Personvernerklæring

Sist oppdatert: 8. september 2026

1. Hvem er behandlingsansvarlig?

Aronia Nordic AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med nettbutikken aronia-nordic.no.

Aronia Nordic AS
Organisasjonsnummer: 935 857 023 MVA
Adresse: Auglendsmyrå 6, 4016 Stavanger, Norge
E-post: kontakt@aronia-nordic.no
Telefon: +47 40 400 868

Nettbutikken er bygget og driftet på Shopifys plattform.

2. Hvilke personopplysninger vi behandler

Avhengig av hvordan du bruker nettbutikken, kan vi behandle følgende opplysninger:

Navn, leveringsadresse, fakturaadresse, e-postadresse og telefonnummer.
Informasjon om bestillinger, produkter, betalinger, leveringer, returer og refusjoner.
Kontoopplysninger dersom du oppretter en kundekonto.
Meldinger og annen informasjon du gir oss når du kontakter kundeservice.
IP-adresse, nettleser, enhetstype, språk, besøkte sider og annen teknisk bruksinformasjon.
Informasjon om samtykker og markedsføringspreferanser.
Opplysninger om hvordan du kom til nettbutikken og hvordan du bruker den, dersom du har samtykket til analyse- eller markedsføringsteknologi.

Fullstendige betalingskortopplysninger behandles direkte av betalingsleverandørene. Vi mottar normalt bare betalingsstatus, betalingsmåte og begrenset transaksjonsinformasjon.

3. Hvor opplysningene kommer fra

Vi mottar personopplysninger:

Direkte fra deg når du bestiller, oppretter en konto eller kontakter oss.
Automatisk fra nettleseren eller enheten din gjennom nødvendige informasjonskapsler og, dersom du samtykker, analyse- og markedsføringsteknologi.
Fra Shopify og våre betalings-, transport- og tjenesteleverandører.
Fra annonseplattformer, for eksempel Meta, når du har samtykket til den aktuelle behandlingen.

4. Formål og behandlingsgrunnlag

Vi behandler personopplysninger for følgende formål:

Behandling av bestillinger

Vi bruker opplysningene dine for å motta og behandle bestillingen, gjennomføre betaling, sende varene og håndtere eventuelle returer eller refusjoner.

Behandlingsgrunnlaget er at behandlingen er nødvendig for å oppfylle avtalen med deg, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.

Regnskap og andre lovpålagte plikter

Vi oppbevarer nødvendige transaksjons- og dokumentasjonsopplysninger for å overholde bokførings-, skatte-, avgifts- og forbrukerregelverket.

Behandlingsgrunnlaget er en rettslig forpliktelse, jf. artikkel 6 nr. 1 bokstav c.

Kundeservice

Vi bruker opplysningene dine for å besvare spørsmål og håndtere henvendelser om produkter, bestillinger, levering, angrerett og reklamasjon.

Behandlingen er nødvendig for å oppfylle avtalen med deg eller bygger på vår berettigede interesse i å tilby god kundeservice, jf. artikkel 6 nr. 1 bokstav b og f.

Sikkerhet og forebygging av misbruk

Vi kan behandle tekniske opplysninger og transaksjonsinformasjon for å beskytte nettbutikken, oppdage svindel og forhindre ulovlig eller skadelig aktivitet.

Behandlingen bygger på vår berettigede interesse i å beskytte virksomheten og kundene våre, jf. artikkel 6 nr. 1 bokstav f, og på rettslige forpliktelser der dette er relevant.

Analyse og forbedring

Når det kreves samtykke, bruker vi analyseverktøy bare dersom du har samtykket gjennom cookie-banneret. Opplysningene brukes til å forstå hvordan nettbutikken benyttes og til å forbedre brukeropplevelsen.

Behandlingsgrunnlaget er samtykke, jf. artikkel 6 nr. 1 bokstav a.

Markedsføring

Vi kan sende markedsføring på e-post eller bruke opplysninger til personlig tilpasset annonsering når vi har et gyldig samtykke eller annet lovlig grunnlag.

Du kan når som helst trekke tilbake samtykket eller avslutte abonnementet ved å bruke lenken nederst i markedsføringsmeldingen.

5. Informasjonskapsler og Meta Pixel

Nettbutikken bruker informasjonskapsler og lignende teknologi.

Strengt nødvendige informasjonskapsler brukes for blant annet handlekurv, betaling, sikkerhet og grunnleggende funksjonalitet. Disse er nødvendige for at nettbutikken skal fungere.

Analyse- og markedsføringskapsler aktiveres bare etter at du har gitt samtykke, der slikt samtykke kreves.

Når du samtykker til markedsføring, kan vi bruke Meta Pixel gjennom Facebook- og Instagram-integrasjonen. Meta Pixel kan registrere hendelser som sidevisninger, produktvisninger, varer lagt i handlekurven og gjennomførte kjøp, samt teknisk informasjon om nettleseren og enheten din. Opplysningene kan brukes til å måle annonser og vise mer relevante annonser på Facebook og Instagram.

Du kan når som helst endre eller trekke tilbake samtykket gjennom cookie-innstillingene i nettbutikken. Det skal være like enkelt å trekke tilbake samtykke som å gi det.

