Personvernerklæring
Versjon 1.5 · Sist oppdatert 10. oktober 2026
Behandlingsansvarlig: Rist AS, org.nr. 931234196, Vasstrandvegen 305, 9108 Kvaløya
Kontakt: robin@rist.as
1. Hvem vi er
Rist AS driver nettbutikken du handler i, og er behandlingsansvarlig for personopplysningene som samles inn når du handler hos oss — på nett eller i kassa på messe. Plattformen butikken kjører på driftes av Tylf AS, som opptrer som vår databehandler.
2. Hvilke opplysninger vi samler inn
Når du handler i nettbutikken
- Navn, adresse, telefonnummer og e-postadresse (for levering og ordrebekreftelse)
- Ordrehistorikk: hva du har kjøpt, når og for hvor mye
- Betalingsopplysninger via Vipps — vi lagrer aldri kortnummer eller annen betalingsdetalj selv, det håndteres av Vipps
Når du handler i kassa på messe
- Navn, telefonnummer og/eller adresse — kun hvis varen skal ettersendes eller du ber om kvittering på SMS
- Betalingsopplysninger via SumUp-terminalen — vi ser aldri kortnummeret ditt
Når du er påmeldt nyhetsbrevet
- E-postadressen din, og når og hvor du meldte deg på
- Når du klikker en lenke i en utsendelse: hvilken utsendelse og hvilken side du klikket deg til, knyttet til kundeprofilen din. Dette bruker vi til å se hvilke utsendelser og varer mottakerne er interessert i.
- Vi registrerer ikke om du åpner e-posten — bare selve klikket
Alle besøkende
Kommer du til butikken via en annonse eller kampanjelenke, spør vi om vi kan huske hvilken lenke du kom fra. Sier du ja, setter vi informasjonskapselen rist_attr i 30 dager. Sier du nei, eller kommer du direkte eller via søk, settes ingenting. Se punkt 7 for detaljene.
Vi samler ikke inn fødselsnummer eller andre sensitive personopplysninger, og vi ser aldri selve kortnummeret ditt uansett betalingsmåte.
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Gjennomføre kjøpet ditt og levere varene | Oppfyllelse av avtale (GDPR art. 6(1)(b)) |
| Sende ordrebekreftelse og leveringsinfo | Oppfyllelse av avtale |
| Bokføring og regnskap | Rettslig forpliktelse (bokføringsloven) |
| Nyhetsbrev | Samtykke (art. 6(1)(a)) — aldri forhåndsavkrysset |
| Måle utsendelser og forstå hva du er interessert i, ut fra klikk | Samtykke (art. 6(1)(a)), som del av nyhetsbrev-samtykket — avmelding stopper nye utsendelser |
| Måle hvilke kanaler som gir salg (attribusjon) | Samtykke (art. 6(1)(a)) via banneret du får når du kommer fra en annonse eller kampanjelenke. Kan trekkes når som helst. |
| Måle effekten av annonser hos Meta, Google og OpenAI (ChatGPT) (konverteringshendelser) | Samtykke (art. 6(1)(a)), samme banner |
| Vise deg annonser for varer du har sett på eller lagt i kurven (Meta) | Samtykke (art. 6(1)(a)), samme banner. Kan trekkes når som helst. |
| Unngå å vise annonser til deg som alt er kunde (kundeliste hos Meta) | Berettiget interesse (art. 6(1)(f)). Vi laster opp en liste over kundenes e-postadresser i kryptert (hashet) form til Meta, bare for å ekskludere dem fra annonsevisning. Du kan motsette deg dette ved å kontakte oss. |
| Telle sidevisninger og forstå hvordan butikken brukes (PostHog) | Berettiget interesse (art. 6(1)(f)) i å forstå hvordan butikken brukes. Du kan motsette deg dette ved å kontakte oss. |
| Forebygge svindel og misbruk | Berettiget interesse (art. 6(1)(f)) |
4. Hvor lenge vi lagrer opplysningene
| Kategori | Lagringstid |
|---|---|
| Ordre- og betalingsbilag | 5 år (bokføringsloven) |
| Nyhetsbrev-samtykke | Til du melder deg av, pluss 5 år i samtykkeloggen som dokumentasjon |
| Klikk i nyhetsbrev | Til du ber om sletting |
Attribusjonsinformasjonskapsel (rist_attr) | 30 dager, kun med samtykke |
| Hendelser brukt til påminnelsesannonser hos Meta | Opptil 90 dager hos Meta |
Samtykkevalget (rist_consent) | 12 måneder |
5. Deling med tredjeparter
Vi deler opplysninger med følgende leverandører, kun i det omfang som trengs for formålet:
| Leverandør | Formål | Lokasjon |
|---|---|---|
| Vipps MobilePay AS | Betaling i nettbutikken | Norge |
| SumUp Payments Ltd. | Kortbetaling i kassa på messe | EU/EØS |
| Posten Bring AS | Frakt og pakkelevering | Norge |
| Resend Inc. | Ordrebekreftelser og nyhetsbrev på e-post | EØS |
| Sinch AB | SMS ved ettersending fra kassa | EU/EØS |
| PostHog Inc. | Pseudonymisert trafikkmåling — ingen egen sporingskapsel, og ingen navn/e-post sendes. Besøkende kjennes igjen med en kode som byttes hver dag, laget av IP-adresse og nettleser. Selve IP-adressen sendes ikke til PostHog, og koden kan ikke følge noen fra dag til dag. | EU (eu.i.posthog.com) |
| Meta Platforms Inc. | Måle effekten av annonser og vise deg annonser for varene igjen, i opptil 90 dager — kun når du har sagt ja i banneret. Da sender vi hendelser om produktvisning, legg-i-kurv og kjøp, med IP-adresse, nettleserstreng og klikk-ID-en fra annonsen. Ved kjøp sender vi også kryptert (hashet) e-post, telefonnummer, navn og postnummer. I tillegg laster vi opp kundelisten (hashet e-post) for å ekskludere kunder fra annonsevisning, se punkt 3. | USA (standard personvernklausuler) |
| Google Ireland Ltd. | Konverteringsmåling for Google Ads: klikk-ID-en (gclid) fra ordrer der du sa ja i banneret, med ordretidspunkt og beløp. Ingen navn eller kontaktinfo. | EU/EØS (Google Ireland), standard personvernklausuler ved overføring |
| OpenAI Ireland Ltd. | Konverteringsmåling for ChatGPT-annonser: klikk-ID-en (oppref) fra ordrer der du sa ja i banneret, med ordretidspunkt og beløp. Ingen navn eller kontaktinfo. | EU/EØS (OpenAI Ireland), standard personvernklausuler ved overføring |
| Hetzner Online GmbH | Serverdrift og databaselagring | Tyskland (EU) |
Vi selger ikke personopplysninger til tredjeparter.
