Personvernerklæring (KUL KID)

Sist oppdatert: 6. oktober 2025

Hvem vi er (behandlingsansvarlig)

KUL KID / Nesheim & Vatten AS («vi», «oss») driver nettbutikken kulkid.no.
Adresse: Lille Bislett 16, 0170 Oslo, Norge
Org.nr.: 936 235 670
E-post: kontakt@kulkid.no

Vi er behandlingsansvarlig for personopplysninger som behandles i forbindelse med drift av nettbutikken, ordre, kundeservice og markedsføring. Nettbutikken er hostet på Shopify (databehandler og medansvarlig for visse deler, se under).

Hva denne erklæringen dekker

Denne erklæringen beskriver hvilke personopplysninger vi behandler, hvorfor og på hvilket rettsgrunnlag, hvor lenge vi lagrer data, hvem vi deler med, dine rettigheter og hvordan du kontakter oss.

Hvilke personopplysninger vi behandler

• Kontaktopplysninger: navn, e-post, telefon, adresse/fakturaadresse/leveringsadresse
• Kunde- og ordredata: handlekurv, kjøp/returer/bytter, ordre- og transaksjonshistorikk
• Betalingsdata: betalingsmetode, maskert kortinfo/ID fra betalingsleverandør (vi lagrer ikke fullstendige kortnumre)
• Konto/innstillinger: brukernavn, passord (hash), preferanser
• Kommunikasjon: henvendelser til kundeservice, anmeldelser, skjemaer
• Tekniske data/bruk: IP-adresse, enhets- og nettleserinfo, informasjonskapsler (cookies), atferd på siden (f.eks. sider/produkter du ser), samtykkestatus for markedsføring/cookies

Formål og rettslig grunnlag (GDPR art. 6)

• Kjøp og levering av varer/tjenester (ordrebehandling, betaling, frakt, returer) – nødvendig for å oppfylle en avtale (art. 6(1)(b))
• Kundeservice, kontoadministrasjon og sikkerhet – berettiget interesse (art. 6(1)(f)) og i noen tilfeller avtale
• Regnskaps- og rettslige forpliktelser (bokføring, forbrukerrettigheter) – rettslig plikt (art. 6(1)(c))
• Markedsføring og personalisering (nyhetsbrev, annonsering, analyse) – samtykke (art. 6(1)(a)). Du kan når som helst trekke tilbake samtykke.
• Svindelforebygging og IT-sikkerhet – berettiget interesse (art. 6(1)(f))

Informasjonskapsler (cookies) og samtykke

Vi bruker cookies til drift, analyse og markedsføring. Ikke-nødvendige cookies settes kun med ditt aktive samtykke i samsvar med ekomloven/ePrivacy-reglene. Du kan endre eller trekke tilbake samtykke via vår cookie-innstilling (lenke i footer) og slette/administrere cookies i nettleseren din.

Databehandlere og mottakere

Vi deler personopplysninger kun når nødvendig for formålene over:

• Shopify – butikkplattform, hosting, svindelforebygging, analyse, betaling/integrasjoner
• Betalingsleverandører (f.eks. Shopify Payments, Klarna, Vipps m.fl.) for å ta betalt og håndtere refusjoner
• E-post/SMS-markedsføring (f.eks. Klaviyo) for utsending av nyhetsbrev og kampanjer ved ditt samtykke
• Analyse/annonsering (f.eks. Google/Meta) ved ditt samtykke til markedsførings-/analyse-cookies
• Produksjon og logistikk (f.eks. Printful/Printify, 3PL og fraktpartnere som Posten/Bring) for å produsere og levere bestillingen din
• IT-drift og support for sikker drift, back-up og kundesystemer

Disse leverandørene behandler data etter databehandleravtaler/SCCs der det er relevant. Vi selger ikke personopplysninger.

Lagringstider

• Ordre- og regnskapsdata: normalt 5 år (bokføringslov)
• Kundeprofil/konto: så lenge kontoen er aktiv eller det foreligger berettiget behov
• Kundeservicehenvendelser: normalt 12–24 mnd. etter avsluttet sak
• Markedsføringssamtykke og preferanser: inntil du trekker samtykket eller ber om sletting
• Tekniske logger/sikkerhet: kortest mulig for formålet, normalt 3–12 mnd.

Overføring til land utenfor EØS

Noen leverandører kan behandle data utenfor EØS (f.eks. USA). I så fall bruker vi gyldige overføringsmekanismer, typisk EU Standard Contractual Clauses (SCCs). Du kan kontakte oss for kopi av relevante garantier.

Barns personvern

Butikken er rettet mot foreldre/foresatte. Vi samler ikke bevisst inn data om barn under myndighetsalder. Foresatte som mener barn har gitt oss data, kan kontakte oss for sletting.

Profilering og automatiserte avgjørelser

Vi kan bruke begrenset profilering for å vise relevante produkter/tilbud ved samtykke til markedsføring. Vi foretar ikke automatiserte avgjørelser som har rettsvirkning eller tilsvarende betydelig effekt uten særskilt informasjon og grunnlag.

Dine rettigheter

Du har rett til innsyn, retting, sletting («retten til å bli glemt»), begrensning, dataportabilitet og å protestere mot behandling som bygger på berettiget interesse. Når grunnlaget er samtykke, kan du trekke det tilbake når som helst.

Send e-post til kontakt@kulkid.no med emne «Personvern – innsyn/retting/sletting». Vi svarer normalt innen 30 dager.

Klagerett

Hvis du mener vi behandler personopplysninger i strid med regelverket, kan du kontakte oss eller klage til Datatilsynet (datatilsynet.no).

Sikkerhet

Vi bruker tekniske og organisatoriske tiltak (kryptering, tilgangskontroll, logging, opplæring) for å beskytte data. Ingen løsning er 100 % sikker; bruk derfor ikke usikre kanaler for sensitiv informasjon.

Endringer

Vi kan oppdatere denne erklæringen ved endringer i behandling, lovkrav eller systemer. Ny versjon publiseres her med oppdatert «Sist oppdatert»-dato.

Kontakt

Behandlingsansvarlig: KUL KID / Nesheim & Vatten AS
Adresse: Lille Bislett 16, 0170 Oslo, Norge
E-post: kontakt@kulkid.no