Personvernerklæring

Personvernerklæring for Heimlys

Sist oppdatert: 3. september 2026

Denne personvernerklæringen forklarer hvordan Heimlys samler inn, bruker, lagrer og deler personopplysninger når du besøker heimlys.no, handler i nettbutikken eller kontakter oss.

1. Behandlingsansvarlig

Heimlys drives av:

Saelebakke Solutions
Organisasjonsnummer: 938 359 733
Adresse: Herman Foss Gate 10, 3611 Kongsberg
E-post: post@heimlys.no
Telefon: +47 919 92 473

Saelebakke Solutions er behandlingsansvarlig for personopplysninger som behandles i forbindelse med Heimlys, med mindre en annen virksomhet selv er behandlingsansvarlig for den aktuelle behandlingen.

2. Hvilke personopplysninger vi behandler

Avhengig av hvordan du bruker nettstedet og tjenestene våre, kan vi behandle følgende opplysninger:

  • navn

  • adresse, leveringsadresse og fakturaadresse

  • e-postadresse

  • telefonnummer

  • informasjon om bestillinger og kjøp

  • betalingsstatus og transaksjonsinformasjon

  • informasjon om retur, reklamasjon og refusjon

  • kommunikasjon du har med oss

  • kunde- og kontoinformasjon dersom du oppretter kundekonto

  • IP-adresse, nettleser, enhetstype og teknisk informasjon om besøket

  • informasjon om hvordan nettstedet brukes

  • samtykker og preferanser knyttet til informasjonskapsler og markedsføring

Vi mottar normalt ikke fullstendige betalingskortopplysninger. Slike opplysninger håndteres av betalingsleverandørene som benyttes ved kjøpet.

3. Hvorfor vi behandler personopplysninger

Gjennomføring av kjøp og bestillinger

Vi behandler navn, kontaktinformasjon, leveringsinformasjon og bestillingsinformasjon for å kunne motta, behandle og levere bestillingen din.

Behandlingsgrunnlaget er at behandlingen er nødvendig for å gjennomføre avtalen med deg.

Betaling

Vi behandler nødvendig betalings- og transaksjonsinformasjon for å gjennomføre betaling, refusjon og økonomisk oppfølging av bestillingen.

Betalingen kan behandles av eksterne betalingsleverandører, blant annet Vipps MobilePay og betalingsløsninger levert gjennom Shopify.

Behandlingsgrunnlaget er gjennomføring av avtalen med deg og våre rettslige forpliktelser knyttet til blant annet bokføring og regnskap.

Levering

Vi deler nødvendige opplysninger som navn, adresse, telefonnummer og e-postadresse med transportøren som skal levere bestillingen.

Behandlingsgrunnlaget er gjennomføring av avtalen med deg.

Kundeservice, retur og reklamasjon

Når du kontakter oss, behandler vi opplysninger som er nødvendige for å svare på henvendelsen og behandle eventuelle spørsmål, returer, reklamasjoner eller andre saker knyttet til kjøpet.

Behandlingsgrunnlaget kan være gjennomføring av avtalen med deg, oppfyllelse av rettslige forpliktelser eller vår berettigede interesse i å kunne tilby kundeservice og dokumentere kommunikasjon med kunder.

Regnskap og dokumentasjon

Vi oppbevarer enkelte opplysninger om kjøp og transaksjoner for å oppfylle krav etter bokførings-, skatte- og regnskapsregelverket.

Behandlingsgrunnlaget er våre rettslige forpliktelser.

Sikkerhet og forebygging av misbruk

Vi kan behandle tekniske opplysninger, transaksjonsinformasjon og annen nødvendig informasjon for å beskytte nettbutikken, oppdage misbruk, forebygge svindel og ivareta informasjonssikkerheten.

Behandlingsgrunnlaget er vår berettigede interesse i å beskytte virksomheten, kundene våre og nettstedet mot misbruk og sikkerhetshendelser.

Markedsføring

Dersom du melder deg på nyhetsbrev eller annen markedsføring, kan vi bruke kontaktinformasjonen din til å sende deg informasjon om produkter, tilbud og nyheter fra Heimlys.

