Personvern i Naavian

Innledning

Denne personvernerklæringen forklarer hvordan Naavian behandler personopplysninger når du besøker www.naavian.no, handler i nettbutikken vår, kontakter oss eller på annen måte bruker våre tjenester.

Naavian behandler personopplysninger i samsvar med gjeldende personvernlovgivning, inkludert personopplysningsloven og EUs personvernforordning (GDPR).

1. Behandlingsansvarlig og kontaktinformasjon

KEYZ Netthandel AS, org.nr. 936 410 057, er behandlingsansvarlig for personopplysningene som behandles i forbindelse med Naavian, nettbutikken og våre tjenester.

Dersom du har spørsmål om hvordan vi behandler dine personopplysninger, eller ønsker å bruke dine personvernrettigheter, kan du kontakte oss på:

E-post: support@naavian.no

2. Hvilke personopplysninger vi samler inn

Vi samler inn og behandler personopplysninger når det er nødvendig for å drive nettbutikken, gjennomføre bestillinger, gi kundeservice, sende relevant informasjon og forbedre våre tjenester.

2.1 Opplysninger du gir til oss

Når du handler hos oss, kontakter oss eller melder deg på nyhetsbrev, kan vi behandle følgende opplysninger:

  • Navn
  • Adresse
  • E-postadresse
  • Telefonnummer
  • Leveringsadresse
  • Fakturaadresse
  • Ordrenummer og ordrehistorikk
  • Informasjon om varer du har kjøpt eller returnert
  • Informasjon du gir oss når du kontakter kundeservice
  • Samtykke og preferanser for nyhetsbrev og markedsføring

2.2 Betalingsopplysninger

Betalinger behandles av våre betalingsleverandører. Vi lagrer ikke fullstendige kortnumre eller sensitive betalingsopplysninger.

Vi bruker betalingsleverandører som Vipps, Klarna og PayPal for å kunne tilby sikre betalingsløsninger i nettbutikken.

Vi kan motta begrenset betalingsinformasjon, for eksempel betalingsstatus, valgt betalingsmetode, transaksjonsreferanse og nødvendig informasjon for å kunne håndtere ordre, refusjoner og kundeservice.

Betalingsleverandørene behandler også personopplysninger i samsvar med sine egne personvernbetingelser.

2.3 Opplysninger som samles inn automatisk

Når du besøker nettsiden vår, kan enkelte tekniske opplysninger samles inn automatisk, for eksempel:

  • IP-adresse
  • Nettlesertype
  • Enhetstype
  • Operativsystem
  • Hvilke sider du besøker
  • Tidspunkt for besøk
  • Henvisende nettside
  • Handlekurvaktivitet
  • Informasjon fra informasjonskapsler, piksler og lignende teknologi

3. Hva vi bruker personopplysningene til

Vi behandler personopplysninger for følgende formål:

3.1 Ordrebehandling og levering

Vi bruker personopplysninger for å kunne motta, behandle og levere bestillingen din. Dette inkluderer ordrebekreftelse, betaling, pakking, levering, retur, refusjon og annen nødvendig oppfølging av kjøpet.

Nettbutikken vår drives gjennom Shopify. Shopify brukes som e-handelsplattform for å administrere produkter, bestillinger, kundedata, betalinger og andre funksjoner som er nødvendige for å drive nettbutikken.

Behandlingsgrunnlag: Nødvendig for å oppfylle en avtale, jf. GDPR artikkel 6 nr. 1 bokstav b.

3.2 Kundeservice

Når du kontakter oss, behandler vi opplysningene du gir oss for å kunne svare på henvendelsen din, hjelpe deg med bestillinger, returer, reklamasjoner eller andre spørsmål.

Vi bruker Webhuset som leverandør for domene og e-postløsning. Dette innebærer at personopplysninger du sender til oss via e-post kan behandles gjennom vår e-postløsning.

Behandlingsgrunnlag: Berettiget interesse, jf. GDPR artikkel 6 nr. 1 bokstav f, og i noen tilfeller nødvendig for å oppfylle en avtale, jf. GDPR artikkel 6 nr. 1 bokstav b.

3.3 Retur, reklamasjon og refusjon

Vi behandler nødvendige opplysninger for å håndtere retur, angrerett, reklamasjon, bytte, dokumentasjon, refusjon og eventuell kontakt med betalings- eller fraktleverandører.

