Hvem som er ansvarlig
NORSKE SPIRER AS, org.nr. 874 371 742, Slomarka 57, 2100 Skarnes, er behandlingsansvarlig for personopplysningene som behandles i nettbutikken og på norskespirer.no. Spørsmål om personvern sender du til norskespirer@gmail.com eller 62 97 41 13.
Hva vi samler inn og hvorfor
Når du handler hos oss: navn, leveringsadresse, e-post, telefonnummer, hva du har kjøpt, beløp, betalingsstatus og valgt hentested. Vi trenger dette for å levere varene, sende ordrebekreftelse og sporingslenke, håndtere retur og reklamasjon, og svare på henvendelser. Grunnlaget er avtalen med deg, personvernforordningen artikkel 6 nr. 1 bokstav b. Uten disse opplysningene kan vi ikke gjennomføre kjøpet.
Når du har abonnement: i tillegg intervall, neste leveringsdato og referansen til betalingsavtalen, slik at vi kan sende og belaste hver levering. Grunnlaget er avtalen.
Min side: vi sender en innloggingslenke til e-postadressen din. Når du logger inn, lagrer vi en innloggingscookie i nettleseren i 30 dager. Grunnlaget er avtalen.
Bokføring: salgsdokumentasjon, med navn, adresse og hva du har kjøpt, oppbevares fordi bokføringsloven krever det. Grunnlaget er rettslig forpliktelse, artikkel 6 nr. 1 bokstav c.
Nyhetsbrev: sender vi deg nyhetsbrev, er det fordi du har samtykket, eller fordi du har handlet hos oss og ikke har reservert deg mot tilbud om tilsvarende varer. Du kan melde deg av med én lenke i hver e-post.
Besøksstatistikk: vi teller besøk med en egen løsning uten informasjonskapsler og uten noen id lagret i nettleseren din. Vi lagrer ikke IP-adressen din. For hvert besøk lages en kode av IP-adresse og nettlesertype, blandet med en hemmelig verdi som byttes hver dag, slik at vi ikke kan kjenne deg igjen fra dag til dag eller finne ut hvem du er. Vi ser hvilke sider som besøkes, omtrent hvilket land besøket kommer fra og hvilken kampanje som førte besøket hit. Vi bruker dette for å forbedre nettsiden og se hvilken markedsføring som virker. Grunnlaget er vår berettigede interesse i å drive og forbedre nettsiden, artikkel 6 nr. 1 bokstav f. Du kan protestere ved å kontakte oss.
Kampanjemerket: bare hvis du godtar annonsemåling i samtykkebanneret, husker nettleseren din kampanjemerket fra en merket annonse eller lenke i 30 dager. Det lagres lokalt i nettleseren din under navnet mek-attrib, og inneholder kilde, medium og kampanjenavn (utm_source, utm_medium og utm_campaign), eventuelt merking av annonsen og søkeordet (utm_content og utm_term), og når merket ble lagret, men ingen id og ingenting som identifiserer deg. Kommer du fra en annonse hos Google eller Facebook uten slik merking, lagres bare google eller facebook som kilde. Uten samtykke blir det ikke liggende: nettsiden sletter det igjen med en gang siden er lastet. Med samtykke brukes det til å knytte senere besøk i besøksstatistikken til riktig kampanje, og vi sender kampanjemerket og siden du kom inn på med bestillingen din og lagrer det på ordren, slik at vi ser hvilke kampanjer som gir salg. Uten samtykke lagrer vi bare en kampanjemerking som står i adressen til siden du bestiller fra. Kampanjemerket deles ikke med noen annonseplattform. Grunnlaget er samtykke, artikkel 6 nr. 1 bokstav a. Du kan trekke samtykket når som helst nederst på denne siden, eller slette merket ved å slette lagrede data for nettsiden i nettleseren.
Annonsemåling: bare hvis du godtar det i samtykkebanneret, laster vi Meta-pikselen fra Meta og måleverktøy fra Google (Google Analytics og Google Tag Manager). De bruker informasjonskapsler for å måle effekten av annonsene våre. Takker du nei, lastes de ikke. Du kan trekke samtykket når som helst nederst på denne siden. Grunnlaget er samtykke, artikkel 6 nr. 1 bokstav a. Meta Platforms Ireland er da felles behandlingsansvarlig med oss for innsamlingen via pikselen. Meta og Google Ireland behandler også opplysningene etter egne personvernerklæringer.
