Skip to Content

Personvernerklæring

Profiltøy AS · Sist oppdatert 28. oktober 2026

Her forklarer vi hvordan personopplysninger brukes når du besøker nettbutikken, kontakter oss eller bestiller varer til deg selv eller bedriften din. Erklæringen gjelder nettbutikken på odoo.profiltoy.no.

1. Hvem er ansvarlig?

Profiltøy AS er behandlingsansvarlig for kundebehandlingen i nettbutikken.
Organisasjonsnummer: 923 564 721
Adresse: Møglestuveien 35, 4790 Lillesand
E-post: post@profiltoy.no
Telefon: +47 40 60 70 96

Bruk denne e-postadressen ved spørsmål om personvern eller når du vil bruke rettighetene dine. Oppgi hva henvendelsen gjelder, men ikke send fødselsnummer, betalingskortopplysninger eller sensitive opplysninger i vanlig e-post.

2. Opplysninger og kilder

Vi mottar opplysninger fra deg når du fyller ut kontaktskjema, oppretter kundekonto, ber om tilbud eller bestiller. Ved bedriftskjøp kan vi også motta navn, kontaktinformasjon og opplysninger til profilering fra arbeidsgiveren eller bestilleren din. Betalings- og transportleverandører gir oss informasjon om betalingsstatus og leveringen.

  • Kunde og kontakt: navn, e-post, telefonnummer, firma, faktura- og leveringsadresse og innholdet i henvendelser.
  • Bestilling: produkter, størrelser, antall, pris, ordre- og fakturahistorikk, betaling, levering, retur og reklamasjoner.
  • Profilering: logofiler, korrektur, navn eller annet materiale du ber oss bruke på produktene. Navn på ansatte og personlige bilder er personopplysninger. Vi ber om at du bare leverer opplysninger som er nødvendige for oppdraget, og som du har rett til å dele.
  • Kundekonto og drift: opplysninger om kontoen, innlogging og tekniske tilkoblingsdata, som IP-adresse og tidspunkt, for å levere og beskytte nettstedet. Informasjonskapsler er nærmere forklart på cookiesiden.

Opplysninger som er nødvendige for betaling, kontakt og levering, må oppgis for at vi skal kunne gjennomføre kjøpet. Valgfrie felt og bruk av kundekonto er frivillig der bestillingsløsningen tillater gjestekjøp. Unngå å skrive helseopplysninger eller andre sensitive personopplysninger i fritekst eller i filer.

3. Hva bruker vi opplysningene til?

  • Tilbud og kjøp: Vi bruker nødvendige opplysninger til å svare på forespørsler, inngå avtaler, produsere og profilere varer, ta imot betaling og levere. For privatkunder er grunnlaget GDPR artikkel 6 nr. 1 bokstav b, om avtale eller tiltak du ber om før en avtale. For kontaktpersoner og ansatte hos bedriftskunder er grunnlaget bokstav f: vår og kundebedriftens berettigede interesse i å gjennomføre og følge opp bedriftskjøpet.
  • Kundeservice og krav: Vi håndterer retur, reklamasjoner og andre henvendelser for å oppfylle avtalen og lovpålagte forpliktelser. Nødvendig dokumentasjon av rettskrav bygger på bokstav f, med interesse i å fastsette, gjøre gjeldende eller forsvare krav.
  • Regnskap: Vi oppbevarer fakturaer og annen pålagt dokumentasjon etter bokføringsreglene. Grunnlaget er artikkel 6 nr. 1 bokstav c, om rettslig forpliktelse.
  • Drift og sikkerhet: Nødvendige tekniske opplysninger brukes til innlogging, feilsøking og beskyttelse mot misbruk. Grunnlaget er bokstav f: vår og brukernes berettigede interesse i en tilgjengelig og sikker nettbutikk. Du kan be om informasjon om interesseavveiningen.

Et kjøp er ikke i seg selv et samtykke til valgfri sporing. Dersom du kommer via en lenke med kampanjekoder og tillater valgfrie informasjonskapsler, kan Odoo huske kampanjens kilde, medium og navn for å knytte besøket eller bestillingen til kampanjen. Denne lagringen bygger på samtykke etter GDPR artikkel 6 nr. 1 bokstav a. Du kan trekke samtykket tilbake via cookieinnstillingene. Det påvirker ikke behandling som allerede var lovlig gjennomført.

4. Hvem mottar opplysninger?

Opplysninger deles i det omfanget som er nødvendig for den tjenesten du bruker:

  • Stripe, Klarna og Vipps: opplysninger som er nødvendige for valgt betaling, identifikasjon, transaksjon og betalingsstatus. Ved egen faktura behandler vi faktura- og betalingsopplysninger. Betalingsleverandørene er også selvstendig ansvarlige for deler av behandlingen, blant annet lovpålagte kontroller og eventuell kredittvurdering. Informasjon gis av leverandøren når du velger betalingsmåte.
  • Posten/Bring og PostNord: mottaker, leveringsadresse og nødvendige kontakt- og forsendelsesopplysninger. Logistra brukes til fraktadministrasjon når sendingen håndteres gjennom denne løsningen.
  • Teknisk drift: nettbutikken bruker Odoo på en VPS. Serveroppsettet tilsvarer vårt oppsett hos Hostinger i Tyskland. Nødvendig tilgang for drift, vedlikehold og sikkerhetskopiering skal begrenses til personer og leverandører som trenger den.
  • Dokumentasjon og rettskrav: nødvendige opplysninger kan utleveres til offentlige myndigheter når loven krever det, og til rådgivere som bistår i en konkret sak når det finnes behandlingsgrunnlag.

