Personvernerklæring

1. Hvem er behandlingsansvarlig?

Eeas Group AS (org.nr 836 583 272, Drøbakveien 401, 1433 Ås) har tatt over driften av Bokverden.no fra 1. september 2026 og er behandlingsansvarlig for personopplysninger som samles inn gjennom vår nettside. Har du spørsmål om vår behandling av personopplysninger, kan du kontakte oss via vårtkontaktskjema.

2. Hvilke opplysninger samler vi inn?

Vi samler inn følgende kategorier av personopplysninger:

• Kontaktinformasjon: Navn, e-postadresse, telefonnummer og leveringsadresse
• Kontoopplysninger: Brukernavn, passord (kryptert), profilbilde og preferanser
• Bestillingsinformasjon: Ordrehistorikk, betalingsinformasjon (behandles av betalingsleverandør) og leveringspreferanser
• Tekniske opplysninger: IP-adresse, nettlesertype, enhetstype og besøksstatistikk
• Kommunikasjon: Henvendelser til kundeservice og tilbakemeldinger

3. Formål med behandlingen

Vi bruker dine personopplysninger til følgende formål:

• Behandle og levere bestillinger
• Kommunisere om ordrestatus og leveringer
• Tilby kundeservice og svare på henvendelser
• Forbedre våre tjenester og nettside
• Sende nyhetsbrev og markedsføring (kun med ditt samtykke)
• Forebygge svindel og misbruk
• Oppfylle lovpålagte krav (regnskap, forbrukerrettigheter)

4. Rettslig grunnlag

Vi behandler personopplysninger basert på: avtale (for å gjennomføre kjøp), samtykke (for nyhetsbrev og markedsføring), rettslig forpliktelse (bokføringsloven) og berettiget interesse (forbedre tjenester, forebygge svindel).

5. Cookies og sporingsteknologi

Vi bruker cookies for å:

• Nødvendige cookies: Holder deg innlogget og husker handlekurven din
• Analytiske cookies: Hjelper oss forstå hvordan besøkende bruker nettsiden
• Funksjonelle cookies: Husker dine preferanser og innstillinger

Du kan administrere cookie-innstillinger i nettleseren din. Merk at noen funksjoner kan bli begrenset hvis du blokkerer nødvendige cookies.

6. Deling med tredjeparter

Vi deler personopplysninger med følgende tredjeparter når det er nødvendig:

• Fraktselskaper: For levering av bestillinger
• Betalingsleverandører: For sikker betalingsbehandling via Vipps MobilePay og Stripe, samt Klarna, Apple Pay og Google Pay avhengig av valgt betalingsmåte. Kortopplysninger håndteres av betalingsleverandøren og lagres aldri hos oss
• IT-leverandører: For drift og vedlikehold av nettsiden

Alle våre partnere er bundet av databehandleravtaler og behandler opplysninger kun på våre vegne og i tråd med GDPR.

7. Lagring og sletting

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for. Ordredata lagres i 5 år i henhold til bokføringsloven. Inaktive kontoer kan slettes etter 2 år. Du kan når som helst be om sletting av din konto og tilhørende data.

8. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

• Innsyn: Be om kopi av alle opplysninger vi har om deg
• Retting: Korrigere feilaktige eller ufullstendige opplysninger
• Sletting: Be om at dine data slettes ("retten til å bli glemt")
• Dataportabilitet: Motta dine data i et strukturert format
• Begrensning: Be om begrenset behandling i visse situasjoner
• Innsigelse: Motsette deg behandling basert på berettiget interesse
• Trekke samtykke: Trekke tilbake samtykke når som helst

For å utøve dine rettigheter, kontakt oss viakontaktskjemaet.

9. Sikkerhet

Vi tar datasikkerhet på alvor og bruker tekniske og organisatoriske tiltak for å beskytte dine personopplysninger. Dette inkluderer kryptering, tilgangskontroll og regelmessige sikkerhetsgjennomganger.

10. Klagerett

Hvis du mener at vi behandler personopplysninger i strid med personvernlovgivningen, kan du klage til Datatilsynet. Vi oppfordrer deg til å kontakte oss først slik at vi kan forsøke å løse saken.

11. Kontakt

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter?Kontakt oss her.