Personvernerklæring

Sist oppdatert: 25. september 2026

Skaran Shop er nettbutikken til SKARAN Solutions AS, org.nr. 938 494 517. SKARAN Solutions AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med drift av nettbutikken, kjøp, levering, kundeservice og annen kontakt med oss, med mindre annet er oppgitt.

Denne personvernerklæringen beskriver hvilke personopplysninger vi behandler, hvorfor vi behandler dem, hvem opplysningene kan deles med, hvor lenge de oppbevares og hvilke rettigheter du har.

Nettbutikken leveres ved hjelp av Shopify. Shopify behandler personopplysninger som er nødvendige for å levere og drifte nettbutikken, og kan for enkelte av sine tjenester også behandle personopplysninger som selvstendig behandlingsansvarlig.

1. Hvilke personopplysninger vi behandler

Hvilke opplysninger vi behandler avhenger av hvordan du bruker nettbutikken og hvilke tjenester du benytter.

Vi kan behandle følgende opplysninger:

Kontaktopplysninger, som navn, e-postadresse, telefonnummer, fakturaadresse og leveringsadresse.
Ordre- og transaksjonsopplysninger, som produkter du bestiller, ordrenummer, kjøpshistorikk, betalingens status, retur og refusjon.
Betalingsopplysninger som er nødvendige for å gjennomføre og dokumentere betaling. Selve betalingen kan behandles direkte av den valgte betalingsleverandøren. Vi mottar normalt opplysninger som er nødvendige for å registrere og følge opp betalingen, men ikke nødvendigvis fullstendige kort- eller kontodetaljer.
Kundeopplysninger, dersom du oppretter eller bruker en kundekonto.
Kommunikasjon, som informasjon du gir oss når du kontakter oss på e-post, gjennom kontaktskjema, i forbindelse med kundeservice eller på annen måte.
Tekniske opplysninger, som IP-adresse, nettleser, enhetstype og annen informasjon som genereres når du bruker nettstedet.
Bruksinformasjon, som hvordan du navigerer på nettstedet og hvilke sider eller produkter du besøker.
Opplysninger du sender inn i forbindelse med kundetilpassede produkter, for eksempel navn, tekst, bilder, motiver, filer, mål, 3D-data eller annen informasjon som er nødvendig for å produsere produktet du har bestilt.

Vi ber deg om ikke å sende oss flere personopplysninger enn det som er nødvendig for å behandle bestillingen eller forespørselen din.

2. Hvor opplysningene kommer fra

Vi mottar hovedsakelig personopplysninger:

direkte fra deg når du handler eller kontakter oss
automatisk når du bruker nettstedet, blant annet gjennom informasjonskapsler og lignende teknologi
fra Shopify og andre leverandører som brukes for å gjennomføre kjøpet
fra betalingsleverandører i forbindelse med betaling og betalingsbekreftelse
fra frakt- og transportleverandører i forbindelse med levering og retur

3. Hvorfor vi behandler personopplysninger

Gjennomføring av kjøp

Vi behandler nødvendige personopplysninger for å motta og behandle bestillingen din, gjennomføre betaling, produsere eventuelle kundetilpassede produkter, sende varen og følge opp kjøpet.

Behandlingsgrunnlaget er at opplysningene er nødvendige for å oppfylle avtalen med deg eller gjennomføre tiltak på din forespørsel før en avtale inngås.

Betaling

Nødvendige betalings- og transaksjonsopplysninger behandles for å gjennomføre og dokumentere betaling.

Betalingsopplysninger kan behandles av den betalingsleverandøren du velger i kassen.

Levering

Vi deler nødvendige opplysninger, som navn, leveringsadresse og nødvendig kontaktinformasjon, med transport- og fraktleverandører for å kunne levere bestillingen din.

Kundeservice

Når du kontakter oss, behandler vi opplysningene du gir oss for å besvare forespørselen, følge opp bestillinger, håndtere reklamasjoner, returer og andre kundehenvendelser.

Regnskap og andre lovpålagte plikter

Vi oppbevarer nødvendige ordre-, betalings- og transaksjonsopplysninger når dette kreves etter bokførings-, regnskaps-, skatte- eller annen lovgivning.

Opplysninger som må oppbevares på grunn av lovpålagte krav kan ikke nødvendigvis slettes selv om du ber om sletting.

Sikkerhet og forebygging av misbruk

Vi kan behandle nødvendige tekniske opplysninger og transaksjonsopplysninger for å beskytte nettbutikken, kundene våre og virksomheten mot svindel, misbruk, sikkerhetshendelser og annen ulovlig aktivitet.

Markedsføring

Dersom du har samtykket til markedsføring, kan vi bruke kontaktopplysningene dine til å sende relevant markedsføring, nyheter og tilbud.

Du kan når som helst trekke tilbake samtykket eller avslutte abonnementet via lenken i markedsføringsmeldingen.

Du vil fortsatt kunne motta nødvendige meldinger knyttet til bestillinger, betaling, levering eller kundekonto selv om du reserverer deg mot markedsføring.

4. Kundetilpassede produkter og innsendte filer

Enkelte produkter hos Skaran Shop fremstilles etter kundens spesifikasjoner.

Dersom du sender oss navn, tekst, bilder, motiver, filer, mål, 3D-modeller, skannedata eller annen informasjon for at vi skal kunne produsere et kundetilpasset produkt, behandler vi disse opplysningene for å gjennomføre bestillingen.

Vi bruker ikke slikt kundemateriale til andre formål enn det som er nødvendig for å behandle bestillingen, med mindre annet er avtalt eller vi har et annet gyldig behandlingsgrunnlag.

