Personvernerklæring for ELTI Cosmetics AS

Sist oppdatert: 17.12.2025

Denne personvernerklæringen beskriver hvordan ELTI Cosmetics AS samler inn, bruker, lagrer og beskytter personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personvernlovgivning.

Erklæringen gjelder for alle brukere og kunder av nettstedet www.elticosmetics.no, samt ved kontakt via e-post, sosiale medier og andre digitale kanaler.

1. Behandlingsansvarlig

ELTI Cosmetics AS
Organisasjonsnummer: 936 289 061
Adresse: Nedre Kirkebirkeland 80, 5221 Nesttun, Norge
E-post: elticosmeticsas@gmail.com
Nettside: www.elticosmetics.no

ELTI Cosmetics AS er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne erklæringen.

2. Hva er personopplysninger?

Personopplysninger er enhver opplysning som direkte eller indirekte kan knyttes til en identifiserbar fysisk person, som for eksempel navn, adresse, e-postadresse, telefonnummer, IP-adresse, kjøpshistorikk eller annen informasjon knyttet til deg som kunde eller bruker.

3. Hvilke personopplysninger vi behandler

3.1 Opplysninger du selv gir oss

Når du handler, registrerer deg eller kontakter oss, kan vi behandle følgende opplysninger:

  • Navn
  • Leverings- og fakturaadresse
  • Telefonnummer
  • E-postadresse
  • Ordre- og kjøpshistorikk
  • Kommunikasjon med kundeservice
  • Eventuelle frivillige opplysninger du deler med oss

3.2 Opplysninger som samles inn automatisk

Ved bruk av nettsiden samles det automatisk inn:

  • IP-adresse
  • Nettlesertype, enhet og operativsystem
  • Tidspunkt og varighet for besøk
  • Navigasjonsmønster og brukeratferd
  • Informasjon innhentet via cookies og lignende teknologier

4. Betaling, Vipps og faktura

4.1 Betalingsmetoder

ELTI Cosmetics AS tilbyr betaling via:

  • Vipps
  • Faktura
  • Eventuelle andre tredjeparts betalingsløsninger som tilbys i nettbutikken

Ved valg av betalingsmetode deles nødvendige personopplysninger med aktuell betalingsleverandør for å kunne gjennomføre betalingen.

4.2 Vipps

Ved betaling med Vipps behandles følgende personopplysninger:

  • Telefonnummer
  • Navn
  • Betalingsreferanse
  • Ordreinformasjon

Vipps behandler personopplysninger som selvstendig behandlingsansvarlig, i henhold til egne personvernbetingelser.

ELTI Cosmetics AS mottar kun informasjon som er nødvendig for å bekrefte og gjennomføre kjøpet.

4.3 Faktura

Ved betaling med faktura behandles følgende personopplysninger:

  • Navn
  • Adresse
  • E-postadresse
  • Telefonnummer
  • Ordreinformasjon

Opplysningene benyttes til:

  • Identifikasjon
  • Kredittvurdering (dersom aktuelt)
  • Fakturering og oppfølging av betaling

Fakturaleverandør behandler personopplysninger i samsvar med GDPR og inngåtte databehandleravtaler.

4.4 Betalingssikkerhet

ELTI Cosmetics AS lagrer aldri fullstendige kortopplysninger eller sensitive betalingsdata.

All betaling håndteres via sikre, krypterte løsninger i henhold til gjeldende sikkerhetsstandarder (PCI-DSS).

5. Formål med behandlingen

Personopplysninger behandles for å:

  • Gjennomføre og levere bestillinger
  • Administrere kundeforhold
  • Håndtere betaling, fakturering, retur og reklamasjon
  • Overholde regnskaps- og lovpålagte forpliktelser
  • Yte kundeservice og svare på henvendelser
  • Forbedre funksjonalitet, sikkerhet og brukeropplevelse
  • Utføre analyse og statistikk
  • Sende markedsføring og nyhetsbrev (kun ved samtykke)

6. Rettslig grunnlag for behandlingen

Behandlingen av personopplysninger skjer på grunnlag av:

  • Avtale – for å oppfylle kjøpsavtaler
  • Rettslig forpliktelse – bokførings- og regnskapslovgivning
  • Samtykke – markedsføring og cookies
  • Berettiget interesse – drift, sikkerhet og forbedring av tjenester

7. Deling av personopplysninger

Personopplysninger deles kun når det er nødvendig, og kun med betrodde tredjeparter, herunder:

  • Betalingsleverandører (Vipps, fakturaleverandør m.fl.)
  • Frakt- og logistikkpartnere
  • IT- og systemleverandører (hosting, e-post, analyseverktøy)
  • Offentlige myndigheter når dette følger av lov

Alle tredjeparter er underlagt databehandleravtaler i henhold til GDPR.

8. Overføring av personopplysninger utenfor EU/EØS

Dersom personopplysninger overføres til land utenfor EU/EØS, skjer dette kun dersom det foreligger:

  • Gyldig overføringsgrunnlag
  • EU-standardkontrakter (SCC)
  • Tilstrekkelige garantier i samsvar med GDPR

9. Lagring og sletting

Personopplysninger lagres ikke lenger enn nødvendig:

  • Regnskaps- og transaksjonsdata lagres i henhold til bokføringsloven
  • Kundedata slettes når kundeforholdet opphører
  • Markedsføringsdata slettes når samtykke trekkes tilbake

10. Informasjonssikkerhet

ELTI Cosmetics AS benytter tekniske og organisatoriske tiltak for å beskytte personopplysninger mot:

  • Uautorisert tilgang
  • Tap eller utilsiktet sletting
  • Endring eller misbruk

Kun autorisert personell har tilgang til personopplysninger.

11. Cookies og sporingsteknologier

Elticosmetics.no benytter cookies og lignende teknologier for:

  • Nødvendig funksjonalitet
  • Analyse og statistikk
  • Forbedring av brukeropplevelse
  • Markedsføring (kun ved samtykke)

Detaljert informasjon finnes i egen Cookie-erklæring.

12. Dine rettigheter

Du har rett til å:

  • Få innsyn i hvilke personopplysninger vi behandler
  • Be om retting av feilaktige opplysninger
  • Be om sletting («retten til å bli glemt»)
  • Be om begrensning av behandling
  • Protestere mot behandling
  • Trekke tilbake samtykke når som helst
  • Klage til Datatilsynet

Henvendelser rettes til: elticosmeticsas@gmail.com

13. Endringer i personvernerklæringen

ELTI Cosmetics AS forbeholder seg retten til å oppdatere denne erklæringen.

Gjeldende versjon vil alltid være tilgjengelig på nettsiden.