Personvernerklæring
Sist oppdatert: 2. november 2026
1. Behandlingsansvarlig
Behandlingsansvarlig for dine personopplysninger er:
- Virksomhet: PDR Partner Marcin Strychalski
- Organisasjonsnummer: 923 654 062
- Adresse: Løkebergveien 33, 1344 Haslum
- E-post: marcin@pdrpartner.no
- Telefon: +47 925 65 764
2. Hvilke personopplysninger samles inn
Vi behandler følgende kategorier av personopplysninger:
- Kontaktopplysninger: navn, e-postadresse, telefonnummer, leveringsadresse og fakturaadresse.
- Kjøpshistorikk: bestilte produkter, ordrebeløp, betalingsstatus.
- Betalingsinformasjon: behandles av betalingstilbyder (Stripe Payments Europe, Ltd., som formidler betalingskort, Apple Pay, Google Pay og Klarna) og lagres ikke hos oss.
- Tekniske opplysninger: IP-adresse, nettlesertype, tidspunkt for besøk, informasjonskapsler (cookies) — se vår cookiepolicy.
- Kjøretøyopplysninger: merke, modell og generasjon du har lagret i «garasjen», lagres lokalt i nettleseren din.
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag (GDPR art.) |
|---|---|
| Gjennomføre kjøpet og levere varen | Art. 6(1)(b) — oppfyllelse av avtale |
| Kundestøtte og reklamasjonsbehandling | Art. 6(1)(b) — oppfyllelse av avtale |
| Bokføring og regnskapsplikt | Art. 6(1)(c) — rettslig forpliktelse |
| Markedsføring og annonsemåling (med samtykke) | Art. 6(1)(a) — samtykke |
| Analyse og forbedring av nettstedet | Art. 6(1)(a) — samtykke |
4. Lagring og sletting
Vi lagrer personopplysninger ikke lenger enn nødvendig for formålet:
- Ordredata: 5 år etter utløpet av regnskapsåret (jf. bokføringsloven § 13).
- Markedsføringssamtykke: Til samtykket trekkes tilbake.
- Informasjonskapsler: Se cookiepolicy.
5. Deling med tredjeparter
Vi deler kun personopplysninger med tredjeparter i den utstrekning det er nødvendig:
- Leverandør og transportør: Varene sendes direkte fra vår leverandør Maxton Design i Polen med UPS. Leverandøren og UPS mottar navn, leveringsadresse, telefonnummer og e-postadresse for å sende og spore pakken.
- Analyse: Google Ireland Limited (Google Analytics) mottar opplysninger om hvordan nettstedet brukes, dersom du samtykker til analyseinformasjonskapsler. Avslår du, sendes ingenting til Google Analytics.
- Betalingstilbyder: Stripe Payments Europe, Ltd. (Irland) behandler betalingsopplysninger som selvstendig behandlingsansvarlig. Ved kjøp med Klarna er Klarna Bank AB selvstendig behandlingsansvarlig for kredittvurdering og betalingsoppfølging.
- Markedsføring: Meta Platforms Ireland Limited mottar hendelser fra nettbutikken dersom du samtykker til markedsføringsinformasjonskapsler. Hendelsene sendes både fra nettleseren din og fra våre servere, og kan inneholde IP-adressen din, nettleseren din (user-agent) og Metas egne informasjonskapsel-identifikatorer (_fbp og _fbc). Ved kjøp deles e-postadressen din kun i pseudonymisert (hashet) form, slik at Meta kan måle effekten av annonser uten å motta e-postadressen i klartekst. Med samtykke til markedsføring mottar Meta også navn, telefonnummer, postnummer, sted og land i pseudonymisert (hashet) form sammen med kjøpet. Med samtykke til markedsføring lagrer vi også på bestillingen hvilken annonse som førte deg til oss, slik at vi kan se hvilke annonser som gir salg. Metas informasjonskapsel-identifikatorer, samt IP-adressen og nettlesertypen (user-agent) din, sendes også til vår betalingstilbyder Stripe som en del av betalingen, slik at kjøpet kan knyttes til riktig annonsevisning i etterkant. Dette skjer kun med samtykke til markedsføring. Avslår du markedsføringsinformasjonskapsler, deles ingenting med Meta.
- IT-leverandører: Behandlere som drifter plattformen kan ha tilgang, regulert av databehandleravtaler (GDPR art. 28).
Vi selger aldri personopplysninger til tredjeparter.
6. Overføring til land utenfor EØS
Personopplysningene dine lagres og behandles innenfor EØS. Nettbutikken driftes på Google Cloud Platform i regionen europe-north1 (Finland), betalinger håndteres av Stripe Payments Europe, Ltd. i Irland, og varene sendes fra vår leverandør i Polen. Enkelte av våre databehandlere er selskaper med amerikansk morselskap. Dersom slike leverandører i særlige tilfeller må behandle opplysninger utenfor EØS, skjer det på grunnlag av EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses) og/eller EU-US Data Privacy Framework. Vi selger aldri personopplysninger videre.
7. Dine rettigheter
Etter GDPR kapittel III har du følgende rettigheter:
- Rett til innsyn (art. 15) — du kan be om kopi av opplysningene vi har om deg.
- Rett til retting (art. 16) — du kan kreve at feil rettes.
- Rett til sletting (art. 17) — «retten til å bli glemt» under visse vilkår.
- Rett til begrensning (art. 18) — du kan be om at behandlingen begrenses.
- Rett til dataportabilitet (art. 20) — du kan be om å få overført data.
- Rett til å protestere (art. 21) — mot behandling basert på berettiget interesse.
- Trekke samtykke (art. 7) — uten at det påvirker lovligheten av behandling før tilbaketrekkingen.
Send forespørsler til: marcin@pdrpartner.no. Vi svarer innen 30 dager.
8. Klage til Datatilsynet
Du har rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler personopplysningene dine i strid med personvernlovgivningen. Vi oppfordrer deg likevel til å kontakte oss først, slik at vi kan løse eventuelle problemer direkte.
9. Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer varsles på nettstedet og/eller per e-post til registrerte kunder.