Personvernserklæring

Denne personvernerklæringen gjelder når du bruker peisbutikken.no, handler hos oss, oppretter konto, sender en henvendelse, ber om befaring eller montering, melder deg på nyhetsbrev, eller på annen måte gir oss opplysninger. Den gjelder også tekniske opplysninger som nettleseren sender når sidene lastes.

Erklæringen er informasjonen du har krav på etter personvernforordningen artikkel 13. Hele teksten står på denne siden. Du trenger ikke ta kontakt for å få den.

Salgsbetingelsene regulerer selve kjøpet. Denne erklæringen regulerer hvordan personopplysninger behandles. Begge gjelder samtidig når du bestiller.

Behandlingsansvarlig er Peisbutikken AS, org.nr. 921 412 371 MVA, Brynsveien 98, 1352 Kolsås, Norge. Telefon 21 01 40 10. E-post post@peisbutikken.no.

Vi har ikke et eget personvernombud. Henvendelser om innsyn, retting, sletting, begrensning, dataportabilitet, protest og tilbaketrekking av samtykke sendes til post@peisbutikken.no. Skriv «Personvern» i emnefeltet, og oppgi den e-postadressen eller det ordrenummeret henvendelsen gjelder, slik at vi finner riktig sak.

Betalings- og kredittforetak som Stripe, Vipps, Klarna og Resurs Bank er egne behandlingsansvarlige for den behandlingen de gjør i sine løsninger, inkludert kredittvurdering. Deres personvernerklæringer gjelder i tillegg til denne når du bruker tjenesten deres.

Behandlingen følger personopplysningsloven og Europaparlaments- og rådsforordning (EU) 2016/679 (personvernforordningen, GDPR), som gjelder i Norge gjennom EØS-avtalen. I tillegg gjelder blant annet:

• ekomloven, for lagring av informasjon i nettleseren din og lesing av slik informasjon, herunder informasjonskapsler
• markedsføringsloven § 15, for elektronisk markedsføring som nyhetsbrev
• bokføringsloven, for hvor lenge regnskapsmateriale skal oppbevares
• angrerettloven og forbrukerkjøpsloven, der vi må kunne dokumentere kjøpet, angreretten og en eventuell reklamasjon

Vi behandler opplysninger lovlig, rettferdig og åpent, bare til uttrykkelige formål, og ikke lenger enn det formålet krever. Vi selger ikke personopplysninger.

Hvilke opplysninger vi har, avhenger av hva du gjør hos oss. Vi ber ikke om særlige kategorier av personopplysninger, som helseopplysninger.

• Identitet og kontakt: navn, e-post, telefon, leverings- og fakturaadresse.
• Kundeforhold: konto, ordre, handlekurv, valgte produkter, fraktvalg, hentemåte og dialog om ordren.
• Betaling: hvilken betalingsmåte du valgte, betalingsstatus og referanser fra betalingsformidleren. Hele kortnummeret lagres ikke hos oss.
• Henvendelser: det du skriver i kontaktskjema, chat eller e-post, eventuelle vedlegg, hvilken side henvendelsen kom fra, og tekniske spor som IP-adresse og nettleser som følger med innsendingen.
• Nyhetsbrev: e-postadressen du melder på, og at du samtykket.
• Teknikk og sikkerhet: IP-adresse, tidspunkt, nettlesertype og lignende som trengs for å levere siden, stoppe misbruk og skille roboter fra mennesker på skjemaer.
• Bruk, bare når du har samtykket: hvilke sider og søk som brukes, omtrentlig henvisning (for eksempel Google eller Pinterest), kampanjeparametere, og klikk-ID-er fra annonser.

Hvert formål har et grunnlag i personvernforordningen artikkel 6. Der grunnlaget er samtykke, kan du trekke det tilbake. Der grunnlaget er berettiget interesse, kan du protestere, og vi stopper behandlingen med mindre vi har en tungtveiende grunn som går foran.

