Personvernerklæring

PERSONVERNERKLÆRING FOR KOSELIGTECH

Sist oppdatert: 16. august 2026

Denne personvernerklæringen beskriver hvordan KoseligTech samler inn, bruker, lagrer og deler personopplysninger når du besøker nettbutikken vår, gjennomfører et kjøp, kontakter oss eller på annen måte bruker tjenestene våre.

Behandlingen av personopplysninger skjer i samsvar med personopplysningsloven, personvernforordningen (GDPR) og annen gjeldende norsk lovgivning.

1. BEHANDLINGSANSVARLIG

Behandlingsansvarlig er:

Koselig Tech Chaliapinas
Handelsnavn: KoseligTech
Organisasjonsnummer: 937 997 078
Adresse: Asbjørnsens vei 19, 3613 Kongsberg, Norge
E-post: info@koseligtech.no

KoseligTech bestemmer formålene med og de viktigste rammene for behandlingen av personopplysninger som skjer i forbindelse med nettbutikken, med mindre en tjenesteleverandør etter gjeldende regler opptrer som selvstendig behandlingsansvarlig for sin egen behandling.

2. PERSONOPPLYSNINGER VI KAN BEHANDLE

Avhengig av hvordan du bruker nettbutikken, kan vi behandle følgende kategorier av personopplysninger:

– navn
– fakturaadresse og leveringsadresse
– e-postadresse og annen kontaktinformasjon du oppgir
– opplysninger knyttet til bestillinger, kjøp, betaling, retur og reklamasjoner
– opplysninger om produkter du ser på eller legger i handlekurven
– kunde- og kontoinformasjon dersom du oppretter en kundekonto
– kommunikasjon med KoseligTech, for eksempel henvendelser til kundeservice
– tekniske opplysninger som IP-adresse, nettleser, enhetstype og informasjon om hvordan nettbutikken brukes
– sporings- og leveringsinformasjon
– samtykke- og personvernpreferanser
– informasjon som er nødvendig for å forebygge svindel, misbruk eller andre sikkerhetshendelser

KoseligTech lagrer ikke fullstendige betalingskortopplysninger. Betalingsinformasjon behandles gjennom de betalingsleverandørene som brukes i nettbutikken.

3. HVOR PERSONOPPLYSNINGENE KOMMER FRA

Vi kan motta personopplysninger:

– direkte fra deg når du foretar et kjøp, oppretter en konto, kontakter oss eller på annen måte gir oss informasjon
– automatisk fra enheten og nettleseren din når du bruker nettstedet, blant annet ved hjelp av nødvendige informasjonskapsler og lignende teknologier
– fra Shopify, som leverer plattformen nettbutikken drives på
– fra betalingsleverandører
– fra leverandører, lager-, logistikk- og transportpartnere i forbindelse med oppfyllelse og levering av bestillinger
– fra andre tjenesteleverandører som brukes for å drive og sikre nettbutikken

4. FORMÅL OG BEHANDLINGSGRUNNLAG

KoseligTech behandler personopplysninger bare når det finnes et gyldig behandlingsgrunnlag.

4.1 Bestilling, betaling og levering

Vi behandler navn, kontaktopplysninger, leveringsadresse, ordreopplysninger og andre nødvendige opplysninger for å:

– motta og behandle bestillingen din
– administrere betaling
– sende varen
– gi leverings- og sporingsinformasjon
– håndtere retur, angrerett og reklamasjoner
– kommunisere med deg om bestillingen

Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav b, fordi behandlingen er nødvendig for å inngå eller oppfylle avtalen med deg.

4.2 Kundeservice og kommunikasjon

Når du kontakter oss, behandler vi informasjonen som er nødvendig for å besvare henvendelsen og følge opp saken.

Når henvendelsen gjelder et kjøp eller tiltak før et kjøp, er behandlingsgrunnlaget normalt GDPR artikkel 6 nr. 1 bokstav b.

For annen nødvendig kundekommunikasjon kan behandlingen baseres på GDPR artikkel 6 nr. 1 bokstav f. Vår berettigede interesse er å kunne svare på henvendelser, yte kundeservice og administrere forholdet til kunder og besøkende på en forsvarlig måte.

4.3 Regnskap, skatt og andre rettslige plikter

Vi behandler og oppbevarer enkelte ordre-, betalings- og transaksjonsopplysninger når dette er nødvendig for å oppfylle våre lovpålagte plikter, blant annet innen bokføring, regnskap, skatt og dokumentasjon.

Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav c.

4.4 Sikkerhet og forebygging av svindel

Vi kan behandle tekniske opplysninger, ordredata og annen relevant informasjon for å beskytte nettbutikken, kundene og KoseligTech mot misbruk, svindel, uautorisert tilgang og andre sikkerhetshendelser.

Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav f.

Vår berettigede interesse er å sikre nettbutikken, forebygge økonomisk tap og beskytte kunder og virksomheten mot svindel og misbruk.

