Personvernerklæring

Sist oppdatert: 5. august 2026

Denne erklæringen forklarer hvilke personopplysninger NordDuft samler inn når du bruker nordduft.no, hvorfor vi gjør det, og hvilke rettigheter du har. Kort sagt: vi samler bare inn det vi trenger for å levere bestillingen din, og vi selger aldri opplysningene dine.

Behandlingsansvarlig

NordDuft (enkeltpersonforetak), org.nr. 934650425, innehaver Victor Lukkassen, Bråtan 43b, 3022 Drammen. Spørsmål om personvern sendes til info@nordduft.no.

Hvilke opplysninger vi samler inn

Ved kjøp: navn, leveringsadresse, e-postadresse, telefonnummer og hva du har bestilt.
Betaling: behandles av betalingsleverandøren i kassen. NordDuft ser eller lagrer aldri kortnummeret ditt.
Ved henvendelser: e-postadressen din og innholdet i meldingen.
Ved påmelding til nyhetsbrev: e-postadressen din.
Teknisk: IP-adresse og grunnleggende informasjon om enhet og nettleser, via informasjonskapsler.

Hvorfor vi behandler opplysningene

Gjennomføre kjøpet: behandle bestillingen, levere varen og sende ordre- og fraktbekreftelse. Rettslig grunnlag er avtalen med deg (GDPR artikkel 6 nr. 1 bokstav b).
Oppbevare kjøpsdokumentasjon: lovpålagt etter bokføringsloven (artikkel 6 nr. 1 bokstav c).
Kundeservice: svare på henvendelser og håndtere retur og reklamasjon (avtale og berettiget interesse).
Nyhetsbrev: bare hvis du har meldt deg på. Rettslig grunnlag er samtykke (artikkel 6 nr. 1 bokstav a), som du når som helst kan trekke tilbake via avmeldingslenken i e-postene.
Sikkerhet: forebygge svindel og misbruk av nettbutikken (berettiget interesse).

Hvem vi deler opplysninger med

Vi selger aldri personopplysningene dine. Vi deler dem bare med leverandører som trenger dem for at du skal få varen din:

Shopify drifter nettbutikken og kassen, og er vår databehandler. Shopify kan overføre opplysninger til land utenfor EØS. Slike overføringer skjer med gyldig overføringsgrunnlag, blant annet EU-kommisjonens standardkontrakter.
Betalingsleverandøren behandler betalingen din når du gjennomfører kjøpet.
Fraktselskapet får navn, adresse og kontaktinformasjon for å levere pakken.

Utover dette utleverer vi bare opplysninger der vi har en rettslig plikt til det.

Informasjonskapsler (cookies)

nordduft.no bruker nødvendige informasjonskapsler fra Shopify for at handlekurv og kasse skal fungere. Disse kan ikke velges bort, fordi butikken ikke fungerer uten. Vi kan i tillegg bruke analyseverktøy som hjelper oss å forstå hvordan butikken brukes, i aggregert form. Du kan slette eller blokkere informasjonskapsler i innstillingene i nettleseren din.

Hvor lenge vi lagrer opplysningene

Ordre- og kjøpsopplysninger: 5 år, fordi bokføringsloven krever det.
Nyhetsbrev: til du melder deg av.
E-posthenvendelser: slettes når saken er avsluttet og vi ikke lenger har behov for dem.

Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, og til å få dem rettet eller slettet. Du kan også kreve begrensning av behandlingen, protestere mot behandling basert på berettiget interesse, og be om å få utlevert opplysningene dine (dataportabilitet). Samtykker kan trekkes tilbake når som helst.

Send en e-post til info@nordduft.no, så svarer vi senest innen én måned. Merk at vi ikke kan slette opplysninger vi er lovpålagt å oppbevare, for eksempel kjøpsdokumentasjon etter bokføringsloven.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet, se datatilsynet.no. Vi setter pris på om du kontakter oss først, slik at vi får mulighet til å rydde opp.