Personvern

1. Behandlingsansvarlig

Den behandlingsansvarlige for dine personopplysninger er:
Blue Beaver AS
Organisasjonsnummer: NO915766080MVA
Adresse: Styrmoes vei 18B
3043 Drammen

E-post: vegard@holmenkol.no
Telefon: +47 93483718
Kontaktperson for personvern: Vegard Ebbestad, daglig leder.

2. Hvilke personopplysninger vi samler inn

2.1 Opplysninger du gir oss direkte

Når du handler i vår nettbutikk, oppretter konto eller kontakter oss, samler vi inn:

Navn og adresse (faktura- og leveringsadresse)
E-postadresse og telefonnummer
Betalingsinformasjon – behandles av ekstern betalingsleverandør, vi lagrer ikke kortdata
Kjøpshistorikk og ordredetaljer
Kommunikasjon med vår kundeservice

2.2 Opplysninger vi samler inn automatisk

Når du besøker nettbutikken, samles tekniske data inn automatisk:

IP-adresse og enhetstype (PC, mobil, nettbrett)
Nettleser og operativsystem
Tidspunkt og varighet på besøket
Sider du besøker, produkter du ser på og handlekurvaktivitet
Kilde du kom fra (f.eks. søkemotor, annonse, sosiale medier)
Informasjonskapsler (cookies) – se eget avsnitt

3. Formål og rettslig grunnlag for behandlingen

Formål	Rettslig grunnlag	Lagringstid
Gjennomføre kjøp og levering av ordre	Avtale – GDPR art. 6 b	5 år (bokføringsloven)
Kundekonto og kjøpshistorikk	Avtale / berettiget interesse	Til konto slettes + 3 år
Fakturering og regnskapsplikt	Rettslig forpliktelse – art. 6 c	5 år (bokføringsloven)
Kundeservice og reklamasjoner	Avtale / rettslig forpliktelse	3 år etter avsluttet sak
Lagerstyring og ordrebehandling	Berettiget interesse – art. 6 f	5 år
E-postmarkedsføring (nyhetsbrev)	Samtykke – art. 6 a	Til samtykket trekkes tilbake
Analyse og forbedring av nettbutikk	Berettiget interesse – art. 6 f	Maks 26 måneder
Annonse- og konverteringssporing (Google/Meta)	Samtykke – art. 6 a	Definert i samtykkebanner

4. Informasjonskapsler (cookies) og sporingsverktøy

4.1 Hva vi bruker

Nettbutikken bruker informasjonskapsler og tilsvarende teknologier til følgende formål:

Nødvendige cookies: handlekurv, innloggingsstatus og sikkerhet – krever ikke samtykke
Funksjonelle cookies: lagrer språkvalg og preferanser
Analysecookies: Google Analytics 4 – anonymisert trafikkmåling og brukeratferd
Markedsføringscookies: Google Ads (konverteringssporing og remarketing), Meta Pixel (Facebook/Instagram-annonser)
Integrasjonskookies: nødvendige for kobling mot lager- og regnskapssystem

4.2 Samtykkehåndtering

Ved ditt første besøk vises et samtykkebanner. Du kan velge hvilke kategorier av cookies du aksepterer. Nødvendige cookies kan ikke deaktiveres da de er teknisk nødvendige for at butikken skal fungere. Du kan når som helst endre eller trekke tilbake samtykket via lenken «Administrer cookies» i bunnteksten på nettstedet.

4.3 Tredjepartsleverandører og overføring utenfor EU/EØS

Følgende tredjeparter mottar data gjennom sporingsverktøy:

Google LLC (USA) – Google Analytics 4 og Google Ads. Overføringen er basert på EUs standard kontraktsbestemmelser (SCC) og Googles Data Processing Addendum.
Meta Platforms Ireland Ltd (EU) / Meta Platforms Inc (USA) – Meta Pixel. Overføringen er regulert av SCC.

Vi har aktivert IP-anonymisering i Google Analytics. Ingen personidentifiserbare data sendes til disse tjenestene uten at gyldig samtykke er gitt.

