Personvernerklæring

Personvernerklæring

Sist oppdatert: 28. oktober 2025

Flamesa ("vi", "oss", "vår/vårt") driver nettbutikken og nettstedet flamesa.no (heretter samlet kalt "Tjenestene") for å gi deg en personlig handleopplevelse. Våre tjenester leveres via Shopify ("Powered by Shopify"). Denne erklæringen beskriver hvordan vi samler inn, bruker og deler personopplysninger når du besøker, kjøper eller kommuniserer med oss. Dersom det er motstrid mellom våre vilkår og denne erklæringen, skal denne erklæringen gjelde for behandlingen av personopplysninger.

Ved å bruke våre tjenester bekrefter du at du har lest, forstått og samtykker til denne personvernerklæringen.

Innhold

  1. Behandlingsansvarlig
  2. Definisjoner
  3. Hvilke personopplysninger vi behandler
  4. Formål og rettslig grunnlag
  5. Deling av personopplysninger
  6. Forholdet til Shopify
  7. Tredjeparts nettsteder
  8. Barn
  9. Informasjonssikkerhet og lagring
  10. Dine rettigheter
  11. Direktemarkedsføring
  12. Informasjonskapsler (cookies)
  13. Overføring av data til utlandet
  14. Profilering og automatiserte avgjørelser
  15. Endringer i erklæringen
  16. Kontaktinformasjon
  17. Tilleggsinformasjon om Shopify

1. Behandlingsansvarlig

Flamesa
Harderwijkerstraat 11, 7418 BA, Deventer, Nederland
E-post: support@flamesa.no

Flamesa er behandlingsansvarlig for personopplysninger som behandles i forbindelse med våre tjenester. Dersom det blir påkrevd etter norsk lov, vil vi oppnevne en representant i Norge eller EØS og oppdatere denne erklæringen.

2. Definisjoner

Personopplysninger er enhver opplysning som kan knyttes til en identifisert eller identifiserbar fysisk person.
Behandling betyr enhver operasjon som utføres på personopplysninger, for eksempel innsamling, lagring, bruk eller sletting.
Behandlingsansvarlig er den som bestemmer formålet med og midlene for behandlingen.
Databehandler er den som behandler opplysninger på vegne av den behandlingsansvarlige.

3. Hvilke opplysninger vi samler inn

  • Kontaktopplysninger: navn, adresse, e-postadresse, telefonnummer, faktura- og leveringsadresse.
  • Betalingsopplysninger: kortinformasjon, betalingsmetode, transaksjonsdata og kvitteringer.
  • Kontoopplysninger: brukernavn, passord, preferanser og innstillinger.
  • Kjøpsdata: produkter du har sett på, lagt i handlekurven, kjøpt, returnert eller kansellert, samt kjøpshistorikk.
  • Kommunikasjonsdata: innhold i henvendelser og kundeservicekorrespondanse.
  • Tekniske data: IP-adresse, nettleser, enhet, operativsystem, nettverksinformasjon og identifikatorer.
  • Bruksdata: hvordan du navigerer og bruker nettstedet vårt, tidsstempler, klikk og besøksmønstre.

Kilder

  • Direkte fra deg (ved bestilling, kontakt, konto eller skjemaer).
  • Automatisk gjennom informasjonskapsler og lignende teknologier (se kapittel om cookies).
  • Fra leverandører som handler på våre vegne (betaling, analyse, logistikk, hosting).
  • Fra markedsførings- eller samarbeidspartnere, der det er lovlig.

4. Formål og rettslig grunnlag

Behandlingen av personopplysninger skjer i samsvar med EUs personvernforordning (GDPR) og den norske personopplysningsloven:

  1. Oppfyllelse av avtale (art. 6 nr. 1 bokstav b): for å håndtere bestillinger, betalinger, leveranser, retur og kundekonto.
  2. Legitim interesse (art. 6 nr. 1 bokstav f): for å forbedre våre tjenester, hindre misbruk og sikre systemer.
  3. Samtykke (art. 6 nr. 1 bokstav a): for markedsføring, nyhetsbrev og ikke-nødvendige informasjonskapsler.
  4. Rettlig forpliktelse (art. 6 nr. 1 bokstav c): for å oppfylle lovpålagte plikter (bokføring, skatt, forbrukerrettigheter).

