Personvernerklæring
Personvernerklæring for Numa by West
Sist oppdatert: 15. juni 2026
1. Hvem er vi?
Hos Numa by West ønsker vi at du alltid skal føle deg trygg når du handler hos oss. West AS (org.nr. 913 154 770) er behandlingsansvarlig for personopplysningene som samles inn gjennom nettbutikken vår på numabywest.no.
Har du spørsmål om personvern? Ta gjerne kontakt med oss:
West AS 0259 Oslo, Norge E-post: anja@limeit.no
Vi har vurdert om vi er pålagt å utpeke et personvernombud etter GDPR artikkel 37, og har konkludert med at dette ikke er påkrevd for vår virksomhet. Du er likevel alltid velkommen til å kontakte oss med spørsmål.
2. Hva er personopplysninger?
Personopplysninger er opplysninger som direkte eller indirekte kan knyttes til deg som person – for eksempel navn, adresse, e-postadresse, telefonnummer, IP-adresse eller kjøpshistorikk, jf. GDPR artikkel 4 nr. 1 og personopplysningsloven § 1.
3. Hvilke opplysninger samler vi inn?
Vi samler kun inn det vi faktisk trenger for å gi deg en god handleopplevelse:
Kontaktopplysninger Navn, adresse (faktura og levering), telefonnummer og e-postadresse.
Ordre- og betalingsopplysninger Produkter du kjøper, ordrehistorikk og transaksjonsopplysninger. Vi lagrer aldri fullstendige kortopplysninger – betaling håndteres trygt av våre betalingsleverandører.
Kundekonto (ved registrering) Innloggingsinformasjon, ordrehistorikk og preferanser.
Kommunikasjon E-poster og henvendelser du sender oss.
Teknisk informasjon IP-adresse, nettlesertype, enhetstype og besøksdata – kun dersom du har samtykket til ikke-nødvendige informasjonskapsler.
Markedsføringsdata Samhandling med nyhetsbrev og annonser – kun ved ditt samtykke.
4. Hvordan samler vi inn opplysninger?
Vi samler inn opplysninger når du:
- Gjennomfører et kjøp
- Oppretter kundekonto
- Kontakter oss
- Melder deg på nyhetsbrev
- Besøker nettstedet og samtykker til informasjonskapsler
Vi mottar også nødvendige opplysninger fra betalingsleverandører og andre tjenesteleverandører som hjelper oss med å levere tjenestene våre.
5. Hvorfor behandler vi opplysningene dine?
Vi behandler opplysningene dine kun for klare og legitime formål:
| Formål | Behandlingsgrunnlag |
|---|---|
| Behandle og levere bestillinger, håndtere betaling, returer og reklamasjoner | Art. 6 nr. 1 b – oppfyllelse av avtale |
| Oppfylle bokføringsplikten | Art. 6 nr. 1 c – rettslig forpliktelse |
| Besvare kundehenvendelser | Art. 6 nr. 1 f – berettiget interesse |
| Forebygging av svindel og sikkerhet | Art. 6 nr. 1 f – berettiget interesse |
| Nyhetsbrev og markedsføring | Art. 6 nr. 1 a – samtykke (jf. markedsføringsloven § 15) |
| Analyse og forbedring av nettstedet | Art. 6 nr. 1 a – samtykke til cookies |
Der vi baserer behandlingen på berettiget interesse, har vi vurdert at vår interesse ikke overstyrer dine personverninteresser. Du kan når som helst protestere mot slik behandling – se punkt 10.
Du kan trekke tilbake samtykke til nyhetsbrev via avmeldingslenken i e-postene, og samtykke til cookies via cookie-innstillingene på nettstedet. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede har skjedd.
6. Informasjonskapsler (cookies)
Vi bruker informasjonskapsler i samsvar med ePrivacy-direktivet og norsk ekomlov.
Nødvendige cookies sørger for at nettbutikken fungerer (f.eks. handlekurv og innlogging) og settes automatisk uten samtykke.
Ikke-nødvendige cookies – som analyse, markedsføring og personalisering – settes kun etter at du aktivt har samtykket. Første gang du besøker nettstedet vårt, vil du bli spurt om hvilke kategorier du ønsker å akseptere.
Du kan når som helst endre eller trekke tilbake samtykket ditt via cookie-innstillingene på nettstedet.