Behandlingsgrunnlag: Nødvendig for å oppfylle en avtale, jf. GDPR artikkel 6 nr. 1 bokstav b, rettslig forpliktelse, jf. GDPR artikkel 6 nr. 1 bokstav c, og berettiget interesse, jf. GDPR artikkel 6 nr. 1 bokstav f.

3.4 Nyhetsbrev og markedsføring

Dersom du melder deg på vårt nyhetsbrev eller samtykker til markedsføring, kan vi bruke e-postadressen din til å sende deg nyheter, tilbud, inspirasjon, produktinformasjon og kampanjer fra Naavian.

Vi kan bruke verktøy og plattformer som SocialBee, Meta, TikTok, Google, Canva og CapCut i forbindelse med markedsføring, innholdsproduksjon, publisering, annonsering og analyse av markedsføringsaktiviteter.

Du kan når som helst melde deg av nyhetsbrevet ved å bruke avmeldingslenken i e-posten eller ved å kontakte oss.

Behandlingsgrunnlag: Samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a.

3.5 Analyse og forbedring av nettsiden

Vi kan bruke informasjon om hvordan nettsiden brukes for å forstå trafikk, forbedre brukeropplevelsen, optimalisere nettbutikken og utvikle bedre produkter og tjenester.

Vi kan bruke analyseverktøy som Hotjar, Google, Meta og TikTok for å forstå hvordan besøkende bruker nettsiden, måle effekten av markedsføring og forbedre brukeropplevelsen. Slik behandling skjer der det er tillatt etter gjeldende regelverk, og der samtykke er påkrevd, innhenter vi samtykke først.

Der analysen er basert på informasjonskapsler eller lignende teknologi som ikke er strengt nødvendig, innhenter vi samtykke der dette kreves.

Behandlingsgrunnlag: Samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a, eller berettiget interesse, jf. GDPR artikkel 6 nr. 1 bokstav f, der behandlingen er begrenset, nødvendig og ikke går foran dine personverninteresser.

3.6 Sikkerhet og forebygging av misbruk

Vi kan behandle teknisk informasjon for å beskytte nettsiden, forhindre svindel, misbruk, uautoriserte transaksjoner og andre sikkerhetshendelser.

Behandlingsgrunnlag: Berettiget interesse, jf. GDPR artikkel 6 nr. 1 bokstav f.

3.7 Lovpålagte plikter

Vi behandler og lagrer enkelte opplysninger når dette er nødvendig for å oppfylle lovpålagte plikter, for eksempel etter bokføringsregler, skatteregler eller ved lovlige krav fra offentlige myndigheter.

Behandlingsgrunnlag: Rettslig forpliktelse, jf. GDPR artikkel 6 nr. 1 bokstav c.

4. Informasjonskapsler og lignende teknologi

Naavian bruker informasjonskapsler og lignende teknologi på nettsiden.

Informasjonskapsler kan brukes for å:

  • få nettsiden til å fungere
  • lagre varer i handlekurven
  • huske valg og innstillinger
  • analysere hvordan nettsiden brukes
  • forbedre brukeropplevelsen
  • måle effekten av markedsføring
  • vise relevant markedsføring der du har samtykket til dette

Vi bruker følgende hovedkategorier av informasjonskapsler:

Nødvendige informasjonskapsler
Disse er nødvendige for at nettsiden og nettbutikken skal fungere, for eksempel handlekurv, betaling, sikkerhet og grunnleggende funksjoner.

Funksjonelle informasjonskapsler
Disse kan brukes til å huske valg og innstillinger, for eksempel språk eller preferanser.

Analyse-informasjonskapsler
Disse hjelper oss å forstå hvordan besøkende bruker nettsiden, slik at vi kan forbedre innhold, produkter og brukeropplevelse. Dette kan blant annet gjøres gjennom verktøy som Hotjar og Google.

Markedsføringskapsler
Disse kan brukes til annonsering, retargeting og måling av kampanjer, der du har gitt samtykke til dette. Dette kan blant annet gjelde annonsering og måling gjennom Meta, TikTok og Google.

Du kan administrere eller trekke tilbake samtykket ditt via vår samtykkeløsning på nettsiden, der dette er tilgjengelig. Du kan også endre cookie-innstillinger i nettleseren din. Dersom du blokkerer enkelte informasjonskapsler, kan noen deler av nettsiden fungere dårligere.

5. Hvem vi deler personopplysninger med

Vi selger ikke dine personopplysninger.

