Denne personvernerklæringen forklarer hvilke personopplysninger Atheaa samler inn, hvorfor vi gjør det, og hvilke rettigheter du har. Vi samler bare inn opplysninger som er nødvendige for å levere bestillingen din og drive nettbutikken.
Behandlingsansvarlig
Behandlingsansvarlig er selskapet som driver Atheaa:
- Selskap
- Opplysningen fylles inn før butikken åpner.
- Organisasjonsnummer
- Opplysningen fylles inn før butikken åpner.
- Adresse
- Opplysningen fylles inn før butikken åpner.
- E-post
- Opplysningen fylles inn før butikken åpner.
- Telefon
- Opplysningen fylles inn før butikken åpner.
Hvilke opplysninger vi samler inn
- Bestilling: navn, leveringsadresse, e-postadresse og eventuelt telefonnummer, samt hva du har kjøpt.
- Kundekonto (valgfritt): e-postadresse og passord. Passordet lagres bare i kryptert form.
- Betaling: betalingen behandles av betalingsleverandøren vår. Vi lagrer ikke kortnummeret ditt.
- Henvendelser: opplysninger du selv gir oss når du kontakter oss.
- Teknisk drift: IP-adresse og tekniske logger på serveren, for sikkerhet og feilsøking.
Vi samler ikke inn opplysninger for reklame, og vi bruker ingen analyse- eller sporingsverktøy fra tredjeparter.
Formål og rettslig grunnlag
- Å gjennomføre kjøpet og levere varene: oppfyllelse av avtale (GDPR artikkel 6 nr. 1 bokstav b).
- Å oppbevare regnskapsmateriale: rettslig forpliktelse etter bokføringsloven (GDPR artikkel 6 nr. 1 bokstav c).
- Å sikre nettbutikken mot misbruk og angrep: berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f).
Vi sender ikke nyhetsbrev eller annen markedsføring uten at du har samtykket til det. Et samtykke kan du når som helst trekke tilbake.
Hvor lenge vi lagrer opplysningene
- Ordre- og regnskapsopplysninger: i fem år etter regnskapsårets slutt, slik bokføringsloven krever. Deretter anonymiseres de.
- Kundekonto: til du sletter den eller ber oss slette den.
- Bestillinger som ikke er fullført eller betalt: slettes etter 30 dager.
- Tekniske logger: inntil 30 dager. Sikkerhetskopier: 7 dager.
Hvem vi deler opplysninger med
Vi selger aldri personopplysninger. Vi deler bare det som er nødvendig, med disse mottakerne:
- Betalingsleverandøren, for å gjennomføre betalingen.
- Fraktselskapet, for å levere pakken.
- Leverandørene av serverdrift og e-post, som behandler opplysninger på våre vegne.
Dersom en leverandør behandler opplysninger utenfor EØS, skjer det med et gyldig overføringsgrunnlag, for eksempel EUs standard personvernbestemmelser.
Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og til å protestere mot behandlingen. Kontakt oss, så svarer vi innen 30 dager.
Du kan også klage til Datatilsynet (datatilsynet.no) hvis du mener at vi behandler opplysningene dine i strid med regelverket.
Informasjonskapsler
Vi bruker bare nødvendige informasjonskapsler. Les mer på siden Informasjonskapsler.
Endringer
Vi oppdaterer denne erklæringen ved behov. Sist oppdatert: 5. oktober 2026.