Personvernerklæring
Sist oppdatert: 27. juni 2026
Sumr («vi», «oss» eller «vår») driver nettbutikken sumr.no og er behandlingsansvarlig for personopplysningene vi samler inn om deg. Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi gjør det, og hvilke rettigheter du har.
Vi følger personopplysningsloven og EUs personvernforordning (GDPR), forbrukerkjøpsloven, angrerettloven og markedsføringsloven.
1. Behandlingsansvarlig
Sumr E-post: hakon.sumrstore@gmail.com Nettsted: sumr.no
Har du spørsmål om personvern, ta kontakt på e-postadressen over.
2. Hvilke personopplysninger samler vi inn?
Vi samler inn følgende kategorier av personopplysninger, avhengig av hvordan du bruker tjenestene våre:
- Kontaktopplysninger: navn, e-postadresse, telefonnummer, leveringsadresse og fakturaadresse
- Betalingsopplysninger: betalingsmåte og transaksjonsdetaljer (kortopplysninger behandles av Shopify Payments — vi lagrer ikke kortdata selv)
- Bestillingsinformasjon: produkter kjøpt, returhistorikk, ordrehistorikk
- Kontakthenvendelser: meldinger du sender oss via kontaktskjema eller e-post
- Tekniske opplysninger: IP-adresse, enhetstype, nettleser, og hvordan du navigerer på nettstedet
- Markedsføringspreferanser: om du har samtykket til nyhetsbrev
3. Rettslig grunnlag og formål
Vi behandler personopplysninger på følgende grunnlag (jf. GDPR artikkel 6):
| Formål | Rettslig grunnlag |
|---|---|
| Gjennomføre kjøp og levere ordre | Oppfyllelse av avtale (art. 6 b) |
| Håndtere retur og angrerett | Rettslig forpliktelse (art. 6 c) |
| Svare på kundehenvendelser | Berettiget interesse (art. 6 f) |
| Sende nyhetsbrev og tilbud | Samtykke (art. 6 a) |
| Forebygge svindel og sikre betalinger | Berettiget interesse (art. 6 f) |
| Oppfylle regnskaps- og bokføringsplikter | Rettslig forpliktelse (art. 6 c) |
| Målrettet annonsering via Meta | Samtykke (art. 6 a) |
Du kan når som helst trekke tilbake et samtykke uten at det påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen.
4. Deling med tredjeparter
Vi deler personopplysninger med følgende aktører:
- Shopify Inc. — plattformen som driver nettbutikken vår, inkludert betalingsbehandling, lagring og levering av tjenestene. Shopify er databehandler på vegne av oss. Les mer: Shopifys personvernpolicy
- Posten/PostNord og andre fraktleverandører — navn og leveringsadresse videresendes for gjennomføring av levering
- Meta Platforms (Facebook/Instagram) — dersom du har samtykket til informasjonskapsler, kan opplysninger deles via Meta Pixel for målrettet annonsering. Du kan administrere samtykket ditt i Metas personvernsenter
- Regnskapspartner — vi er pålagt å oppbevare regnskapsdata i 5 år etter bokføringsloven § 13
Vi selger aldri personopplysningene dine til tredjeparter.
5. Overføring til land utenfor EØS
Shopify er et canadisk selskap og lagrer data på servere i USA og andre land. Overføringen skjer på grunnlag av EUs standardkontraktsvilkår (SCC) og Storbritannias tilsvarende mekanismer, i tråd med GDPR kapittel V.
6. Hvor lenge lagrer vi opplysningene dine?
- Ordredata: 5 år etter bokføringsloven
- Kundekontoopplysninger: så lenge kontoen er aktiv, eller inntil du ber om sletting
- Nyhetsbrevsamtykke: til du melder deg av
- Tekniske logger: maksimalt 12 måneder
7. Informasjonskapsler (cookies)
Vi bruker informasjonskapsler for å:
- Huske handlekurven og innloggingsstatus (nødvendige)
- Analysere trafikk på nettstedet (analyse)
- Vise deg relevante annonser (markedsføring, kun med samtykke)
Du kan administrere eller trekke tilbake samtykke til ikke-nødvendige informasjonskapsler i nettleserinnstillingene dine. Vær oppmerksom på at deaktivering av visse informasjonskapsler kan påvirke funksjonaliteten.
8. Dine rettigheter
I henhold til GDPR og personopplysningsloven har du rett til å:
- Innsyn: få vite hvilke opplysninger vi har om deg
- Retting: be oss rette uriktige opplysninger
- Sletting: be oss slette opplysningene dine («retten til å bli glemt»), med mindre vi er pålagt å oppbevare dem
- Begrensning: be oss begrense behandlingen i visse situasjoner
- Dataportabilitet: motta opplysningene dine i et maskinlesbart format
- Innsigelse: protestere mot behandling basert på berettiget interesse
- Trekke samtykke: når som helst, uten å oppgi grunn
Send forespørsel til: hakon.sumrstore@gmail.com
Vi vil svare innen 30 dager, i tråd med GDPR artikkel 12.
9. Klage til Datatilsynet
Dersom du mener vi behandler personopplysningene dine i strid med loven, har du rett til å klage til Datatilsynet:
- Nettsted: datatilsynet.no
- E-post: postkasse@datatilsynet.no
- Telefon: 74 07 70 00
Vi oppfordrer deg til å kontakte oss først, slik at vi kan løse eventuelle problemer direkte.
10. Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen ved behov. Ved vesentlige endringer vil vi varsle deg via e-post eller tydelig melding på nettstedet. Datoen øverst viser når erklæringen sist ble oppdatert.
11. Kontakt oss
Sumr E-post: hakon.sumrstore@gmail.com Nettsted: sumr.no