Personvernerklæring
Sist oppdatert: januar 2026 · Gjelder fra: januar 2026
1. Behandlingsansvarlig
Aarbakke Design er behandlingsansvarlig for de personopplysningene vi samler inn når du bruker vår nettside og tjeneste. Vi behandler opplysninger i samsvar med personvernforordningen (GDPR) og personopplysningsloven.
2. Hvilke opplysninger vi samler inn
| Kategori | Eksempler |
|---|---|
| Kontaktinformasjon | E-postadresse |
| Leveringsadresse | Navn, gate, postnummer, by, land |
| Betalingsinformasjon | Håndteres av Stripe — vi ser kun transaksjonsreferanse og status |
| Designfiler | STL-filer du laster opp for priskalkyle og produksjon |
| Ordrehistorikk | Bestillinger, priser, status, kommunikasjon |
| Tekniske data | IP-adresse, nettlesertype, enhetstype (logg) |
3. Formål og rettslig grunnlag
Ordrebehandling og levering
Vi behandler kontaktinformasjon, leveringsadresse og designfiler for å bekrefte, produsere og sende din bestilling. Rettslig grunnlag: oppfyllelse av kontrakt (GDPR art. 6 nr. 1 b).
Betaling
Betalingsdata behandles av Stripe, Inc. på vegne av oss. Vi mottar kun bekreftelse og referansenummer. Rettslig grunnlag: oppfyllelse av kontrakt (GDPR art. 6 nr. 1 b).
Kundeservice og reklamasjon
E-post og ordrehistorikk brukes for å håndtere spørsmål, reklamasjoner og refusjoner. Rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 f) og oppfyllelse av lovpålagte forpliktelser.
Lovpålagt bokføring
Ordre- og betalingsdata oppbevares i 5 år i henhold til bokføringsloven. Rettslig grunnlag: rettslig forpliktelse (GDPR art. 6 nr. 1 c).
Analyser og forbedring av tjenesten (valgfritt)
Dersom du samtykker til analytiske cookies, kan aggregert trafikk- og bruksdata behandles for å forbedre tjenesten. Rettslig grunnlag: samtykke (GDPR art. 6 nr. 1 a). Samtykke kan trekkes tilbake når som helst.
4. Deling med tredjeparter
Vi selger ikke dine personopplysninger. Vi deler kun data med tredjeparter som er nødvendige for å levere tjenesten:
Stripe, Inc. — Betalingsbehandler
Behandler kortinformasjon og betalingstransaksjoner. Stripe er PCI DSS-sertifisert og overfører data til USA under EU–US Data Privacy Framework.
Stripes personvernpolicy →Posten Norge / Bring — Fraktleverandør
Mottar navn og leveringsadresse for å kunne levere pakken. Data behandles i henhold til Postens personvernpolicy.
Brings personvernpolicy →Alle databehandlere er underlagt databehandleravtaler (DPA) som sikrer at dine opplysninger behandles i samsvar med GDPR.
5. Oppbevaringstid
| Datatype | Oppbevaringstid |
|---|---|
| Ordredata og kundeinformasjon | 5 år (bokføringsloven) |
| STL-filer | Slettes 90 dager etter levert ordre |
| Tekniske logger (IP etc.) | 30 dager |
| Analytiske data (ved samtykke) | Til samtykke trekkes tilbake |
6. Cookies (informasjonskapsler)
Vi bruker cookies i to kategorier:
Nødvendige cookies (alltid aktive)
- Sesjonshåndtering (holder deg innlogget under en ordre)
- Handlekurv og betalingssesjon (Stripe)
- CSRF-beskyttelse
Disse er nødvendige for at tjenesten skal fungere og krever ikke samtykke.
Analytiske cookies (krever samtykke)
- Trafikkanalyse og brukeradferd (f.eks. Google Analytics)
- Feilsporing for å forbedre tjenesten
Disse aktiveres kun etter at du har gitt samtykke via cookie-banneret. Samtykke kan trekkes tilbake ved å klikke «Kun nødvendige» i cookie-innstillingene.
7. Dine rettigheter
Etter GDPR har du følgende rettigheter knyttet til dine personopplysninger:
Innsyn
Du kan be om en kopi av alle personopplysninger vi har lagret om deg.
Retting
Du kan be oss om å rette opplysninger som er uriktige eller ufullstendige.
Sletting
Du kan be oss slette dine opplysninger («rett til å bli glemt»), med forbehold om lovpålagte oppbevaringskrav.
Dataportabilitet
Du kan be om å få utlevert dine data i et maskinlesbart format.
Innsigelse
Du kan protestere mot behandling basert på berettiget interesse.
Tilbaketrekking av samtykke
Du kan når som helst trekke tilbake samtykke til frivillig behandling.
For å utøve dine rettigheter, send e-post til aarbakkedesign@gmail.com. Vi svarer innen 30 dager.
8. Klage til Datatilsynet
Dersom du mener vi ikke behandler dine personopplysninger i samsvar med personvernlovgivningen, har du rett til å klage til Datatilsynet.
Vi oppfordrer deg til å ta kontakt med oss først, slik at vi kan forsøke å løse eventuelle problemer direkte.
9. Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer vil varsles via e-post til kunder med aktive ordrer. Datoen øverst på siden viser når erklæringen sist ble oppdatert.