Garden Shop

Personvernerklæring

Sist oppdatert: 2. august 2026

Denne personvernerklæringen forklarer hvordan Garden Shop AS behandler personopplysninger når du besøker nettsiden vår og handler i nettbutikken.

1. Behandlingsansvarlig

Garden Shop AS Org.nr: 935 919 096 Tømmermannsgata 4, 7725 Steinkjer E-post for personvern: lise@garden-shop.no

2. Hvilke opplysninger vi behandler og hvorfor

Vi samler kun inn det som er nødvendig for at nettsiden og handlekurven skal fungere:

  • Handlekurv og teknisk drift: informasjonskapsler og lokal lagring som holder handlekurven din i live mens du surfer.
  • Kontakt via e-post: hvis du sender oss en e-post lagrer vi meldingen så lenge det er nødvendig for å besvare henvendelsen.

Vi bruker Meta-piksel (Facebook/Instagram) til å måle effekten av annonsene våre. Pikselen lastes kun hvis du samtykker i cookie-banneret, og registrerer da hvilke sider og produkter du ser på, når du legger varer i handlekurven og når du starter utsjekk. Vi har ikke nyhetsbrev.

3. Informasjonskapsler (cookies)

Nettsiden setter disse informasjonskapslene:

  • Nødvendige cookies fra selve nettsiden for økt-håndtering.
  • Nødvendige cookies fra Shopify som holder handlekurven og gjennomfører utsjekk.
  • Markedsføringscookies fra Meta (_fbp, _fbc) – settes kun etter at du har trykket «Godta alle».

Nødvendige cookies krever ikke samtykke etter ekomloven § 2-7 b. Markedsføringscookies settes kun med ditt samtykke, og du kan trekke samtykket tilbake ved å slette informasjonskapslene i nettleseren.

4. Kjøp og betaling – Shopify som databehandler

Selve utsjekk, betaling og ordrehåndtering skjer hos Shopify (Shopify International Ltd., Irland), som er vår databehandler for e-handel. Når du legger inn en bestilling behandler Shopify blant annet:

  • Navn, leverings- og fakturaadresse
  • E-postadresse og telefonnummer
  • Betalingsopplysninger (behandles av Shopify Payments/valgt betalingstjeneste – vi lagrer ikke kortnummer)
  • Ordrehistorikk og korrespondanse knyttet til bestillingen

Rettslig grunnlag er oppfyllelse av kjøpsavtalen (GDPR artikkel 6 nr. 1 bokstav b) og rettslig forpliktelse etter norsk bokføringslov (artikkel 6 nr. 1 bokstav c).

Shopify kan overføre opplysninger til land utenfor EØS. Slik overføring skjer på grunnlag av EUs standard personvernbestemmelser (SCC) og Shopifys egne sikkerhetstiltak. Les mer i Shopifys personvernerklæring.

5. Lagringstid

  • Ordre- og regnskapsdata: oppbevares i 5 år etter regnskapsårets slutt, jf. bokføringsloven § 13.
  • Kundehenvendelser på e-post: slettes når saken er avsluttet, senest etter 12 måneder.
  • Tekniske cookies: slettes automatisk etter kort tid, eller når du lukker nettleseren.

6. Dine rettigheter etter GDPR

Du har rett til å:

  • få innsyn i hvilke opplysninger vi har om deg
  • få rettet feilaktige opplysninger
  • få slettet opplysninger (retten til å bli glemt)
  • få begrenset behandlingen
  • få utlevert opplysningene dine i et vanlig format (dataportabilitet)
  • motsette deg behandlingen der vi baserer oss på berettiget interesse

Send forespørsel til lise@garden-shop.no. Vi svarer normalt innen 30 dager.

Du har også rett til å klage til Datatilsynet (postmottak@datatilsynet.no) hvis du mener vi behandler opplysningene dine i strid med regelverket.

7. Sikkerhet

Nettsiden bruker HTTPS. Tilgang til administrasjonsverktøyet er begrenset til autoriserte brukere og krever pålogging. Ordre- og betalingsdata er beskyttet av Shopifys sikkerhetstiltak (PCI DSS).

8. Endringer

Vi kan oppdatere denne erklæringen. Dato for siste oppdatering står øverst på siden.