Hvem vi deler opplysninger med
Vi selger aldri personopplysninger. Vi deler bare det som trengs:
Betaling: Vipps MobilePay AS, Mollie B.V. og, når du velger det, Klarna Bank AB. De er selvstendig behandlingsansvarlige for betalingen og behandler opplysningene etter egne personvernerklæringer. For å kunne tilby Klarnas betalingsmåter sender vi i kassen kontakt- og ordreopplysninger (navn, adresse, e-post, telefon, varer og beløp) til Klarna. Les Klarnas personvernerklæring på klarna.com/no/personvern. Betaler du med Apple Pay eller Google Pay, gjelder også din egen avtale med Apple eller Google.
Frakt: Posten Bring AS får navn, adresse, telefon og e-post for å levere pakken og varsle deg.
Regnskap: PowerOffice AS behandler salgsdokumentasjon på våre vegne.
Drift og e-post: vi bruker databehandlere til nettside og servere (Vercel), database (Supabase, lagret i EU), bilder og innholdslevering (Cloudflare), utsending av e-post (Resend) og besøksstatistikk (Tinybird). De behandler opplysningene bare etter våre instrukser og har databehandleravtale med oss.
Kundeservice: e-post du sender oss, angremeldinger fra skjemaet på nettsiden og varsler om nye ordrer kommer inn i e-postkontoen vår hos Google (Gmail, Google Ireland Ltd.). Der ligger navnet ditt, e-postadressen din og det du skriver til oss, og for ordrer hva du har kjøpt og hvor det skal sendes. Google mottar opplysningene som vår leverandør av e-post.
Myndigheter: vi utleverer opplysninger når loven krever det.
Overføring utenfor EØS
Vercel, Cloudflare, Resend og Google er amerikanske selskaper, og opplysninger kan behandles i USA. Det samme gjelder Meta og Google når du har godtatt annonsemåling. Overføringen skjer på grunnlag av EU og USAs rammeverk for personvern (Data Privacy Framework), som selskapene er sertifisert under, og standard personvernbestemmelser fra EU-kommisjonen.
Hvor lenge vi lagrer
Ordre- og kundeopplysninger lagrer vi så lenge du er kunde og i to år etter siste levering, av hensyn til reklamasjon. Deretter sletter vi dem, bortsett fra det bokføringsloven krever. Bokførte opplysninger og salgsdokumentasjon lagres i fem år etter utgangen av regnskapsåret. Avtaler, korrespondanse og pakksedler lagres i tre år og seks måneder. Innloggingscookien varer i 30 dager. Besøksstatistikk lagrer vi i 13 måneder. Samtykker lagrer vi til du trekker dem.
Informasjonskapsler og lagring i nettleseren
Uten å spørre lagrer vi bare det som er nødvendig for tjenestene du ber om: handlekurven (til du tømmer den), innloggingen på Min side (cookie, 30 dager), valget ditt i samtykkebanneret og en kort mellomlagring av om nettbutikken er åpen (5 minutter). Bare hvis du godtar annonsemåling lagrer vi i tillegg kampanjemerket mek-attrib (30 dager, se over) og hvilken side du kom inn på (til du lukker fanen), og Meta og Google setter sine informasjonskapsler. Du kan når som helst endre valget nederst på denne siden, eller slette lagrede data i nettleseren.
Dine rettigheter
Du kan be om innsyn i opplysningene vi har om deg, få dem rettet eller slettet, be om at behandlingen begrenses, få dem utlevert i et maskinlesbart format, og protestere mot behandling vi gjør basert på berettiget interesse. Samtykker kan trekkes når som helst. Vi svarer innen én måned. Send forespørselen til norskespirer@gmail.com.
Vi kan ikke slette opplysninger som bokføringsloven krever at vi oppbevarer.
Klage
Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet, datatilsynet.no. Vi setter pris på om du kontakter oss først.
Endringer
Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger. Sist oppdatert 27. september 2026.