Personvernerklæring

Personvernerklæring

Sist oppdatert: 9. september 2026

1. Behandlingsansvarlig

SKRYMT Lundgård er behandlingsansvarlig for personopplysninger som behandles i forbindelse med skrymt.no og kundehåndtering.

SKRYMT Lundgård
Organisasjonsnummer: 938 320 519
Brynsåsvegen 134
2334 Romedal, Norge
E-post: post@skrymt.no
Telefon: +47 48 44 01 00

2. Hvilke personopplysninger vi behandler

Avhengig av hvordan du bruker nettbutikken, kan vi behandle:

- navn, leveringsadresse og fakturaadresse
- e-postadresse og telefonnummer
- bestillinger, produkter, størrelser, beløp, rabatter, retur og kundedialog
- betalingsstatus, betalingsmåte og transaksjonsreferanser; fullstendige kortopplysninger behandles normalt av betalingsleverandøren
- kontoopplysninger dersom du oppretter kundekonto
- tekniske opplysninger som IP-adresse, enhet, nettleser, tidspunkt, sikkerhetslogger og informasjonskapsel-ID
- opplysninger om bruk av nettstedet og samtykkevalg
- markedsføringspreferanser dersom du melder deg på kommunikasjon
- opplysninger du selv gir når du kontakter kundeservice eller deltar i en kampanje

Vi ber deg om ikke å sende sensitive personopplysninger som ikke er nødvendige for henvendelsen din.

3. Hvor opplysningene kommer fra

Vi mottar opplysninger direkte fra deg når du handler, oppretter konto, kontakter oss eller gir samtykke. Vi kan også motta nødvendige opplysninger fra Shopify, betalingsleverandører, produksjons- og logistikkpartnere, transportører og tekniske tjenester som brukes for å drive og sikre nettbutikken.

4. Formål og behandlingsgrunnlag

Vi behandler personopplysninger for følgende formål:

Behandle kjøp og levere varer

Vi bruker kontakt-, ordre- og betalingsopplysninger for å inngå og oppfylle kjøpsavtalen, behandle betaling, produsere eller klargjøre varen, levere bestillingen og håndtere retur eller refusjon. Behandlingsgrunnlaget er at behandlingen er nødvendig for å oppfylle avtalen med deg eller gjennomføre tiltak før avtaleinngåelse.

Kundeservice og reklamasjoner

Vi bruker ordre- og kontaktopplysninger for å svare på spørsmål og håndtere reklamasjoner, forsinkelser og andre henvendelser. Grunnlaget er avtalen, rettslige plikter og vår berettigede interesse i å yte kundeservice og dokumentere saken.

Regnskap og andre lovpålagte plikter

Vi oppbevarer nødvendige transaksjons- og dokumentasjonsopplysninger for å følge bokførings-, skatte-, forbruker- og andre lovkrav. Behandlingsgrunnlaget er rettslig plikt.

Sikkerhet og forebygging av misbruk

Vi kan bruke tekniske data, bestillingsinformasjon og sikkerhetssignaler for å beskytte kunder og nettbutikken, avdekke svindel, hindre misbruk og feilsøke. Behandlingsgrunnlaget er vår berettigede interesse i sikker og stabil drift, og eventuelt rettslige plikter.

Forbedring og statistikk

Vi kan bruke begrensede bruksdata for å forstå hvordan nettbutikken fungerer og forbedre innhold, produkter og brukeropplevelse. Der regelverket krever samtykke til analyseverktøy eller informasjonskapsler, bruker vi slike verktøy først etter gyldig samtykke. Ellers bygger behandlingen på vår berettigede interesse i å forbedre tjenesten.

Markedsføring

Vi sender nyhetsbrev, SMS eller annen elektronisk markedsføring bare når vi har gyldig grunnlag. Du kan når som helst trekke tilbake et samtykke eller melde deg av via lenken i meldingen eller ved å kontakte post@skrymt.no. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede er utført.