Vi kan dele personopplysninger med tredjeparter når det er nødvendig for å drive nettbutikken og levere våre tjenester. Dette kan inkludere:

  • E-handelsplattform og tekniske leverandører, som Shopify
  • Betalingsleverandører, som Vipps, Klarna og PayPal
  • Domene- og e-postleverandør, som Webhuset
  • Frakt- og logistikkleverandører
  • Leverandører av kundeservice- og e-postsystemer
  • Analyse- og markedsføringsverktøy, som Hotjar, Google, Meta, TikTok og SocialBee, der dette er tillatt og/eller basert på samtykke
  • Verktøy for innholdsproduksjon og markedsføring, som Canva og CapCut
  • Regnskapsfører, rådgivere eller andre profesjonelle tjenesteleverandører
  • Offentlige myndigheter dersom vi er rettslig forpliktet til det

Når vi bruker leverandører som behandler personopplysninger på våre vegne, inngår vi nødvendige databehandleravtaler der dette er påkrevd for å sikre at opplysningene behandles trygt og i samsvar med gjeldende regelverk.

Enkelte leverandører, for eksempel betalingsleverandører og annonseplattformer, kan også behandle personopplysninger som selvstendige behandlingsansvarlige i henhold til sine egne personvernbetingelser.

6. Overføring av personopplysninger utenfor EU/EØS

Noen av våre leverandører kan behandle personopplysninger utenfor Norge eller EU/EØS.

Dette kan for eksempel gjelde enkelte tjenester knyttet til e-handelsplattform, analyse, annonsering, markedsføring, betalingsløsninger eller tekniske systemer.

Dersom personopplysninger overføres til land utenfor EU/EØS, sørger vi for at overføringen skjer i samsvar med gjeldende personvernregler. Dette kan for eksempel skje ved bruk av EU-kommisjonens standard personvernbestemmelser eller andre gyldige overføringsgrunnlag.

7. Hvor lenge vi lagrer personopplysninger

Vi lagrer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge vi er lovpålagt å lagre dem.

Opplysninger knyttet til kjøp og betaling lagres så lenge det er nødvendig for å oppfylle avtalen med deg, håndtere retur, reklamasjon og kundeservice, og for å oppfylle lovpålagte plikter som bokføring.

Opplysninger knyttet til nyhetsbrev lagres så lenge du abonnerer på nyhetsbrevet. Dersom du melder deg av, slutter vi å bruke e-postadressen din til nyhetsbrev.

Opplysninger som behandles gjennom analyse- og markedsføringsverktøy lagres i tråd med formålet, samtykket ditt og leverandørenes gjeldende innstillinger og vilkår.

Når opplysningene ikke lenger er nødvendige, vil de slettes eller anonymiseres.

8. Dine rettigheter

Du har flere rettigheter etter personvernregelverket.

Du kan ha rett til:

Innsyn
Du kan be om informasjon om hvilke personopplysninger vi behandler om deg.

Retting
Du kan be oss rette uriktige eller ufullstendige opplysninger.

Sletting
Du kan be oss slette personopplysninger når vi ikke lenger har et gyldig grunnlag for å lagre dem.

Begrensning
Du kan be oss begrense behandlingen av opplysningene dine i visse tilfeller.

Dataportabilitet
Du kan be om å få utlevert personopplysninger du selv har gitt oss, i et strukturert og maskinlesbart format, der vilkårene for dette er oppfylt.

Protest
Du kan protestere mot behandling som er basert på vår berettigede interesse, inkludert visse former for markedsføring.

Trekke tilbake samtykke
Dersom behandlingen er basert på samtykke, kan du når som helst trekke samtykket tilbake. Dette påvirker ikke lovligheten av behandling som skjedde før samtykket ble trukket tilbake.

Klage
Dersom du mener at vi behandler personopplysningene dine i strid med regelverket, kan du kontakte oss. Du har også rett til å klage til Datatilsynet.

For å bruke rettighetene dine kan du kontakte oss på: support@naavian.no

9. Sikkerhet

Vi tar rimelige tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, tap, endring, misbruk eller ødeleggelse.

Kun personer og leverandører som har behov for opplysningene for å utføre sine oppgaver, får tilgang til relevante personopplysninger.

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen dersom vi endrer hvordan vi behandler personopplysninger, eller dersom regelverket endres.

Den nyeste versjonen vil alltid være tilgjengelig på nettsiden vår.

Sist oppdatert: 09.08.2026