5. Deling med tredjeparter

Vi selger aldri personopplysningene dine. Vi deler opplysninger kun i følgende tilfeller:

5.1 Dataprosessorer (behandler data på våre vegne)

Betalingsløsning: – kun transaksjonsdata for gjennomføring av betaling
Fraktselskap: navn, adresse og telefon for levering
Lagersystem: – ordredata for plukkings- og pakkeformål
Regnskapssystem: – fakturagrunnlag og betalingsstatus
E-postmarkedsføring: kun e-postadresse og navn (med samtykke)
Hostingleverandør og WooCommerce: teknisk drift av nettbutikken

5.2 Offentlige myndigheter

Vi utleverer opplysninger til offentlige myndigheter dersom vi er rettslig forpliktet til det, for eksempel ved skattemyndighetenes kontroll eller politiets etterforskning.

5.3 Databehandleravtaler

Vi har inngått databehandleravtaler med alle leverandører som behandler personopplysninger på våre vegne, i samsvar med GDPR artikkel 28.

6. Dine rettigheter

Som registrert har du følgende rettigheter etter GDPR kapittel III:

Innsyn (art. 15): du kan be om kopi av alle personopplysninger vi har om deg
Retting (art. 16): du kan be om at uriktige eller ufullstendige opplysninger rettes
Sletting (art. 17): du kan be om at opplysninger slettes («retten til å bli glemt») der det ikke foreligger lovpålagt lagringsplikt
Begrensning (art. 18): du kan be om at behandlingen begrenses i visse tilfeller
Dataportabilitet (art. 20): du kan be om å få utlevert dine opplysninger i et strukturert, maskinlesbart format
Innsigelse (art. 21): du kan protestere mot behandling basert på berettiget interesse
Tilbaketrekking av samtykke (art. 7): samtykke kan trekkes tilbake når som helst uten at dette påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen

For å benytte rettighetene dine, kontakt behandlingsansvarlig.

Vi svarer på henvendelser innen 30 dager. Dersom en forespørsel er kompleks eller vi mottar mange henvendelser, kan vi forlenge fristen med ytterligere to måneder etter varsel om dette.

7. Informasjonssikkerhet

Vi gjennomfører tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap og misbruk, herunder:

SSL/TLS-kryptering av all kommunikasjon mellom nettleser og server (HTTPS)
Kryptering av lagrede betalingsrelaterte data
Tilgangskontroll og rollestyring – kun autorisert personell har tilgang til kundedata
Regelmessige sikkerhetsoppdateringer av WordPress/WooCommerce og alle plugins
Logging og overvåkning av mistenkelig aktivitet
Rutiner for håndtering av sikkerhetshendelser og bruddmelding til Datatilsynet innen 72 timer

8. Lagring og sletting

Personopplysninger lagres ikke lenger enn det som er nødvendig for formålet de ble samlet inn for, og ikke lenger enn det rettslig grunnlag tilsier. Se tabellen i avsnitt 3 for konkrete lagringstider per formål.

Etter utløp av lagringstiden slettes eller anonymiseres opplysningene automatisk som del av våre rutiner for dataminimering.

9. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen for å reflektere endringer i lovgivning, teknologi eller vår virksomhet. Vesentlige endringer varsles via e-post til registrerte kunder og/eller med tydelig informasjon på nettstedet. Oppdatert versjon publiseres alltid på nettbutikkens personvernside med ny «Sist oppdatert»-dato.

10. Klagerett

Dersom du mener vi behandler personopplysningene dine i strid med regelverket, har du rett til å klage til Datatilsynet:

Nettside: www.datatilsynet.no
E-post: postkasse@datatilsynet.no
Telefon: 22 39 69 00
Post: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo
Vi oppfordrer deg imidlertid til å ta kontakt med oss først, slik at vi kan løse eventuelle problemer direkte.

11. Kontaktinformasjon

Har du spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger? Kontakt oss gjerne.