• Gjennomføre kjøp, levering, montering du har bestilt, og kundeservice om den avtalen. Grunnlag: avtale, artikkel 6 nr. 1 bokstav b. Før avtalen er inngått, gjelder det samme for tiltak du ber om, for eksempel et tilbud eller en befaring.
• Oppbevare regnskap, oppfylle bokførings- og skatteplikt, og dokumentere angrerett og reklamasjon. Grunnlag: rettslig plikt, artikkel 6 nr. 1 bokstav c.
• Svare på en henvendelse du selv sender, og holde nettstedet sikkert mot misbruk. Grunnlag: berettiget interesse, artikkel 6 nr. 1 bokstav f, eller avtale der henvendelsen gjelder et kjøp.
• Nødvendige informasjonskapsler for innlogging, samtykkevalg, handlekurv og beskyttelse mot roboter. Grunnlag: berettiget interesse og unntaket i ekomloven for lagring som er strengt nødvendig for en tjeneste du har bedt om.
• Statistikk, søkestatistikk, preferanser som chat og kart, markedsføring og nyhetsbrev. Grunnlag: samtykke, artikkel 6 nr. 1 bokstav a, og for kapsler også samtykke etter ekomloven. Nyhetsbrev krever i tillegg samtykke etter markedsføringsloven.

Når du bestiller, behandler vi navn, adresse, telefon, e-post, ordreinnhold, frakt- eller hentevalg og betalingsreferanse for å inngå og oppfylle avtalen. Opplysningene ligger i ordresystemet og brukes til ordrebekreftelse, betaling, levering, henting i butikk, montering du har bestilt, og oppfølging hvis noe er forsinket, skadet eller feil.

Transportøren som skal levere varen, får navn, adresse og telefon i det omfanget som trengs for å levere. Hvilken transportør som brukes, følger fraktvalget i kassen.

Ordrebekreftelser og andre meldinger om en bestilling du har gjort, er oppfølging av avtalen. De er ikke nyhetsbrev, og de sendes enten du har samtykket til markedsføring eller ikke.

Hvis du oppretter konto, lagrer vi e-post, passord i beskyttet form, og de adresse- og ordreopplysningene kontoen trenger. Innloggingen holdes av en nødvendig informasjonskapsel (pb_auth_session) i inntil 7 dager. Formålet er å gi deg kontoen du har bedt om. Grunnlaget er avtale.

Du kan handle uten å opprette en varig konto der kassen tillater det. Ordren lagres likevel, fordi vi må kunne levere og bokføre kjøpet.

Kontaktskjemaet ber om navn, e-post og melding. Telefon og vedlegg kan følge med. Når skjemaet sendes, lagrer vi også tidspunkt, hvilken side skjemaet sto på, IP-adresse og nettleseropplysninger. Det bruker vi for å svare deg og for å stanse misbruk av skjemaet. Meldingen sendes til post@peisbutikken.no, og en kopi lagres hos oss.

Før skjemaet godtas, kan Cloudflare Turnstile brukes for å skille mennesker fra automatiserte innsendinger. Det er en nødvendig sikkerhetskontroll, ikke markedsføring.

Ber du om befaring, montering eller et tilbud, bruker vi opplysningene du gir, for å vurdere og eventuelt utføre oppdraget. Grunnlaget er tiltak før avtale, og avtale hvis oppdraget blir bestilt.

Nyhetsbrev sendes bare når du selv krysser av for at du samtykker til å motta nyhetsbrev på e-post. E-postadressen lagres på en egen liste hos Brevo, som sender ut brevene for oss. Grunnlaget er samtykke etter personvernforordningen og markedsføringsloven.

Du kan trekke samtykket tilbake når som helst, uten at det påvirker lovligheten av utsendelser som allerede er gjort. Bruk avmeldingslenken i brevet, eller skriv til post@peisbutikken.no. Avmelding stopper videre nyhetsbrev. Den sletter ikke ordreopplysninger vi må oppbevare etter bokføringsloven.

En informasjonskapsel er en liten tekstfil, eller lignende lagring, i nettleseren. Etter ekomloven skal du samtykke før vi lagrer eller leser informasjon i utstyret ditt, med mindre lagringen er strengt nødvendig for en tjeneste du uttrykkelig har bedt om.