Vi vurderer behovet for denne behandlingen opp mot personvernulempene for den enkelte.

4.5 Drift og forbedring av nettbutikken

Vi kan bruke nødvendige tekniske opplysninger for å sikre at nettstedet fungerer, finne og rette feil og forbedre sikkerheten og den grunnleggende brukeropplevelsen.

Når behandlingen er nødvendig for sikker og stabil drift, kan behandlingsgrunnlaget være GDPR artikkel 6 nr. 1 bokstav f.

Vår berettigede interesse er å drive en sikker og funksjonell nettbutikk.

Bruk av ikke-nødvendige analyse-, annonserings- eller sporingsteknologier skjer bare når vi har et gyldig behandlingsgrunnlag og, der loven krever det, etter at du har gitt samtykke.

4.6 Markedsføring

Vi kan behandle kontaktopplysninger for markedsføring når dette er tillatt etter gjeldende lov.

Når samtykke er påkrevd, er behandlingsgrunnlaget GDPR artikkel 6 nr. 1 bokstav a.

Du kan når som helst trekke tilbake et samtykke. Tilbaketrekkingen påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.

Vi sender ikke markedsføringskommunikasjon eller bruker personopplysninger til målrettet markedsføring på grunnlag av at dette er nødvendig for å gjennomføre selve kjøpsavtalen.

5. INFORMASJONSKAPSLER OG LIGNENDE TEKNOLOGIER

Nettbutikken bruker informasjonskapsler og lignende teknologier.

Noen informasjonskapsler er nødvendige for at nettstedet og viktige funksjoner, som handlekurv, sikkerhet og betaling, skal fungere.

Andre teknologier kan brukes til analyse, personalisering eller markedsføring.

Der gjeldende lov krever samtykke for ikke-nødvendige informasjonskapsler eller tilsvarende sporingsteknologier, skal disse ikke brukes til slike formål før gyldig samtykke er gitt.

Du kan administrere personvern- og samtykkepreferansene dine gjennom de tilgjengelige personverninnstillingene eller cookie-banneret på nettstedet.

6. SHOPIFY

Nettbutikken vår drives på Shopify-plattformen.

Shopify behandler personopplysninger som er nødvendige for å levere plattform-, betalings-, sikkerhets-, analyse- og andre tjenester som KoseligTech benytter.

I enkelte situasjoner behandler Shopify opplysninger på vegne av KoseligTech som databehandler. For enkelte Shopify-tjenester eller funksjoner kan Shopify også behandle opplysninger som selvstendig behandlingsansvarlig i samsvar med Shopifys egne vilkår og personvernregler.

Dersom Shopify Network Intelligence eller andre Enhanced Services brukes, kan Shopify behandle informasjon i samsvar med de særskilte reglene som gjelder for disse tjenestene.

Der slike funksjoner krever samtykke til ikke-nødvendig sporing eller personalisert annonsering for kunder i EØS, skal dette håndteres gjennom et gyldig samtykke.

Shopify tilbyr også egne personvernkontroller der brukere kan få mer informasjon om og utøve enkelte rettigheter knyttet til Shopifys behandling av personopplysninger.

7. HVEM VI KAN DELE PERSONOPPLYSNINGER MED

Vi deler personopplysninger bare når dette er nødvendig for et legitimt formål og det finnes et gyldig behandlingsgrunnlag.

Dette kan omfatte følgende kategorier av mottakere:

– Shopify
– betalingsleverandører
– leverandører og sourcingpartnere som er nødvendige for å oppfylle bestillingen
– lager- og logistikkpartnere
– transportører
– IT-, sikkerhets- og tekniske tjenesteleverandører
– kundeservice- og kommunikasjonstjenester som faktisk brukes av KoseligTech
– offentlige myndigheter når vi er rettslig forpliktet til å utlevere opplysninger
– rådgivere eller andre mottakere når dette er nødvendig for å etablere, gjøre gjeldende eller forsvare rettskrav

Leverandører og logistikkpartnere får bare de opplysningene som er nødvendige for å behandle og levere den aktuelle bestillingen.

KoseligTech selger ikke personopplysninger som en handelsvare.

8. INTERNASJONALE OVERFØRINGER

Bruken av Shopify, leverandører, betalingsleverandører og andre tjenesteleverandører kan innebære at personopplysninger behandles eller lagres utenfor Norge eller EØS.

Når personopplysninger overføres til et land utenfor EØS som ikke er anerkjent som å ha et tilstrekkelig beskyttelsesnivå, skal overføringen baseres på et gyldig overføringsgrunnlag etter GDPR.

Dette kan blant annet være EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses) og nødvendige supplerende sikkerhetstiltak.

9. LAGRING AV PERSONOPPLYSNINGER

Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet de ble samlet inn for, med mindre vi er rettslig forpliktet til å lagre dem lenger.

