Personvernerklæring

Sist oppdatert og gjennomgått: 17. august 2026.

Denne erklæringen forklarer hvilke personopplysninger Fiskehjørnet AS (Garnbua) behandler om deg, hvorfor vi gjør det, hvilket rettslig grunnlag vi bygger på, hvor lenge vi lagrer opplysningene og hvilke rettigheter du har. Hvordan vi bruker informasjonskapsler er beskrevet i en egen erklæring om informasjonskapsler.

1. Behandlingsansvarlig

Fiskehjørnet AS (Garnbua), org.nr. 976 518 918
Bålyveien 23, 4521 Lindesnes
E-post: post@garnbua.no · Telefon: 95 01 89 60

Personvernombud: Anne Tone Kåfjord. Henvendelser om personvern sendes til post@garnbua.no.

2. Hva vi behandler, hvorfor og på hvilket grunnlag

2.1 Bestilling, betaling og levering

Opplysninger: navn, leverings- og fakturaadresse, e-post, telefonnummer, ordreinnhold, betalingsmåte og betalingsstatus, IP-adresse ved bestilling.

Formål: å behandle og levere bestillingen din, håndtere betaling, returer og reklamasjoner, og kommunisere med deg om ordren.

Rettslig grunnlag: oppfyllelse av avtalen med deg, GDPR art. 6 nr. 1 bokstav b. Vi kan ikke levere uten disse opplysningene.

Lagringstid: så lenge kundeforholdet varer, og deretter så lenge regnskapsregelverket krever (se 2.2).

2.2 Regnskap og bokføring

Opplysninger: ordre- og fakturaopplysninger, herunder navn, adresse og kjøpshistorikk.

Formål: å oppfylle lovpålagte plikter etter bokførings- og regnskapsregelverket, samt mva-rapportering.

Rettslig grunnlag: rettslig forpliktelse, GDPR art. 6 nr. 1 bokstav c, jf. bokføringsloven.

Lagringstid: bokføringspliktig materiale oppbevares i fem år etter utløpet av regnskapsåret. Disse opplysningene kan ikke slettes på oppfordring i denne perioden, fordi vi er lovpålagt å oppbevare dem.

2.3 Kundeservice og garantisaker

Opplysninger: navn, kontaktopplysninger og innholdet i henvendelsen din (e-post, telefon, skjema).

Formål: å svare på spørsmål, håndtere reklamasjon, retur og angrerett.

Rettslig grunnlag: oppfyllelse av avtale (art. 6 nr. 1 bokstav b) der henvendelsen gjelder en bestilling, ellers vår berettigede interesse i å gi god kundeservice (art. 6 nr. 1 bokstav f).

Lagringstid: inntil 3 år etter at saken er avsluttet, eller lenger dersom saken kan få rettslig betydning.

2.4 Brukerkonto i nettbutikken

Opplysninger: navn, e-post, passord (lagret kryptert), adresser og ordrehistorikk.

Formål: å gi deg tilgang til ordrehistorikk og gjøre gjenkjøp enklere.

Rettslig grunnlag: oppfyllelse av avtale, art. 6 nr. 1 bokstav b.

Lagringstid: til du selv sletter kontoen eller ber oss om det. Bokføringspliktige ordreopplysninger består likevel i fem år, jf. 2.2.

2.5 Nyhetsbrev

Opplysninger: e-postadresse, eventuelt navn, samt om og når du åpner og klikker i utsendelsene.

Formål: å sende deg tilbud og nyheter, og måle om innholdet er relevant.

Rettslig grunnlag: ditt samtykke, GDPR art. 6 nr. 1 bokstav a, jf. markedsføringsloven § 15.

Lagringstid: til du melder deg av. Avmeldingslenke finnes i hver e-post, og du kan melde deg av når som helst uten at det påvirker forholdet ditt til oss ellers.

2.6 Statistikk og markedsføring på nett

Opplysninger: nettleseraktivitet på garnbua.no, herunder besøkte sider, henvisningskilde, enhets- og nettleserinformasjon og identifikatorer i informasjonskapsler.

Formål: å forstå hvordan butikken brukes, forbedre den, og måle og tilpasse annonsering.

Rettslig grunnlag: ditt samtykke, GDPR art. 6 nr. 1 bokstav a, jf. ekomloven § 3-15. Ingen slik behandling skjer før du har samtykket, og du kan trekke samtykket tilbake når som helst.

Lagringstid: som angitt per informasjonskapsel i erklæringen om informasjonskapsler.

2.7 Deling av kundedata med annonseplattformer

Opplysninger: e-postadresse og telefonnummer, alltid i kryptert (hashet) form — aldri i klartekst.

Formål: å måle effekten av annonsering og vise relevante annonser (Google Ads Customer Match, Enhanced Conversions og offline-konverteringer; Meta Custom Audiences og Conversions API).

Rettslig grunnlag: ditt samtykke, GDPR art. 6 nr. 1 bokstav a. Deles kun når du har samtykket til markedsføring.

Lagringstid: hos plattformene etter deres egne regler; for Googles Customer Match-lister inntil 540 dager. Trekker du samtykket tilbake, stanser videre deling.

2.8 Sikkerhet og forebygging av misbruk

Opplysninger: IP-adresse, tidspunkt, forespørsler og innloggingsforsøk (logger, brannmur).

Formål: å beskytte nettbutikken og kundene mot innbrudd, svindel og misbruk.

Rettslig grunnlag: vår berettigede interesse i å ha en sikker tjeneste, GDPR art. 6 nr. 1 bokstav f.

