Personvernerklæring

Sist oppdatert: 1. mars 2026

Denne personvernerklæringen beskriver hvordan Søvik Lys samler inn, bruker, lagrer og deler personopplysninger i forbindelse med drift av nettbutikken og tilhørende tjenester. Erklæringen gjelder når du besøker nettsiden, gjennomfører et kjøp eller på annen måte kommuniserer med oss.

Ved bruk av nettsiden bekrefter du at du har lest og forstått denne personvernerklæringen.

1. Personopplysninger vi behandler

Med personopplysninger menes opplysninger som direkte eller indirekte kan knyttes til en identifiserbar fysisk person.

1.1 Opplysninger du selv oppgir

Kontaktinformasjon
Navn, leveringsadresse, fakturaadresse, telefonnummer og e-postadresse.

Bestillings- og transaksjonsinformasjon
Produkter du bestiller, ordrenummer, betalingsmåte, leveringsinformasjon og kjøpshistorikk.

Betalingsinformasjon
Opplysninger knyttet til betaling og betalingsbekreftelse. Kortinformasjon behandles av våre betalingsleverandører og lagres ikke av oss.

Kommunikasjon
Informasjon du sender til oss via e-post, kontaktskjema eller annen kundedialog.

1.2 Opplysninger som samles inn automatisk

Teknisk informasjon
IP-adresse, nettlesertype, enhetstype, operativsystem og generell informasjon om bruk av nettsiden.

Bruksinformasjon
Informasjon om sidevisninger, navigasjon og samhandling med nettsiden.

2. Formål og rettslig grunnlag for behandlingen

Vi behandler personopplysninger for følgende formål.

2.1 Oppfyllelse av avtale (GDPR artikkel 6 nr. 1 bokstav b)

Behandle og levere bestillinger
Administrere betaling
Sende ordrebekreftelser og leveringsinformasjon
Håndtere returer, reklamasjoner og kundeservice

2.2 Oppfyllelse av rettslige forpliktelser (GDPR artikkel 6 nr. 1 bokstav c)

Regnskapsføring og bokføring i henhold til bokføringsloven
Oppbevaring av transaksjonsdokumentasjon
Håndtering av eventuelle rettslige krav

2.3 Berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f)

Drift, vedlikehold og sikring av nettsiden
Forebygging og avdekking av svindel
Forbedring av produkter og tjenester

2.4 Samtykke (GDPR artikkel 6 nr. 1 bokstav a)

Utsendelse av markedsføring og nyhetsbrev
Eventuell bruk av valgfrie informasjonskapsler

3. Samtykke til markedsføring

Der vi baserer behandling på samtykke, gis samtykke ved en aktiv handling, for eksempel ved påmelding til nyhetsbrev eller ved å krysse av for markedsføring der dette tilbys.

Samtykke kan trekkes tilbake når som helst, for eksempel ved å benytte avmeldingslenke i markedsføringsutsendelser eller ved å kontakte oss.

4. Deling av personopplysninger

Personopplysninger deles kun når det er nødvendig for å oppfylle angitte formål.

4.1 Tjenesteleverandører (databehandlere)

Drift og teknisk vedlikehold av nettbutikken
Hosting og lagring
Regnskap
Frakt og levering
Betalingsbehandling

Ved betaling kan nødvendige opplysninger deles med betalingsleverandører, herunder Klarna, Vipps, PayPal og leverandører av debet- og kredittkortbetaling. Disse leverandørene behandler personopplysninger i samsvar med egne personvernerklæringer.

Alle databehandlere er kontraktsmessig forpliktet til å behandle personopplysninger i samsvar med gjeldende regelverk.

4.2 Juridiske forpliktelser

Personopplysninger kan utleveres dersom vi er rettslig forpliktet til dette, for eksempel ved pålegg fra offentlige myndigheter.

Vi selger ikke personopplysninger til tredjeparter.

5. Lagring og sletting

Personopplysninger lagres så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for.

Opplysninger knyttet til kjøp og transaksjoner oppbevares i fem år i henhold til bokføringsloven.

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de i samsvar med interne rutiner.

6. Informasjonskapsler

Nettsiden benytter informasjonskapsler for å sikre nødvendig funksjonalitet og for å forbedre brukeropplevelsen.

Informasjonskapsler kan brukes til å lagre teknisk informasjon om enhet og bruksmønster.

Du kan administrere eller blokkere informasjonskapsler gjennom innstillingene i nettleseren din.

7. Sikkerhet

Vi gjennomfører tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring eller sletting.

Tiltakene omfatter blant annet:

Kryptert kommunikasjon (HTTPS/SSL)
Bruk av sikre og etablerte betalingsleverandører
Tilgangskontroll og begrenset intern tilgang
Databehandleravtaler med relevante leverandører
Lagring og behandling i systemer med etablerte sikkerhetsmekanismer

Tilgang til personopplysninger begrenses til personer som har et tjenstlig behov. Ingen sikkerhetsløsning kan imidlertid garantere fullstendig sikkerhet.

8. Internasjonale overføringer

I forbindelse med bruk av tekniske leverandører kan personopplysninger behandles utenfor Norge eller EU/EØS.

I slike tilfeller sørger vi for at overføringen skjer i samsvar med gjeldende personvernlovgivning, herunder ved bruk av standard kontraktsbestemmelser der dette er påkrevd.

9. Dine rettigheter

Dersom du er bosatt i Norge eller EU/EØS, kan du ha rettigheter i henhold til personvernlovgivningen. Rettighetene kan være underlagt vilkår og begrensninger etter gjeldende lovgivning.

Rett til innsyn: Du kan be om innsyn i hvilke personopplysninger vi behandler om deg.
Rett til retting: Du kan be om at uriktige eller ufullstendige opplysninger rettes.
Rett til sletting: Du kan be om sletting av personopplysninger der vilkårene for dette er oppfylt.
Rett til begrensning: Du kan be om at behandlingen begrenses i visse tilfeller.
Rett til dataportabilitet: Du kan be om å få utlevert opplysninger du har gitt oss i et strukturert, maskinlesbart format der vilkårene er oppfylt.
Rett til å protestere: Du kan protestere mot behandling som skjer på grunnlag av berettiget interesse, herunder i visse tilfeller direkte markedsføring.
Rett til å trekke tilbake samtykke: Dersom behandlingen er basert på samtykke, kan du trekke dette tilbake når som helst.

Forespørsler kan rettes til oss via kontaktinformasjonen nedenfor. Vi vil besvare henvendelser innen 30 dager.

Du har også rett til å klage til Datatilsynet dersom du mener at behandlingen ikke er i samsvar med gjeldende regelverk.

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Oppdatert versjon publiseres på nettsiden med oppdatert dato.

11. Behandlingsansvarlig

Søvik Lys
Rienvegen 49A
3737 Skien
Norge

Organisasjonsnummer: 932926709
E-post: support@soviklys.no
Telefon: 45 35 00 05