Vi anbefaler at du ikke sender sensitive personopplysninger eller annet sensitivt materiale med mindre dette er nødvendig og uttrykkelig avtalt med oss.

5. Shopify

Nettbutikken vår drives ved hjelp av Shopify.

Shopify leverer den tekniske plattformen som gjør det mulig for oss å tilby nettbutikken og behandler derfor personopplysninger i forbindelse med blant annet besøk på nettstedet, ordrebehandling, sikkerhet og andre funksjoner i Shopify-plattformen.

Informasjon som behandles gjennom Shopify kan behandles i andre land enn Norge. Når personopplysninger overføres utenfor EØS, skal overføringen skje ved bruk av et gyldig overføringsgrunnlag etter gjeldende personvernregler.

Shopify kan for enkelte funksjoner og tjenester behandle personopplysninger som selvstendig behandlingsansvarlig.

Du kan lese mer om Shopifys behandling av personopplysninger i Shopifys personvernerklæring og informasjon om personvern for forbrukere.

6. Betalings-, frakt- og andre tjenesteleverandører

For å drive nettbutikken kan vi dele nødvendige personopplysninger med leverandører som utfører tjenester på våre vegne eller som er nødvendige for å gjennomføre kjøpet.

Dette kan blant annet omfatte:

Shopify og leverandører knyttet til drift av nettbutikken
betalingsleverandører
banker og finansielle tjenesteleverandører
transport- og fraktleverandører
leverandører av IT-, hosting- og sikkerhetstjenester
regnskaps- og økonomisystemer
analyse- og markedsføringstjenester dersom disse benyttes og nødvendige samtykker foreligger

Vi deler bare opplysninger som er nødvendige for det aktuelle formålet.

Vi kan også utlevere opplysninger dersom dette følger av lov, rettslig pålegg eller gyldig forespørsel fra offentlig myndighet.

7. Informasjonskapsler og analyse

Nettstedet bruker informasjonskapsler og lignende teknologi.

Noen informasjonskapsler er nødvendige for at nettbutikken skal fungere, for eksempel for handlekurv, sikkerhet, innlogging og betaling.

Andre informasjonskapsler kan brukes til statistikk, analyse, personalisering eller markedsføring. Der loven krever det, brukes slike informasjonskapsler først etter at du har gitt samtykke.

Du kan administrere valgene dine gjennom nettstedets løsning for informasjonskapsler og personvern. Et samtykke kan trekkes tilbake.

8. Hvor lenge vi oppbevarer opplysningene

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for.

Hvor lenge opplysningene oppbevares avhenger blant annet av om de er nødvendige for å:

behandle eller dokumentere et kjøp
administrere kundekontoen din
håndtere kundeservice, retur eller reklamasjon
oppfylle regnskaps- og bokføringskrav
håndtere eller dokumentere rettslige krav
ivareta sikkerheten til nettbutikken

Når opplysningene ikke lenger er nødvendige og vi ikke har et lovlig grunnlag for videre oppbevaring, slettes eller anonymiseres de.

9. Sikkerhet

Vi bruker relevante tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap eller misbruk.

Ingen løsning for lagring eller overføring av informasjon over internett kan garanteres å være fullstendig sikker. Vi anbefaler derfor at sensitiv eller konfidensiell informasjon ikke sendes gjennom usikre kommunikasjonskanaler.

10. Dine rettigheter

Etter personvernregelverket kan du, avhengig av omstendighetene, ha rett til å:

få informasjon om hvordan vi behandler personopplysningene dine
få innsyn i personopplysningene vi har om deg
få uriktige eller ufullstendige opplysninger rettet
be om sletting av personopplysninger
be om begrensning av behandlingen
protestere mot enkelte former for behandling
motta enkelte opplysninger i et strukturert, alminnelig anvendt og maskinlesbart format
be om at opplysninger overføres til en annen behandlingsansvarlig når vilkårene for dataportabilitet er oppfylt
trekke tilbake et samtykke du tidligere har gitt

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som allerede er gjennomført før samtykket ble trukket tilbake.

Enkelte rettigheter kan være begrenset når vi har plikt eller annet lovlig grunnlag til å beholde eller behandle opplysningene.

For å utøve rettighetene dine kan du kontakte oss på post@skaran.no.

Vi kan be om nødvendig informasjon for å bekrefte identiteten din før vi gir innsyn i eller gjør endringer i personopplysninger.

11. Barn

Nettbutikken er ikke beregnet på at barn skal inngå kjøpsavtaler på egen hånd.

Dersom du mener at et barn har gitt oss personopplysninger som vi ikke har et gyldig grunnlag for å behandle, kan du kontakte oss slik at vi kan undersøke saken og eventuelt slette opplysningene.

12. Lenker til andre nettsteder

Nettbutikken kan inneholde lenker til nettsteder eller tjenester som drives av andre virksomheter.

Når du besøker slike tjenester, gjelder personvernreglene til den aktuelle virksomheten. SKARAN Solutions AS er ikke ansvarlig for hvordan uavhengige tredjeparter behandler personopplysninger.

13. Overføring av personopplysninger utenfor EØS

Enkelte av våre tjenesteleverandører kan behandle personopplysninger utenfor Norge eller EØS.

Når personopplysninger overføres til land utenfor EØS, skal overføringen skje i samsvar med gjeldende personvernregelverk, for eksempel på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå eller Europakommisjonens standard personvernbestemmelser der dette er nødvendig.

14. Klage

Dersom du mener at vi behandler personopplysningene dine i strid med personvernregelverket, ber vi deg gjerne kontakte oss slik at vi kan undersøke saken.

Du har også rett til å klage til Datatilsynet, som er norsk tilsynsmyndighet for behandling av personopplysninger.