Vi sender elektronisk markedsføring når du har samtykket til dette, eller når annet lovlig grunnlag for slik markedsføring foreligger.

Du kan når som helst melde deg av markedsføring ved å bruke avmeldingslenken i meldingen eller kontakte oss på post@heimlys.no.

Analyse og forbedring av nettbutikken

Vi kan bruke informasjon om hvordan nettstedet brukes for å forstå hvordan nettbutikken fungerer, forbedre brukeropplevelsen og finne tekniske problemer.

Når slik behandling krever samtykke, gjennomføres den først etter at du har gitt samtykke gjennom nettstedets innstillinger for informasjonskapsler.

4. Hvor personopplysningene kommer fra

Vi mottar hovedsakelig personopplysninger:

  • direkte fra deg når du gjennomfører et kjøp, oppretter konto eller kontakter oss

  • automatisk når du bruker nettstedet, blant annet gjennom informasjonskapsler og lignende teknologier

  • fra betalingsleverandører i forbindelse med betaling og transaksjoner

  • fra transportører i forbindelse med levering

  • fra Shopify og andre tjenesteleverandører som brukes for å drive nettbutikken

5. Hvem vi deler personopplysninger med

Vi deler bare personopplysninger når det er nødvendig for å drive nettbutikken, gjennomføre kjøpet eller oppfylle våre rettslige forpliktelser.

Dette kan blant annet omfatte:

Shopify

Nettbutikken drives på Shopify. Shopify behandler personopplysninger som er nødvendige for å levere nettbutikkplattformen og tilhørende tjenester.

I enkelte tilfeller behandler Shopify opplysninger på våre vegne. Shopify kan også være selvstendig behandlingsansvarlig for enkelte tjenester og funksjoner.

Mer informasjon om Shopifys behandling av personopplysninger finnes i Shopifys personvernerklæring for forbrukere.

Betalingsleverandører

Personopplysninger og betalingsinformasjon kan deles med betalingsleverandører som Vipps MobilePay og andre betalingsløsninger som tilbys gjennom nettbutikken.

Betalingsleverandørene behandler opplysninger som er nødvendige for å gjennomføre betalingen, forebygge svindel og oppfylle sine egne rettslige forpliktelser.

Transportører

Nødvendige kontakt- og leveringsopplysninger deles med transportøren som brukes for å levere bestillingen.

Regnskap og administrative tjenester

Nødvendige opplysninger kan behandles av regnskapssystemer, regnskapsførere eller andre leverandører som brukes for å oppfylle våre økonomiske og administrative forpliktelser.

Offentlige myndigheter

Personopplysninger kan utleveres til offentlige myndigheter dersom vi er rettslig forpliktet til å gjøre dette.

Vi selger ikke kundelister eller kontaktinformasjon til andre virksomheter.

6. Shopify og personopplysninger

Heimlys bruker Shopify som plattform for nettbutikken.

Shopify samler inn og behandler enkelte opplysninger når du besøker eller bruker en Shopify-basert nettbutikk. Dette kan blant annet omfatte tekniske opplysninger, informasjon om bruk av nettstedet og informasjon som er nødvendig for å gjennomføre kjøp.

Shopifys rolle som databehandler eller selvstendig behandlingsansvarlig avhenger av hvilken funksjon og behandling det gjelder.

Du kan lese mer om hvordan Shopify behandler personopplysninger i Shopifys personvernerklæring:

https://www.shopify.com/legal/privacy/consumers

7. Informasjonskapsler

Heimlys bruker informasjonskapsler og lignende teknologier for blant annet å:

  • få nettbutikken til å fungere

  • huske handlekurven og nødvendige innstillinger

  • ivareta sikkerhet

  • analysere bruk av nettstedet

  • måle eller tilpasse markedsføring dersom du har samtykket til dette

Nødvendige informasjonskapsler kan brukes uten at de kan deaktiveres når de er nødvendige for at nettstedet eller en tjeneste du har bedt om skal fungere.

