Personvernerklæring

Denne personvernerklæringen forklarer hvordan Laundry Service by Jewel([LEGAL_NAME], organisasjonsnummer [DBD_NUMBER], registrert på [REGISTERED_ADDRESS]) (“vi”, “oss”, “vår”) samler inn, bruker, lagrer og deler personopplysningene dine når du bruker nettstedet vårt og vasketjenestene våre. Vi overholder Thailands lov om vern av personopplysninger (PDPA, B.E. 2562) og EUs personvernforordning (GDPR) for besøkende i EU/EØS.

1. Opplysninger vi samler inn

Når du bestiller henting av tøy eller samhandler med nettstedet vårt, samler vi inn:

• Kontaktopplysninger: fornavn, etternavn, e-postadresse, telefonnummer (med landskode), valg om å motta WhatsApp.
• Hente- & leveringsdetaljer: stedstype (hotell, bolig, leilighet), eiendommens navn, rom- eller enhetsnummer, adresse, adgangsinstruksjoner, hentetidspunkt, særlige instruksjoner.
• Ordredetaljer: tjenestetype, mengde (kg), betalingsmåte, betalingsbekreftelse, historikk over ordrestatus.
• Kommunikasjonslogg: e-poster, WhatsApp-meldinger, telefonnotater, kontakt med kundeservice.
• Tekniske opplysninger: IP-adresse (brukes til svindelforebygging og landgjenkjenning), nettlesertype, enhetstype, besøkte sider, henvisende URL, informasjonskapsler (se vår policy for informasjonskapsler).
• Forhandlerattribusjon: hvis du kom via en sporingslenke fra en partner, registrerer vi hvilken partner som henviste deg (navn på informasjonskapsel lsb_ref, levetid 30 dager).

2. Hvorfor vi bruker opplysningene dine (rettslig grunnlag)

• Oppfyllelse av avtale (PDPA § 24(3) / GDPR art. 6 nr. 1 b): for å oppfylle vaskeordren din — henting, vask, levering, betaling, statusvarsler.
• Berettiget interesse (PDPA § 24(5) / GDPR art. 6 nr. 1 f): for svindelforebygging, forbedring av tjenesten, intern dokumentasjon og attribusjon av provisjon til forhandlere.
• Samtykke (PDPA § 19 / GDPR art. 6 nr. 1 a): for WhatsApp-markedsføringsoppdateringer (samtykkeavkrysning ved bestilling) og ikke-nødvendige informasjonskapsler (informasjonskapselbanner).
• Rettslig forpliktelse (PDPA § 24(6) / GDPR art. 6 nr. 1 c): for skatteoppgaver, mva-fakturaer og etterlevelse av thailandske regnskapskrav.

3. Hvem vi deler opplysninger med

Vi deler det minste nødvendige av personopplysninger med følgende kategorier av tredjepartsleverandører, som alle er bundet av databehandleravtaler:

• E-postutsending: Resend, Inc. (USA) — for transaksjonsmeldinger (ordrebekreftelse, betalingslenker, leveringsvarsel). Underlagt avtalefestede beskyttelsestiltak tilsvarende GDPR.
• Betalinger: PayPal Pte. Ltd. (Singapore) for PayPal-baserte betalinger; PromptPay (Bank of Thailands nettverk) for QR-betalinger. Vi lagrer aldri kortopplysningene dine.
• Hosting & infrastruktur: Vercel Inc. (USA) — applikasjonshosting; Vercel Postgres for databaselagring (opplysningene ligger i regionen Vercel har valgt).
• Analyse & annonsering: Google LLC for Google Analytics 4 og måling av Google Ads-konverteringer (kun etter samtykke til informasjonskapsler).
• Forhandlere / partnere: hvis du kom via en partnerlenke, deler vi aggregerte og ordrespesifikke attribusjonsopplysninger (navnet ditt, e-posten din, ordresum, provisjonsbeløp) med den partneren for provisjonsoppgjør. Partnere er ifølge avtale forbudt å bruke disse opplysningene til noe annet formål.

Vi selger aldri personopplysningene dine. Vi deler dem kun slik som beskrevet ovenfor.

4. Internasjonale overføringer

Enkelte leverandører (Resend, Vercel, Google) er lokalisert utenfor Thailand. For overføringer fra Thailand baserer vi oss på PDPA § 28 (samtykke, oppfyllelse av avtale eller ordninger med tilstrekkelig beskyttelse). For overføringer fra EU/EØS baserer vi oss på GDPRs standardavtaleklausuler med hver leverandør.

5. Hvor lenge vi oppbevarer opplysningene dine

• Ordreopplysninger (inkl. kundens kontaktopplysninger): 7 år fra datoen for siste ordre, for å oppfylle thailandske krav til oppbevaring av regnskaps- og skatteopplysninger.
• Markedsføringssamtykker (WhatsApp, e-post): inntil du trekker tilbake samtykket ditt.
• Informasjonskapsel for forhandlerattribusjon (lsb_ref): 30 dager fra siste besøk.
• Serverlogger (tekniske/IP): 90 dager.

6. Rettighetene dine

Etter både PDPA og GDPR har du rett til å:

• Få innsyn i en kopi av personopplysningene vi har om deg.
• Be om retting — be oss korrigere uriktige opplysninger.
• Be om sletting (“retten til å bli glemt”) — med forbehold om oppbevaringsplikter.
• Be om begrensning — begrense hvordan vi behandler opplysningene dine.
• Dataportabilitet — motta opplysningene dine i et maskinlesbart format.
• Innsigelse — protestere mot behandling som er basert på berettiget interesse.
• Trekke tilbake samtykke — når som helst, der samtykke var det rettslige grunnlaget.
• Inngi klage til Thailands PDPC eller datatilsynet ditt i EU/EØS.

For å utøve noen av disse rettighetene, send en e-post til info@laundry-service-bangkok.com. Vi svarer innen 30 dager.

7. Sikkerhet

Vi beskytter opplysningene dine med: HTTPS-kryptering under overføring, kryptert databaselagring i ro, rollebasert tilgangskontroll i vårt interne CRM, hashing av passord med bcrypt og jevnlig gjennomgang av tredjepartsleverandørenes sikkerhetsrutiner. Ingen metode for overføring over internett er 100 % sikker; vi bruker kommersielt rimelige tiltak.

8. Barn

Tjenesten vår er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du tror vi har gjort det, kontakt oss, så sletter vi dem.

9. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Datoen “Sist oppdatert” øverst gjenspeiler den siste revisjonen. Vesentlige endringer formidles til aktive kunder via e-post.

10. Kontakt oss

Behandlingsansvarlig: [LEGAL_NAME]
Registrert forretningsadresse: [REGISTERED_ADDRESS]
E-post: info@laundry-service-bangkok.com
Telefon: +66 94 982 8315