Personvern

Behandlingsansvarlig for personopplysninger er Nordlys AS (org.nr 987 654 325, Storgata 1, 0155 Oslo).

Hos Nordlys behandler vi personopplysningene dine med respekt og i tråd med personvernforordningen (GDPR). Vi samler kun inn det vi trenger for å behandle bestillingen din, levere varene, gi deg kundeservice og oppfylle våre lovpålagte plikter.

Opplysningene dine deles aldri med uvedkommende. Vi benytter betrodde underleverandører til betaling, frakt og e-post, og disse får kun tilgang til det som er nødvendig for å utføre tjenesten. Vi selger ikke opplysningene dine videre.

Du har rett til innsyn i, retting av og sletting av opplysningene vi har lagret om deg. Opplysninger du oppgir ved bestilling behandles for å oppfylle kjøpet (GDPR art. 6 (1) b). Der vi behandler opplysninger basert på samtykke – for eksempel nyhetsbrev – kan du når som helst trekke samtykket tilbake. Ta kontakt med kundeservice, så hjelper vi deg med dine personvernrettigheter.

Informasjonskapsler og lagring

Nødvendig lagring: handlekurven din lagres lokalt i nettleseren (localStorage), og når du logger inn brukes en nødvendig innloggingskapsel (cookie). Dette er nødvendig for at butikken skal fungere, og krever ikke samtykke.

Førsteparts besøksstatistikk bruker vi kun hvis du sier ja i samtykkevalget («Godta statistikk»). Da lagres en tilfeldig identifikator i nettleseren din (localStorage) sammen med hvilke sider du ser, hvor du kom fra, grovt land og enhetstype. Identifikatoren inneholder ikke navn eller e-post, og rå IP-adresse lagres aldri, men gjennomfører du et kjøp kan økten kobles til ordren din (for konverteringsmåling). Vi bruker dette til besøkstall, kanaler og konvertering, og deler det aldri med tredjeparter. Dataene slettes automatisk etter rundt 13 måneder.

Sier du «Kun nødvendig», samler vi ingen besøksstatistikk. Du kan når som helst trekke tilbake et gitt samtykke ved å slette nettstedsdata (informasjonskapsler og lagring) for dette nettstedet i nettleseren – da spør vi på nytt ved neste besøk.

Vi bruker betrodde databehandlere: Cloudflare (drift og database), Stripe (betaling) og Resend (utsending av e-post). Alle er bundet av databehandleravtaler og får kun tilgang til det som er nødvendig for å utføre tjenesten.

Hvor lenge vi lagrer opplysningene

Vi lagrer ikke personopplysninger lenger enn formålet krever. Ordre- og fakturaopplysninger oppbevares i 5 år etter regnskapsårets slutt, slik bokføringsloven krever. Deretter fjernes navn og kontaktopplysninger fra gamle ordrer, mens selve regnskapet består så lenge loven pålegger oss å oppbevare det.

Kundekontoen din beholder du så lenge du ønsker, og du kan når som helst be oss slette den. Kontoer uten kjøp som har vært inaktive i mer enn 3 år, slettes. Engangskoder for passordnullstilling slutter å virke ved bruk eller utløp og slettes 90 dager etterpå, og besøksstatistikk og e-postlogg slettes automatisk etter rundt 13 måneder.

Overføring til tredjeland

Cloudflare, Stripe og Resend er amerikanske selskaper, og noe behandling kan derfor skje utenfor EØS. Slik overføring er regulert av EU-kommisjonens standardkontrakter (SCC), og der leverandøren er sertifisert under EU-US Data Privacy Framework bygger den også på EU-kommisjonens adekvansbeslutning. Kontakt oss om du ønsker mer informasjon om overføringsgrunnlaget.

Dine rettigheter

Du har rett til innsyn i, retting av og sletting av opplysningene vi har om deg, og til å protestere mot eller kreve begrensning av behandlingen. Du har også rett til dataportabilitet (GDPR artikkel 20): kontakt kundeservice, så får du en maskinlesbar kopi av opplysningene dine.

Mener du at vi behandler personopplysningene dine feil, kan du klage til Datatilsynet (datatilsynet.no).