Personvernerklæring

Personvernerklæring – Bamsedyra AS

Sist oppdatert: 10. september 2026

Denne personvernerklæringen forklarer hvordan Bamsedyra AS behandler personopplysninger om deg når du besøker bamsedyra.no, handler hos oss eller på annen måte kontakter oss.

1. Behandlingsansvarlig

Bamsedyra AS, organisasjonsnummer 934 940 040, Sommerfeldtsgate 3, 2815 Gjøvik, er behandlingsansvarlig for personopplysningene som beskrives her. Har du spørsmål om personvern, kan du kontakte oss på josh@bamsedyra.no.

2. Hvilke personopplysninger vi samler inn

Kontaktinformasjon: navn, adresse, telefonnummer og e-postadresse.
Bestillingsinformasjon: fakturaadresse, leveringsadresse, betalingsbekreftelse og hva du har bestilt.
Kontoinformasjon: brukernavn og informasjon knyttet til kontosikkerhet, hvis du oppretter en konto.
Kundeserviceinformasjon: det du skriver til oss når du kontakter oss.
Bruksdata: informasjon om hvordan du bruker nettstedet, samlet inn via informasjonskapsler (cookies) og lignende teknologi, se punkt 4.

3. Hva vi bruker opplysningene til, og det rettslige grunnlaget

Gjennomføre kjøpet ditt – behandle betaling, sende ordrebekreftelser, levere varen, håndtere retur og reklamasjon. Grunnlag: oppfyllelse av avtale (GDPR art. 6 (1) b).

Lovpålagt bokføring og andre rettslige forpliktelser – for eksempel oppbevaring av regnskapsbilag. Grunnlag: rettslig forpliktelse (art. 6 (1) c).

Kundeservice og sikkerhet – svare på henvendelser og forebygge svindel/misbruk av nettstedet. Grunnlag: berettiget interesse (art. 6 (1) f) i å drive en trygg og velfungerende nettbutikk.

Markedsføring på e-post/SMS (nyhetsbrev, tilbud) – dette skjer bare dersom du har krysset av og aktivt samtykket til å motta slik markedsføring, i tråd med markedsføringsloven §15. Grunnlag: samtykke (art. 6 (1) a). Du kan når som helst trekke samtykket tilbake ved å bruke avmeldingslenken i hver e-post, eller ved å kontakte oss – dette påvirker ikke lovligheten av behandling som har skjedd før du trakk samtykket.

Analyse av bruk av nettstedet – vi bruker Google Analytics for å forstå hvordan nettstedet brukes, slik at vi kan forbedre det. Grunnlag: samtykke via vår cookie-banner (art. 6 (1) a). Du kan når som helst avslå eller trekke tilbake dette samtykket, se punkt 4.

4. Informasjonskapsler (cookies)

Vi bruker følgende typer informasjonskapsler:

Nødvendige – kreves for at nettbutikken og handlekurven/kassen skal fungere (levert av Shopify, vår nettbutikkplattform). Disse krever ikke samtykke.
Analyse – Google Analytics (GA4), som gir oss statistikk om besøk og bruk av nettstedet. Krever samtykke.
E-postmarkedsføring – Klaviyo, som vi bruker til å sende nyhetsbrev og markedsføring til de som har samtykket til dette, og som kan registrere om du åpner/klikker i slike e-poster.

Når du besøker nettstedet, får du spørsmål om du godtar eller avslår ikke-nødvendige informasjonskapsler. Du kan når som helst endre dette valget i nettleseren din eller ved å kontakte oss. Vi respekterer også Global Privacy Control-signalet der det er aktivert.

5. Hvem vi deler personopplysninger med

Shopify Inc., som drifter nettbutikkplattformen vår og behandler opplysninger på våre vegne (databehandler).
Betalingsleverandører (f.eks. Klarna, Vipps, PayPal, kortinnløsere) for å gjennomføre betalingen din.
Fraktleverandør (Posten/Bring) for å levere bestillingen din.
Google (Google Analytics), kun dersom du har samtykket til analysecookies.
Klaviyo, for utsendelse av nyhetsbrev/markedsføring til de som har samtykket til dette.

Vi selger ikke personopplysningene dine til tredjeparter.

6. Overføring av opplysninger ut av EU/EØS

Enkelte av leverandørene våre (blant annet Google og Klaviyo) kan behandle opplysninger i, eller ha tilgang til opplysninger fra, land utenfor EU/EØS, som USA. I slike tilfeller sørger vi for at overføringen er basert på et gyldig overføringsgrunnlag, som EU-kommisjonens standard personvernbestemmelser (SCC), eller at leverandøren på annen måte oppfyller kravene i personvernforordningen.

7. Hvor lenge vi lagrer opplysningene

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn til. Regnskapsbilag med personopplysninger lagres i minst 5 år etter regnskapsårets slutt, som følge av bokføringsloven. Opplysninger vi behandler på grunnlag av samtykke (som markedsføring) lagrer vi til du trekker samtykket tilbake.

8. Dine rettigheter

Du har etter personvernforordningen (GDPR) rett til å be om innsyn i, retting av og sletting av personopplysninger vi har om deg, rett til dataportabilitet, rett til å motsette deg eller be om begrensning av behandlingen, og rett til å trekke tilbake et samtykke du har gitt. Du kan bruke disse rettighetene ved å kontakte oss på josh@bamsedyra.no. Vi kan be om å bekrefte identiteten din før vi besvarer en forespørsel.

Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet (www.datatilsynet.no).

9. Barn

Tjenestene våre er ikke rettet mot barn, og vi samler ikke bevisst inn personopplysninger om barn. Har du grunn til å tro at vi har mottatt personopplysninger om et barn, kan du kontakte oss slik at vi kan slette dem.

10. Sikkerhet

Vi jobber for å beskytte personopplysningene dine med egnede tekniske og organisatoriske tiltak. Ingen løsning er imidlertid helt sikker, og vi anbefaler at du ikke sender sensitiv informasjon til oss over usikrede kanaler.

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen, for eksempel ved endringer i tjenestene våre eller i regelverket. Den til enhver tid gjeldende versjonen finner du på denne siden, med oppdatert dato øverst.

12. Kontakt

Bamsedyra AS, Sommerfeldtsgate 3, 2815 Gjøvik, organisasjonsnummer 934 940 040. E-post: josh@bamsedyra.no. Telefon: 921 25 413.