Vi og våre partnere, inkludert Shopify, bruker cookies og lignende teknologier for å tilpasse din opplevelse, vise annonser og utføre analyser. Vi vil ikke bruke slike teknologier til disse formålene med mindre du aksepterer dem. Les mer i vår personvernerklæring og Shopifys forbrukerpersonvernpolicy.
7. Hvem deler vi opplysninger med?
Vi deler aldri opplysningene dine unødvendig, og vi selger dem aldri til tredjeparter. Vi deler kun når det er nødvendig for å levere tjenestene våre, eller når loven krever det. Alle samarbeidspartnere er underlagt databehandleravtaler i samsvar med GDPR artikkel 28.
| Kategori | Eksempler |
|---|---|
| Nettbutikkplattform | Shopify Inc. |
| Betalingsleverandører | Klarna, Vipps, Shopify Payments |
| Analyse og markedsføring (kun ved samtykke) | Google Analytics, Google Ads, Meta, TikTok |
| Drift og tekniske tjenester | Hosting, e-postutsendelse, sikkerhet |
8. Overføring til land utenfor EØS
Noen av våre leverandører (bl.a. Shopify, Google og Meta) behandler opplysninger utenfor EØS, herunder i USA. Vi sørger alltid for at slike overføringer skjer i samsvar med GDPR kapittel V, primært gjennom EU-kommisjonens standard kontraktsklausuler (SCC), jf. GDPR artikkel 46 nr. 2 c, eventuelt supplert med ytterligere beskyttelsestiltak.
Ønsker du mer informasjon om hvilke overføringsmekanismer vi benytter? Ta gjerne kontakt med oss.
9. Hvor lenge beholder vi opplysningene dine?
Vi lagrer opplysningene dine kun så lenge det er nødvendig:
| Kategori | Lagringsperiode |
|---|---|
| Ordre- og fakturadata | 5 år (bokføringsloven § 13) |
| Kundeservicehenvendelser | Inntil 2 år |
| Kundekonto | Så lenge kontoen er aktiv |
| Nyhetsbrevabonnenter | Inntil samtykke trekkes tilbake |
| Analyse- og markedsføringsdata | Iht. leverandørenes innstillinger og samtykkeperiode |
10. Dine rettigheter
Du har sterke rettigheter etter GDPR kapittel III og personopplysningsloven, og vi hjelper deg gjerne med å bruke dem:
- Innsyn (art. 15) – du kan be om å se hvilke opplysninger vi har om deg
- Retting (art. 16) – du kan be oss rette feilaktige opplysninger
- Sletting (art. 17) – du kan be oss slette opplysningene dine
- Begrensning (art. 18) – du kan be oss begrense behandlingen
- Dataportabilitet (art. 20) – du kan be om å få opplysningene dine i et maskinlesbart format
- Protest (art. 21) – du kan protestere mot behandling basert på berettiget interesse
- Tilbaketrekking av samtykke (art. 7 nr. 3) – uten at dette påvirker tidligere lovlig behandling
Vi besvarer alle henvendelser innen 30 dager, jf. GDPR artikkel 12. Ved særlig komplekse henvendelser kan fristen forlenges med inntil 2 måneder – vi vil i så fall varsle deg.
Send oss gjerne en e-post på anja@limeit.no, så hjelper vi deg så raskt vi kan.
11. Klage til Datatilsynet
Dersom du mener vi ikke behandler opplysningene dine i samsvar med regelverket, håper vi du først tar kontakt med oss slik at vi kan rette opp eventuelle feil. Du har uansett alltid rett til å klage til Datatilsynet:
- Nettside: www.datatilsynet.no
- E-post: postkasse@datatilsynet.no
- Telefon: 74 07 70 00
Er du bosatt i et annet EU/EØS-land, kan du også klage til tilsynsmyndigheten der.
12. Sikkerhet
Vi tar sikkerheten til opplysningene dine på alvor og gjennomfører tekniske og organisatoriske tiltak for å beskytte dem mot uautorisert tilgang, endring, tap eller misbruk, jf. GDPR artikkel 32. Dersom det skulle oppstå et sikkerhetsbrudd som medfører høy risiko for deg, vil vi varsle deg uten ugrunnet opphold.
13. Endringer i personvernerklæringen
Vi oppdaterer denne erklæringen ved behov. Vesentlige endringer vil vi varsle om på nettstedet eller per e-post. Den gjeldende versjonen finner du alltid på numabywest.no med oppdatert dato