Personvernerklæring
1. GENERELL INFORMASJON
Hos ScandiSpirit tar vi personvernet ditt på alvor. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter personopplysninger når du besøker nettstedet vårt, handler hos oss eller på annen måte kommer i kontakt med oss.
ScandiSpirit er et varemerke som drives av Noctura Commerce Limited.
Vi tilbyr for øyeblikket våre produkter til kunder i Norge og Storbritannia. Dersom vi senere tilbyr produkter eller tjenester i andre markeder, vil behandlingen av personopplysninger være underlagt gjeldende personvernlovgivning for det aktuelle markedet.
For kunder i Norge gjelder blant annet personvernforordningen (GDPR), slik den gjelder gjennom EØS-avtalen, samt annen gjeldende norsk personvernlovgivning.
For kunder i Storbritannia gjelder gjeldende britisk personvernlovgivning, herunder UK GDPR og Data Protection Act 2018.
Dine ufravikelige rettigheter etter gjeldende personvernlovgivning påvirkes ikke av denne personvernerklæringen.
2. BEHANDLINGSANSVARLIG
Behandlingsansvarlig for behandlingen av personopplysninger er:
Noctura Commerce Limited
ScandiSpirit
RM 602, 6/F, KAI YUE COMM BUILDING
NO. 2C ARGYLE STREET
MONGKOK, KOWLOON
HONG KONG
Selskapsnummer: 81238349
E-post: support@scandispirit.com
Noctura Commerce Limited er ansvarlig for behandlingen av personopplysninger som utføres i forbindelse med ScandiSpirit.
Dersom gjeldende personvernlovgivning krever at vi utpeker en representant i et bestemt marked, vil opplysninger om den aktuelle representanten bli gjort tilgjengelig i denne personvernerklæringen.
3. HVILKE PERSONOPPLYSNINGER VI BEHANDLER
Avhengig av hvordan du bruker nettstedet og tjenestene våre, kan vi behandle følgende kategorier av personopplysninger:
- Navn
- E-postadresse
- Faktura- og leveringsadresse
- Telefonnummer
- Bestillings- og kjøpshistorikk
- Opplysninger om produkter du har kjøpt
- Betalingsrelaterte opplysninger som er nødvendige for å gjennomføre en betaling
- IP-adresse
- Opplysninger om enheten og nettleseren du bruker
- Informasjon om hvordan du bruker nettstedet vårt
- Informasjon som samles inn gjennom informasjonskapsler og lignende teknologier
- Korrespondanse og henvendelser til kundeservice
- Andre opplysninger du frivillig gir oss
4. HVORDAN VI SAMLER INN PERSONOPPLYSNINGER
Vi kan samle inn personopplysninger på følgende måter:
- Når du legger inn en bestilling
- Når du oppretter eller bruker funksjoner på nettstedet vårt
- Når du kontakter kundeservice
- Når du melder deg på nyhetsbrev eller annen markedsføring
- Når du bruker nettstedet vårt
- Gjennom informasjonskapsler, piksler og lignende teknologier, der dette er tillatt og eventuelt krever samtykke
- Gjennom betalings-, leverings- og andre tjenesteleverandører som er involvert i gjennomføringen av bestillingen
5. FORMÅL MED BEHANDLINGEN
Vi kan behandle personopplysninger for følgende formål:
- Å behandle og levere bestillinger
- Å gjennomføre betalinger
- Å oppfylle våre avtaler med kunder
- Å kommunisere med kunder om bestillinger og kundeservice
- Å håndtere returer, reklamasjoner og andre kundehenvendelser
- Å administrere og forbedre nettstedet vårt
- Å analysere bruk av nettstedet og våre tjenester
- Å forebygge svindel, misbruk og sikkerhetshendelser
- Å sende markedsføring der dette er tillatt og der gyldig samtykke eller annet gyldig rettslig grunnlag foreligger
- Å oppfylle juridiske og regnskapsmessige forpliktelser
- Å beskytte våre rettigheter og interesser
6. RETTSLIG GRUNNLAG
Vi behandler personopplysninger på grunnlag av ett eller flere av følgende rettslige grunnlag, avhengig av formålet med behandlingen:
- Oppfyllelse av avtale – når behandlingen er nødvendig for å oppfylle en avtale med deg eller for å gjennomføre tiltak på din forespørsel før en avtale inngås
- Samtykke – når du frivillig har gitt ditt samtykke til en bestemt behandling
- Berettiget interesse – når behandlingen er nødvendig for våre eller en tredjeparts berettigede interesser, og dine interesser eller grunnleggende rettigheter ikke veier tyngre
- Rettslig forpliktelse – når behandlingen er nødvendig for å oppfylle en rettslig forpliktelse
For kunder i Storbritannia benytter vi tilsvarende behandlingsgrunnlag etter UK GDPR, der dette er relevant.