Første gang du besøker nettstedet, kan du avslå, godta et utvalg, eller godta alle kategorier. Valget lagres i kapselen peis_cookie_consent i ett år, slik at vi ikke spør på nytt ved hvert sidevisning. Nødvendige kapsler er alltid på. Statistikk, preferanser og markedsføring er av til du sier ja.

Du kan endre eller trekke samtykket tilbake når som helst. På denne siden ligger knappen under overskriften Informasjonskapsler. Tilbaketrekking virker fremover. Den gjør ikke tidligere lovlig behandling ulovlig.

Nødvendige kapsler:

• peis_cookie_consent, Peisbutikken, husker cookie-valget, 1 år.
• pb_auth_session, Peisbutikken, holder deg innlogget, 7 dager.
• pb_order_complete, Peisbutikken, kort signal etter fullført kjøp slik at handlekurven kan tømmes, 2 dager.
• __cf_bm, Cloudflare, bot-beskyttelse, omtrent 30 minutter.
• cf_clearance / Turnstile, Cloudflare, bekrefter at en innsending kommer fra et menneske når kontrollen er på, opptil 1 år.

Statistikk lastes bare når du har godtatt kategorien Statistikk. Formålet er å forstå hvordan nettstedet brukes, slik at vi kan forbedre innhold og funksjoner. Grunnlaget er samtykke. Målingen går gjennom Google Tag Manager, inkludert vår server-side tagging, og omfatter Google Analytics 4.

• _ga, Google Analytics, skiller besøkende for aggregert statistikk, 2 år.
• _ga_*, Google Analytics 4, lagrer tilstand for målingen, 2 år.
• _gid, Google Analytics, skiller besøkende på kort sikt, 24 timer.
• pb_landing_referrer, Peisbutikken, husker den første eksterne henvisningen, 90 dager.
• pb_landing_page, Peisbutikken, husker den første siden du landet på, 90 dager.
• pb_utm_*, Peisbutikken, husker første kampanjeparametere i inngangslenken, 90 dager.

Søkestatistikk, altså hvilke søkeord som brukes og om søket ga treff, lagres bare når statistikksamtykke er gitt. Den inneholder et tilfeldig besøks- og øktmerke og selve søketeksten, ikke navnet ditt. Den slettes etter omtrent 13 måneder. Vi bruker den til å se hva folk ikke finner, ikke til å bygge en annonseprofil.

Markedsføringskapsler og annonsemåling brukes bare når du har godtatt kategorien Markedsføring. Formålet er å måle om en annonse førte til et besøk eller et kjøp, og å unngå å vise irrelevante annonser. Grunnlaget er samtykke. Tagene lastes via Google Tag Manager.

• _gcl_au, Google Ads via Tag Manager, støtter konverteringsmåling, 90 dager.
• _gcl_aw, _gcl_gb og _gcl_ag, Peisbutikken, kobler et Google Ads-klikk (gclid, wbraid eller gbraid) til besøket, 90 dager.
• _fbc, Peisbutikken, kobler et Meta-annonseklikk (fbclid) til besøket for konverteringsmåling, 90 dager.
• _epik, Peisbutikken, kobler et Pinterest-annonseklikk til besøket for konverteringsmåling, 90 dager.
• pb_brevo_sc og pb_brevo_se, Peisbutikken, kobler et klikk fra et Brevo-brev til besøket, 90 dager.

Når markedsføring er godtatt, kan e-post, telefon og navn fra et kjøp eller en henvendelse sendes til Google, Meta og Pinterest som en enveiskryptert (hashet) verdi, sammen med klikk-ID, slik at de kan måle konverteringen. Vi sender ikke rå e-postadresse i den målingen. Uten markedsføringssamtykke settes ikke disse kapslene, og den hashedede målingen sendes ikke. Pinterest-målingen fra kassen følger det samme samtykket.

