Personvernerklæring – sikkerhet og personvern

Personvernerklæring

Her forklarer vi hvilke personopplysninger Riktighandel.no behandler, hvorfor, hvor lenge vi beholder dem, hvem som får dem og hvilke rettigheter du har.

1. Hvem er ansvarlig

1.1 Behandlingsansvarlig er Riktig AS, org.nr. 917 686 599 MVA, Esseveien 30, 4311 Hommersåk.

1.2 Kontakt om personvern: post@riktighandel.no eller 45 22 00 00. Kontaktperson er Jørgen Bertelsen.

1.3 Vi har ikke personvernombud. Alle spørsmål om personvern går til adressen over.

2. Hva vi behandler, og hvor lenge

Grunnlaget står i parentes: avtale (for å levere det du ber om), lov (krav i lov, for eksempel bokføring), berettiget interesse (en rimelig grunn som ikke går foran personvernet ditt) eller samtykke (bare når du har sagt ja).

2.1 Kjøp og levering. Navn, adresse, telefon, e-post, varer, frakt- og betalingsvalg og beløp. For bedrifter også firmanavn, org.nr., kontaktperson og referanse. Brukes til å levere varene, sende ordrebekreftelse og kontakte deg om ordren. (Avtale)

Lagres: så lenge bokføringsloven krever, minst 5 år etter utgangen av regnskapsåret. (Lov)

2.2 Betaling. Betalingsreferanse, beløp og status. Kortnummer og Vipps-opplysninger behandles hos betalingsleverandøren, aldri hos oss. (Avtale)

Lagres: som kjøpet. Tekniske meldinger fra betalingsleverandøren slettes etter 24 måneder.

2.3 Kundekonto. Navn, adresse, telefon, e-post, passord (kryptert), ordrehistorikk, lagrede adresser og faste bestillinger for bedrift. Ordrer fra den gamle nettbutikken (fra 2019) vises også i Min konto. (Avtale)

Lagres: til du ber oss slette kontoen. Konto uten innlogging og uten ordre på 36 måneder får varsel og slettes. Ordrer og fakturaer beholdes etter bokføringsloven.

2.4 Innlogging med engangskode. E-post, kode og antall forsøk. (Avtale, berettiget interesse: sikkerhet)

Lagres: 10 minutter.

2.5 Bedriftskunde og faktura. Firmanavn, org.nr., svar fra Brønnøysundregistrene, vår egen kredittvurdering, kredittgrense, betalingsfrist og avgjørelsen vår. (Avtale, berettiget interesse: hindre svindel og tap)

Lagres: så lenge fakturaavtalen varer, deretter 5 år. Logg over søknaden: 24 måneder.

2.6 Kontaktskjema og e-post til oss. Navn, e-post, telefon, melding og vedlegg. (Berettiget interesse, avtale)

Lagres: 24 måneder.

2.7 Spørsmål om en vare. Spørsmålet, fornavn og e-post. Godkjente spørsmål og svar vises på varen, aldri med e-post. (Samtykke)

Lagres: publiserte svar så lenge varen finnes. Ubesvarte spørsmål slettes etter 12 måneder. Du kan be oss fjerne fornavnet.

2.8 Tilbud, «Be om pris» og fraktforespørsel. Varer, antall, kontaktopplysninger og eventuell adresse. (Avtale)

Lagres: godtatt tilbud som kjøp. Uaktuelle tilbud 12 måneder. «Be om pris» 90 dager. Fraktforespørsel til Svalbard og utlandet 12 måneder.

2.9 «Si fra når varen er på lager». E-post og vare. Brukes bare til ett varsel, aldri til markedsføring. (Samtykke)

Lagres: slettes etter varselet, og senest etter 12 måneder.

2.10 Nyhetsbrev. Navn, e-post og tidspunkt for påmeldingen. Vi sender ikke nyhetsbrev uten at du har meldt deg på. Du kan melde deg av i hver e-post. (Samtykke)

Lagres: til du melder deg av. Beviset for påmeldingen beholdes 12 måneder etter avmelding.

