Sist oppdatert 29. oktober 2026
Her forklarer vi hvilke personopplysninger vi behandler når du bruker nettsiden, handler i nettbutikken eller kontakter oss, hvorfor vi gjør det, hvem vi deler dem med og hvilke rettigheter du har. Vi følger personopplysningsloven og EUs personvernforordning (GDPR).
Kort fortalt
- Vi bruker opplysningene dine til å levere bestillingen, gi deg service og føre regnskap – ikke til reklame.
- Bestillinger lagres i vårt eget ordresystem på en server i EU/EØS.
- Vi deler bare det som trengs med leverandøren som sender varen, transportøren og betalingsleverandøren.
- Vi bruker ingen informasjonskapsler til analyse eller reklame.
1. Hvem er ansvarlig?
Eksosanlegg AS (org.nr. 922 573 042), Rabekkgata 17, 1523 Moss, er behandlingsansvarlig. Spørsmål om personvern sender du til [email protected] eller ringer +47 960 06 062.
2. Når du handler i nettbutikken
| Hva | Hvorfor | Grunnlag (GDPR) | Hvor lenge |
|---|---|---|---|
| Navn, leveringsadresse, e-post, telefon, hva du har bestilt, pris, valgt frakt og betalingsmåte, eventuelle opplysninger om bilen du oppgir | Gjennomføre og levere bestillingen, sende ordrebekreftelse og gi beskjed om leveringen | Avtale (art. 6 nr. 1 b) | Fem år etter utgangen av regnskapsåret da kjøpet ble gjort. Deretter slettes eller anonymiseres opplysningene. [BJØRN: bekreft at ordreopplysninger slettes eller anonymiseres etter fem år] |
| Ordre- og betalingsopplysninger (ordrenummer, beløp, dato, betalingsreferanse) | Bokføring etter bokføringsloven, som krever at regnskapsbilag oppbevares i fem år | Rettslig plikt (art. 6 nr. 1 c) | |
| Korrespondanse om bestillingen, angrerett og reklamasjoner | Gi deg service og behandle krav, også etter at varen er levert | Avtale (b) og berettiget interesse (f) i å kunne dokumentere hva som er avtalt | Så lenge du kan reklamere (inntil fem år etter levering), deretter slettes det |
Du må oppgi navn, adresse, e-post og telefon for at vi skal kunne levere. Uten dem kan vi ikke gjennomføre bestillingen.
Betaling: Kortopplysninger skriver du inn på betalingssiden til betalingsleverandøren vår, Stripe. Vi får bare en bekreftelse på betalingen og en referanse – aldri hele kortnummeret.
3. Hvor lagres opplysningene?
Bestillinger lagres i ordresystemet vårt (SagaParts), som kjører på en server i Finland (EU/EØS) hos Hetzner Online. [BJØRN: hvem drifter SagaParts (Saga?) – og er det inngått databehandleravtale med Saga og Hetzner?] De som drifter systemet for oss, er databehandlere og får bare bruke opplysningene etter våre instrukser.
E-post til og fra oss, og ordrebekreftelser, går gjennom e-postleverandøren vår. [BJØRN: e-postleverandør for [email protected] og for ordrebekreftelser]
Tilgangen er begrenset til dem som trenger opplysningene for å gjøre jobben sin, og trafikken til nettsiden er kryptert (HTTPS).
4. Hvem deler vi opplysningene med?
Vi selger aldri personopplysninger, og vi deler dem ikke for markedsføring. Vi deler bare det som trengs med:
- Leverandøren som sender varen. Mange varer sendes direkte fra leverandøren vår i Europa. Leverandøren får navn, leveringsadresse, telefonnummer og hva som skal sendes, slik at pakken kan merkes og leveres. [BJØRN: sender noen leverandører fra land utenfor EU/EØS (f.eks. Storbritannia, USA)?]
- Transportøren. Navn, adresse, telefon og/eller e-post, slik at du kan få varsel om pakken. [BJØRN: hvilke transportører brukes (Posten/Bring, PostNord, DHL …)?]