Flere kapsler kan settes av tagger i Google Tag Manager etter at du har sagt ja. Listen over viser dem vi selv setter eller som er kjent fra målingen. Du kan trekke samtykket tilbake på denne siden.

Kundechat (Chatway) og Google-kart over showroom og dekningsområde lastes bare når du har godtatt kategorien Preferanser. Chatten kan kjenne igjen nettleseren din mellom meldinger. Kartet kan behandle posisjon i kartvinduet hos Google. Grunnlaget er samtykke. Avslår du kategorien, kan du fortsatt skrive til oss på post@peisbutikken.no og åpne adressen i et kart utenfor nettstedet.

Kortbetaling går gjennom Stripe. Vipps behandles av Vipps. Faktura og delbetaling med Klarna behandles av Klarna. Delbetaling med Resurs Bank behandles av Resurs Bank, som kan kredittvurdere søknaden og avslå den. Disse foretakene er egne behandlingsansvarlige. Vi får status og en referanse, ikke hele kortnummeret.

Peisbutikken treffer ikke egne helautomatiske avgjørelser som har rettsvirkning for deg eller tilsvarende betydelig påvirkning. En kredittvurdering hos Klarna eller Resurs Bank er deres avgjørelse, etter vilkårene de viser deg før du godtar betalingen.

Vi bruker databehandlere som behandler opplysninger på våre vegne, etter instruks og avtale. Vi deler også opplysninger med selvstendig behandlingsansvarlige der det trengs for å fullføre det du har bedt om, eller der loven krever det.

• Cloudflare drifter nettbutikken, beskytter den mot misbruk, kjører Turnstile på skjemaer, og sender e-post fra kontaktskjemaet. Kontaktinnsendinger og søkestatistikk lagres i databaser hos Cloudflare.
• Ordre- og kontosystemet (WooCommerce) lagrer kunder og ordre slik at kjøpet kan gjennomføres og bokføres.
• Stripe, Vipps, Klarna og Resurs Bank mottar de betalingsopplysningene som trengs for den betalingsmåten du velger.
• Transportøren mottar leveringsopplysninger for å levere varen.
• Brevo mottar e-postadressen din når du samtykker til nyhetsbrev.
• Google mottar målings- og kartdata når du har samtykket til statistikk, markedsføring eller preferanser, avhengig av funksjonen.
• Meta og Pinterest mottar konverteringsmåling når du har samtykket til markedsføring.
• Chatway mottar chatdialogen når du har samtykket til preferanser og bruker chatten.
• Regnskapsfører, revisor og offentlige myndigheter mottar opplysninger når bokførings-, skatte- eller annen lovplikt krever det.

Noen leverandører er etablert utenfor EØS, særlig i USA, eller bruker underleverandører der. Det gjelder blant annet Cloudflare, Google, Meta og Pinterest, og kan gjelde chat-leverandøren. Brevo er etablert i EØS.

Overføring skjer bare når det finnes et gyldig grunnlag i personvernforordningen kapittel V. Det er enten en adekvansbeslutning, herunder EU–US Data Privacy Framework der mottakeren er sertifisert etter den, eller standard personvernbestemmelser vedtatt av EU-kommisjonen, med de tilleggs tiltakene som trengs. Du kan be om en kopi av det aktuelle grunnlaget, eller en henvisning til det, ved å skrive til post@peisbutikken.no.

Vi sletter eller anonymiserer opplysninger når formålet er oppfylt, med mindre loven pålegger lengre lagring. De viktigste fristene er:

• Regnskapsmateriale, inkludert opplysninger som trengs for å dokumentere et salg, oppbevares i fem år etter regnskapsårets slutt, etter bokføringsloven.
• Dokumentasjon av angrerett og reklamasjon oppbevares så lenge fristene i angrerettloven og forbrukerkjøpsloven, og bokføringsplikten, krever det.
• Kontoopplysninger lagres så lenge kontoen er i bruk. Du kan be om sletting. Opplysninger som inngår i regnskapet, slettes ikke før bokføringsfristen er ute.
• Kontakthenvendelser lagres så lenge vi trenger dem for å svare og dokumentere dialogen, og slettes deretter, med mindre de har blitt del av et kjøp eller en reklamasjon.
• Nyhetsbrevlisten lagres til du melder deg av.
• Cookie-valget lagres i ett år. De øvrige kapslene følger varigheten i punkt 10 til 13.
• Søkestatistikk med statistikksamtykke slettes etter omtrent 13 måneder.
• Sikkerhetslogger hos driftsleverandøren følger leverandørens kortvarige driftsbehov og er ikke et kundearkiv.

