Personvernerklæring

Innledning

Denne personvernerklæringen beskriver hvordan Boblefri AS (organisasjonsnummer: 999 888 777), Renseveien 1, 0101 Oslo, Norge, ("vi", "oss", "vår") samler inn, bruker, lagrer og deler personopplysninger når du besøker vår nettbutikk og bruker våre tjenester. Vi er behandlingsansvarlig for personopplysningene vi samler inn.

Gjeldende lovgivning

Vi behandler personopplysninger i samsvar med Personopplysningsloven (GDPR) og annen relevant norsk lovgivning.

Hvilke personopplysninger samler vi inn?

Vi samler inn følgende kategorier av personopplysninger:

Kontaktinformasjon: Navn, adresse, e-postadresse, telefonnummer.
Bestillingsinformasjon: Produkter du har kjøpt, leveringsadresse, betalingsinformasjon (kun delvis, f.eks. siste fire siffer av kortnummer).
Teknisk informasjon: IP-adresse, nettlesertype, operativsystem, besøkte sider, tidspunkt for besøk.
Kommunikasjon: Korrespondanse med kundeservice.

Hvordan samler vi inn personopplysninger?

Vi samler inn opplysninger på følgende måter:

Når du legger inn en bestilling i vår nettbutikk.
Når du kontakter vår kundeservice.
Når du navigerer på vår nettside (via informasjonskapsler og lignende teknologier).

Formål og rettslig grunnlag for behandlingen

Behandle bestillinger og levere varer: Vi behandler dine personopplysninger for å oppfylle vår avtale med deg (Forbrukerkjøpsloven). Rettslig grunnlag: GDPR artikkel 6 (1) b (avtaleoppfyllelse).
Kundeservice: For å håndtere spørsmål, klager og returer. Rettslig grunnlag: GDPR artikkel 6 (1) b (avtaleoppfyllelse) eller f (berettiget interesse).
Markedsføring: For å sende deg relevante tilbud og nyhetsbrev, dersom du har samtykket til dette. Rettslig grunnlag: GDPR artikkel 6 (1) a (samtykke) eller f (berettiget interesse).
Forbedring av nettside og tjenester: For å analysere bruksmønstre og forbedre brukeropplevelsen. Rettslig grunnlag: GDPR artikkel 6 (1) f (berettiget interesse).
Overholde lovkrav: For å oppfylle regnskapsmessige og juridiske forpliktelser. Rettslig grunnlag: GDPR artikkel 6 (1) c (rettslig forpliktelse).

Hvem deler vi personopplysninger med?

Vi deler kun personopplysninger med tredjeparter når det er nødvendig for å levere våre tjenester, eller når vi har et lovlig grunnlag for det:

Fraktselskaper: For å levere din bestilling.
Betalingstjenester: For å behandle dine betalinger sikkert.
IT-tjenesteleverandører: For hosting, drift og vedlikehold av våre systemer.
Myndigheter: Ved lovpålagt plikt, f.eks. skattemyndigheter.

Vi inngår databehandleravtaler med alle tredjeparter som behandler personopplysninger på våre vegne for å sikre at de overholder GDPR.

Lagringstid

Vi lagrer dine personopplysninger så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, eller så lenge loven krever det (f.eks. regnskapsloven). Etter dette slettes eller anonymiseres opplysningene.

Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

Innsynsrett: Du kan be om innsyn i personopplysningene vi har lagret om deg.
Retting: Du kan be om at uriktige eller ufullstendige personopplysninger rettes.
Sletting: Du kan be om at dine personopplysninger slettes under visse omstendigheter ("retten til å bli glemt").
Begrensning av behandling: Du kan be om at behandlingen av dine personopplysninger begrenses.
Dataportabilitet: Du kan be om å få dine personopplysninger overført til en annen behandlingsansvarlig i et strukturert, vanlig brukt og maskinlesbart format.
Innsigelsesrett: Du kan protestere mot vår behandling av dine personopplysninger, f.eks. for direkte markedsføring.
Trekke tilbake samtykke: Hvis behandlingen er basert på ditt samtykke, kan du når som helst trekke dette tilbake.

For å utøve dine rettigheter, vennligst kontakt oss på {email}.

Klager

Hvis du mener at vår behandling av personopplysninger er i strid med personvernlovgivningen, har du rett til å klage til Datatilsynet, som er tilsynsmyndigheten i Norge.

Internasjonale overføringer

I enkelte tilfeller kan personopplysninger overføres til land utenfor EØS. Slike overføringer vil kun skje dersom det finnes et gyldig overføringsgrunnlag i henhold til GDPR, f.eks. ved bruk av EU-kommisjonens standardkontraktsbestemmelser.

Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Eventuelle endringer vil bli publisert på denne siden. Siste oppdatering: 2026-11-13.