Personvernerklæring
Det er viktig for oss å beskytte personopplysningene dine. Nedenfor kan du lese hvilke opplysninger vi behandler når du besøker nettbutikken vår på byravn.no og når du handler hos oss, til hvilke formål vi gjør det, på hvilket rettslig grunnlag, og hvilke rettigheter du har.
1. Behandlingsansvarlig
byRavn ApS
Storedamvej 20
6640 Lunderskov
Danmark
Telefon: +45 42 55 07 37
E-post: byRavn@byRavn.dk
CVR-nr.: 38 17 99 18
Daglig leder: Peter Ravn
Vi har ikke utpekt et personvernombud, ettersom vilkårene i personvernforordningen for å måtte gjøre det ikke er oppfylt. Har du spørsmål om behandlingen av personopplysningene dine, er du velkommen til å skrive eller ringe til oss på opplysningene ovenfor.
2. Generelt om behandlingen vår
Behandlingsgrunnlag. Vi behandler personopplysninger etter personvernforordningen artikkel 6 nr. 1: bokstav a (samtykke, for eksempel til nyhetsbrev og informasjonskapsler til markedsføring), bokstav b (oppfyllelse av en avtale, for eksempel behandling av bestillingen din), bokstav c (rettslig forpliktelse, for eksempel oppbevaring etter den danske bokføringsloven) og bokstav f (berettigede interesser, for eksempel sikker drift av nettbutikken). Når vi lagrer opplysninger på utstyret ditt eller får tilgang til opplysninger som allerede er lagret der — altså informasjonskapsler — skjer det dessuten etter de nasjonale reglene som gjennomfører EUs ekomdirektiv, som krever samtykket ditt til alt som ikke er strengt nødvendig for å levere tjenesten du har bedt om.
Lagring. Vi oppbevarer bare personopplysninger så lenge det er nødvendig for formålet de er samlet inn til. Opplysninger om bestillingen din oppbevares etter den danske bokføringsloven i fem år fra utgangen av regnskapsåret bestillingen ble lagt inn i, og slettes deretter. Opplysninger fra henvendelser slettes når saken er avsluttet, med mindre en oppbevaringsplikt er til hinder for det. Behandling som bygger på samtykket ditt, opphører når du trekker samtykket tilbake.
Mottakere og overføring til tredjeland. Vi selger ikke opplysningene dine videre. Vi utleverer bare opplysninger til leverandørene som er nevnt i denne erklæringen, og som opptrer for oss som databehandlere etter personvernforordningen artikkel 28 eller som selvstendig behandlingsansvarlige. Databehandlerne våre kan bare behandle opplysningene etter instruks fra oss og er underlagt taushetsplikt. Når opplysninger overføres til land utenfor EU og EØS, skjer det på grunnlag av Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå — for eksempel Canada, Storbritannia eller EU-US Data Privacy Framework for sertifiserte amerikanske virksomheter — eller på grunnlag av EU-kommisjonens standard personvernbestemmelser.
3. Hosting og butikksystem (Shopify)
Nettbutikken vår drives på plattformen Shopify. Leverandøren er Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, som opptrer som vår databehandler. Shopify oppbevarer opplysningene nettbutikken trenger — kunde-, ordre- og bruksdata — på servere både innenfor og utenfor EU, blant annet hos morselskapet Shopify Inc., 151 O'Connor Street, Ottawa, Ontario K2P 2L8, Canada, som er omfattet av Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå, samt i USA på grunnlag av EU-US Data Privacy Framework og standard personvernbestemmelser. Les mer på shopify.com/legal/privacy.
Når du åpner nettstedet vårt, behandles det automatisk loggdata: IP-adresse, dato og klokkeslett, siden som kalles opp, henvisende URL, nettlesertype og -versjon, operativsystem og enhet. Behandlingen skjer for å kunne levere og sikre nettstedet og har grunnlag i artikkel 6 nr. 1 bokstav f. Loggdata slettes etter kort tid.
4. Bestilling og oppfyllelse av avtalen
For å kunne behandle bestillingen din bruker vi navnet ditt, faktura- og leveringsadressen din, e-postadressen din, telefonnummeret ditt, varene du har bestilt og — ved personlige produkter — teksten du skriver inn og filene du laster opp. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav b. Uten disse opplysningene kan vi ikke oppfylle avtalen.
For å kunne oppfylle avtalen utleverer vi opplysninger til følgende leverandører:
- Betaling: Pensopay A/S, Roms Hule 4, 3., 7100 Vejle, som betalingsformidler ved kortbetaling (Visa, Mastercard), og Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige, dersom du betaler med Klarna. Betalingsformidlerne behandler betalingsopplysningene dine som selvstendig behandlingsansvarlige. Vi mottar aldri de fullstendige kortopplysningene dine.
- Forsendelse: Webshipper ApS, Vestergade 38, 8600 Silkeborg, som lager fraktetiketter, og transportøren som håndterer pakken din — Bring/Posten eller DHL — i den grad det er nødvendig for leveringen. Vi utleverer bare e-postadressen din eller telefonnummeret ditt til transportøren, slik at du kan få beskjed om leveringen.
