Personvernerklæring

1. Behandlingsansvarlig

Gardenstore AS (Norske ordre)  

Edvard Griegs vei 1, 1410 Kolbotn

Organisasjonsnummer: NO 920 857 507 MVA

E-post: kundesenter@bagin.no

Telefon: +47 40 08 08 40

 

Gardenstore Int. AB (Internasjonale ordre)

Simbagatan 20, 131 54 Nacka

Organisasjonsnummer: 559441-2636

E-post: contact@bagin.com

Telefon: +47 40 08 08 40

 

Har du spørsmål om hvordan vi behandler personopplysningene dine, kan du kontakte oss på adressen ovenfor.

2.Hvilke personopplysninger vi samler inn

Når du legger inn en bestilling

      Navn og leveringsadresse

      E-postadresse og telefonnummer

      Ordrehistorikk og kjøpsdetaljer

      Betalingsinformasjon (behandles av betalingsleverandøren – vi lagrer ikke kortinformasjon)

Når du besøker butikken

      IP-adresse og informasjon om enhet/nettleser

      Nettleseratferd og besøkte sider (via informasjonskapsler)

      Henvisningskilde (e.g. hvordan du fant oss)

Når du melder deg på markedsføring

      E-postadresse

      Markedsføringspreferanser og samtykkeregistreringer

3. Behandlingsgrunnlag

Vi behandler personopplysningene dine på følgende rettslige grunnlag:

      Avtale (GDPR art. 6(1)(b)): for å fullføre bestillingen din, håndtere returer og yte kundeservice

      Rettslig forpliktelse (GDPR art.6(1)(c)): for å følge lover om regnskap, skatt og forbrukervern

      Samtykke (GDPR Art. 6(1)(a)): for e-postmarkedsføring og ikke-nødvendige cookies

      Berettigede interesser (GDPR Art. 6(1)(f)): for å forhindre svindel og forbedre tjenestene våre

4.Slik bruker vi dataene dine

      Behandling og fullføring av bestillinger

      Utsendelse av ordre- og sendingsbekreftelser

      Håndtering av returer, refusjoner og reklamasjoner

      Utsendelse av markedsføring på e-post (med ditt samtykke)

      Forbedring av nettsiden vår og kundeopplevelsen

      Oppfylle juridiske forpliktelser (e.g. regnskap)

      Svindelforebygging og sikkerhet

5. Tredjeparts databehandlere

Vi deler dataene dine med følgende tredjeparter som behandler data på våre vegne:

Nettbutikkplattform

Shopify Inc. (Canada) – nettbutikken vår driftes av Shopify. Shopify lagrer og behandler ordredata som en databehandler. Se Shopifys personvernerklæring på shopify.com/legal/privacy.

E-postmarkedsføring

Klaviyo – brukes til transaksjons- og markedsførings-e-poster (der du har gitt samtykke).

Betalingsbehandling

Shopify Payments og Dintero – betalingsdata behandles direkte av betalingsleverandøren i henhold til PCI-DSS-standarder. Vi lagrer ikke kortinformasjonen din.

Analyse og annonsering

Google Analytics/Meta Pixel — brukes til å måle trafikk på nettsiden og annonseringsytelse, avhengig av ditt cookiesamtykke.

Frakt og logistikk

Bring/PostNord — navnet og leveringsadressen din deles med vår fraktpartner for å fullføre bestillingen din.

6.Oppbevaring av data

Vi lagrer personopplysningene dine så lenge det er nødvendig for formålet de ble samlet inn for:

      Ordredata: 5 år (påkrevd i henhold til bokføringsloven)

      Kontoer: til du ber om sletting

      Markedsføringssamtykke: til du trekker tilbake samtykket

      Cookie-data: i henhold til levetiden for hver enkelt cookie (se vår cookie-policy)

7.Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

      Rett til innsyn — du kan be om en kopi av personopplysningene dine

      Rett til retting — du kan be om retting av uriktige opplysninger

      Rett til sletting — du kan be om at opplysningene dine slettes (underlagt lovpålagte oppbevaringsplikter)

      Rett til begrensning — du kan be om at vi begrenser behandlingen vår

      Rett til dataportabilitet — du kan be om å få dataene dine i et strukturert, maskinlesbart format

      Rett til å protestere — du kan protestere mot behandling basert på berettigede interesser

      Rett til å trekke tilbake samtykke — du kan trekke tilbake samtykket ditt til markedsføring når som helst

For å benytte deg av disse rettighetene, kontakt oss på [privacy@yourstore.com].Vi svarer innen 30 dager. Du kan også klage til Datatilsynet, datatilsynet.no.

8. Datasikkerhet

Vi iverksetter passende tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, tap eller utlevering. All dataoverføring er kryptert via SSL/TLS.

9. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli varslet om via e-post eller en melding på nettstedet vårt. Datoen for siste oppdatering vises nederst på denne siden.

Sist oppdatert: 25.03.2026