Ikke-nødvendige informasjonskapsler og tilsvarende sporing brukes når nødvendig samtykke er innhentet.

Du kan endre valgene dine gjennom innstillingene for informasjonskapsler på nettstedet.

8. Overføring av personopplysninger utenfor EØS

Noen av tjenesteleverandørene våre, blant annet Shopify og deres underleverandører, kan behandle personopplysninger utenfor Norge eller EØS.

Når personopplysninger overføres til land utenfor EØS, skal overføringen skje i samsvar med personvernregelverket.

Dette kan blant annet skje på grunnlag av en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå eller ved bruk av godkjente standard personvernbestemmelser og andre nødvendige sikkerhetstiltak.

9. Hvor lenge vi lagrer personopplysninger

Vi oppbevarer ikke personopplysninger lenger enn det som er nødvendig for formålet de ble samlet inn for, med mindre vi er rettslig forpliktet til å oppbevare dem lenger.

Opplysninger som inngår i regnskapsmateriale oppbevares i den perioden som følger av bokføringsregelverket. Relevant regnskapsmateriale skal som hovedregel oppbevares i fem år etter regnskapsårets slutt.

Opplysninger knyttet til en bestilling kan også oppbevares så lenge det er nødvendig for å kunne håndtere reklamasjoner, tvister og andre rettslige krav.

Dersom du har en kundekonto, lagres kontoinformasjonen så lenge kontoen eksisterer eller opplysningene ellers er nødvendige for formålet.

Opplysninger som kun brukes til markedsføring behandles frem til du trekker tilbake samtykket eller reserverer deg, med mindre vi har et annet lovlig grunnlag for videre oppbevaring.

Tekniske opplysninger og øvrige personopplysninger slettes eller anonymiseres når de ikke lenger er nødvendige for formålet de ble samlet inn for.

10. Dine rettigheter

Etter personvernregelverket kan du, avhengig av behandlingen det gjelder, ha rett til å:

  • få informasjon om hvordan vi behandler personopplysningene dine

  • be om innsyn i personopplysningene vi har om deg

  • be om retting av uriktige eller ufullstendige opplysninger

  • be om sletting av personopplysninger

  • be om begrensning av behandlingen

  • protestere mot enkelte former for behandling

  • få utlevert enkelte opplysninger i et strukturert og maskinlesbart format

  • trekke tilbake et samtykke du tidligere har gitt

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.

Enkelte rettigheter har unntak. Vi kan for eksempel ikke slette opplysninger som vi er rettslig forpliktet til å oppbevare.

For å utøve rettighetene dine kan du kontakte oss på post@heimlys.no.

Vi kan be om nødvendig informasjon for å bekrefte identiteten din før vi utleverer eller endrer personopplysninger.

11. Klage til Datatilsynet

Hvis du mener at Heimlys behandler personopplysningene dine i strid med personvernregelverket, ønsker vi at du kontakter oss slik at vi kan undersøke saken.

Du har også rett til å klage til Datatilsynet.

Mer informasjon finnes på:

https://www.datatilsynet.no

12. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring eller misbruk.

Ingen løsning for lagring eller overføring av informasjon kan garanteres å være fullstendig sikker, men vi arbeider for å begrense risikoen og benytter tjenesteleverandører som tilbyr relevante sikkerhetstiltak.

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen dersom behandlingen av personopplysninger endres, vi tar i bruk nye tjenester eller det skjer endringer i regelverket.

Datoen øverst på siden viser når erklæringen sist ble oppdatert.

Vesentlige endringer vil kommuniseres når dette er nødvendig etter gjeldende regelverk.

14. Kontakt

Har du spørsmål om denne personvernerklæringen, behandlingen av personopplysninger eller ønsker å utøve rettighetene dine, kan du kontakte:

Saelebakke Solutions / Heimlys
Organisasjonsnummer: 938 359 733
Herman Foss Gate 10
3611 Kongsberg
Norge

E-post: post@heimlys.no
Telefon: +47 919 92 473