- Regnskap og fakturering: Visma e-conomic A/S, Langebrogade 1, 1411 København K, og Storebuddy ApS, Købmagergade 22, 1150 København K. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav c. Fakturaer lages med Shopify-appen "Simple Invoice".
- Personalisering: Zepto Apps, leverandør av Shopify-appen "Product Personalizer" (productpersonalizer.com), som viser forhåndsvisningen av graveringen din og sender tekstene og filene dine videre til verkstedet vårt. Zepto Apps er etter Shopifys appvilkår bundet av kravene i personvernforordningen.
5. Kundekonto
Du kan opprette en kundekonto hos oss. Vi lagrer da påloggingsopplysningene dine og ordrehistorikken din etter artikkel 6 nr. 1 bokstav b. Du kan når som helst be oss slette kontoen ved å skrive til byRavn@byRavn.dk. Ordreopplysninger blir liggende så lenge de lovpålagte oppbevaringsfristene krever det.
6. Når du kontakter oss
Kontakter du oss på e-post, telefon, chat eller via kontaktskjemaet, behandler vi opplysningene du gir oss, for å kunne svare på henvendelsen din. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav b eller bokstav f. Opplysningene slettes når saken din er avsluttet, og vi bruker dem ikke til noe annet.
7. Nyhetsbrev
Med samtykket ditt etter artikkel 6 nr. 1 bokstav a sender vi deg nyhetsbrevet vårt med nyheter, gode råd og tilbud. Ved påmelding ber vi om navnet ditt og e-postadressen din, og du kan frivillig oppgi fødselsdagen din og kjønnet ditt, slik at vi kan gjøre innholdet mer relevant for deg. Du er ikke forpliktet til å oppgi fødselsdag og kjønn, og du kan handle hos oss uten å gjøre det.
Vi registrerer tidspunktet for påmeldingen din, slik at vi kan dokumentere samtykket ditt. Du kan når som helst melde deg av med avmeldingslenken nederst i hver e-post eller ved å skrive til byRavn@byRavn.dk. Nyhetsbrevet sendes ut med Shopify Email (Shopify International Limited, se punkt 3). Vi måler om og hvilke nyhetsbrev som åpnes, og hvilke lenker det klikkes på, slik at vi kan forbedre innholdet.
Deltar du i en konkurranse på de sosiale mediene våre, bruker vi opplysningene du gir i den forbindelse, til å gjennomføre konkurransen og — hvis du har sagt ja til det — til å sende deg relevant markedsføring.
8. Informasjonskapsler og samtykke
Nettstedet vårt bruker informasjonskapsler og lignende teknologier. Strengt nødvendige informasjonskapsler — til for eksempel handlekurv, pålogging, språkvalg og sikkerhetsfunksjoner — brukes på grunnlag av den berettigede interessen vår i et fungerende nettsted etter artikkel 6 nr. 1 bokstav f, og krever ikke samtykket ditt. Alle øvrige informasjonskapsler — preferanser, statistikk og markedsføring — brukes bare med samtykket ditt etter artikkel 6 nr. 1 bokstav a.
Vi innhenter og administrerer samtykket ditt med Cookiebot, som leveres av Usercentrics A/S, Havnegade 39, 1058 København K, CVR-nr. 34624607, som vår databehandler. Første gang du besøker siden, velger du i samtykkebanneret hvilke kategorier du gir samtykke til. Valget ditt lagres i en informasjonskapsel, slik at vi kan dokumentere det. Du kan når som helst endre eller trekke tilbake samtykket ditt via knappen for innstillinger for informasjonskapsler nederst på siden.
På siden vår om informasjonskapsler finner du en full oversikt over informasjonskapslene som settes på byravn.no, hva de brukes til, og hvor lenge de ligger. Der kan du også se det gjeldende samtykket ditt og trekke det tilbake.
9. Nettanalyse
Shopify Analytics. Vi bruker statistikkfunksjonene som er innebygd i Shopify, til å analysere hvordan nettbutikken vår blir brukt. Leverandøren fremgår av punkt 3.
Reaktion. Til analyse av bestillinger og av hvor effektiv markedsføringen vår er, bruker vi tjenesten Reaktion fra Reaktion.com ApS, Vestre Paradisvej 9, 2840 Holte, som vår databehandler. Opplysningene behandles på servere i EU. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav f for analyse av ordredata, og samtykket ditt i den grad det settes informasjonskapsler.
Google Analytics 4. Med samtykket ditt bruker vi Google Analytics 4 fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics bruker informasjonskapsler og lignende teknologier til å analysere bruken din av nettstedet — sidevisninger, tid på siden, omtrentlig plassering og enhet. IP-adresser forkortes av Google og lagres ikke. Opplysningene overføres som utgangspunkt til servere hos Google LLC i USA. Google LLC er sertifisert under EU-US Data Privacy Framework. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav a, og opplysningene slettes etter 14 måneder. Du kan når som helst trekke tilbake samtykket ditt i innstillingene for informasjonskapsler. Les mer på policies.google.com/privacy.
