Personvernerklæring

Sist oppdatert: 23. oktober 2025
Behandlingsansvarlig: Herbateket AS (org.nr. 932984474)
Kontakt for personvern: post@herbateket.no – merk emnefeltet PERSONVERN
Adresse: Grevlingveien 22, 1914 Ytre Enebakk

Vi behandler personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR). Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvorfor, hvor lenge de lagres, hvem vi deler dem med, og hvilke rettigheter du har.

1. Hvilke opplysninger vi samler inn

Identitet & kontakt: navn, adresse, e-post, telefon.
Ordre/betaling: bestillingsdata, leveringsvalg, transaksjonsreferanse fra betalingsleverandør (vi lagrer ikke kortnummer).
Kundeservice/kommunikasjon: henvendelser på e-post/skjema/telefon, anmeldelser.
Teknisk bruk: IP-adresse, enhet/nettleser, informasjonskapsler (cookies), sidevisninger og handlemønster.
Markedsføring (valgfritt): samtykke til nyhetsbrev/SMS og preferanser.

Kilder: oppgis av deg, registreres automatisk ved bruk av butikken, eller mottas fra våre leverandører (betaling/frakt/plattform).

2. Formål og behandlingsgrunnlag

Kjøp og levering (behandle betaling, plukke/pakke/sende, håndtere returer/reklamasjon).
– Grunnlag: Avtale.
Kundeservice og sikkerhet (feilretting, forebygging av misbruk/svindel, drift og sikkerhet).
– Grunnlag: Berettiget interesse / rettslig plikt.
Regnskap og lovkrav (bokføring, avgifter, forbrukerrettigheter).
– Grunnlag: Rettlig forpliktelse.
Markedsføring og analyse (nyhetsbrev, annonsering, måling – kun hvis du har samtykket).
– Grunnlag: Samtykke (kan trekkes tilbake når som helst).

3. Hvem vi deler opplysninger med (databehandlere)

Vi deler kun data når det er nødvendig for å levere tjenestene, og har databehandleravtaler på plass.

Butikkplattform: Shopify (vertskap, ordre-/kassefunksjon).
Betaling: [Klarna og Shopify Payments] (betalingsformidling/svindelvern).
Frakt: [PostNord] (leveringsadresse/kontaktinfo/pakkedata).
E-post/nyhetsbrev: [leverandør/ingen].
IT/Analyse: [Google Analytics].

Vi selger ikke personopplysninger.

4. Forholdet til Shopify og internasjonale overføringer

Butikken driftes på Shopify. I den forbindelse kan enkelte data behandles av Shopify og deres underleverandører, også utenfor EU/EØS. Overføringer skjer med gyldig grunnlag (f.eks. EUs standardkontrakter).
Les mer i Shopifys personverninformasjon via lenken i samtykkebanneret vårt eller ved forespørsel til oss.

5. Lagringstider

Ordre-/regnskapsdata: minimum 5 år (bokføringsregler).
Kundeservice/kommunikasjon: så lenge det er nødvendig for å løse saken, normalt opptil 24 mnd.
Markedsføringssamtykker: til du trekker samtykket tilbake eller vi sletter profilen.
Tekniske logger: kortest mulig, typisk 3–12 mnd for sikkerhet/feilsøking.

6. Informasjonskapsler (cookies)

Vi bruker:

Nødvendige cookies (innlogging, handlevogn, kasse).
Statistikk/ytelse (bruksmønstre/feildiagnostikk).
Markedsføring (personalisert annonsering – kun ved samtykke).

Du kan endre samtykke i nettleseren eller via vår samtykkebanner. Deaktivering av nødvendige cookies kan påvirke funksjonalitet.

7. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet, protestere mot behandling basert på berettiget interesse, og trekke samtykke tilbake.
Send forespørsel til post@herbateket.no. Vi svarer normalt innen 30 dager. Du kan også klage til Datatilsynet (www.datatilsynet.no).

8. Barn

Tjenestene er for personer 18+. Vi samler ikke bevisst inn data om barn. Kontakt oss ved mistanke, så sletter vi opplysningene.

9. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak (tilgangsstyring, kryptering m.m.). Kortdata håndteres av betalingsleverandør i henhold til bransjestandarder (f.eks. PCI-DSS).

10. Endringer

Vi kan oppdatere erklæringen ved behov. Ny versjon publiseres her og «Sist oppdatert»-datoen endres. Vesentlige endringer varsles i tråd med regelverket.