Personvernerklæring
1. Behandlingsansvarlig
Gardenstore AS (Norske ordre)
Edvard Griegs vei 1, 1410 Kolbotn
Organisasjonsnummer: NO 920 857 507 MVA
E-post: kundesenter@bagin.no
Telefon: +47 40 08 08 40
Gardenstore Int. AB (Internasjonale ordre)
Simbagatan 20, 131 54 Nacka
Organisasjonsnummer: 559441-2636
E-post: contact@bagin.com
Telefon: +47 40 08 08 40
Har du spørsmål om hvordan vi behandler personopplysningene dine, kan du kontakte oss på adressen ovenfor.
2.Hvilke personopplysninger vi samler inn
Når du legger inn en bestilling
– Navn og leveringsadresse
– E-postadresse og telefonnummer
– Ordrehistorikk og kjøpsdetaljer
– Betalingsinformasjon (behandles av betalingsleverandøren – vi lagrer ikke kortinformasjon)
Når du besøker butikken
– IP-adresse og informasjon om enhet/nettleser
– Nettleseratferd og besøkte sider (via informasjonskapsler)
– Henvisningskilde (e.g. hvordan du fant oss)
Når du melder deg på markedsføring
– E-postadresse
– Markedsføringspreferanser og samtykkeregistreringer
3. Behandlingsgrunnlag
Vi behandler personopplysningene dine på følgende rettslige grunnlag:
– Avtale (GDPR art. 6(1)(b)): for å fullføre bestillingen din, håndtere returer og yte kundeservice
– Rettslig forpliktelse (GDPR art.6(1)(c)): for å følge lover om regnskap, skatt og forbrukervern
– Samtykke (GDPR Art. 6(1)(a)): for e-postmarkedsføring og ikke-nødvendige cookies
– Berettigede interesser (GDPR Art. 6(1)(f)): for å forhindre svindel og forbedre tjenestene våre
4.Slik bruker vi dataene dine
– Behandling og fullføring av bestillinger
– Utsendelse av ordre- og sendingsbekreftelser
– Håndtering av returer, refusjoner og reklamasjoner
– Utsendelse av markedsføring på e-post (med ditt samtykke)
– Forbedring av nettsiden vår og kundeopplevelsen
– Oppfylle juridiske forpliktelser (e.g. regnskap)
– Svindelforebygging og sikkerhet
5. Tredjeparts databehandlere
Vi deler dataene dine med følgende tredjeparter som behandler data på våre vegne:
Nettbutikkplattform
Shopify Inc. (Canada) – nettbutikken vår driftes av Shopify. Shopify lagrer og behandler ordredata som en databehandler. Se Shopifys personvernerklæring på shopify.com/legal/privacy.
E-postmarkedsføring
Klaviyo – brukes til transaksjons- og markedsførings-e-poster (der du har gitt samtykke).
Betalingsbehandling
Shopify Payments og Dintero – betalingsdata behandles direkte av betalingsleverandøren i henhold til PCI-DSS-standarder. Vi lagrer ikke kortinformasjonen din.
Analyse og annonsering
Google Analytics/Meta Pixel — brukes til å måle trafikk på nettsiden og annonseringsytelse, avhengig av ditt cookiesamtykke.
Frakt og logistikk
Bring/PostNord — navnet og leveringsadressen din deles med vår fraktpartner for å fullføre bestillingen din.
6.Oppbevaring av data
Vi lagrer personopplysningene dine så lenge det er nødvendig for formålet de ble samlet inn for:
– Ordredata: 5 år (påkrevd i henhold til bokføringsloven)
– Kontoer: til du ber om sletting
– Markedsføringssamtykke: til du trekker tilbake samtykket
– Cookie-data: i henhold til levetiden for hver enkelt cookie (se vår cookie-policy)
7.Dine rettigheter
I henhold til GDPR har du følgende rettigheter:
– Rett til innsyn — du kan be om en kopi av personopplysningene dine
– Rett til retting — du kan be om retting av uriktige opplysninger
– Rett til sletting — du kan be om at opplysningene dine slettes (underlagt lovpålagte oppbevaringsplikter)
– Rett til begrensning — du kan be om at vi begrenser behandlingen vår
– Rett til dataportabilitet — du kan be om å få dataene dine i et strukturert, maskinlesbart format
– Rett til å protestere — du kan protestere mot behandling basert på berettigede interesser
– Rett til å trekke tilbake samtykke — du kan trekke tilbake samtykket ditt til markedsføring når som helst
For å benytte deg av disse rettighetene, kontakt oss på [privacy@yourstore.com].Vi svarer innen 30 dager. Du kan også klage til Datatilsynet, datatilsynet.no.
8. Datasikkerhet
Vi iverksetter passende tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, tap eller utlevering. All dataoverføring er kryptert via SSL/TLS.
9. Endringer i denne personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli varslet om via e-post eller en melding på nettstedet vårt. Datoen for siste oppdatering vises nederst på denne siden.
Sist oppdatert: 25.03.2026