Server-side tagging (Stape). Opplysningene til tjenestene som er nevnt i punkt 9 og 10, sendes gjennom en servercontainer vi selv rår over (Google Tag Manager Server-Side), hostet i EU av Stape Europe OÜ, Sepapaja tn 6, 15551 Tallinn, Estland. Det betyr at bare opplysningene du har gitt samtykke til, sendes videre til de aktuelle tjenestene.
10. Markedsføring og retargeting
Med samtykket ditt etter artikkel 6 nr. 1 bokstav a bruker vi følgende tjenester til å vise deg interessebasert annonsering på andre nettsteder og i sosiale medier, og til å måle hvordan annonsene våre virker:
- Meta Pixel og Custom Audiences fra Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Facebook og Instagram). For innsamlingen og utleveringen av disse opplysningene er vi og Meta felles behandlingsansvarlige etter artikkel 26. Avtalen mellom oss er tilgjengelig på facebook.com/legal/controller_addendum. Opplysninger kan overføres til Meta Platforms, Inc. i USA under EU-US Data Privacy Framework. Se facebook.com/privacy/policy.
- Google Ads konverteringssporing og remarketing fra Google Ireland Limited (se ovenfor). Se policies.google.com/privacy. Annonseinnstillinger: adssettings.google.com.
Affiliatesporing (Partner-ads). Vi samarbeider med affiliatenettverket Partner-ads ApS, Ekenæsvej 26, 2850 Nærum, CVR-nr. 31178088. Kommer du til nettbutikken vår via en lenke hos en av partnerne i nettverket — for eksempel en blogg, et nyhetsbrev eller en sammenligningsside — settes det en informasjonskapsel som registrerer hvilken partner som har henvist deg, slik at partneren kan få provisjon hvis du handler. Informasjonskapselen inneholder ikke navnet ditt eller e-postadressen din. Gjennomfører du et kjøp, utleveres ordrenummer og ordrebeløp til Partner-ads, slik at handelen kan tilskrives riktig partner. Behandlingsgrunnlaget er samtykket ditt etter artikkel 6 nr. 1 bokstav a.
Du kan når som helst trekke tilbake samtykket ditt i innstillingene for informasjonskapsler.
11. Kundeanmeldelser (Judge.me)
Til produktanmeldelser bruker vi tjenesten Judge.me fra Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Storbritannia, som er omfattet av Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå, som vår databehandler. Anmeldelsene du sender inn, publiseres i nettbutikken vår sammen med navnet ditt — forkortet hvis du ber om det — og teksten i anmeldelsen din. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav a. Du mottar bare en e-post med invitasjon til å skrive en anmeldelse etter kjøpet ditt hvis du uttrykkelig har sagt ja til det under bestillingen. Til det formålet utleverer vi navnet ditt, e-postadressen din og varene du har bestilt, til Judge.me. Se judge.me/privacy.
12. Sosiale medier
Nettstedet vårt inneholder lenker til profilene våre på Instagram og Facebook. Klikker du på en slik lenke, blir du ført videre til det aktuelle nettverket, og opplysningene dine behandles først av den leverandøren når du er der. Innebygd innhold fra sosiale medier lastes først inn når du har gitt samtykke i samtykkebanneret.
13. Rettighetene dine
Du har følgende rettigheter overfor oss når det gjelder personopplysningene dine:
- Rett til innsyn i hvilke opplysninger vi behandler om deg (artikkel 15)
- Rett til å få uriktige opplysninger rettet (artikkel 16)
- Rett til sletting (artikkel 17)
- Rett til begrensning av behandlingen (artikkel 18)
- Rett til dataportabilitet — å få opplysningene dine utlevert eller overført til en annen (artikkel 20)
- Rett til å trekke tilbake et samtykke med virkning for fremtiden (artikkel 7 nr. 3)
Rett til å protestere (artikkel 21). Behandler vi opplysningene dine på grunnlag av artikkel 6 nr. 1 bokstav f, har du når som helst rett til å protestere av grunner som knytter seg til din særlige situasjon. Behandles opplysningene dine med sikte på direkte markedsføring, kan du når som helst protestere uten å begrunne det. Send innsigelsen din til byRavn@byRavn.dk.
Du har også rett til å klage til en personvernmyndighet (artikkel 77). Myndigheten som fører tilsyn med oss, er Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark, dt@datatilsynet.dk, www.datatilsynet.dk. Bor du i et annet land i EU/EØS, kan du også klage til tilsynsmyndigheten der.
14. Datasikkerhet
Opplysninger overføres kryptert på nettstedet vårt med TLS/HTTPS. Vi har truffet tekniske og organisatoriske tiltak som beskytter opplysningene dine mot tap, manipulasjon og uautorisert tilgang. Bare ansatte som har et reelt behov for tilgang til personopplysningene dine for å kunne utføre arbeidet sitt, har tilgang til dem.
15. Endringer i denne personvernerklæringen
Vi oppdaterer denne personvernerklæringen når rettstilstanden eller behandlingen vår av personopplysninger endrer seg. Den versjonen som til enhver tid er publisert på denne siden, er den gjeldende.
Sist oppdatert: 11. september 2026
