Personvernerklæring

Behandlingsansvarlig
Tuple AS (Urtefarmasiet), org.nr. 931 423 053
Bølerlia 6, 0691 Oslo, Norge
Kontakt for personvern: post@urtefarmasiet.no · 23 68 77 45

Hvilke opplysninger vi behandler og hvorfor (formål og grunnlag)

  • Kjøp og levering av varer (ordre, betaling, utsendelse, kundeservice).
    Opplysninger: navn, adresse, e-post, telefon, ordre-/betalingsreferanse.
    Grunnlag: Avtale (GDPR art. 6(1)(b)).
  • Kundedialog og reklamasjon (feil, retur, garanti).
    Opplysninger: kontaktinfo, ordredetaljer, korrespondanse.
    Grunnlag: Berettiget interesse og/eller rettslig plikt (art. 6(1)(f)/(c)).
  • Nyhetsbrev og tilbud på e-post (valgfritt).
    Opplysninger: e-post, navn, preferanser, samtykkelogg.
    Grunnlag: Samtykke (art. 6(1)(a)). Du kan når som helst trekke samtykket tilbake via lenken i e-posten.
  • Sikkerhet og misbruksvern (logger/IP, svindelforebygging).
    Opplysninger: IP-adresse, tekniske logger.
    Grunnlag: Berettiget interesse (art. 6(1)(f)).
  • Kredittsjekk ved faktura/kreditt.
    • Kredittsjekk ved faktura/delbetaling (hvis valgt i kassen).
    Opplysninger: navn, adresse og øvrige opplysninger som kreves for å vurdere kreditt.
    Grunnlag: Avtale (GDPR art. 6(1)(b)). Kredittvurdering håndteres av Klarna i forbindelse med valgt betalingsmåte. Se Klarnas personvernerklæring for detaljer.

Kilder og mottakere

Vi samler opplysninger fra deg (ved kjøp/kontakt) og fra våre behandlere/partnere:

  • Shopify (nettside/hosting).
  • Betaling: Vipps og Klarna
  • Transportør: Posten og postnord.
  • Nyhetsbrev/CRM: Klaviyo/Mailchimp
    Vi deler kun nødvendige data for de angitte formålene.

Overføringer utenfor EØS

Shopify kan behandle personopplysninger på vegne av oss, og enkelte underleverandører kan behandle data utenfor EØS. Eventuelle overføringer skjer på gyldig overføringsgrunnlag, for eksempel EU-kommisjonens standardkontraktsklausuler (SCC) og nødvendige tilleggstiltak. Kontakt oss hvis du ønsker mer informasjon om overføringsgrunnlaget.

Lagringstider

  • Ordre- og transaksjonsdata: i tråd med bokføringsregler (vanligvis 5 år).
  • Kundekonto: inaktiv konto slettes/anon. etter 24 mnd. uten kjøp/innlogging.
  • Nyhetsbrev: inntil samtykke trekkes + samtykkelogg i 12 mnd. etter tilbaketrekking.
  • Sikkerhetslogger: 12 mnd.
  • Kredittsjekkdata: i samsvar med kredittbyråets praksis (lenke).

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling, samt å trekke samtykke tilbake når behandlingsgrunnlaget er samtykke. Du kan klage til Datatilsynet hvis du mener vår behandling er i strid med regelverket (datatilsynet.no).

Cookies (informasjonskapsler)

Vi bruker nødvendige cookies for å drive siden, og – hvis du samtykker – analyse/markedsføring-cookies. Du kan akseptere/avslå ikke-nødvendige cookies og endre valget når som helst via «Cookie-innstillinger». Se egen cookie-oversikt for detaljer.

Barn

Våre tjenester er rettet mot personer over 18 år. Vi samler ikke bevisst inn opplysninger om barn til markedsføring.

Sikkerhet

Vi benytter kryptering, tilgangsstyring, dataminimering og databehandleravtaler for å beskytte personopplysninger. Vi gjennomfører jevnlige risikovurderinger.

Sist oppdatert: 01.03.26