Personvernerklæring
Hvordan Kubber samler inn, bruker og beskytter personopplysningene dine — og hvilke rettigheter du har.
Sist oppdatert: 12. juli 2026
Behandlingsansvarlig
MYST AS, som driver nettbutikken Kubber, er behandlingsansvarlig for personopplysningene som behandles gjennom denne nettbutikken. Har du spørsmål om personvern, eller vil du bruke rettighetene dine, kontakt oss på:
hei@kubber.no · Hamar, Norge
Hva vi behandler — og hvorfor
Vi samler bare inn det som trengs for å levere varen, oppfylle lovpålagte plikter og drifte butikken forsvarlig.
| Opplysninger | Formål | Behandlingsgrunnlag | Lagringstid |
|---|---|---|---|
| Ordre- og kundeopplysninger (navn, e-post, leveringsadresse, telefon) | Gjennomføre kjøpet, sende varen, kundeservice og reklamasjon | Avtale — GDPR art. 6 (1) b | Bokføringspliktig materiale oppbevares i 5 år etter regnskapsårets slutt (bokføringsloven) |
| Betalingsopplysninger (håndteres i Stripe — vi mottar aldri kortnummeret ditt) | Gjennomføre betaling og forebygge svindel | Avtale — art. 6 (1) b, og rettslig forpliktelse — art. 6 (1) c | Transaksjonsdata i henhold til bokføringsplikten; kortdata lagres hos Stripe, ikke hos oss |
| Nyhetsbrev (e-postadresse) | Sende nyheter og tilbud du har bedt om | Samtykke — art. 6 (1) a | Til du melder deg av; avmelding er alltid ett klikk unna |
| Henvendelser (kontaktskjema og e-post) | Svare på spørsmål og følge opp saken din | Berettiget interesse — art. 6 (1) f | Så lenge det er nødvendig for å behandle henvendelsen, normalt inntil 2 år |
| Teknisk data og bruksstatistikk (IP-adresse, enhet, nettleser, sidebruk) | Sikker drift, feilsøking og forbedring av nettbutikken | Berettiget interesse — art. 6 (1) f. Analyse- og markedsføringscookies settes kun ved samtykke — art. 6 (1) a | Etter oppbevaringsinnstillingene i analyseverktøyet |
| Serienummer ved ekthetskontroll | Verifisere at en barre er ekte og utstedt av oss | Berettiget interesse — art. 6 (1) f | Så lenge barren er registrert i sertifikatregisteret |
Hvem vi deler opplysninger med
Vi selger aldri personopplysninger. Vi bruker utvalgte databehandlere som behandler opplysninger på våre vegne, under databehandleravtale: Stripe (betaling og utsjekk), Resend (ordrebekreftelser og nyhetsbrev), Google Analytics (bruksstatistikk) og Vercel (drift av nettsiden). I tillegg deles leveringsadressen med transportøren som frakter varen til deg. Opplysninger kan også utleveres når vi er rettslig forpliktet til det.
Overføring utenfor EØS
Noen av leverandørene våre er etablert utenfor EØS eller kan behandle data der. Slike overføringer skjer på et gyldig overføringsgrunnlag etter GDPR kapittel V — normalt EU-kommisjonens standard personvernbestemmelser (SCC), eventuelt en beslutning om tilstrekkelig beskyttelsesnivå — sammen med nødvendige tilleggstiltak.
Sikkerhet
All trafikk til nettbutikken krypteres (HTTPS/TLS). Betaling skjer i Stripes eget betalingsvindu, slik at kortopplysninger aldri passerer våre servere. Tilgang til kundedata er begrenset til dem som trenger det for å utføre jobben, og vi vurderer sikkerhetstiltakene løpende.
Informasjonskapsler
Nettbutikken bruker informasjonskapsler for at handlekurv, utsjekk, språk og valuta skal fungere, og — der du har samtykket — for analyse og markedsføring. Du kan når som helst endre eller trekke tilbake samtykket ditt.
Barn
Nettbutikken retter seg ikke mot barn, og vi samler ikke bevisst inn personopplysninger fra barn. Er du under 18 år, bør du handle sammen med en foresatt.
Endringer i erklæringen
Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller i regelverket. Gjeldende versjon ligger alltid på denne siden, med dato for siste oppdatering øverst.
Rettighetene dine
Etter GDPR har du en rekke rettigheter. Ta kontakt, så svarer vi normalt innen 30 dager — det er gratis.
- Innsyn i hvilke opplysninger vi har om deg
- Retting av opplysninger som er feil eller ufullstendige
- Sletting av opplysninger vi ikke lenger har grunnlag for å beholde
- Begrensning av behandlingen
- Dataportabilitet — å få opplysningene dine utlevert i et maskinlesbart format
- Innsigelse mot behandling basert på berettiget interesse
- Å trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen
Klage til Datatilsynet
Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på at du tar kontakt med oss først, så vi får rettet opp i det.
Spørsmål om personvern
Skriv til oss, så hjelper vi deg.