7. INFORMASJONSKAPSLER (COOKIES) OG LIGNENDE TEKNOLOGIER
Vi bruker informasjonskapsler og lignende teknologier for å sikre at nettstedet fungerer, huske nødvendige innstillinger, analysere bruk av nettstedet og, der det er tillatt, støtte markedsføring.
Nødvendige informasjonskapsler kan brukes når de er nødvendige for at nettstedet eller en tjeneste du har bedt om skal fungere.
Ikke-nødvendige informasjonskapsler og lignende teknologier brukes bare når dette er tillatt etter gjeldende lovgivning og, der samtykke kreves, etter at du har gitt gyldig samtykke.
Du kan når som helst endre eller trekke tilbake samtykket ditt gjennom innstillingene for informasjonskapsler på nettstedet vårt.
For kunder i Storbritannia gjelder i tillegg de relevante reglene om informasjonskapsler og elektronisk kommunikasjon, herunder Privacy and Electronic Communications Regulations (PECR).
Vi kan bruke både informasjonskapsler og andre teknologier, for eksempel sporingspiksler, skript og lignende teknologier. Slike teknologier behandles på samme måte som informasjonskapsler når gjeldende lovgivning krever det.
8. ANALYSE- OG MARKEDSFØRINGSVERKTØY
Der dette er tillatt og eventuelt etter samtykke, kan vi bruke analyse- og markedsføringsverktøy, blant annet:
- Google Analytics
- Meta Pixel (Facebook Pixel)
Disse verktøyene kan behandle opplysninger om hvordan besøkende bruker nettstedet vårt, for eksempel informasjon om besøk, enhet, nettleser, handlinger på nettstedet og andre tekniske opplysninger.
Formålet kan være å analysere trafikk, forstå hvordan nettstedet brukes, forbedre tjenestene våre og måle eller tilpasse markedsføring.
Ikke-nødvendig sporing brukes ikke før nødvendig samtykke er innhentet der gjeldende lovgivning krever dette.
For kunder i Storbritannia gjelder også kravene etter UK GDPR og PECR.
9. BETALINGSTJENESTER
Vi benytter eksterne betalingstjenester for å gjennomføre betalinger.
Avhengig av hvilken betalingsmetode du velger, kan dette blant annet omfatte:
- Shopify Payments
- Klarna
- Apple Pay
- Visa
- Mastercard
Betalingsleverandøren kan behandle betalings- og transaksjonsopplysninger som er nødvendige for å gjennomføre betalingen.
Betalingsleverandørene kan i enkelte tilfeller være selvstendige behandlingsansvarlige for behandlingen de utfører. Der dette er tilfelle, gjelder også deres egne personvernerklæringer og vilkår.
10. DELING AV PERSONOPPLYSNINGER
Vi deler ikke personopplysninger med andre enn når det er nødvendig for å drive virksomheten, levere våre tjenester, gjennomføre bestillinger, oppfylle juridiske forpliktelser eller på annet gyldig rettslig grunnlag.
Personopplysninger kan deles med følgende kategorier av mottakere:
- Shopify og leverandører som støtter nettbutikkplattformen
- Betalingsleverandører
- Frakt- og logistikkpartnere
- IT-, hosting- og driftstjenesteleverandører
- Analyse- og markedsføringsleverandører
- Kundeservice- og kommunikasjonstjenester
- Regnskaps- og profesjonelle rådgivere
- Offentlige myndigheter når vi er rettslig forpliktet til å utlevere opplysninger
Vi krever at leverandører som behandler personopplysninger på våre vegne behandler opplysningene på en sikker og lovlig måte og kun i samsvar med avtalte formål.
11. INTERNASJONALE OVERFØRINGER
Noen av våre tjenesteleverandører kan behandle eller lagre personopplysninger utenfor Norge, EØS eller Storbritannia.
Når personopplysninger overføres til et land utenfor det relevante beskyttelsesområdet, sørger vi for at overføringen skjer i samsvar med gjeldende personvernlovgivning.
Dette kan blant annet skje på grunnlag av:
- En beslutning om tilstrekkelig beskyttelsesnivå
- Standard kontraktsklausuler (SCC)
- UK International Data Transfer Agreement (UK IDTA)
- UK Addendum til EU-standardkontraktsklausuler
- Andre lovlige overføringsmekanismer eller unntak som er tilgjengelige etter gjeldende lovgivning
For kunder i Storbritannia følger vi kravene i UK GDPR for internasjonale overføringer.