Hvor lenge opplysninger lagres avhenger blant annet av typen opplysninger og formålet med behandlingen.

Opplysninger som inngår i bokføringspliktig regnskapsmateriale oppbevares i den perioden som følger av bokføringsreglene. Hoveddelen av slik dokumentasjon skal som utgangspunkt oppbevares i fem år etter regnskapsårets slutt.

Ordre- og kundeserviceopplysninger som fortsatt er nødvendige for å dokumentere eller håndtere et kjøp, en reklamasjon, et rettskrav eller en tvist, kan oppbevares så lenge det er nødvendig for dette formålet.

Opplysninger som ikke lenger er nødvendige for et relevant formål og som vi ikke har en rettslig plikt eller annet gyldig grunnlag for å beholde, skal slettes eller anonymiseres.

Dersom du har opprettet en kundekonto, kan enkelte opplysninger lagres så lenge kontoen er aktiv og deretter slettes eller anonymiseres når de ikke lenger er nødvendige, med forbehold om lovpålagte oppbevaringskrav.

10. SIKKERHET

KoseligTech bruker egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, misbruk, endring eller offentliggjøring.

Vi bruker også sikkerhetsmekanismene som tilbys av Shopify og andre relevante tjenesteleverandører.

Ingen overføring eller lagring av informasjon kan garanteres å være helt risikofri, men vi arbeider for at behandlingen skal ha et sikkerhetsnivå som er egnet i forhold til risikoen.

11. DINE RETTIGHETER

Når vilkårene i personvernregelverket er oppfylt, kan du blant annet ha rett til:

– innsyn i personopplysningene vi behandler om deg
– retting av uriktige eller ufullstendige opplysninger
– sletting av personopplysninger
– begrensning av behandling
– dataportabilitet
– å protestere mot behandling som er basert på GDPR artikkel 6 nr. 1 bokstav f
– å trekke tilbake et samtykke når behandlingen er basert på samtykke
– å klage til Datatilsynet

Rettighetene er ikke absolutte og kan være underlagt vilkår og unntak etter gjeldende lov.

For å utøve rettighetene dine kan du kontakte:

info@koseligtech.no

Vi kan be om nødvendig informasjon for å bekrefte identiteten din før en forespørsel behandles.

12. AUTOMATISERTE AVGJØRELSER OG PROFILERING

KoseligTech har ikke som utgangspunkt til hensikt å treffe avgjørelser overfor kunder som utelukkende bygger på automatisert behandling og som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker kunden, med mindre dette er uttrykkelig opplyst og lovlig etter gjeldende regler.

Shopify, betalingsleverandører eller sikkerhetstjenester kan bruke automatiserte systemer for blant annet risiko- og svindelvurdering som en del av sine tjenester.

Dersom slik behandling utløser særskilte informasjons- eller rettighetskrav etter GDPR, skal disse kravene følges.

13. BARN

Nettbutikken er ikke spesielt rettet mot barn.

KoseligTech søker ikke bevisst å samle inn personopplysninger fra barn som ikke selv lovlig kan inngå det aktuelle kjøpet eller gi et nødvendig samtykke.

Hvis du mener at et barn har gitt oss personopplysninger i strid med gjeldende regler, kan du kontakte oss på info@koseligtech.no.

14. TREDJEPARTSLENKER

Nettstedet kan inneholde lenker til nettsteder eller tjenester som drives av tredjeparter.

KoseligTech er ikke behandlingsansvarlig for personvernpraksisen til uavhengige tredjeparter når du forlater nettstedet vårt og bruker deres tjenester.

Vi anbefaler at du leser personvernerklæringen til den aktuelle tredjeparten.

15. KLAGE

Hvis du mener at KoseligTech behandler personopplysningene dine i strid med personvernregelverket, ber vi deg gjerne kontakte oss først slik at vi kan undersøke saken.

Du har også rett til å klage til:

Datatilsynet

Dette begrenser ikke andre rettigheter du har etter gjeldende personvernregelverk.

16. ENDRINGER I PERSONVERNERKLÆRINGEN

Vi kan oppdatere denne personvernerklæringen når våre tjenester, tekniske løsninger eller behandlingsaktiviteter endres, eller når det er nødvendig som følge av juridiske eller regulatoriske krav.

Ved vesentlige endringer vil vi gi informasjon på den måten som kreves etter gjeldende lov.

Datoen øverst på siden viser når personvernerklæringen sist ble oppdatert.

17. KONTAKT

Hvis du har spørsmål om denne personvernerklæringen, hvordan vi behandler personopplysninger eller ønsker å utøve personvernrettighetene dine, kan du kontakte:

Koselig Tech Chaliapinas
Handelsnavn: KoseligTech
Organisasjonsnummer: 937 997 078
Adresse: Asbjørnsens vei 19, 3613 Kongsberg, Norge
E-post: info@koseligtech.no