Vi beskytter opplysningene med tiltak som passer risikoen, blant annet kryptert forbindelse (HTTPS), tilgang begrenset til dem som trenger den, beskyttelse mot automatisert misbruk, og lagring av passord i en form vi ikke kan lese tilbake. Ingen overføring eller lagring kan garanteres som helt risikofri. Oppdager vi et brudd på sikkerheten som utgjør en risiko for deg, varsler vi Datatilsynet og, når plikten krever det, deg.

Du har disse rettighetene overfor oss, innenfor de grensene loven setter. Noen rettigheter gjelder bare for visse grunnlag. Regnskapsplikt kan for eksempel gjøre at vi ikke kan slette en ordre med en gang.

• Innsyn i om vi behandler opplysninger om deg, og kopi av dem (artikkel 15).
• Retting av uriktige opplysninger (artikkel 16).
• Sletting, blant annet når opplysningene ikke lenger trengs, du trekker samtykket, eller du protesterer og det ikke finnes en tungtveiende grunn til å fortsette (artikkel 17).
• Begrensning av behandlingen mens en innsigelse eller riktigheten av opplysningene vurderes (artikkel 18).
• Dataportabilitet for opplysninger du selv har gitt, når grunnlaget er samtykke eller avtale og behandlingen er automatisert (artikkel 20).
• Protest mot behandling som bygger på berettiget interesse (artikkel 21). Protest mot direkte markedsføring, inkludert profilering for slik markedsføring, skal alltid tas til følge.
• Å trekke tilbake samtykke. Det gjør du for kapsler på denne siden, for nyhetsbrev via avmeldingslenken, og ellers ved e-post til post@peisbutikken.no.
• Å ikke være gjenstand for en avgjørelse som utelukkende er automatisert og har rettsvirkning eller tilsvarende betydelig virkning (artikkel 22). Vi treffer ikke slike avgjørelser. Kredittvurdering hos en betalingsformidler er deres behandling.

Send kravet til post@peisbutikken.no. Vi kan be om nok opplysninger til å være sikre på at vi svarer riktig person. Vi svarer senest innen én måned. Fristen kan forlenges med inntil to måneder når saken er omfattende. Da får du beskjed om forlengelsen og grunnen innen den første måneden. Det koster ikke noe, med mindre kravet er åpenbart grunnløst eller overdrevet.

Hvis du mener at vi behandler opplysninger om deg i strid med regelverket, kan du klage til Datatilsynet. Du kan også kontakte oss først, slik at vi får rettet feilen. Retten til å klage gjelder uansett.

Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. Telefon 22 39 69 00. Nettsted datatilsynet.no. Klage kan sendes digitalt derfra. Datatilsynet er tilsynsmyndighet i Norge etter personopplysningsloven.

Nettbutikken retter seg mot voksne. For å handle må kjøperen være minst 18 år, slik salgsbetingelsene sier. Vi oppretter ikke bevisst konto eller nyhetsbrev for barn. Oppdager du at et barn har gitt oss opplysninger, skriv til post@peisbutikken.no, så sletter vi det vi ikke har lovplikt til å beholde.

Vi oppdaterer erklæringen når behandlingen endres, for eksempel når en ny måling, betalingsmåte eller leverandør tas i bruk. Den versjonen som står på denne siden, er den gjeldende. Vesentlige endringer som krever nytt samtykke, ber vi om samtykke til. Eldre samtykke brukes ikke til et nytt formål.

Sist oppdatert 7. oktober 2026.