Der det er nødvendig, gjennomføres relevante vurderinger og sikkerhetstiltak før eller i forbindelse med en internasjonal overføring.
12. LAGRING OG SLETTING AV PERSONOPPLYSNINGER
Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge vi er rettslig forpliktet til å oppbevare dem.
Hvor lenge opplysningene lagres, avhenger blant annet av:
- Formålet med behandlingen
- Hvor lenge kundeforholdet varer
- Lovpålagte krav til oppbevaring
- Behovet for å dokumentere transaksjoner og avtaler
- Behovet for å håndtere eventuelle tvister eller rettslige krav
Opplysninger som må oppbevares på grunn av regnskaps-, skatte- eller andre lovkrav oppbevares så lenge gjeldende lovgivning krever det.
Når personopplysninger ikke lenger er nødvendige, slettes eller anonymiseres de på en sikker måte, med mindre annen oppbevaring er påkrevd.
13. DINE PERSONVERNRETTIGHETER
Avhengig av hvilken lovgivning som gjelder for behandlingen, kan du ha rett til:
- Innsyn i personopplysninger vi behandler om deg
- Retting av uriktige eller ufullstendige personopplysninger
- Sletting av personopplysninger når vilkårene for dette er oppfylt
- Begrensning av behandlingen
- Dataportabilitet
- Å protestere mot bestemte typer behandling
- Å trekke tilbake samtykke når som helst når behandlingen er basert på samtykke
- Å motsette deg direkte markedsføring
Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.
For å utøve dine rettigheter kan du kontakte oss på:
Vi kan be om nødvendig informasjon for å bekrefte identiteten din før vi behandler forespørselen.
14. DIREKTE MARKEDSFØRING
Vi kan sende markedsføring via e-post eller andre elektroniske kanaler når dette er tillatt etter gjeldende lovgivning og når vi har et gyldig rettslig grunnlag for dette.
Dersom markedsføringen er basert på samtykke, kan du når som helst trekke tilbake samtykket.
Du kan også når som helst melde deg av markedsføringskommunikasjon ved å følge avmeldingsinstruksjonene i den aktuelle meldingen.
For kunder i Storbritannia følger vi i tillegg gjeldende regler etter PECR.
15. KLAGE TIL TILSYNSMYNDIGHET
Dersom du mener at behandlingen av personopplysninger ikke skjer i samsvar med gjeldende personvernlovgivning, kan du kontakte oss først slik at vi får mulighet til å undersøke saken.
Du har også rett til å klage til relevant tilsynsmyndighet.
For kunder i Norge kan du kontakte:
Datatilsynet
https://www.datatilsynet.no/
For kunder i Storbritannia kan du kontakte:
Information Commissioner's Office (ICO)
https://ico.org.uk/
Du kan også ha rett til å klage til tilsynsmyndigheten i landet eller jurisdiksjonen der du bor, arbeider eller mener at et brudd på personvernreglene har funnet sted.
16. INFORMASJONSSIKKERHET
Vi benytter egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, ødeleggelse, endring, misbruk eller annen ulovlig behandling.
Ingen metode for overføring eller lagring av informasjon er imidlertid fullstendig sikker. Vi kan derfor ikke garantere absolutt sikkerhet for personopplysninger.
17. PERSONVERN FOR BARN
Nettstedet vårt er ikke spesielt rettet mot barn.
Vi samler ikke bevisst inn personopplysninger fra barn når gjeldende lovgivning krever foreldres eller foresattes samtykke.
Dersom vi blir kjent med at vi har mottatt personopplysninger fra et barn i strid med gjeldende regler, vil vi treffe nødvendige tiltak i samsvar med gjeldende lovgivning.
18. ENDRINGER I PERSONVERNERKLÆRINGEN
Vi kan oppdatere denne personvernerklæringen dersom det skjer endringer i virksomheten, våre tjenester, hvordan vi behandler personopplysninger eller gjeldende lovgivning.
Den til enhver tid gjeldende versjonen vil være tilgjengelig på nettstedet vårt.
Ved vesentlige endringer vil vi, der dette kreves etter gjeldende lovgivning, gi ytterligere informasjon eller varsle deg på en egnet måte.
19. KONTAKT
Dersom du har spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss:
Noctura Commerce Limited
ScandiSpirit
RM 602, 6/F, KAI YUE COMM BUILDING
NO. 2C ARGYLE STREET
MONGKOK, KOWLOON
HONG KONG
Selskapsnummer: 81238349
E-post: support@scandispirit.com
Sist oppdatert: 16. september 2026