Betalingsleverandørenes behandling av for eksempel kredittvurdering er ikke en avgjørelse truffet av Profiltøy AS. Ved avslag på en betalingsmåte må du kontakte den aktuelle leverandøren for informasjon om vurderingen og dine rettigheter der.

5. Lagringssted og behandling utenfor EØS

Den operative nettbutikken ligger på en VPS i Tyskland, innenfor EU/EØS. Dette betyr ikke at all behandling hos betalingsleverandører, andre tekniske leverandører eller alle sikkerhetskopier nødvendigvis skjer i Tyskland.

Stripe beskriver blant annet internasjonal behandling, inkludert i USA, og overføringsmekanismer i sin personvernerklæring. Informasjon om Hostingers behandling finnes i Hostingers personvernerklæring. Andre betalingsleverandører opplyser om sin behandling i betalingsløsningen.

Overføring til land utenfor EØS krever et gyldig overføringsgrunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser med nødvendige tilleggstiltak. Den detaljerte oversikten over tekniske underleverandører, e-postlevering og plassering og oppbevaringstid for sikkerhetskopier er under gjennomgang. Vi gir derfor ikke en garanti om at alle data alltid forblir i Tyskland. Kontakt oss for nærmere informasjon og tilgjengelig dokumentasjon om leverandører og overføringsgrunnlag.

6. Hvor lenge oppbevares opplysningene?

Oppbevaringen vurderes etter hva dokumentasjonen gjelder:

  • Faktura og regnskapsbilag: oppbevares som hovedregel i fem år etter regnskapsårets slutt når dette følger av bokføringsreglene. Enkelte dokumenttyper kan ha andre lovbestemte frister.
  • Kjøp, levering og reklamasjon: nødvendig ordredokumentasjon beholdes mens kjøpet følges opp og i perioden det er behov for å dokumentere garanti, reklamasjon eller et rettskrav. Produktets forventede levetid, to- eller femårig reklamasjonsfrist og eventuelle foreldelsesfrister påvirker lagringstiden. En pågående tvist kan gjøre lengre oppbevaring nødvendig.
  • Henvendelser uten kjøp: behovet vurderes når forespørselen er ferdig besvart, tilbudet ikke lenger er aktuelt og videre oppfølging er avsluttet. Opplysninger som ikke trengs for en avtale, lovpålagt dokumentasjon eller en konkret tvist, skal slettes.
  • Konto og profilering: kontodata vurderes ved avslutning av kontoen. Opplysninger som må beholdes på faktura eller ordre, slettes ikke bare fordi kontoen avsluttes. Personnavn, bilder og produksjonsfiler skal ikke beholdes for nye oppdrag uten et fortsatt saklig behov og gyldig grunnlag.
  • Tekniske logger og sikkerhetskopier: oppbevaringen avhenger av feilsøking, sikkerhetshendelser og overskriving av kopier. Faste frister for alle disse kategoriene er ikke ferdig dokumentert. Sletting i den operative løsningen betyr ikke nødvendigvis umiddelbar sletting fra alle sikkerhetskopier.

Vi påstår ikke at full automatisk sletting er innført for alle datakategorier. Du kan be om en konkret vurdering av opplysninger om deg og om hva vi må beholde.

7. Informasjonskapsler og markedsføring

Se informasjon og innstillinger for informasjonskapsler. Ved gjennomgangen 28. oktober 2026 var Google Analytics, Plausible Analytics, chat og påmelding til nyhetsbrev ikke aktivert i nettstedets Odoo-innstillinger. De globale feltene for innlimt kode var tomme.

Dette er ikke en full kartlegging av eventuelle andre markedsføringssystemer i virksomheten. Vi har ikke dokumentert et eget annonse- eller nyhetsbrevoppsett i denne erklæringen. Før nye formål eller valgfrie sporingsverktøy tas i bruk, må informasjon og nødvendig samtykke være på plass. Du kan alltid motsette deg bruk av personopplysninger til direkte markedsføring.

8. Dine rettigheter

  • Innsyn og retting: Du kan be om kopi av opplysningene om deg og om at feil rettes.
  • Sletting og begrensning: Du kan be om sletting når grunnlaget eller behovet faller bort, og om begrensning når lovens vilkår er oppfylt. Regnskapsplikt og nødvendige rettskrav kan begrense sletting.
  • Protest: Du kan protestere på behandling som bygger på berettiget interesse, ut fra din situasjon. Retten til å protestere på direkte markedsføring gjelder uten at du trenger å begrunne den.
  • Dataportabilitet: For opplysninger du har gitt oss, som behandles automatisk på grunnlag av avtale eller samtykke, kan du ha rett til å få dem utlevert i et vanlig maskinlesbart format.
  • Samtykke: Du kan trekke tilbake et samtykke like enkelt som det ble gitt. Cookievalg endres via cookiesiden.

Send henvendelsen til post@profiltoy.no. Vi svarer normalt innen én måned. Ved kompliserte eller mange henvendelser kan fristen forlenges i samsvar med loven, og du skal få beskjed innen den første måneden. Ved rimelig tvil kan vi be om nødvendige opplysninger for å bekrefte identiteten din.

Du kan klage til Datatilsynet dersom du mener personopplysningene dine behandles i strid med reglene.

9. Endringer og kontakt

Erklæringen oppdateres når behandlingen endres eller vi har mer presis dokumentasjon. Ved vesentlige endringer som berører deg, skal du få tydelig informasjon på en egnet måte. Spørsmål kan sendes til post@profiltoy.no.

Salgsbetingelser · Informasjonskapsler og innstillinger