Luvora
Konto

Personvernerklæring

Personvernerklæring for Luvora AS

Luvora AS (Myrstadveien 11, 1718 Greåker, org.nr: 937 657 528) er behandlingsansvarlig for behandlingen av dine personopplysninger. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker og sletter dine personopplysninger når du besøker eller handler i nettbutikken vår, eller kommuniserer med oss. Nettbutikken vår drives på Shopifys plattform.

1. Personopplysninger vi samler inn, formål og rettslig grunnlag Vi behandler dine personopplysninger kun når vi har et lovlig grunnlag (behandlingsgrunnlag) etter GDPR.

Kundeadministrasjon og gjennomføring av kjøp

  • Opplysninger: Navn, leveringsadresse, fakturaadresse, e-postadresse, telefonnummer, betalingsinformasjon (kortdetaljer behandles kryptert via betalingsleverandør) og kjøpshistorikk.

  • Formål: For å behandle bestillingen din, sende varene, håndtere betaling, samt administrere returer, reklamasjoner og kundeservice.

  • Rettslig grunnlag: GDPR artikkel 6 (1) (b) – behandlingen er nødvendig for å oppfylle en avtale med deg.

Brukerkonto (valgfritt)

  • Opplysninger: Navn, e-postadresse, brukernavn, passord, innstillinger og ønskeliste.

  • Formål: For å opprette og administrere din brukerkonto, slik at du kan lagre favoritter og se din ordrehistorikk.

  • Rettslig grunnlag: GDPR artikkel 6 (1) (b) – behandlingen er nødvendig for å oppfylle avtalen om levering av brukerkonto og tilhørende funksjonalitet.

Markedsføring og nyhetsbrev

  • Opplysninger: E-postadresse, telefonnummer, kjøpshistorikk og nettleseraktivitet (ved samtykke).

  • Formål: Sende ut tilbud og nyhetsbrev via e-post eller SMS, samt tilpasse markedsføring på nett basert på din aktivitet. Dette inkluderer profilering for å vise målrettede annonser hos tredjeparter (som Meta og Google).

  • Rettslig grunnlag: GDPR artikkel 6 (1) (f) (berettiget interesse) for eksisterende kunder for markedsføring av tilsvarende varer, eller GDPR artikkel 6 (1) (a) (samtykke) dersom du aktivt har meldt deg på nyhetsbrevet eller takket ja til markedsføringskapsler i vårt cookie-banner. Du kan når som helst melde deg av eller trekke samtykket.

Sikkerhet og svindelforebygging

  • Opplysninger: IP-adresse, enhetsinformasjon (nettleser, nettverk) og nettleseraktivitet.

  • Formål: Oppdage og forhindre svindel, misbruk av tjenesten, og sikre stabiliteten på nettsiden vår.

  • Rettslig grunnlag: GDPR artikkel 6 (1) (f) – vår berettigede interesse i å sikre nettstedet mot dataangrep og økonomisk svindel.

Lovpålagte forpliktelser

  • Opplysninger: Kjøpsdokumentasjon, transaksjoner og fakturainformasjon.

  • Formål: Oppfylle lovpålagte plikter etter den norske bokføringsloven.

  • Rettslig grunnlag: GDPR artikkel 6 (1) (c) – oppfyllelse av en rettslig forpliktelse.

2. Kilder til informasjonen og informasjonskapsler (Cookies)

  • Direkte fra deg: Opplysningene du oppgir ved kjøp, opprettelse av konto eller kontakt med kundeservice.

  • Automatisk innsamling og cookies: Teknisk informasjon innsamlet via informasjonskapsler (cookies) og lignende teknologier (f.eks. via Shopify) for å forbedre brukeropplevelsen og analysere trafikk. Bruk av unødvendige informasjonskapsler (som markedsføring og analyse) baserer seg på ditt samtykke, som gis via nettstedets cookie-banner og kan trekkes tilbake eller endres via innstillingene i din nettleser.

3. Deling av personopplysninger (Mottakere av data) Vi selger ikke personopplysningene dine. Vi deler kun opplysninger med nødvendige tjenesteleverandører. Noen opptrer som våre databehandlere, mens andre er selvstendig behandlingsansvarlige for sin behandling av dataene:

Databehandlere (behandler data på våre vegne):

  • Plattform: Shopify

  • Markedsføring: Google og Meta (forutsatt samtykke i markedsføringscookies).

Selvstendig behandlingsansvarlige (har eget ansvar for dataene de mottar):

  • Frakt: Posten

  • Betaling: Klarna, Vipps, Visa, Mastercard, American Express og UnionPay.

4. Internasjonale overføringer (Utenfor EØS) Ved bruk av Shopify og andre globale leverandører kan data overføres til og lagres i land utenfor EØS (f.eks. Canada eller USA). Overføringen skjer i samsvar med gjeldende regelverk i GDPR, enten via EU-kommisjonens adekvansbeslutninger (som fastslår at et land har tilstrekkelig beskyttelsesnivå, f.eks. Canada), sertifiserte rammeverk som EU-US Data Privacy Framework, eller via EUs standardkontrakter (Standard Contractual Clauses).

5. Lagringstid og sletting

  • Kjøpsopplysninger: Lagres i 3 år etter utgangen av regnskapsåret i tråd med bokføringsloven.

  • Brukerkonto: Lagres så lenge kontoen din er aktiv. Data slettes omgående ved sletting av konto, med unntak av opplysninger vi er lovpålagt å oppbevare.

  • Markedsføring: Slettes fra markedsføringslistene umiddelbart dersom du trekker tilbake samtykket eller melder deg av tjenesten.

6. Dine rettigheter Du har følgende rettigheter etter GDPR:

  • Rett til innsyn i egne opplysninger.

  • Rett til retting av feilaktige opplysninger.

  • Rett til sletting (med mindre vi er lovpålagt å lagre dem).

  • Rett til begrensning av og protest mot behandling.

  • Rett til dataportabilitet.

  • Rett til å trekke tilbake samtykke når som helst.

7. Klagerett Hvis du mener vår behandling bryter med personvernlovgivningen, kan du klage til det norske Datatilsynet. Informasjon finnes på www.datatilsynet.no.

8. Kontaktinformasjon

  • E-post: post@luvora.no

  • Telefon: +47 468 51 277

  • Postadresse: Luvora AS, Myrstadveien 11, 1718 Greåker, Norge

  • Sist oppdatert: 19. juni 2026