1. Behandlingsansvarlig
Nover er behandlingsansvarlig for personopplysningene som samles inn gjennom nettbutikken nover.no. Det betyr at vi bestemmer hvorfor og hvordan opplysningene dine behandles, og at vi har ansvaret for at det skjer i tråd med regelverket.
- Foretak
- Nover
- Nettbutikk
- nover.no
2. Hvilke opplysninger vi samler inn
Vi samler inn de opplysningene vi trenger for å levere en ordre og drive butikken — ikke mer enn det.
- Kontakt- og leveringsopplysninger: navn, e-postadresse, telefonnummer, leveringsadresse og fakturaadresse.
- Ordreopplysninger: hva du har kjøpt, ordrenummer, beløp, valgt fraktmåte, ordrehistorikk og eventuell dialog med kundeservice.
- Betalingsopplysninger: betalingsmåte og bekreftelse på at betalingen er gjennomført. Vi lagrer ikke kortnummer — kortopplysninger sendes kryptert direkte til betalingsleverandøren.
- Kontoopplysninger: hvis du oppretter en kundekonto, lagres innloggingsinformasjon og eventuelle lagrede adresser.
- Markedsføringssamtykke: e-postadresse og samtykkestatus dersom du melder deg på nyhetsbrevet vårt.
- Teknisk bruksinformasjon: IP-adresse, enhets- og nettlesertype, hvilke sider du besøker og hvor du kom fra. Dette samles inn via informasjonskapsler, og sporing utover det nødvendige krever ditt samtykke.
Vi ber deg aldri om sensitive personopplysninger, og vi retter oss ikke mot barn under 16 år.
3. Formål og behandlingsgrunnlag
All behandling må ha et formål og et rettslig grunnlag. Slik ser det ut hos oss:
Formål, opplysninger og behandlingsgrunnlag
| Formål |
Grunnlag |
| Behandle og levere bestillingen din, inkludert retur og reklamasjon |
Oppfylle kjøpsavtalen |
| Svare på henvendelser til kundeservice |
Avtale og berettiget interesse |
| Bokføring og oppbevaring av salgsdokumentasjon |
Rettslig forpliktelse (bokføringsloven) |
| Nyhetsbrev og tilbud på e-post |
Samtykke |
| Statistikk, analyse og annonsering i sosiale medier |
Samtykke via informasjonskapsler |
| Sikre butikken mot svindel og misbruk |
Berettiget interesse |
Har du kjøpt av oss, kan vi etter markedsføringsloven sende deg e-post om tilsvarende varer i et eksisterende kundeforhold. Du kan alltid melde deg av, og hver e-post har en avmeldingslenke nederst.
4. Informasjonskapsler (cookies)
Informasjonskapsler er små tekstfiler som lagres i nettleseren din. Noen er nødvendige for at butikken skal fungere i det hele tatt — resten bruker vi bare hvis du har samtykket.
- Nødvendige: husker handlekurven din, innlogging, valgt språk og sikkerhetsfunksjoner. Disse kan ikke slås av, og krever ikke samtykke.
- Analyse: hjelper oss å se hvilke sider som brukes og hvor det stopper opp, slik at vi kan forbedre butikken.
- Markedsføring: gjør det mulig å måle effekten av annonser og vise deg relevante annonser i sosiale medier og søkemotorer.
Du kan trekke tilbake eller endre samtykket ditt når som helst gjennom samtykkevalget i butikken, og du kan slette eller blokkere informasjonskapsler i nettleserinnstillingene dine. Merk at nødvendige kapsler må være aktive for at kassen skal virke.
5. Hvem vi deler opplysninger med
Vi selger aldri personopplysningene dine. Vi deler dem kun med leverandører som utfører en tjeneste for oss, og de kan bare behandle opplysningene slik vi instruerer. Med hver av dem har vi en databehandleravtale.
- Shopify — netthandelsplattformen som drifter butikken, kassen og ordresystemet.
- Betalingsleverandører — behandler betalingen. Betaler du med Klarna eller PayPal, er de selvstendig behandlingsansvarlige for sin del, etter sine egne personvernvilkår.
- Transportører — mottar navn, adresse, telefonnummer og e-post for å kunne levere pakken og varsle deg.
- E-post- og markedsføringsverktøy — sender ordrebekreftelser og nyhetsbrev.
- Analyse- og annonseplattformer — mottar bruksdata når du har samtykket til det.
- Regnskapsfører og revisor — får salgsdokumentasjon som loven krever at vi oppbevarer.
Noen av leverandørene ligger utenfor EØS. Da sikrer vi overføringen med EU-kommisjonens standard personvernbestemmelser (SCC) eller et annet gyldig grunnlag, og vurderer om det trengs tilleggstiltak. Vi kan også utlevere opplysninger hvis vi er rettslig forpliktet til det.
6. Hvor lenge vi lagrer opplysningene
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, og sletter eller anonymiserer dem etter det.
- Ordre- og salgsdokumentasjon: fem år etter regnskapsårets slutt, slik bokføringsloven krever.
- Kundekonto: så lenge kontoen er aktiv. Sletter du kontoen, fjerner vi opplysningene bortsett fra det vi må beholde for bokføring.
- Kundeservice-henvendelser: inntil to år, slik at vi kan følge opp reklamasjoner.
- Markedsføringssamtykke: til du melder deg av. Da fjernes du fra listen.
- Informasjonskapsler: fra én økt til inntil to år, avhengig av typen.
7. Sikkerhet
All trafikk mellom nettleseren din og butikken er kryptert med SSL/TLS, og betalingsinformasjon sendes direkte til betalingsleverandøren uten å gå gjennom oss. Tilgang til kundeopplysninger er begrenset til de hos oss som trenger det for å utføre jobben, og kontoene er beskyttet med tofaktorautentisering. Skulle det likevel oppstå et brudd på personopplysningssikkerheten som medfører risiko for deg, varsler vi Datatilsynet innen 72 timer — og deg direkte dersom risikoen er høy.
8. Dine rettigheter
Du har en rekke rettigheter over dine egne opplysninger:
- Innsyn — få vite hvilke opplysninger vi har om deg, og få kopi av dem.
- Retting — få rettet opplysninger som er feil eller ufullstendige.
- Sletting — få slettet opplysninger vi ikke lenger har grunnlag for å lagre.
- Begrensning — kreve at behandlingen begrenses mens en sak avklares.
- Dataportabilitet — få opplysningene du har gitt oss i et maskinlesbart format.
- Innsigelse — motsette deg behandling som bygger på berettiget interesse, og reservere deg mot markedsføring.
- Trekke samtykke — når som helst, uten at det påvirker behandlingen som skjedde før du trakk det.
Send en e-post til hei@nover.no for å bruke rettighetene dine. Vi svarer innen 30 dager, og kan be om at du bekrefter identiteten din først, slik at opplysninger ikke gis til feil person.
Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på å få vite om det først, så vi får sjansen til å rette opp.
9. Endringer og kontakt
Vi oppdaterer denne erklæringen når tjenestene, leverandørene eller regelverket endrer seg. Datoen øverst viser når den sist ble endret, og ved vesentlige endringer varsler vi på e-post eller i butikken.
Har du spørsmål om personvern, eller ønsker innsyn i opplysningene vi har om deg, ta kontakt på hei@nover.no.