5. Hvem vi deler opplysninger med

Vi deler bare opplysninger som er nødvendige for formålet. Aktuelle mottakere og databehandlere kan være:

- Shopify, som leverer nettbutikkplattform, hosting og tilknyttede funksjoner
- betalingsleverandøren du velger i kassen
- produksjons- og oppfyllelsespartnere, blant annet når en vare produseres etter bestilling
- transportører og logistikkpartnere som leverer bestillingen
- leverandører av kundeservice, e-post, IT-drift, sikkerhet, regnskap og juridisk bistand
- analyse- og markedsføringsleverandører når dette er aktivert og har gyldig behandlingsgrunnlag
- offentlige myndigheter når vi er rettslig forpliktet til å utlevere opplysninger

Vi selger ikke personopplysningene dine som en handelsvare. Enkelte leverandører kan behandle opplysninger som selvstendig behandlingsansvarlig for egne lovpålagte eller uttrykkelig opplyste formål. Da gjelder også leverandørens personvernerklæring.

6. Overføring utenfor EØS

Noen av våre leverandører eller underleverandører kan behandle opplysninger utenfor Norge eller EØS. Når personopplysninger overføres til et land uten tilstrekkelig beskyttelsesnivå, skal overføringen ha et gyldig grunnlag, for eksempel EUs standard personvernbestemmelser og nødvendige tilleggstiltak, eller en beslutning om tilstrekkelig beskyttelsesnivå.

Du kan kontakte oss dersom du ønsker mer informasjon om overføringsgrunnlaget som gjelder for en bestemt behandling.

7. Lagringstid

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålet:

- ordre- og regnskapsopplysninger oppbevares så lenge bokførings- og andre lovkrav krever
- kundeservice- og reklamasjonsopplysninger oppbevares så lenge saken pågår og deretter så lenge det er nødvendig for å dokumentere rettigheter og plikter
- kontoopplysninger lagres til kontoen slettes, med unntak av opplysninger vi fortsatt må oppbevare etter lov
- markedsføringsopplysninger lagres til du melder deg av eller behandlingsgrunnlaget ellers opphører
- sikkerhets- og tekniske logger lagres i en begrenset periode tilpasset sikkerhetsformålet

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de.

8. Informasjonskapsler

Nettbutikken bruker nødvendige informasjonskapsler og lignende teknologi for blant annet handlekurv, kasse, sikkerhet, språk og grunnleggende funksjonalitet. Valgfrie informasjonskapsler for analyse eller markedsføring brukes bare når det finnes gyldig behandlingsgrunnlag, herunder samtykke der det kreves.

Du kan administrere valgfrie informasjonskapsler gjennom tilgjengelige samtykkeinnstillinger og i nettleseren. Å blokkere nødvendige informasjonskapsler kan føre til at deler av nettbutikken eller kassen ikke fungerer.

9. Dine rettigheter

Når vilkårene i personvernregelverket er oppfylt, kan du be om:

- informasjon og innsyn i personopplysningene vi behandler om deg
- retting av uriktige eller ufullstendige opplysninger
- sletting av opplysninger
- begrensning av behandlingen
- utlevering av opplysninger i et strukturert format og dataportabilitet
- å protestere mot behandling som bygger på berettiget interesse eller brukes til direkte markedsføring
- å trekke tilbake samtykke når behandlingen bygger på samtykke

Enkelte rettigheter kan være begrenset når vi må beholde opplysninger for å oppfylle en avtale, følge loven eller fastsette, gjøre gjeldende eller forsvare et rettskrav.

Send forespørsler til post@skrymt.no. Vi kan be om rimelig informasjon for å bekrefte identiteten din før vi gir innsyn eller gjennomfører en endring. Forespørsler behandles uten ugrunnet opphold og normalt innen én måned.

10. Klage

Ta gjerne kontakt med oss først dersom du mener personopplysningene dine behandles i strid med regelverket. Du har også rett til å klage til Datatilsynet. Kontaktinformasjon og veiledning finnes på www.datatilsynet.no.

11. Informasjonssikkerhet

Vi bruker rimelige tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap og misbruk. Ingen løsning kan garantere absolutt sikkerhet, men vi vurderer og forbedrer tiltakene i tråd med risikoen.

12. Endringer i erklæringen

Vi kan oppdatere personvernerklæringen når tjenestene, leverandørene eller regelverket endres. Gjeldende versjon publiseres på skrymt.no med ny dato. Ved vesentlige endringer gir vi ytterligere informasjon der det er nødvendig.

13. Kontakt

Spørsmål om personvern eller utøvelse av rettigheter kan sendes til post@skrymt.no eller rettes til:

SKRYMT Lundgård
Brynsåsvegen 134
2334 Romedal, Norge
Telefon: +47 48 44 01 00