (cookies)

Vi benytter informasjonskapsler for å sikre funksjonalitet, analysere trafikk og muliggjøre annonsemåling via Meta Pixel. Du kan administrere innstillinger for informasjonskapsler i nettleseren din. Vær oppmerksom på at deaktivering kan påvirke funksjonaliteten.

9. Klage

Dersom du mener vi ikke behandler dine personopplysninger i samsvar med GDPR, kan du klage til Datatilsynet: datatilsynet.no

10. Endringer

Vi forbeholder oss retten til å oppdatere denne erklæringen. Vesentlige endringer vil varsles per e-post til registrerte brukere. Datoen øverst på siden viser når erklæringen sist ble oppdatert.