Personvernerklæring

Kroppsbutikken.no – slik behandler vi dine personopplysninger

Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn når du besøker kroppsbutikken.no eller handler hos oss, hvorfor vi gjør det, hvem vi deler opplysningene med, hvor lenge vi lagrer dem og hvilke rettigheter du har. Vi behandler alle personopplysninger i samsvar med personvernforordningen (GDPR), som gjelder i Norge gjennom personopplysningsloven.

1. Behandlingsansvarlig

2. Hvilke personopplysninger vi samler inn

• Kontakt- og leveringsopplysninger: navn, adresse, e-postadresse og telefonnummer.
• Ordreopplysninger: hvilke produkter du kjøper, beløp, kjøpshistorikk og eventuelle returer og reklamasjoner.
• Betalingsopplysninger: valgt betalingsmåte, transaksjons-ID og betalingsstatus. Kortnummeret håndteres av betalingsleverandøren og lagres aldri hos oss. Ved faktura eller delbetaling kan betalingsleverandøren behandle fødselsnummer og foreta en kredittvurdering.
• Nyhetsbrev og SMS: e-postadresse og/eller telefonnummer, ditt samtykke og hvilke utsendelser du åpner eller klikker på.
• Kundeservice og anmeldelser: det du skriver til oss, og anmeldelser, vurderinger og bilder du velger å legge igjen.
• Teknisk informasjon: IP-adresse, enhet, nettleser, hvilke sider du besøker og hvordan du kom til nettsiden vår, samlet inn via informasjonskapsler (cookies) og lignende teknologi.

3. Formål og rettslig grunnlag

• Behandle og levere bestillingen din, ta betalt, sende ordrebekreftelse og leveringsvarsel og håndtere returer og reklamasjoner – oppfyllelse av avtale (art. 6 nr. 1 bokstav b).
• Kundeservice – svare på spørsmål og henvendelser – berettiget interesse (art. 6 nr. 1 bokstav f).
• Bokføring og andre lovkrav – rettslig forpliktelse (art. 6 nr. 1 bokstav c), f.eks. bokføringsloven.
• Invitasjon til å gi anmeldelse etter kjøp (Loox og Trustpilot) – berettiget interesse (art. 6 nr. 1 bokstav f). Du kan når som helst reservere deg mot invitasjoner.
• Forebygge svindel og beskytte nettsiden – berettiget interesse (art. 6 nr. 1 bokstav f).
• Nyhetsbrev, SMS-tilbud og påminnelser om handlekurv – samtykke (art. 6 nr. 1 bokstav a). Du kan når som helst melde deg av via lenken i e-posten eller ved å svare STOP på en SMS.
• Statistikk, analyse og markedsføring via informasjonskapsler (f.eks. annonsering på Google, Microsoft Bing, Facebook/Instagram og TikTok) – samtykke (art. 6 nr. 1 bokstav a), som du gir i cookiebanneret vårt.

4. Informasjonskapsler og sporing

Vi bruker nødvendige informasjonskapsler for at nettsiden og kassen skal fungere. Med ditt samtykke bruker vi også informasjonskapsler og piksler til statistikk og markedsføring. Følgende verktøy brukes:

• Shopify – nødvendige informasjonskapsler for handlekurv, kasse og sikkerhet samt butikkstatistikk.
• Google Analytics og Google Ads (Google Ireland Ltd) – besøksstatistikk, måling av annonser og konverteringer samt remarketing.
• Microsoft Advertising – Universal Event Tracking (UET) (Microsoft Ireland Operations Ltd) – måling av annonser og konverteringer på Bing samt remarketing.
• Meta Pixel (Meta Platforms Ireland Ltd) – måling og tilpasning av annonser på Facebook og Instagram.
• TikTok Pixel (TikTok Technology Ltd) – måling og tilpasning av annonser på TikTok.
• Klaviyo – sporing av åpninger og klikk i e-postene og SMS-ene våre og atferd på nettsiden for å tilpasse nyhetsbrev (kun med samtykke).

