Denne personvernerklæringen gjelder for Kystvinduet & Norgesgjerde AS, org. nr. 924 367 555 MVA, og beskriver hvordan vi behandler personopplysninger når du besøker kystvinduet.no, handler hos oss, kontakter kundeservice eller mottar varer.
Kort oppsummert: Vi bruker personopplysningene dine til å behandle bestillinger, levere varer, yte kundeservice og oppfylle lovpålagte plikter. Vi selger ikke personopplysninger. Betaling skjer via Klarna eller kortleverandør, og vi lagrer ikke kortnummer. Du har rett til innsyn, retting, sletting og andre rettigheter etter personvernforordningen.
Sist oppdatert: 17. oktober 2026.
Innhold
- Behandlingsansvarlig
- Hvilke opplysninger vi samler inn
- Hvorfor vi behandler opplysningene
- Rettslig grunnlag
- Betaling, Klarna og kredittopplysninger
- Levering og transport
- Cookies, analyse og markedsføring
- Oppbevaring og sletting
- Utlevering og databehandlere
- Overføring utenfor EØS
- Sikkerhet
- Dine rettigheter
- Klage til Datatilsynet
- Endringer
- Kontakt
Behandlingsansvarlig
Behandlingsansvarlig for personopplysningene er:
Kystvinduet & Norgesgjerde AS (tidligere Kystvinduet AS)
Org. nr. 924 367 555 MVA
Hestaberg 5, 5570 Aksdal
E-post: post@kystvinduet.no
Telefon: 40 40 35 75
Erklæringen gjelder for kunder, besøkende på nettsiden, leverandører og andre som kontakter oss. Den gjelder ikke for eksterne nettsteder vi lenker til.
Hvilke opplysninger vi samler inn
Vi kan samle inn følgende opplysninger:
- Kontakt- og kundeopplysninger: navn, adresse, telefonnummer, e-postadresse og eventuelt organisasjonsnummer.
- Ordreopplysninger: hva du har bestilt, mål, farge, glass, system, leveringsadresse, ordrehistorikk og korrespondanse om ordren.
- Betalingsinformasjon: betalingsmåte, betalingsstatus og eventuell kredittvurdering. Vi lagrer ikke fullstendige kortopplysninger.
- Kundeservice: e-poster, telefonnotater, bilder og annen dokumentasjon du sender oss, for eksempel ved reklamasjon.
- Teknisk informasjon: IP-adresse, nettleser, enhet, språk og hvordan du bruker nettsiden, i den grad det er nødvendig for drift, sikkerhet og statistikk.
- Cookies: opplysninger som lagres i nettleseren din, avhengig av hva du samtykker til.
Hvorfor vi behandler opplysningene
Vi behandler personopplysninger for å:
- behandle bestillinger, betaling, levering og montering,
- gi kundeservice, tilbud og oppfølging,
- håndtere reklamasjoner, garantisaker og returer,
- oppfylle regnskaps- og dokumentasjonsplikter,
- sikre nettsiden, forebygge misbruk og forbedre brukeropplevelsen,
- sende markedsføring dersom du har samtykket eller det er tillatt etter markedsføringsloven.
Rettslig grunnlag
Vi behandler opplysninger med grunnlag i personvernforordningen (GDPR) art. 6:
- Avtale: for å oppfylle kjøpsavtalen og levere varene, art. 6 nr. 1 bokstav b.
- Rettslig plikt: for regnskap, bokføring og andre lovpålagte krav, art. 6 nr. 1 bokstav c.
- Berettiget interesse: for sikkerhet, kundeservice, dokumentasjon og forbedring av tjenesten, art. 6 nr. 1 bokstav f.
- Samtykke: for cookies, statistikk og markedsføring der samtykke kreves, art. 6 nr. 1 bokstav a. Du kan trekke samtykket når som helst.
Vi behandler ikke særlige kategorier av personopplysninger, og vi ber ikke om opplysninger som ikke er nødvendige for formålet.
Betaling, Klarna og kredittopplysninger
Betaling på nett skjer via Klarna eller kortleverandør. Klarna Bank AB (publ) og kortleverandøren behandler betalingsopplysningene som selvstendig behandlingsansvarlig eller databehandler, avhengig av tjenesten. Vi mottar informasjon om at betalingen er gjennomført, men lagrer ikke kortnummer eller sikkerhetskoder.
Dersom du velger forbrukerfinansiering eller faktura via Klarna, kan det være nødvendig med en kredittvurdering. Da må du samtykke til at kredittinstitusjonen utfører kredittsjekk. Opplysningene lagres hos kredittinstitusjonen etter deres vilkår. Ved fakturakjøp etter avtale med oss behandler vi navn, adresse, organisasjonsnummer og ordreopplysninger for å kunne fakturere og følge opp betalingen.