5. Deling av personopplysninger

  • Shopify – plattformleverandør og hostingtjeneste.
  • Tjenesteleverandører – betaling, frakt, IT, markedsføring, kundeservice, analyse.
  • Forretningspartnere – markedsføring og samarbeid innenfor lovens rammer.
  • Myndigheter – der dette er lovpålagt eller nødvendig for rettshåndhevelse.
  • Virksomhetsoverdragelse – ved fusjon, salg eller omstrukturering.

6. Forholdet til Shopify

Våre tjenester drives gjennom Shopify. Shopify behandler data både som databehandler (hosting, betaling, ordrebehandling) og som selvstendig behandlingsansvarlig (sikkerhet, analyse, svindelforebygging). Du kan lese mer her:

7. Tredjeparts nettsteder

Nettstedet vårt kan inneholde lenker til tredjeparts nettsteder. Vi er ikke ansvarlige for deres innhold eller personvernpraksis.

8. Barn

Våre tjenester er ikke rettet mot mindreårige. Vi samler ikke bevisst inn data om personer under myndighetsalder. Foresatte kan kontakte oss på support@flamesa.no for å be om sletting.

9. Informasjonssikkerhet og lagring

Vi benytter tekniske og organisatoriske sikkerhetstiltak i tråd med artikkel 32 i GDPR for å beskytte personopplysninger. Data lagres kun så lenge det er nødvendig for formålet eller pålagt ved lov. Deretter slettes eller anonymiseres opplysningene.

10. Dine rettigheter

I henhold til GDPR og personopplysningsloven har du rett til å:

  • Innsyn – få bekreftelse og kopi av personopplysninger vi har om deg.
  • Rettelse – få korrigert feilaktige eller ufullstendige opplysninger.
  • Sletting – få slettet opplysninger når de ikke lenger er nødvendige (“retten til å bli glemt”).
  • Begrensning – be om begrensning av behandling i visse tilfeller.
  • Dataportabilitet – motta dataene i et strukturert, maskinlesbart format.
  • Protest – mot behandling basert på berettiget interesse eller markedsføring.
  • Trekke samtykke tilbake – når behandlingen er basert på samtykke.
  • Klage – til Datatilsynet dersom du mener behandlingen bryter loven.

For å utøve rettighetene dine, kontakt oss på support@flamesa.no. Vi kan kreve identitetsbekreftelse før vi behandler forespørselen.

11. Direktemarkedsføring

Vi sender bare elektronisk markedsføring (e-post, SMS) med ditt forhåndssamtykke, jf. markedsføringsloven §§ 15–16, eller dersom du allerede er kunde og markedsføringen gjelder lignende produkter. Du kan når som helst melde deg av via lenken i e-poster eller ved å kontakte oss.

12. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler og lignende teknologier for å levere, analysere og forbedre våre tjenester. I henhold til ekomloven § 2-7b kreves samtykke for lagring av ikke-nødvendige informasjonskapsler. Du kan administrere samtykke gjennom vår cookie-banner eller i nettleserens innstillinger.

13. Overføring av data til utlandet

Vi kan overføre personopplysninger utenfor EØS når dette er lovlig etter kapittel V i GDPR. Overføring skjer kun dersom:

  • mottakerlandet har tilstrekkelig beskyttelsesnivå ifølge EU-kommisjonens vedtak, eller
  • vi bruker EU-kommisjonens standardkontraktklausuler (SCC) med nødvendige tilleggstiltak.

14. Profilering og automatiserte avgjørelser

Vi foretar ikke automatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig betydning for deg. Begrenset profilering kan forekomme for personalisering og markedsføring, i tråd med lovverket, og du kan reservere deg mot dette.

15. Endringer i erklæringen

Denne personvernerklæringen kan oppdateres ved endringer i lovgivning eller praksis. Den nyeste versjonen er alltid tilgjengelig på denne siden med oppdatert dato.

16. Kontaktinformasjon

E-post: support@flamesa.no
Postadresse: Harderwijkerstraat 11, 7418 BA Deventer, Nederland

Flamesa er behandlingsansvarlig for behandling av personopplysninger i forbindelse med dette nettstedet og våre tjenester.

17. Tilleggsinformasjon om Shopify

  • Roller: Shopify fungerer både som databehandler (hosting, betaling, logistikk) og som selvstendig behandlingsansvarlig (analyse, sikkerhet, svindelkontroll).
  • Dine rettigheter overfor Shopify: se Shopifys personvernerklæring og personvernportal.
  • Internasjonale overføringer: Shopify kan behandle data utenfor EØS med bruk av standardkontraktklausuler (SCC) og passende garantier.