Personvernerklæring
Versjon 1.1 · Sist oppdatert 13. september 2026
Behandlingsansvarlig: Rist AS, org.nr. 931234196, Vasstrandvegen 305, 9108 Kvaløya
Kontakt: nettbutikk@rist.as
1. Hvem vi er
Rist AS driver nettbutikken du handler i, og er behandlingsansvarlig for personopplysningene som samles inn når du handler hos oss — på nett eller i kassa på messe. Plattformen butikken kjører på driftes av Tylf AS, som opptrer som vår databehandler.
2. Hvilke opplysninger vi samler inn
Når du handler i nettbutikken
- Navn, adresse, telefonnummer og e-postadresse (for levering og ordrebekreftelse)
- Ordrehistorikk: hva du har kjøpt, når og for hvor mye
- Betalingsopplysninger via Vipps — vi lagrer aldri kortnummer eller annen betalingsdetalj selv, det håndteres av Vipps
Når du handler i kassa på messe
- Navn, telefonnummer og/eller adresse — kun hvis varen skal ettersendes eller du ber om kvittering på SMS
- Betalingsopplysninger via SumUp-terminalen — vi ser aldri kortnummeret ditt
Når du er påmeldt nyhetsbrevet
- E-postadressen din, og når og hvor du meldte deg på
- Når du klikker en lenke i en utsendelse: hvilken utsendelse og hvilken side du klikket deg til, knyttet til kundeprofilen din. Dette bruker vi til å se hvilke utsendelser og varer mottakerne er interessert i.
- Vi registrerer ikke om du åpner e-posten — bare selve klikket
Alle besøkende
Vi bruker en teknisk informasjonskapsel (rist_attr) som husker hvilken lenke eller kampanje du kom fra, i opptil 30 dager. Den brukes til å vite hvilken markedsføringskanal en ordre kom fra, og deles ikke med noen utenfor Rist. Se punkt 7 for mer om informasjonskapsler.
Vi samler ikke inn fødselsnummer eller andre sensitive personopplysninger, og vi ser aldri selve kortnummeret ditt uansett betalingsmåte.
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Gjennomføre kjøpet ditt og levere varene | Oppfyllelse av avtale (GDPR art. 6(1)(b)) |
| Sende ordrebekreftelse og leveringsinfo | Oppfyllelse av avtale |
| Bokføring og regnskap | Rettslig forpliktelse (bokføringsloven) |
| Nyhetsbrev | Samtykke (art. 6(1)(a)) — aldri forhåndsavkrysset |
| Måle utsendelser og forstå hva du er interessert i, ut fra klikk | Samtykke (art. 6(1)(a)), som del av nyhetsbrev-samtykket — avmelding stopper nye utsendelser |
| Måle hvilke kanaler som gir salg (attribusjon) | Berettiget interesse (art. 6(1)(f)) |
| Forebygge svindel og misbruk | Berettiget interesse (art. 6(1)(f)) |
4. Hvor lenge vi lagrer opplysningene
| Kategori | Lagringstid |
|---|---|
| Ordre- og betalingsbilag | 5 år (bokføringsloven) |
| Nyhetsbrev-samtykke | Til du melder deg av, pluss 5 år i samtykkeloggen som dokumentasjon |
| Klikk i nyhetsbrev | Til du ber om sletting |
| Attribusjonsinformasjonskapsel | 30 dager |
5. Deling med tredjeparter
Vi deler opplysninger med følgende leverandører, kun i det omfang som trengs for formålet:
| Leverandør | Formål | Lokasjon |
|---|---|---|
| Vipps MobilePay AS | Betaling i nettbutikken | Norge |
| SumUp Payments Ltd. | Kortbetaling i kassa på messe | EU/EØS |
| Posten Bring AS | Frakt og pakkelevering | Norge |
| Resend Inc. | Ordrebekreftelser og nyhetsbrev på e-post | EØS |
| Sinch AB | SMS ved ettersending fra kassa | EU/EØS |
| PostHog Inc. | Anonymisert trafikkmåling — ingen egen sporingskapsel, og ingen navn/e-post sendes | EU (eu.i.posthog.com) |
| Meta Platforms Inc. | Måle effekten av annonser — kun hvis vi har koblet på annonsesporing, og kun kryptert (hashet) kontaktinfo fra fullførte kjøp | USA (standard personvernklausuler) |
| Hetzner Online GmbH | Serverdrift og databaselagring | Tyskland (EU) |
Vi selger ikke personopplysninger til tredjeparter.
6. Dine rettigheter
Du har rett til å:
- Innsyn: be om kopi av opplysningene vi har om deg
- Retting: korrigere feilaktige opplysninger
- Sletting: be om at opplysninger slettes (med forbehold om lovpålagt oppbevaringsplikt, f.eks. regnskapsbilag)
- Dataportabilitet: motta dine opplysninger i maskinlesbart format
- Trekke samtykke: melde deg av nyhetsbrevet når som helst, via lenken i hver utsendelse
Send forespørsel til nettbutikk@rist.as. Vi svarer innen 30 dager.
Du kan også klage til Datatilsynet (datatilsynet.no) dersom du mener behandlingen er i strid med personvernregelverket.
7. Informasjonskapsler (cookies)
Vi bruker kun én informasjonskapsel: rist_attr, som lagrer hvilken lenke eller kampanje du kom til butikken via. Den settes kun ved vanlig sidenavigasjon, varer i 30 dager, og brukes til å vite hvilken markedsføringskanal en ordre skal krediteres. Trafikkmålingen vår (PostHog) bruker ikke informasjonskapsler i det hele tatt.
8. Endringer
Vi kan oppdatere denne erklæringen. Gjeldende versjon er alltid tilgjengelig på denne siden. Vesentlige endringer varsles registrerte nyhetsbrev-mottakere per e-post.