Levering og transport
For å levere varene deler vi nødvendige opplysninger som navn, adresse, telefonnummer og leveringsinformasjon med Posten/Bring eller annen transportør. Transportøren behandler opplysningene for å gjennomføre leveringen og kan være selvstendig behandlingsansvarlig for sin behandling. Ved levering med eget transportmiddel eller ekstern transportør innenfor 100 km gjelder de samme prinsippene: vi deler bare opplysninger som er nødvendige for leveringen.
Cookies, analyse og markedsføring
Nettsiden bruker cookies. Nødvendige cookies er nødvendige for at siden skal fungere, for eksempel for handlekurv, innlogging og sikkerhet. Statistikk- og markedsføringscookies brukes bare dersom du samtykker.
Vi bruker Complianz til samtykkehåndtering. Vi bruker Google Ads-konvertering for å måle effekten av annonser. Google Ireland Limited er leverandør av tjenesten. Vi bruker ikke Hotjar eller Facebook Pixel per i dag. Dersom vi tar i bruk nye verktøy, oppdaterer vi denne erklæringen og cookie-informasjonen.
Du kan gi, endre eller trekke samtykket i cookie-banneret. Du kan også slette cookies i nettleseren. Enkelte tjenester vil ikke fungere optimalt hvis du deaktiverer cookies.
Oppbevaring og sletting
Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for. Ordre- og kundeopplysninger oppbevares så lenge vi har et kundeforhold, og deretter så lenge det er nødvendig for garanti, reklamasjon og dokumentasjon.
Regnskapsmateriale oppbevares i fem år etter regnskapsårets slutt, i samsvar med bokføringsloven. Markedsføringsopplysninger oppbevares til du trekker samtykket eller melder deg av. Opplysninger som ikke lenger er nødvendige, slettes eller anonymiseres.
Utlevering og databehandlere
Vi selger ikke personopplysninger. Vi deler bare opplysninger med:
- betalingstjenester som Klarna og kortleverandører,
- transportører som Posten/Bring og eksterne transportører,
- leverandører av IT, hosting (WP Engine), sikkerhet, regnskap (UniMicro), cookies og markedsføring,
- offentlige myndigheter når vi er lovpålagt å gi opplysninger.
Leverandører som behandler opplysninger på våre vegne, skal ha databehandleravtale og behandle opplysningene bare etter våre instruksjoner. Vi tilstreber at opplysningene behandles innenfor EØS.
Overføring utenfor EØS
Dersom en leverandør behandler opplysninger utenfor EØS, sikres overføringen med egnede garantier, som EUs standardavtaler (SCC), og nødvendige tilleggstiltak. Du kan kontakte oss for mer informasjon om overføringene.
Sikkerhet
Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysningene, blant annet:
- kryptert forbindelse (HTTPS) på nettsiden,
- tilgangskontroll og begrensede rettigheter for ansatte og leverandører,
- sikkerhetskopier og oppdaterte systemer,
- logger og overvåking for å oppdage misbruk,
- at kortopplysninger ikke lagres hos oss,
- rutiner for håndtering av sikkerhetsbrudd og varsling etter GDPR.
Dersom vi oppdager et brudd på personopplysningssikkerheten som kan medføre risiko for deg, varsler vi deg og Datatilsynet så raskt som mulig, i samsvar med GDPR art. 33 og 34.
Dine rettigheter
Du har rett til:
- innsyn i hvilke opplysninger vi behandler om deg,
- retting av uriktige eller ufullstendige opplysninger,
- sletting når opplysningene ikke lenger er nødvendige,
- begrensning av behandlingen,
- protest mot behandling basert på berettiget interesse,
- dataportabilitet for opplysninger du har gitt oss,
- å trekke samtykke når som helst, uten at det påvirker tidligere behandling.
Send en e-post til post@kystvinduet.no dersom du vil bruke rettighetene dine. Vi svarer innen 30 dager. Vi kan be om å bekrefte identiteten din før vi gir innsyn eller utfører endringer. Dersom vi er lovpålagt å oppbevare opplysninger, kan vi ikke slette dem før oppbevaringsplikten er oppfylt.
Klage til Datatilsynet
Hvis du mener at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
E-post: postkasse@datatilsynet.no
Telefon: 22 39 69 00
Nettside: datatilsynet.no
Du kan også kontakte oss først, så prøver vi å løse saken.
Endringer
Vi kan oppdatere denne personvernerklæringen når tjenester, leverandører eller regelverk endres. Datoen for siste oppdatering står øverst. Vesentlige endringer varsles på nettsiden.
Kontakt
Spørsmål om personvern? Kontakt oss på post@kystvinduet.no eller telefon 40 40 35 75.
Kystvinduet & Norgesgjerde AS, Hestaberg 5, 5570 Aksdal.