- Betalingsleverandøren Stripe. Opplysninger om betalingen. Stripe er selv ansvarlig for opplysningene sine når selskapet må forebygge svindel og følge regler om hvitvasking. Stripe kan behandle opplysninger i USA og bruker da EUs godkjente overføringsgrunnlag. Se Stripes personvernerklæring.
- Regnskapsfører og revisor, som trenger bilagene for å føre regnskapet. [BJØRN: regnskapsfører/revisor som får bokføringsdata?]
- Offentlige myndigheter, når loven krever det.
5. Når du kontakter oss
Skriver du til oss på e-post eller ringer oss, bruker vi opplysningene du gir (for eksempel navn, e-post, telefon, bil og hva du lurer på) til å svare deg og følge opp forespørselen. Grunnlaget er berettiget interesse i å svare deg, eller å inngå avtale hvis du ber om et tilbud. Vi sletter henvendelsen når saken er avsluttet, og senest tre år etter siste kontakt, med mindre den blir en del av en bestilling.
6. Søk med bilskilt
Bruker du «Søk med bilskilt» i katalogen, sendes skiltnummeret til serveren vår, som slår det opp i kjøretøyopplysningene til Statens vegvesen for å foreslå bilmodell. Skiltnummeret brukes bare til oppslaget og lagres ikke hos oss – verken i nettleseren, i nettadressen eller i loggene våre. Oppslaget er frivillig; du kan alltid velge bil manuelt.
7. Informasjonskapsler og lagring i nettleseren
Vi bruker ingen informasjonskapsler til analyse, statistikk eller reklame. Nettsiden lagrer bare dette i nettleseren din (lokal lagring):
| Navn | Hva den gjør | Hvor lenge |
|---|---|---|
eksosanlegg_cart | Husker hva du har lagt i handlekurven. | Til du tømmer handlekurven eller sletter nettleserdata |
cookieConsent | Husker at du har lukket informasjonsbanneret om informasjonskapsler. | Til du sletter nettleserdata |
Dette er nødvendig for at nettbutikken skal virke som du ber om, og krever derfor ikke samtykke etter ekomloven. Opplysningene ligger på din enhet. Handlekurven inneholder bare hvilke varer du har valgt, ikke navn eller kontaktopplysninger.
Innhold fra andre:
- Google Fonts: Skrifttypene lastes fra Googles servere. Nettleseren din sender da IP-adressen din til Google.
- Google Maps: Forsiden og kontaktsiden viser et kart fra Google Maps. Google kan da motta IP-adressen din og sette egne informasjonskapsler. Se Googles personvernerklæring.
- Betalingssiden: Stripes betalingsside kan bruke egne informasjonskapsler for å gjennomføre betalingen og hindre svindel.
Du kan slette lokal lagring og informasjonskapsler i innstillingene i nettleseren din. Da tømmes også handlekurven.
Serverlogger: Serveren som leverer nettsiden, registrerer tekniske opplysninger som IP-adresse, tidspunkt og hvilken side som ble hentet, for å holde tjenesten sikker og feilfri (berettiget interesse). [BJØRN: hvor lenge lagres serverlogger med IP-adresse?]
8. Dine rettigheter
Du har rett til å
- få vite hvilke opplysninger vi har om deg, og få en kopi (innsyn),
- få rettet feil eller ufullstendige opplysninger,
- få slettet opplysninger vi ikke lenger trenger eller ikke har rett til å ha – opplysninger vi må oppbevare etter bokføringsloven, kan vi likevel ikke slette før fristen er ute,
- kreve at behandlingen begrenses i visse tilfeller,
- få utlevert opplysninger du har gitt oss, i et maskinlesbart format (dataportabilitet),
- protestere mot behandling som bygger på berettiget interesse.
Send en e-post til [email protected]. Vi svarer uten unødig opphold og senest innen én måned. Vi kan be deg bekrefte hvem du er før vi utleverer opplysninger.
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet, www.datatilsynet.no. Vi setter pris på om du tar kontakt med oss først, så vi kan rette opp feilen.
9. Endringer
Vi oppdaterer denne erklæringen når vi endrer hvordan vi behandler personopplysninger, eller når regelverket endres. Datoen øverst viser når den sist ble endret.