Personvernerklæring
Sist oppdatert: 7. november 2026
Her forklarer vi hvordan Badstueshop (badstueshop.no) bruker personopplysningene dine. Vi følger personvernforordningen (GDPR) og norsk personopplysningslov.
Hvem er behandlingsansvarlig
CMO Partners AS, org.nr 935 854 148 MVA, Wetlesens vei 22, 0681 Oslo, Norge. Spørsmål om personvern sender du til kontor@badstueshop.no.
Hvilke opplysninger vi bruker
Når du betaler med Vipps, deler Vipps navn, adresse, telefonnummer og e-postadresse med oss. Det skjer med ditt samtykke i Vipps.
Sender du en forespørsel om egen design eller firmabestilling via skjemaet, får vi navn, e-post og det du skriver, og telefon, bedrift og vedlegg hvis du legger dem til.
Vi lagrer også hva du har bestilt, hva du har betalt og når.
Når du besøker nettstedet, lagrer serveren tekniske opplysninger i en loggfil: IP-adresse, nettleser, tidspunkt og hvilken side du ba om. Vi bruker loggene til sikkerhet og feilsøking.
Hva vi bruker opplysningene til
| Formål | Rettslig grunnlag | Lagring |
|---|---|---|
| Levering av bestillingen din | Avtale med deg (GDPR art. 6 nr. 1 b) | Så lenge det trengs for å levere og følge opp ordren |
| Sikkerhet og feilsøking (serverlogger med IP-adresse, nettleser, tidspunkt og forespurt side) | Vår berettigede interesse i å holde nettstedet sikkert og finne feil (art. 6 nr. 1 f) | Inntil 30 dager |
| Ordrebekreftelse og kvittering på e-post | Avtale med deg (art. 6 nr. 1 b) | Som over |
| Regnskap og bokføring | Rettslig forpliktelse (art. 6 nr. 1 c), bokføringsloven | 5 år |
| Kundeservice, angrerett og reklamasjon | Avtale med deg (art. 6 nr. 1 b) og vår berettigede interesse i å svare på henvendelser (art. 6 nr. 1 f) | Så lenge saken pågår, og ellers så lenge vi må lagre ordren etter bokføringsloven |
| Svar på forespørsler om egen design og firmabestilling | Vår berettigede interesse i å svare på henvendelser (art. 6 nr. 1 f), og avtale hvis du bestiller (art. 6 nr. 1 b) | Så lenge saken pågår, og inntil 12 måneder etter siste kontakt |
| Statistikk og markedsføring via informasjonskapsler og piksler | Samtykke (art. 6 nr. 1 a) | Se cookie-policyen |
Vi bruker opplysningene bare til disse formålene. Vi selger ikke personopplysninger.
Hvem vi deler opplysningene med
- Vipps MobilePay AS - betaling og overføring av opplysningene du samtykker til å dele.
- CMO Studio (en tjeneste fra CMO Partners AS) på Microsoft Azure - hosting av nettstedet. Serverne ligger i Sverige (Azure Sweden Central, EU/EØS).
- Anthropic - AI-tjenesten bak lueguiden, bare teksten du skriver i den.
- CMO Studio Mail på Microsoft Azure Communication Services (EU) - sending av e-post, for eksempel ordrebekreftelse, kvittering og svar på forespørsler fra skjemaet.
- Posten (Bring) og PostNord - frakt og levering, avhengig av hvilken leveringsmåte du velger. De får navn, adresse og kontaktopplysninger som trengs for å levere pakken.
- Regnskapsfører og revisor - kun det som trengs for bokføring.
- Annonse- og analyseleverandører (for eksempel Meta/Facebook og Instagram, Snapchat og Google) - bare hvis vi tar slike verktøy i bruk senere, og da bare hvis du har gitt samtykke til statistikk eller markedsføring. Les mer i cookie-policyen.
Nettstedet og e-postsendingen drives i EU/EØS. Noen av leverandørene kan behandle data utenfor EØS. I så fall skal overføringen ha et lovlig grunnlag etter GDPR kapittel V, for eksempel EUs standard personvernbestemmelser eller en tilstrekkelighetsbeslutning.
Lueguiden (AI)
Lueguiden på siden Finn din lue er en AI-tjeneste. Det du skriver i den, sendes til Anthropic PBC (USA), som lager svaret for oss. Vi bruker teksten bare til å foreslå badstuluer. Vi lagrer ikke samtalen i en database og kobler den ikke til bestillinger. Anthropic kan oppbevare teksten i en begrenset periode etter sine vilkår. Skriv ikke navn, kontaktinformasjon eller andre personopplysninger i lueguiden. Grunnlaget er vår berettigede interesse i å gi deg kjøpsråd (art. 6 nr. 1 f), og overføringen til USA bygger på EUs standard personvernbestemmelser.
Hvor lenge vi lagrer opplysningene
Bokføringsmateriale, inkludert ordre og kvitteringer, lagrer vi i 5 år etter bokføringsloven. Andre opplysninger sletter vi når vi ikke lenger trenger dem til formålet de ble samlet inn for. Serverlogger lagres i opptil 30 dager. Samtykkevalget ditt lagres i nettleseren din i 12 måneder.
Rettighetene dine
Du har rett til å:
- få innsyn i opplysningene vi har om deg
- få rettet feil opplysninger
- få slettet opplysninger, når vi ikke har plikt eller grunn til å beholde dem
- be om at vi begrenser behandlingen
- protestere mot behandling som bygger på berettiget interesse
- få utlevert opplysningene dine i et vanlig format (dataportabilitet), der behandlingen bygger på samtykke eller avtale
- trekke tilbake samtykke når som helst. Det påvirker ikke behandling som skjedde før du trakk samtykket.
Send en e-post til kontor@badstueshop.no hvis du vil bruke en av rettighetene. Vi svarer senest innen en måned.
Du kan endre samtykket til informasjonskapsler når som helst med lenken "Endre samtykke" nederst på siden.
Klage
Hvis du mener vi behandler personopplysninger i strid med reglene, kan du klage til Datatilsynet: datatilsynet.no. Vi setter pris på om du tar kontakt med oss først, slik at vi kan prøve å rette opp.