2.11 E-post fra butikken. Ordrebekreftelse, kontovarsler og svar. (Avtale)

Lagres: vi lagrer ingen kopi utover ordren. E-posttjenesten har en kort leveringslogg.

2.12 Flytting fra den gamle nettbutikken. Har du handlet hos oss før, er kundeopplysningene dine flyttet hit, slik at du kan logge inn og sette nytt passord. (Berettiget interesse)

Lagres: som kundekonto. Engangslenkene slettes rett etter utsendelsen.

2.13 Vår egen anonyme statistikk. Søk, filter, side, mobil eller PC og feil. Ingen navn, e-post eller IP-adresse. (Berettiget interesse. Øktnøkkelen settes bare med samtykke)

Lagres: 13 måneder. Hvilken variant du fikk i en test, huskes i 180 dager, bare med samtykke.

2.14 Nettstatistikk og annonsemåling. Google Analytics, Google Ads, Microsoft Clarity og Meta (bare hvis vi bruker Meta). Besøk, sider, kjøp, enhet, omtrentlig sted og hvor besøket kom fra. (Samtykke: ingenting lastes før du sier ja)

Lagres: hos Google i 14 måneder. Informasjonskapslene står på informasjonskapsel-siden.

2.15 Valget ditt om informasjonskapsler. Hva du sa ja eller nei til, tidspunkt og et tilfeldig nummer. (Lov: vi må kunne vise at du samtykket)

Lagres: valget 12 måneder, beviset 13 måneder.

2.16 Sikkerhet. IP-adresse i kort tid for å stoppe gjentatte innloggingsforsøk og misbruk, logg over endringer gjort av ansatte, og vern mot kartlegging av lagertall (uten IP-adresse i klartekst). (Berettiget interesse: sikkerhet)

Lagres: tellere fra 15 minutter til 1 time. Ansattlogg 24 måneder. Lagervern 120 dager.

2.17 Nedlasting av datablader og manualer. Bruker-id hvis du er innlogget, dokument og tid. Ingen IP-adresse eller e-post. (Berettiget interesse)

Lagres: 12 måneder.

2.18 Forespørsler om personvern. E-post, hva du ba om og når, aldri selve opplysningene. (Lov)

Lagres: 3 år.

Samtykke kan trekkes når som helst. Det endrer ikke det som skjedde før.

3. Hvem får opplysningene

Vi selger aldri personopplysninger. Disse får opplysninger når det trengs:

4. Overføring utenfor EU/EØS

Google, Microsoft, Meta og Mailchimp har selskaper i USA. Overføring skjer etter EU-US Data Privacy Framework eller EUs standard personvernvilkår.

5. Informasjonskapsler

Nødvendige kapsler brukes for kurv, innlogging og valget ditt. Statistikk og markedsføring brukes bare hvis du sier ja. Du endrer valget via lenken «Informasjonskapsler» nederst på siden. Full liste står på informasjonskapsel-siden.

6. Dine rettigheter

Du kan be om å:

• få innsyn i og kopi av opplysningene vi har om deg
• få rettet feil
• få slettet opplysninger vi ikke trenger eller ikke må beholde etter loven
• begrense behandlingen
• protestere mot behandling vi gjør etter berettiget interesse
• få opplysningene du har gitt oss, i et format du kan ta med deg
• trekke samtykke

Skriv til post@riktighandel.no. Vi kan be deg bekrefte hvem du er. Vi svarer innen én måned.

7. Sikkerhet

Opplysningene ligger på server i Oslo, med kryptert forbindelse. Passord lagres kryptert. Ansatte har bare tilgang til det de trenger, og endringer de gjør, logges. Vi tar sikkerhetskopi. Et brudd på sikkerheten som kan gi risiko for deg, melder vi til Datatilsynet innen 72 timer, og til deg hvis risikoen er høy.

8. Barn

Butikken er laget for bedrifter og voksne. Vi samler ikke bevisst inn opplysninger om barn.

9. Klage

Mener du at vi bryter reglene, kan du klage til Datatilsynet (datatilsynet.no). Ta gjerne kontakt med oss først.

10. Endringer

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler opplysninger.

Sist oppdatert: 1. november 2026

Informasjonskapsler vi bruker