6. Hvem vi deler opplysninger med

Når det er nødvendig, kan vi dele personopplysninger med:

Shopify, som leverer og drifter nettbutikkplattformen.
Betalingsleverandører, blant annet Shopify Payments, Vipps/MobilePay og Klarna, samt banker og kortnettverk.
Transport- og logistikkleverandører, for å pakke, sende og levere bestillinger.
IT-, sikkerhets-, analyse- og kundeserviceleverandører, når dette er nødvendig for å drive nettbutikken.
Meta Platforms, når du har samtykket til markedsførings- eller sporingsteknologi.
Regnskapsførere, rådgivere og offentlige myndigheter, når dette er nødvendig eller lovpålagt.
En eventuell kjøper eller samarbeidspartner i forbindelse med salg, sammenslåing eller omorganisering av virksomheten, innenfor rammene av gjeldende lov.

Vi selger ikke personopplysningene dine.

Tjenesteleverandører som behandler opplysninger på våre vegne, skal bare bruke opplysningene etter våre instrukser og i samsvar med inngåtte databehandleravtaler.

7. Shopify

Shopify behandler personopplysninger for å levere og sikre nettbutikkplattformen. For enkelte Shopify-tjenester kan Shopify også være selvstendig behandlingsansvarlig.

Du kan lese mer i Shopifys personvernerklæring for forbrukere og administrere enkelte Shopify-relaterte personvernvalg på Shopifys personvernportal.

8. Overføring utenfor EØS

Enkelte av våre tjenesteleverandører kan behandle personopplysninger utenfor Norge eller EØS.

Når personopplysninger overføres til et land utenfor EØS som ikke er godkjent av EU-kommisjonen som et land med tilstrekkelig beskyttelsesnivå, benytter vi et lovlig overføringsgrunnlag, for eksempel EU-kommisjonens standard personvernbestemmelser, og nødvendige tilleggstiltak.

9. Hvor lenge vi oppbevarer opplysningene

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til det.

Regnskaps- og transaksjonsdokumentasjon oppbevares så lenge bokføringsreglene krever, normalt i fem år.
Opplysninger om bestillinger oppbevares så lenge det er nødvendig for å håndtere betaling, levering, garanti, reklamasjon og eventuelle tvister.
Kundeservicehenvendelser oppbevares så lenge det er nødvendig for å behandle saken og dokumentere oppfølgingen.
Markedsføringsopplysninger oppbevares frem til samtykket trekkes tilbake eller opplysningene ikke lenger er nødvendige.
Lagringstiden for informasjonskapsler fremgår av cookie-innstillingene.

Når opplysningene ikke lenger er nødvendige, blir de slettet eller anonymisert, med mindre loven krever videre oppbevaring.

10. Dine rettigheter

Etter personvernregelverket kan du, når vilkårene er oppfylt, ha rett til å:

Få informasjon om hvordan vi behandler opplysningene dine.
Be om innsyn i opplysningene vi har om deg.
Be om retting av uriktige eller ufullstendige opplysninger.
Be om sletting av opplysninger.
Be om begrensning av behandlingen.
Protestere mot behandling som bygger på berettiget interesse.
Motta enkelte opplysninger i et strukturert og maskinlesbart format.
Trekke tilbake et samtykke når som helst.
Protestere mot direkte markedsføring.

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som ble gjennomført før samtykket ble trukket tilbake.

Du kan sende en forespørsel til kontakt@aronia-nordic.no. Vi kan be om nødvendig informasjon for å bekrefte identiteten din. Forespørsler behandles uten ugrunnet opphold og normalt innen én måned.

11. Automatiserte avgjørelser

Vi bruker ikke personopplysningene dine til utelukkende automatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig virkning for deg.

Analyse- og annonsetjenester kan brukes til profilering og tilpasning av markedsføring dersom du har samtykket, men dette brukes ikke til slike vesentlige automatiserte avgjørelser.

12. Informasjonssikkerhet

Vi og våre tjenesteleverandører bruker tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap eller misbruk.

Ingen metode for elektronisk overføring eller lagring er fullstendig risikofri. Send derfor ikke sensitive eller konfidensielle opplysninger gjennom usikre kommunikasjonskanaler.

13. Barn

Nettbutikken er ikke særskilt rettet mot barn. Vi samler ikke bevisst inn personopplysninger om barn uten nødvendig samtykke eller annet lovlig grunnlag.

Kontakt oss dersom du mener at et barn har gitt oss personopplysninger på en måte som ikke er lovlig.

14. Endringer

Vi kan oppdatere denne personvernerklæringen når praksisen vår, tjenestene eller regelverket endres. Den nyeste versjonen publiseres på aronia-nordic.no med oppdatert dato.

15. Kontakt og klage

Spørsmål om personvern eller forespørsler om å utøve rettigheter kan sendes til:

Aronia Nordic AS
Organisasjonsnummer: 935 857 023 MVA
Auglendsmyrå 6, 4016 Stavanger, Norge
E-post: kontakt@aronia-nordic.no
Telefon: +47 40 400 868

Dersom du mener at personopplysningene dine behandles i strid med regelverket, ber vi deg kontakte oss først. Du har også rett til å klage til Datatilsynet.