6. Dine rettigheter
Du har rett til å:
- Innsyn: be om kopi av opplysningene vi har om deg
- Retting: korrigere feilaktige opplysninger
- Sletting: be om at opplysninger slettes (med forbehold om lovpålagt oppbevaringsplikt, f.eks. regnskapsbilag)
- Dataportabilitet: motta dine opplysninger i maskinlesbart format
- Trekke samtykke: melde deg av nyhetsbrevet når som helst, via lenken i hver utsendelse. Markedsføringssamtykket trekker du med knappen «Endre samtykke» nederst på hver side og i punkt 7 her.
Send forespørsel til robin@rist.as. Vi svarer innen 30 dager.
Du kan også klage til Datatilsynet (datatilsynet.no) dersom du mener behandlingen er i strid med personvernregelverket.
7. Informasjonskapsler (cookies)
Vi bruker to informasjonskapsler til markedsføring og samtykke:
| Navn | Type | Innhold | Varighet |
|---|---|---|---|
rist_consent | Nødvendig | Husker om du sa ja eller nei. Settes først når du svarer i banneret. | 12 måneder |
rist_attr | Markedsføring, krever samtykke | Hvilken annonse eller kampanje du kom fra, inkludert klikk-ID, og hvilken versjon av denne erklæringen du svarte ja mot. | 30 dager |
Banneret vises bare når du lander via en annonse eller kampanjelenke. Kommer du direkte, via søk eller via en lenke fra en KI-assistent som ChatGPT, får du det ikke, og ingenting settes. Sier du nei, settes ikke rist_attr, og ingenting sendes til Meta, Google eller OpenAI.
Handlekurven (cart_token, 30 dager) og rabattkoden (rabattkode, 7 dager) er nødvendige for at tjenesten du ber om skal virke, og krever ikke samtykke. Trafikkmålingen vår (PostHog) bruker ikke informasjonskapsler i det hele tatt.
Trafikkmålingen gjelder uansett hva du svarer i banneret. Den registrerer hvilken side du ser på, hvor du kom fra, annonse- eller kampanjekoden i adressen og hvilken nettleser du bruker. Du kjennes igjen med en kode som byttes hver dag, laget av IP-adressen og nettleseren din. Selve IP-adressen sendes ikke til PostHog, og koden kan ikke følge deg fra dag til dag. Grunnlaget er berettiget interesse (GDPR art. 6 nr. 1 bokstav f) i å forstå hvordan butikken brukes.
Du blir spurt når du kommer hit fra en annonse eller kampanjelenke.
8. Anmeldelser
Har du handlet hos oss, kan du få en e-post med en lenke der du kan skrive en anmeldelse av det du kjøpte. Formålet er å vise andre kunder ekte erfaringer med varene våre.
Behandlingsgrunnlag: for kjøp i nettbutikken er det berettiget interesse (GDPR art. 6(1)(f)) — å følge opp et kjøp du har gjort. Alle som handler i nettbutikken kan få forespørselen; det finnes ikke noe kryss for å reservere seg i kassen. Hver e-post har en avmeldingslenke, og når du bruker den får du ingen flere forespørsler. For kjøp på stand eller messe spør vi bare hvis du selv har krysset av for det på siden der du fyller inn leveringsadressen — da er grunnlaget samtykke (art. 6(1)(a)), som du kan trekke på samme måte. Anmeldelsesforespørsler er en egen kategori, atskilt fra nyhetsbrevet: å melde deg av det ene melder deg ikke av det andre. Vi sender maks én forespørsel per bestilling, tidligst noen dager etter at varen er levert, og aldri senere enn 60 dager etter levering.
Hvordan anmeldelser sikres og godkjennes: en anmeldelse kan bare skrives via lenken vi sender etter et bekreftet kjøp — det finnes ingen åpen «skriv en anmeldelse»-knapp i butikken, så alle anmeldelser er fra kunder som faktisk har kjøpt varen. Hver innsendte anmeldelse gjennomgås før den publiseres, og avvises kun ved:
- personangrep
- personopplysninger (navn, adresse, telefonnummer eller lignende om andre enn deg selv)
- innhold som ikke handler om produktet
- ulovlig innhold
En anmeldelse avvises aldri fordi den er negativ. Godkjente anmeldelser vises med visningsnavnet du selv skrev inn (ikke nødvendigvis kundenavnet ditt fra bestillingen) og datoen de ble sendt inn.
9. Endringer
Vi kan oppdatere denne erklæringen. Gjeldende versjon er alltid tilgjengelig på denne siden. Vesentlige endringer varsles registrerte nyhetsbrev-mottakere per e-post.