Personvernerklæring
Sist oppdatert: 4. september 2026
Når du handler hos Kurvelli | Oslo, trenger vi noen opplysninger om deg for å kunne sende deg varene og hjelpe deg hvis noe skjer. Her forklarer vi hvilke opplysninger det er, hva vi bruker dem til, hvem som ellers ser dem, hvor lenge vi beholder dem, og hvilke valg du har.
Behandlingen følger personopplysningsloven og EUs personvernforordning (GDPR), som gjelder i Norge gjennom EØS-avtalen.
Vi selger ikke personopplysningene dine, og vi deler dem ikke med andre for at de skal markedsføre sine egne produkter til deg.
1. Hvem som er ansvarlig
| Behandlingsansvarlig | Kurvelli AS |
| Nettbutikk | Kurvelli | Oslo, kurvellioslo.com |
| Adresse | Stenersgata 1, 0050 Oslo, Norge |
| E-post | kundeservice@kurvellioslo.com |
| Telefon | +47 40 00 73 70 |
| Kundeservice | Mandag–fredag 09.00–18.00, lørdag–søndag 09.00–15.00 |
Spørsmål om personvern sender du til e-postadressen over, med «Personvern» i emnefeltet.
2. Opplysningene vi behandler, og hvor de kommer fra
Fra deg, når du bestiller: navn, e-postadresse, telefonnummer, leveringsadresse og fakturaadresse, hva du har kjøpt, og det som skjer med bestillingen etterpå: levering, eventuell retur og refusjon.
Fra deg, når du betaler: kortnummeret taster du inn i betalingsleverandørens sikre løsning, ikke hos oss. Vi får kun en bekreftelse på at betalingen er gjennomført, korttype og de fire siste sifrene. Betaler du med Vipps eller Klarna, gjelder deres egne vilkår for opplysningene de behandler.
Fra deg, når du kontakter oss: det du skriver i henvendelsen, e-postadressen og eventuelle bilder du sender ved en reklamasjon.
Fra deg, hvis du oppretter konto: e-postadresse, kryptert passord, lagrede adresser og ordrehistorikk.
Automatisk, når du besøker nettbutikken: IP-adresse, type enhet og nettleser, hvilke sider og produkter du ser på, hva du legger i handlekurven, tidspunkt for besøket, og om du åpner e-postene våre eller klikker på annonsene våre. Hva som samles inn her, styrer du selv gjennom samtykkebanneret; se punkt 5.
Fra andre: transportøren gir oss leveringsstatus, betalingsleverandøren gir oss resultatet av svindelkontrollen, og Shopify gir oss tekniske logger om bruken av nettbutikken.
Vi behandler ikke særlige kategorier av personopplysninger, som helseopplysninger, og vi ber deg om ikke å sende oss slike.
3. Hva vi bruker opplysningene til
| Formål | Rettslig grunnlag |
|---|---|
| Behandle bestillingen, sende varene, håndtere retur og reklamasjon | Avtalen med deg |
| Ta betalt og refundere | Avtalen med deg |
| Svare deg når du kontakter oss | Avtalen med deg |
| Drifte kundekontoen din | Avtalen med deg |
| Oppdage og stanse svindel og misbruk | Berettiget interesse i å beskytte kundene og virksomheten |
| Forstå hvordan nettbutikken brukes, rette feil, gjøre den bedre | Berettiget interesse, og samtykke der informasjonskapsler brukes |
| Sende nyhetsbrev og tilbud | Samtykke, eller markedsføringsloven § 15 for eksisterende kunder |
| Måle og målrette annonser | Samtykke |
| Oppbevare regnskapsmateriale | Bokføringsloven |
| Svare på lovpålagte henvendelser fra myndigheter | Rettslig forpliktelse |
Der grunnlaget er berettiget interesse, har vi vurdert at behandlingen er nødvendig og at den ikke går ut over dine interesser. Du kan protestere mot slik behandling; se punkt 9.
Vi treffer ingen avgjørelser om deg som utelukkende er automatiserte og som har rettsvirkning. Betalingsleverandørens svindelkontroll kan avvise en betaling automatisk; da kan du kontakte oss, så ser et menneske på saken.
