Personvernerklæring
Sist oppdatert: 21. juni 2025
Denne personvernerklæringen beskriver hvordan Carnis AS samler inn, bruker og behandler dine personopplysninger når du besøker vår nettbutikk www.carnis.no eller handler hos oss. Vi er opptatt av å sikre ditt personvern, og behandler dine opplysninger i tråd med personopplysningsloven og EUs personvernforordning (GDPR).
1. Behandlingsansvarlig
Carnis AS
Organisasjonsnummer: 931 927 981
Adresse: Nygardsbakken 4, 2827 Hunndalen
E-post for personvernhenvendelser: kundeservice@carnis.no
Daglig leder og kontaktperson: Nina Reynisdottir – nina@carnis.no
2. Hvilke personopplysninger vi samler inn
Vi samler inn følgende typer personopplysninger når du bruker vår nettbutikk:
- Identitetsopplysninger: navn, e-postadresse, telefonnummer, postadresse
- Betalingsopplysninger: betalingsmetode og transaksjonsdata (behandles av tredjeparter som Klarna, Vipps og Stripe)
- Kjøps- og ordredata: produkter du har bestilt, leveringsstatus, returer
- Kommunikasjon: meldinger du sender til oss, inkludert e-poster og kontaktskjemaer
- Teknisk informasjon: IP-adresse, enhetstype, nettleser, operativsystem
- Atferdsdata: besøks- og klikkhistorikk, bruk av nettsiden, respons på markedsføring
- Samtykker: registrert samtykke til nyhetsbrev og informasjonskapsler
Vi samler ikke inn sensitive personopplysninger (som helseopplysninger) via nettsiden.
3. Formål med behandlingen
Vi behandler dine personopplysninger for følgende formål:
- For å behandle og levere varer og tjenester du har bestilt
- For å sende ordrebekreftelse, fraktinformasjon og annen relevant kommunikasjon
- For å gi kundeservice og håndtere forespørsler
- For å sende nyhetsbrev og markedsføring (kun etter aktivt samtykke)
- For å forbedre våre nettsider, produkter og tjenester
- For å analysere trafikk, kjøpsmønstre og forbedre brukeropplevelse
- For å oppdage og forhindre svindel og misbruk
4. Rettslig grunnlag
Behandlingen av dine personopplysninger skjer på følgende rettslige grunnlag:
- Avtale: for å kunne fullføre kjøp og levere varer
- Samtykke: for utsendelse av nyhetsbrev og bruk av markedsføringscookies
- Berettiget interesse: for sikkerhet, statistikk og forbedring av tjenestene
- Rettslig forpliktelse: for bokførings- og regnskapsformål
5. Deling av personopplysninger
Vi deler kun personopplysninger med tredjeparter der det er nødvendig for å oppfylle formålene over. Dette inkluderer:
- Shopify: drift av nettbutikken
- Stripe, Klarna og Vipps: betalingsbehandling
- Mailchimp: nyhetsbrev
- Google Analytics og Google Ads: trafikk- og annonseringsanalyse
- Facebook Pixel (Meta): annonsering
Noen av disse aktørene overfører data utenfor EU/EØS. Vi benytter kun aktører som følger GDPR og har inngått standard kontraktsklausuler (SCC) eller tilsvarende verktøy for å sikre tilstrekkelig beskyttelse.
6. Lagringstid
Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålene med behandlingen, eller så lenge vi er pålagt av loven. Kjøpsdata lagres normalt i 5 år i henhold til regnskapsloven. Opplysninger brukt til markedsføring slettes når du trekker tilbake samtykke eller ber om det.
7. Dine rettigheter
Som registrert har du følgende rettigheter:
- Rett til innsyn i hvilke opplysninger vi har om deg
- Rett til å få uriktige opplysninger rettet
- Rett til å få opplysninger slettet ("rett til å bli glemt")
- Rett til å begrense eller protestere mot behandling
- Rett til dataportabilitet
- Rett til å trekke tilbake samtykke (gjelder e-postmarkedsføring og cookies)
- Rett til å klage til Datatilsynet
Ønsker du å utøve dine rettigheter, kontakt oss på kundeservice@carnis.no. Vi svarer normalt innen 30 dager.
8. Informasjonskapsler (cookies)
Vi bruker informasjonskapsler (cookies) for å sikre funksjonalitet, analysere bruk og gi deg relevante annonser. Ved første besøk får du muligheten til å samtykke til hvilke cookies du ønsker å godta via vårt banner.
Vi bruker:
- Nødvendige cookies: nødvendig for at nettstedet skal fungere
- Analysecookies (Google Analytics): gir oss innsikt i hvordan nettstedet brukes
- Markedsføringscookies (Facebook Pixel, Google Ads): viser deg tilpassede annonser
Du kan når som helst trekke tilbake eller endre samtykket ditt nederst på siden eller i nettleserens innstillinger.
9. Sikkerhet
Vi tar sikkerhet på alvor og har implementert tekniske og organisatoriske tiltak for å beskytte dine data. Dette inkluderer kryptering, tilgangskontroll og sikker serverdrift.
10. Endringer i erklæringen
Vi kan oppdatere denne personvernerklæringen når som helst, og anbefaler at du leser den jevnlig. Ved vesentlige endringer vil du bli varslet på e-post eller via nettsiden.
Sist oppdatert: 21. juni 2025
Har du spørsmål eller ønsker å utøve dine rettigheter, ta kontakt med oss på: