Tjenester Butikk Om oss Portefølje Anmeldelser Handlekurv Bestill
Personvernerklæring

Personvernerklæring

Sist oppdatert: 2026-05-13

1. Innledning

Denne personvernerklæringen beskriver hvordan Akvilė Sužiedelytė (enkeltpersonforetak; heretter — «Akva Studio», «vi») samler inn, bruker og oppbevarer dine personopplysninger når du bruker nettstedet akvastudio.no, bestiller behandlinger via Setmore eller kjøper produkter i nettbutikken vår. Vi overholder personvernforordningen (GDPR) og den norske personopplysningsloven.

2. Behandlingsansvarlig

Behandlingsansvarlig: Akvilė Sužiedelytė (enkeltpersonforetak, «Akva Studio») · Adresse: Myreneveien 35, 4847 Arendal · Org.nr.: 937 906 463 · E-post: akvastudio75@gmail.com · Telefon: +47 462 40 853 · Nettsted: akvastudio.no

3. Hvilke data vi samler inn

Vi samler kun inn opplysninger som er nødvendige for å levere tjenestene og oppfylle rettslige forpliktelser:

  • Bestillingsdata (Setmore) — navn, e-post, telefonnummer, valgt behandling, dato og tid. Samles inn når du bestiller via akvastudio.setmore.com/akvile.
  • Korrespondansedata (e-post) — når du skriver til akvastudio75@gmail.com, lagrer vi meldingsinnholdet og kontaktopplysningene du oppgir.
  • Kjøpsdata fra nettbutikken — fornavn, etternavn, e-post, telefonnummer, leveringsadresse (hvis frakt velges) og ordreinnhold. Disse samles inn og behandles av Stripe under betalingen; vi mottar ordreinformasjonen som trengs for å sende eller utlevere varene. Vi lagrer ikke kort- eller betalingsdata.
  • Tekniske data — IP-adresse, nettlesertype, enhetstype, besøkstid. Samles kun inn med ditt samtykke via cookies. Google Analytics 4 bruker anonymisert IP.

4. Formål og rettslig grunnlag

  • Bestilling og gjennomføring av behandlinger — oppfyllelse av avtale (GDPR art. 6(1)(b)).
  • Nettbutikkordrer og levering — oppfyllelse av avtale (GDPR art. 6(1)(b)).
  • Besvare henvendelser på e-post — berettiget interesse i å kommunisere med kunder (GDPR art. 6(1)(f)).
  • Regnskapsforpliktelser — krav i bokføringsloven om å oppbevare kjøpsdokumenter (GDPR art. 6(1)(c)).
  • Nettstedsanalyse (GA4) — kun med ditt samtykke under Consent Mode v2 (GDPR art. 6(1)(a)).
  • Drift og sikkerhet av nettsted — berettiget interesse i å sikre korrekt funksjon (GDPR art. 6(1)(f)).

5. Hvem vi deler data med (databehandlere)

Dataene dine deles med følgende databehandlere som handler på våre vegne:

  • Setmore (Setmore Inc., USA) — bestillingssystem.
  • Google (Google LLC / Google Ireland Ltd.) — Google Analytics 4, Google Fonts.
  • Cookiebot / Silktide — plattform for samtykkehåndtering (CMP).
  • Vercel (Vercel Inc., USA) — hosting av nettsted.
  • Sanity (Sanity.io AS, Norge) — produktkatalog CMS for nettbutikken.
  • Google Workspace / Gmail — e-posttjeneste (akvastudio75@gmail.com).
  • Stripe (Stripe Technology Europe Ltd., Irland) — betalingsbehandling i nettbutikken: navn, e-post, telefon, leveringsadresse og betalingsdata.

Når data overføres utenfor EU/EØS (f.eks. til USA), sikrer vi tilstrekkelige tiltak — Standard Contractual Clauses (SCC) og / eller EU–U.S. Data Privacy Framework. Vi overfører ikke dataene dine til tredjeparter for markedsføringsformål, og vi selger dem ikke.

6. Lagringstid

  • Bestillingsdata (Setmore) — 3 år fra siste besøk; deretter anonymisert eller slettet.
  • Kjøpsdata og regnskapsdokumenter — 5 år (Norge, bokføringsloven § 13).
  • E-postkorrespondanse — 2 år fra siste kontakt.
  • GA4-analysedata — 14 måneder (Google Analytics standard med anonymisert IP).
  • Cookies — i henhold til hver cookies gyldighetstid (se Cookie-erklæring).

7. Dine rettigheter

Etter GDPR har du rett til å:

  • Få innsyn i og kopi av dataene dine.
  • Kreve retting av uriktige eller ufullstendige opplysninger.
  • Kreve sletting («retten til å bli glemt») — når data ikke lenger er nødvendige for formålet.
  • Begrense behandlingen i visse tilfeller.
  • Dataportabilitet — overføre dataene dine til en annen tjenesteleverandør.
  • Protestere mot behandling basert på berettiget interesse.
  • Trekke tilbake samtykke (f.eks. GA4-analyse) når som helst via cookie-panelet nederst på nettstedet.
  • Klage til tilsynsmyndigheten: i Norge — Datatilsynet; i Litauen — Statens datatilsynsinspektorat.

For å utøve disse rettighetene, send e-post til akvastudio75@gmail.com eller ring +47 462 40 853. Vi svarer innen 30 kalenderdager.

8. Datasikkerhet

Vi bruker tekniske og organisatoriske tiltak: HTTPS / TLS-kryptering for all nettstedstrafikk, passordbasert tilgangskontroll, tofaktorautentisering for administrative kontoer (Sanity Studio, Google Workspace), regelmessige automatiske sikkerhetskopier via Vercel og Sanity. Likevel kan ingen overføring over internett være 100% sikker — beskytt påloggingsinformasjonen din og ikke del den.

9. Endringer

Vi kan oppdatere denne erklæringen når tjenester, teknologi eller regelverk endres. Vesentlige endringer varsles på e-post (hvis vi har din kontaktinformasjon) eller via tydelig merket melding på nettstedet. Nyeste versjon finner du alltid på denne siden — sjekk datoen øverst i seksjonen.

10. Kontakt

Spørsmål om personvern eller databeskyttelse: E-post: akvastudio75@gmail.com · Telefon: +47 462 40 853