4. Nyhetsbrev og tilbud
Melder du deg på nyhetsbrevet, sender vi deg e-post om nyheter, kolleksjoner og tilbud. Har du handlet hos oss, kan vi etter markedsføringsloven § 15 sende deg tilbud om lignende varer uten eget samtykke; du får alltid mulighet til å reservere deg, både når du bestiller og i hver e-post.
Avmelding gjør du med lenken nederst i e-posten eller ved å sende oss en beskjed. Det tar effekt med en gang.
Et kjøp er aldri betinget av at du takker ja til markedsføring. E-post om selve bestillingen, betalingen, leveringen og returen sender vi uansett, fordi vi trenger den for å oppfylle avtalen.
5. Informasjonskapsler og sporing
Vi bruker informasjonskapsler og lignende teknologi etter ekomloven og GDPR. Første gang du besøker nettbutikken, velger du selv i samtykkebanneret hva du tillater. Valget kan du endre når som helst via lenken «Informasjonskapsler» nederst på siden eller i nettleserinnstillingene dine.
| Type | Hva de gjør | Krever samtykke? |
|---|---|---|
| Nødvendige | Handlekurv, kasse, innlogging, sikkerhet, ditt samtykkevalg | Nei, butikken fungerer ikke uten |
| Funksjonelle | Husker språk, valuta og andre innstillinger | Ja |
| Statistikk | Måler trafikk og hvordan sidene brukes | Ja |
| Markedsføring | Måler effekten av annonser og viser deg relevante annonser hos Google og andre | Ja |
Sier du nei til statistikk og markedsføring, kan du fortsatt handle helt som vanlig. Sletter du informasjonskapsler i nettleseren, må du gjøre valget på nytt neste gang.
6. Hvem som får se opplysningene
Vi bruker leverandører for å drive nettbutikken. De får bare de opplysningene de trenger for jobben sin, og de kan ikke bruke dem til egne formål. Med hver databehandler har vi en databehandleravtale.
- Shopify, som leverer plattformen nettbutikken kjører på
- Betalingsleverandører, som Shopify Payments, Vipps og Klarna. Disse er selvstendig ansvarlige for sin egen behandling, blant annet svindelkontroll og kredittvurdering
- Transportører og logistikkpartnere, som får navn, adresse, telefonnummer og e-post for å levere pakken og varsle deg
- E-postleverandør, som sender ordrebekreftelser og nyhetsbrev
- Analyse- og annonsepartnere, som Google, når du har samtykket til det
- IT-, hosting- og supportleverandører
- Regnskapsfører og revisor, for det bokføringsloven krever
- Offentlige myndigheter, når vi er lovpålagt å utlevere, for eksempel til politiet ved en straffesak
Overdras virksomheten, ved salg, fusjon eller konkurs, følger kundeopplysningene med til den nye eieren, som overtar forpliktelsene i denne erklæringen. Du får beskjed om det.
7. Shopify som plattform
Nettbutikken driftes på Shopify. For å levere plattformen behandler Shopify tekniske opplysninger om besøket ditt på våre vegne. For enkelte tjenester på tvers av mange nettbutikker, som Shop Pay og Shopifys svindelbeskyttelse, er Shopify selv behandlingsansvarlig. Hvordan Shopify behandler opplysninger i disse tilfellene, står i Shopifys egen personvernerklæring for kunder.
8. Overføring til land utenfor EØS
Noen av leverandørene våre, blant andre Shopify, behandler opplysninger i land utenfor EØS, særlig i USA og Canada.
Ved slike overføringer sørger vi for at opplysningene får tilsvarende beskyttelse som i Norge. Vi bruker EU-kommisjonens beslutninger om tilstrekkelig beskyttelsesnivå der de finnes, inkludert EU-US Data Privacy Framework for sertifiserte mottakere, og ellers EU-kommisjonens standardavtaler (SCC) med tilleggstiltak. Vil du vite mer om hvilke garantier som gjelder for en bestemt leverandør, spør oss.
