Personvernerklæring

Sist oppdatert 9. juli 2026

1. Behandlingsansvarlig

Nordiva Ventures AS, org.nr. 935 734 878, Fivelandsvegen 280, 4200 Sauda, er behandlingsansvarlig for personopplysningene som beskrives her. Kontakt oss på kundeservice@nordiva.no.

2. Hvilke opplysninger vi behandler, og hvorfor

Bestilling og levering. Navn, adresse, e-post, telefonnummer, ordrehistorikk. Vi trenger dette for å gjennomføre kjøpsavtalen med deg. Rettslig grunnlag er GDPR art. 6 nr. 1 bokstav b.

Betaling. Betalingen håndteres av vår betalingsleverandør Dintero, samt Vipps og kortinnløser. Vi lagrer ikke kortnummeret ditt. Vi mottar bekreftelse på betaling og de opplysningene som er nødvendige for å knytte betaling til ordre. Rettslig grunnlag er art. 6 nr. 1 bokstav b og bokstav c.

Regnskap. Ordre- og fakturaopplysninger lagres for å oppfylle bokføringsloven. Rettslig grunnlag er art. 6 nr. 1 bokstav c.

Kundeservice. Innhold i henvendelser du sender oss. Rettslig grunnlag er art. 6 nr. 1 bokstav b, eller bokstav f der henvendelsen ikke gjelder en ordre.

Kundeanmeldelser. Har du handlet hos oss, kan vi be deg om å vurdere produktet. Anmeldelsen din, med fornavn og eventuelt bilde, publiseres på nettstedet dersom du velger å sende den inn. Rettslig grunnlag er art. 6 nr. 1 bokstav f, og samtykke for publisering av bilder.

E-post og SMS med markedsføring. Vi sender kun til deg som har gitt et aktivt samtykke, eller til deg som er eksisterende kunde og som ved kjøpet fikk anledning til å reservere deg. Rettslig grunnlag er art. 6 nr. 1 bokstav a, eller bokstav f sammenholdt med markedsføringsloven § 15 tredje ledd. Du kan når som helst trekke samtykket eller reservere deg, uten kostnad, via avmeldingslenken i hver melding eller ved å kontakte oss.

Informasjonskapsler, analyse og annonsering. Vi bruker informasjonskapsler og lignende teknologier for drift av nettbutikken, statistikk, tilpasning og markedsføring. Disse settes blant annet av Shopify, Meta, Google, Klaviyo og Microsoft. Du kan blokkere og slette informasjonskapsler i innstillingene i nettleseren din. Blokkerer du strengt nødvendige kapsler, vil ikke handlekurv og kasse fungere. Du kan i tillegg reservere deg mot personlig tilpasset annonsering direkte hos Meta, i annonseinnstillingene på Facebook eller Instagram, og hos Google på adssettings.google.com. Se vår oversikt over informasjonskapsler for detaljer om hver enkelt.

Sikkerhet og rettskrav. Vi behandler tekniske opplysninger som IP-adresse og logger for å forebygge svindel og for å fastsette eller forsvare rettskrav. Rettslig grunnlag er art. 6 nr. 1 bokstav f.

3. Hvem vi deler opplysninger med

Vi selger ikke personopplysningene dine. Vi deler dem med leverandører som behandler opplysninger på våre vegne, i henhold til databehandleravtale.

  • Shopify (nettbutikk og ordrehåndtering)
  • Klaviyo (e-post og SMS)
  • Dintero, Vipps og kortinnløser (betaling)
  • Quickship AS og Ongoing WMS (lager og pakking)
  • Postnord, Bring og HeltHjem (levering)
  • Meta og Google (annonsering og analyse)
  • Microsoft Clarity (analyse av hvordan nettstedet brukes)
  • GemPages (landingssider)
  • Loox (kundeanmeldelser)

I tillegg utleveres opplysninger der vi er pålagt det ved lov.

4. Overføring utenfor EØS

Flere av leverandørene over behandler opplysninger utenfor EØS, blant annet i USA. Slik overføring skjer på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå, eller EUs standard personvernbestemmelser (SCC) med supplerende tiltak.

5. Hvor lenge vi lagrer

  • Ordre- og regnskapsopplysninger, fem år etter utløpet av regnskapsåret, jf. bokføringsloven.
  • Opplysninger til markedsføring, inntil du trekker samtykket eller reserverer deg, og uansett ikke lenger enn tre år etter din siste aktivitet.
  • Kundeservicehenvendelser, to år.
  • Kundeanmeldelser, så lenge de er publisert, eller til du ber om at de fjernes.
  • Informasjonskapsler, se varighet for hver enkelt i vår oversikt over informasjonskapsler.

6. Dine rettigheter

Du har rett til innsyn i egne opplysninger, retting av uriktige opplysninger, sletting, begrensning av behandlingen, og dataportabilitet. Du kan protestere mot behandling som bygger på berettiget interesse. Du kan alltid protestere mot direkte markedsføring, og du kan når som helst trekke tilbake et samtykke uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

Kontakt kundeservice@nordiva.no for å utøve rettighetene dine. Vi svarer normalt innen 30 dager.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet, postboks 458 Sentrum, 0105 Oslo, eller via datatilsynet.no.

7. Automatiserte avgjørelser

Vi treffer ikke automatiserte avgjørelser med rettsvirkning for deg.

8. Endringer

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi deg på nettstedet eller på e-post. Datoen for siste oppdatering står øverst.