Personvernerklæring
For Stjerneverksted · versjon 2026-09-12
1. Behandlingsansvarlig
Stjerneverksted (org.nr. 971 526 157) er behandlingsansvarlig for personopplysninger som samles inn i denne nettbutikken. Forretningsadresse: Smykkegata 3 0150 Oslo. Personvernkontakt: personvern@stjerneverksted.demo. Nettbutikken driftes teknisk av plattformen Stjerneshop, som er databehandler for Stjerneverksted.
2. Hvilke opplysninger vi behandler
Vi behandler opplysninger du oppgir ved kjøp, konto eller kontakt, typisk navn, e-post, telefonnummer, leveringsadresse, ordre- og betalingsstatus, innloggings- og sesjonsdata, samt samtykker du har gitt. Betaling via Vipps, kort (Stripe) eller gavekort behandles hos den aktuelle betalingsleverandøren; vi mottar i hovedsak bekreftelse på betaling, ikke fullstendige kortopplysninger.
3. Formål og rettslig grunnlag
Opplysningene brukes for å: (a) inngå og gjennomføre kjøpsavtalen, levering og kundeservice (avtale, GDPR art. 6 nr. 1 bokstav b); (b) oppfylle lovpålagte plikter som bokføring og skatt (rettslig forpliktelse, art. 6 nr. 1 bokstav c); (c) drifte sikker nettbutikk, forebygge misbruk og forbedre tjenesten (berettiget interesse, art. 6 nr. 1 bokstav f); (d) sende markedsføring og bruke analyse-/markedsføringscookies når du har samtykket (samtykke, art. 6 nr. 1 bokstav a).
4. Deling med andre
Vi deler opplysninger med leverandører som er nødvendige for driften, blant annet Stjerneshop (teknisk drift og support), betaling (Vipps/Stripe), e-postutsendelse, og fraktleverandører for å levere varen. Disse behandler opplysninger på våre vegne eller som selvstendig behandlingsansvarlige der loven krever det. Vi selger ikke personopplysninger.
5. Overføring utenfor EØS
Enkelte underleverandører kan behandle data utenfor EØS. Der det skjer, skal overføringen skje med gyldig overføringsgrunnlag etter GDPR kapittel V (f.eks. EU-kommisjonens standardkontraktsklausuler) og egnede tilleggstiltak der det er nødvendig.
6. Lagringstid
Ordre-, betaling- og regnskapsopplysninger lagres så lenge bokføringsloven og annen lov krever (normalt inntil 5 år etter regnskapsårets utgang). Kontoopplysninger lagres mens kontoen er aktiv og slettes eller anonymiseres innen rimelig tid etter at kontoen avsluttes, med mindre lagring fortsatt er nødvendig. Markedsføringssamtykke og tilknyttede opplysninger slettes eller anonymiseres når du trekker samtykket, eller tidligere hvis formålet opphører. Cookie-samtykke lagres i nettleseren din i henhold til cookie-banneret.
7. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og — der behandlingen baseres på berettiget interesse — å protestere. Du kan når som helst trekke markedsførings- og cookie-samtykke uten at det påvirker lovligheten av tidligere behandling. For å bruke rettighetene, kontakt personvern@stjerneverksted.demo. Du kan også klage til Datatilsynet (datatilsynet.no).
8. Cookies
Vi bruker nødvendige cookies for handlekurv, innlogging, sikkerhet og lastbalansering. Analyse- og markedsføringscookies (f.eks. GA4, Google Ads, Meta Pixel) settes først etter at du har gitt samtykke i cookie-banneret. Du kan endre eller trekke samtykke ved å slette cookies for nettstedet og laste siden på nytt.
9. Sikkerhet
Vi og våre databehandlere iverksetter egnede tekniske og organisatoriske tiltak for å beskytte opplysningene, blant annet tilgangskontroll, kryptering i transit der det er relevant, og logging.
10. Endringer
Denne erklæringen kan oppdateres. Vesentlige endringer publiseres på denne siden. Versjon: 2026-09-12.
Se også salgsvilkår.