9. Rettighetene dine
Du kan når som helst be om:
- innsyn i hvilke opplysninger vi har om deg, og en kopi av dem
- retting av opplysninger som er feil eller ufullstendige
- sletting, med unntak av det vi må beholde etter loven, for eksempel regnskapsmateriale
- begrensning av behandlingen mens en uenighet avklares
- dataportabilitet, altså å få opplysningene du har gitt oss i et maskinlesbart format
- å protestere mot behandling basert på berettiget interesse. Mot direkte markedsføring kan du alltid protestere, uten begrunnelse
- å trekke tilbake samtykke. Det påvirker ikke behandlingen som er gjort før du trakk det
Send forespørselen til kundeservice@kurvellioslo.com. For å være sikre på at vi gir opplysningene til rett person, kan vi be deg bekrefte identiteten din, vanligvis ved å oppgi detaljer fra en nylig bestilling.
Vi svarer innen én måned. Er forespørselen omfattende, kan fristen forlenges med inntil to måneder, og da får du beskjed om det innen den første måneden. Det er gratis.
10. Hvor lenge vi beholder opplysningene
| Opplysninger | Lagringstid |
|---|---|
| Ordre, faktura og betalingsbekreftelse | 5 år etter regnskapsårets slutt, etter bokføringsloven |
| Reklamasjonssaker | Til saken er avsluttet, og deretter så lenge reklamasjonsfristen løper (inntil 5 år) |
| Kundekonto | Til du sletter den, eller etter 3 år uten innlogging |
| Nyhetsbrev | Til du melder deg av. Selve avmeldingen beholder vi, så vi ikke sender deg noe ved en feil |
| Kundeservicehenvendelser | 2 år etter siste kontakt |
| Statistikk og annonsedata | Inntil 26 måneder, og kortere der leverandøren tillater det |
| Logger for sikkerhet og svindel | 12 måneder |
Pågår det en tvist eller et rettskrav, beholder vi de aktuelle opplysningene til saken er endelig avgjort. Når lagringstiden er ute, sletter eller anonymiserer vi opplysningene.
11. Slik beskytter vi opplysningene
All trafikk til og fra nettbutikken er kryptert (TLS). Kortopplysninger går aldri gjennom våre systemer, fordi betalingen håndteres av en PCI DSS-sertifisert leverandør. Tilgang til kundeopplysninger er begrenset til de som trenger det i arbeidet sitt, og er beskyttet med totrinnsbekreftelse.
Skulle det likevel skje et brudd på sikkerheten som medfører høy risiko for deg, varsler vi deg direkte og melder fra til Datatilsynet innen 72 timer, slik loven krever.
Tror du at noen har fått tilgang til kontoen din, kontakt oss så snart som mulig.
12. Barn
Nettbutikken er beregnet på voksne. Vi samler ikke bevisst inn opplysninger om barn under 13 år. Oppdager vi at det har skjedd, sletter vi opplysningene. Er du forelder eller verge og mener et barn har gitt oss opplysninger, si fra til oss.
13. Lenker til andre
Lenker til andre nettsteder, for eksempel transportørens sporingsside eller sosiale medier, fører til tjenester vi ikke kontrollerer. Der gjelder deres personvernerklæring, ikke vår.
14. Klage til Datatilsynet
Er du uenig i hvordan vi behandler opplysningene dine, hører vi gjerne fra deg først. Som regel finner vi ut av det direkte.
Du har uansett rett til å klage til Datatilsynet:
Datatilsynet Postboks 458 Sentrum, 0105 Oslo datatilsynet.no
Bor du i et annet EØS-land, kan du også klage til tilsynsmyndigheten der du bor.
15. Endringer i erklæringen
Vi oppdaterer denne erklæringen når vi endrer hvordan vi behandler opplysninger, eller når loven endres. Gjeldende versjon ligger alltid her, med dato øverst. Ved endringer som har betydning for deg, gir vi beskjed på e-post eller i nettbutikken før de trer i kraft.
16. Kontakt
Kurvelli AS Stenersgata 1, 0050 Oslo, Norge kundeservice@kurvellioslo.com · +47 40 00 73 70 Mandag–fredag 09.00–18.00, lørdag–søndag 09.00–15.00