Du velger selv hvilke informasjonskapsler du godtar i cookiebanneret når du besøker nettsiden. Du kan når som helst endre eller trekke tilbake samtykket via cookieinnstillingene eller ved å slette informasjonskapsler i nettleseren. Les mer i vår cookiepolicy. Hvis du avslår statistikk- og markedsføringskapsler, fungerer nettsiden likevel.

5. Hvem vi deler opplysninger med

Vi selger aldri personopplysningene dine. Vi deler dem bare med selskaper som hjelper oss å drive butikken, og bare det som trengs for det aktuelle formålet:

• Netthandelsplattform: Shopify (Shopify International Ltd, Irland) – drift av nettbutikk, kasse og kundedata.
• Betalingsleverandører: Klarna Bank AB, PayPal (Europe) S.à r.l. et Cie, S.C.A., Vipps (Vipps MobilePay AS) og Shopify Payments for kort, Apple Pay og Google Pay. Klarna er selvstendig behandlingsansvarlig for sin kredittvurdering og fakturering.
• Transportør: Bring – navn, adresse, telefonnummer og e-post for levering og varsling.
• E-post og SMS: Klaviyo – ordrebekreftelser og leveringsvarsler samt nyhetsbrev og SMS-tilbud hvis du har samtykket til markedsføring.
• Anmeldelser: Loox og Trustpilot A/S (Danmark) – etter kjøpet sender vi en invitasjon til å anmelde produktet og butikken. Da deles navn, e-postadresse og ordrenummer samt anmeldelsen du velger å legge igjen.
• Annonse- og analysetjenester: Google, Microsoft, Meta og TikTok – jf. punkt 4 og kun med ditt samtykke.
• Myndigheter: når vi er pålagt det ved lov, f.eks. Skatteetaten eller Tolletaten.

Noen av leverandørene kan behandle opplysninger utenfor EU/EØS (f.eks. i USA eller Canada). Overføringen skjer da på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (f.eks. EU–US Data Privacy Framework) eller EU-kommisjonens standard personvernbestemmelser.

6. Hvor lenge vi lagrer opplysningene

• Ordre- og regnskapsdokumentasjon: 5 år etter regnskapsårets slutt, jf. bokføringsloven.
• Opplysninger for reklamasjoner: i reklamasjonstiden, opptil 5 år fra du mottok varen, jf. forbrukerkjøpsloven.
• Kundekonto: så lenge kontoen er aktiv. Du kan når som helst be oss slette den.
• Kundeservicehenvendelser: 24 måneder etter at saken er avsluttet.
• Nyhetsbrev og SMS: til du melder deg av. Inaktive abonnenter slettes etter 24 måneder.
• Informasjonskapsler: i den enkelte kapselens levetid, maksimalt 13 måneder. Cookiesamtykket ditt lagres i 12 måneder.

7. Dine rettigheter

Etter GDPR har du rett til å:

• få innsyn i opplysningene vi har om deg,
• få feil opplysninger rettet,
• få opplysningene dine slettet (med mindre vi må lagre dem etter lov, f.eks. bokføringsloven),
• kreve at behandlingen begrenses,
• protestere mot behandling basert på berettiget interesse, og alltid mot direkte markedsføring,
• få utlevert opplysningene du har gitt oss, i et maskinlesbart format (dataportabilitet),
• når som helst trekke tilbake et samtykke.

8. Klage

Hvis du mener at vi behandler personopplysningene dine i strid med regelverket, har du rett til å klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, www.datatilsynet.no.

9. Sikkerhet

Vi beskytter opplysningene dine med egnede tekniske og organisatoriske tiltak, blant annet kryptert tilkobling (SSL/TLS), begrenset tilgang og databehandleravtaler med alle databehandlere.

10. Endringer

Vi kan oppdatere denne erklæringen. Den nyeste versjonen finnes alltid på denne siden med dato for siste oppdatering.

11. Kontakt

Har du spørsmål om hvordan vi behandler personopplysningene dine? Kontakt oss på info@kroppsbutikken.no.