Lagringstid: normalt inntil 6 måneder i sikkerhetslogger.

2.9 Kjøp i butikken vår

Opplysninger: kjøpsopplysninger og betalingsbekreftelse. Vanlige kontant- og kortkjøp krever ingen registrering av deg som person; kortopplysninger behandles av betalingsleverandøren, ikke av oss.

Formål: å gjennomføre salget, oppfylle kassasystem- og bokføringsregelverket og håndtere eventuelle bytter og reklamasjoner.

Rettslig grunnlag: avtale (art. 6 nr. 1 bokstav b) og rettslig forpliktelse (art. 6 nr. 1 bokstav c).

3. Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Opplysninger deles kun med leverandører som er nødvendige for å drive butikken, og som er bundet av databehandleravtaler der de behandler opplysninger på våre vegne:

Betaling (nett): Klarna Bank AB (Sverige) — navn, adresse, e-post og fødselsnummer kan deles for kredittvurdering ved fakturakjøp — og Vipps MobilePay AS (Norge), som mottar telefonnummer. Begge er selvstendig behandlingsansvarlige for betalingen.
Betaling (butikk): betalingsleverandøren for kortterminalen vår behandler kortopplysninger. Vi lagrer aldri kortnummer.
Kassesystem i butikk: leverandøren av kassesystemet vårt, for gjennomføring av salg og lovpålagt kassarapportering.
Frakt og levering: Bring/Posten som transportør, og Profrakt for fraktbrev og etiketter. Mottar navn, adresse og kontaktopplysninger.
Regnskap: Unimicro, der faktura- og ordreopplysninger bokføres.
Drift og hosting: Vaage Web AS leverer e-handelsplattformen, med lagring hos Hetzner i Finland (innenfor EØS).
Kundeservice: Fluent Support for håndtering av henvendelser, og Google Workspace for e-post og dokumenter.
Produktanmeldelser: Lipscore, for innsamling og visning av kundevurderinger.
Nyhetsbrev: MailerLite UAB (Litauen).
Statistikk og annonsering: Google (Google Ireland Ltd / Google LLC) og Meta (Meta Platforms Ireland Ltd), kun ved samtykke. Se også punkt 2.7 om hashet kundedata.

I tillegg kan opplysninger utleveres til offentlige myndigheter når vi er rettslig forpliktet til det.

4. Overføring av personopplysninger ut av EØS

De fleste leverandørene våre ligger innenfor EØS. Google og Meta er amerikanske selskaper, og ved samtykke til statistikk eller markedsføring kan opplysninger overføres til USA. Overføringen skjer på grunnlag av EU–US Data Privacy Framework (Europakommisjonens adekvansbeslutning av 10. juli 2023, som gjelder for Norge gjennom EØS-avtalen), supplert av EUs standard personvernbestemmelser (SCC) der det er nødvendig. Du kan be oss om nærmere informasjon om overføringsgrunnlaget.

5. Hvor lenge vi lagrer opplysningene

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for:

Bokføringspliktige ordre- og fakturaopplysninger: 5 år etter regnskapsårets utløp (lovpålagt).
Kundeservicehenvendelser: inntil 3 år etter avsluttet sak.
Brukerkonto: til du sletter den eller ber oss slette den.
Nyhetsbrev: til du melder deg av.
Sikkerhetslogger: normalt inntil 6 måneder.
Informasjonskapsler: se lagringstid per kapsel i erklæringen om informasjonskapsler.

6. Dine rettigheter

Du har rett til å:

få innsyn i hvilke opplysninger vi har om deg og hvordan de brukes,
få rettet uriktige eller ufullstendige opplysninger,
få slettet opplysninger, med mindre vi er lovpålagt å beholde dem (for eksempel bokføringsmateriale),
kreve begrensning av behandlingen,
protestere mot behandling som bygger på berettiget interesse, og mot direkte markedsføring,
få opplysningene utlevert i et maskinlesbart format (dataportabilitet),
trekke tilbake samtykke når som helst. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som skjedde før du trakk det tilbake.

Vi treffer ingen automatiserte avgjørelser med rettsvirkning for deg, og driver ikke profilering som får slik virkning.

Ta kontakt på post@garnbua.no for å bruke rettighetene dine. Vi svarer normalt innen 30 dager. Vi kan be om å bekrefte identiteten din før vi utleverer opplysninger.

7. Klagerett

Mener du at vi behandler personopplysningene dine i strid med regelverket, setter vi pris på å høre fra deg først. Du har uansett rett til å klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo — datatilsynet.no.

8. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene dine, blant annet kryptert overføring (HTTPS), tilgangsstyring, brannmur og løpende sikkerhetsoppdateringer. Betalingskortopplysninger behandles aldri av oss, men av betalingsleverandøren.

9. Informasjonskapsler

Bruken av informasjonskapsler og sporingsteknologi er beskrevet i detalj i vår erklæring om informasjonskapsler, der du også kan endre eller trekke tilbake samtykket ditt.

10. Endringer i erklæringen

Vi gjennomgår denne erklæringen jevnlig og ved endringer i tjenestene våre. Ved vesentlige endringer informerer vi på nettstedet, og innhenter nytt samtykke der det kreves. Datoen for siste gjennomgang står øverst.

11. Kontakt

Spørsmål om personvern: post@garnbua.no eller telefon 95 01 89 60.
Fiskehjørnet AS, Bålyveien 23, 4521 Lindesnes.