Personvernerklæring

Sist oppdatert: 24. oktober 2026

Behandlingsansvarlig

Grønneriet DA, org.nr. 932 075 466, Møllefaret 48C, 0750 Oslo, er behandlingsansvarlig for personopplysningene som samles inn på lunhand.no. Har du spørsmål om personvern, skriv til post@lunhand.no.

Hvilke opplysninger vi samler inn, og hvorfor

  • Behandle og levere bestillingen din: navn, adresse, e-post, telefon og ordrehistorikk. Rettslig grunnlag: avtale (GDPR art. 6 nr. 1 b).
  • Betaling: betalingsstatus. Kortopplysninger håndteres av betalingsleverandøren, ikke av oss. Rettslig grunnlag: avtale (art. 6 nr. 1 b).
  • Kundeservice, retur og reklamasjon: henvendelsene dine og ordreopplysninger. Rettslig grunnlag: avtale og rettslig forpliktelse (art. 6 nr. 1 b og c).
  • Regnskap: ordre- og betalingsopplysninger. Rettslig grunnlag: rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 c).
  • Statistikk og markedsføring med informasjonskapsler: se «Informasjonskapsler» nedenfor. Rettslig grunnlag: samtykke (art. 6 nr. 1 a).

Hvem vi deler opplysninger med

Vi selger aldri personopplysningene dine. Vi deler dem bare med dem vi trenger for å drive nettbutikken og levere bestillingen:

  • Shopify (Shopify International Ltd., Irland) driver nettbutikken og kassen for oss.
  • Betalingsleverandører: Shopify Payments (blant annet kort og Apple Pay) og Klarna, når du velger Klarna.
  • Leverandøren vår, som sender varen direkte til deg. Leverandøren får navn, leveringsadresse og eventuelt telefonnummer. Leverandøren holder til utenfor EU/EØS, og overføringen er nødvendig for å oppfylle avtalen med deg (GDPR art. 49 nr. 1 b).
  • Transportører som leverer pakken i Norge, for eksempel Posten.
  • Regnskapsfører og regnskapssystem, for å oppfylle bokføringsplikten.
  • Google (Google Ireland Ltd.) får opplysninger fra Google Ads og eventuelt Google Analytics, men bare hvis du har samtykket.

Shopify og Google kan overføre opplysninger til USA. Overføringen skjer med grunnlag i EUs rammeverk for personvern mellom EU og USA (Data Privacy Framework) eller EUs standard personvernbestemmelser.

Hvor lenge vi lagrer opplysningene

Ordre- og regnskapsopplysninger lagres så lenge bokføringsloven krever, normalt 5 år. Andre opplysninger slettes når de ikke lenger trengs.

Informasjonskapsler (cookies) og lignende teknologi

En informasjonskapsel er en liten tekstfil som lagres i nettleseren din. Vi bruker tre typer:

  1. Nødvendige informasjonskapsler. De får handlekurven, kassen, innloggingen og sikkerheten i nettbutikken til å virke. De settes av Shopify, som driver nettbutikken vår, og krever ikke samtykke. Uten dem kan du ikke handle hos oss.
  2. Statistikk. Med samtykket ditt måler vi hvordan nettbutikken brukes, for eksempel hvilke sider som blir besøkt, og hvor mange som legger noe i handlekurven. Vi bruker Shopifys egen statistikk og eventuelt Google Analytics. Vi bruker tallene til å gjøre butikken bedre.
  3. Markedsføring. Med samtykket ditt kan vi bruke annonseverktøy, for eksempel Google Ads, for å se om annonsene våre fører til kjøp (konverteringsmåling). Når du kommer til oss fra en Google-annonse, kan Google registrere at du har besøkt nettbutikken, lagt noe i handlekurven eller fullført et kjøp. Hvis vi bruker forbedrede konverteringer, sender vi e-postadressen din til Google i kryptert (hashet) form, slik at Google kan koble kjøpet til annonsen. Google bruker ikke opplysningene til å selge noe på våre vegne, og vi får bare samlede tall tilbake.

Samtykke og cookie-banner

Når du besøker lunhand.no første gang, ser du et banner der du kan godta eller avslå informasjonskapsler for statistikk og markedsføring. Takker du nei, bruker vi bare de nødvendige. Bruker vi Google-verktøy, er de satt opp slik at de ikke setter informasjonskapsler for statistikk eller markedsføring før du har sagt ja. Du kan når som helst ombestemme deg ved å bruke lenken for innstillinger for informasjonskapsler nederst på siden, eller ved å slette informasjonskapslene i nettleseren din.

Rettslig grunnlag og lagringstid for informasjonskapsler

Nødvendige informasjonskapsler bruker vi fordi de trengs for å oppfylle kjøpsavtalen (GDPR art. 6 nr. 1 b) og fordi vi har en berettiget interesse i en sikker nettbutikk (art. 6 nr. 1 f). Statistikk og markedsføring bruker vi bare med samtykket ditt (art. 6 nr. 1 a og ekomloven § 3-15). Hvor lenge informasjonskapslene varer, varierer fra noen timer til opptil 2 år, og de fleste slettes tidligere. Samtykket ditt lagres i 12 måneder, og så spør vi på nytt.

Rettighetene dine

Du har rett til å be om innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling. Du kan også trekke tilbake et samtykke når som helst.

Spørsmål og klage

Skriv til post@lunhand.no hvis du har spørsmål eller vil bruke rettighetene dine. Vi svarer innen 30 dager. Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (www.datatilsynet.no).