Nettbutikken åpner snart. Vi tester betalingen, så du kan ikke handle ennå.

Norske HemmeligheterNettbutikk
Handlekurv(0)

Nettbutikk

Personvern

Her står hvilke opplysninger vi får om deg når du handler hos oss, hva vi bruker dem til, og hvilke rettigheter du har. Først det viktigste, kort fortalt. Sist oppdatert 28. oktober 2026.

Kort fortalt

  • Når du godkjenner betalingen i Vipps, får vi navnet ditt, e-postadressen, telefonnummeret og adressen din fra Vipps.
  • Vi bruker dem til å levere bestillingen, sende deg e-post om den og føre regnskap.
  • Vi selger dem aldri, og vi sender deg ikke reklame.
  • Bestillingen må vi ta vare på i fem år etter utgangen av regnskapsåret, fordi bokføringsloven krever det.
  • Vi bruker bare informasjonskapsler som trengs for at butikken skal virke. Ingen analyse og ingen sporing.
  • Du kan be om innsyn, retting og sletting. Skriv til cathrine@norskehemmeligheter.no.

1. Hvem som er ansvarlig

Behandlingsansvarlig for personopplysningene i nettbutikken er:

Norske Hemmeligheter v/Disillustrated AS
Org.nr. 916 028 024
Disenveien 49, 0587 Oslo
Telefon 920 21 539 · E-post cathrine@norskehemmeligheter.no

Har du spørsmål om personvern, skriv til cathrine@norskehemmeligheter.no.

2. Hva vi får, og hvor det kommer fra

Når du godkjenner betalingen i Vipps, får vi dette fra Vipps:

  • navnet ditt
  • e-postadressen din
  • telefonnummeret ditt
  • adressen din. Skal varene sendes, er det leveringsadressen du velger i Vipps.
  • hvilken frakt du velger i Vipps, Posten eller Helthjem

Om bestillingen lagrer vi hva du kjøpte, med antall og pris, frakten, om varene sendes eller hentes, ordrenummeret og når du bestilte. Vi lagrer også hva som skjer med betalingen: om beløpet er reservert, trukket, frigitt eller betalt tilbake. Og vi tar vare på en kopi av hver e-post vi sender deg om bestillingen.

Skriver du til oss, for eksempel for å angre eller reklamere, har vi det du skriver.

Kortnummer og bankopplysninger ser vi aldri: det tar Vipps seg av. Avbryter du i Vipps før du godkjenner, får vi ingen opplysninger om deg fra Vipps.

Når du besøker nettbutikken, registrerer Vercel, som drifter nettsiden for oss, tekniske opplysninger i en logg, blant annet IP-adressen din, tidspunktet og hvilken side du åpnet.

På produktsidene, i handlekurven og på betalingssiden henter nettleseren din Vipps-knappen og skriften i den fra Vipps. Da ser Vipps blant annet IP-adressen din, hvilken nettleser du bruker og at du er i nettbutikken vår, men ikke hvilken side du er på. Knappen setter ingen informasjonskapsler.

3. Hva vi bruker opplysningene til

Vi bruker opplysningene bare til dette, og for hvert formål har vi et rettslig grunnlag etter personvernforordningen (GDPR):

  • Levere bestillingen. Vi tar imot og pakker den, sender den eller har den klar til henting, tar betalt og sender deg e-post om den. Vi betaler tilbake og hjelper deg hvis du angrer eller reklamerer. Grunnlaget er avtalen med deg (artikkel 6 nr. 1 b).
  • Føre regnskap. Vi må ta vare på salgsdokumentene, med navnet og adressen din, i fem år etter utgangen av regnskapsåret (bokføringsloven § 13). Grunnlaget er denne plikten (artikkel 6 nr. 1 c).
  • Vise hva vi har sendt deg. Kopiene av e-postene viser hva du fikk vite, for eksempel om angreretten, hvis vi blir uenige. Grunnlaget er vår berettigede interesse i å kunne vise det (artikkel 6 nr. 1 f).
  • Drive nettsiden trygt. De tekniske loggene trengs for å holde siden i gang og finne feil og misbruk. Grunnlaget er vår berettigede interesse i en trygg nettside (artikkel 6 nr. 1 f).
  • Vise Vipps-knappen. Vipps krever at vi bruker deres egen knapp, og den hentes fra Vipps. Grunnlaget er vår berettigede interesse i å kunne ta betalt med Vipps (artikkel 6 nr. 1 f).

Når du godkjenner i Vipps, ber Vipps deg om å dele opplysningene med oss. Det er ikke det samtykket vi bygger på, men grunnlagene over.

Uten navnet, e-postadressen og adressen din kan vi ikke ta imot bestillingen.

Vi bruker ikke opplysningene til reklame, nyhetsbrev eller profilering, og vi tar ingen automatiserte avgjørelser om deg.

4. Hvem som får opplysningene

Vi selger aldri opplysningene dine, og vi deler dem bare der det trengs.

Disse behandler opplysningene på våre vegne (databehandlere):

  • Vercel, som drifter nettsiden
  • Supabase, som har databasen der bestillingene lagres. Databasen ligger i EU.
  • Resend, som sender e-postene om bestillingen

Disse er selv ansvarlige for det de gjør med opplysningene:

  • Vipps MobilePay AS, som tar seg av betalingen og leverer Vipps-knappen. For det du gjør i Vipps, gjelder personvernerklæringen til Vipps.
  • Posten Bring eller Helthjem, når du velger frakt med dem. De får navnet og adressen din, og telefonnummeret eller e-postadressen hvis de trenger det for å varsle deg.
  • offentlige myndigheter, når loven krever det

Vercel, Supabase og Resend er amerikanske selskaper. Hvis opplysninger blir behandlet i USA, skjer det på grunnlag av EUs standardavtaler (SCC) eller EU-US Data Privacy Framework.

5. Hvor lenge vi tar vare på dem

  • Bestillingen og salgsdokumentene, med navn og adresse: i fem år etter utgangen av regnskapsåret. En bestilling fra 2026 tar vi altså vare på ut 2031. Så sletter eller anonymiserer vi den.
  • Kopiene av e-postene vi har sendt deg: like lenge som bestillingen.
  • Det du skriver til oss: så lenge vi trenger det for saken din.
  • De tekniske loggene hos Vercel: de slettes automatisk etter kort tid.

6. Informasjonskapsler

Vi bruker bare informasjonskapsler som er nødvendige for at butikken skal virke. Til slike kreves det ikke samtykke, så vi spør deg ikke.

  • Handlekurven (nh_cart_v1) husker hvilke varer du har lagt i kurven, i hvilken størrelse og hvor mange. Den har ingen opplysninger om deg, og den varer i 30 dager.
  • Betalingen du har startet (nh_vipps_pending) husker den siste betalingen du startet i Vipps, så du ikke betaler to ganger. Den slettes når kvitteringen er vist, eller etter 30 dager.
  • Innlogging for administrator (sb-…-auth-token) brukes bare når den som driver butikken, logger inn. Kunder får den ikke.

Vi bruker ingen analyseverktøy, reklame eller sporing. Butikkens egne skrifter ligger hos oss, så nettleseren din kontakter ikke Google.

7. Rettighetene dine

Du har rett til å

  • få vite hvilke opplysninger vi har om deg, og få en kopi (innsyn)
  • få rettet opplysninger som er feil (retting)
  • få slettet opplysninger (sletting). Det vi må ta vare på for regnskapet, kan vi likevel ikke slette før tiden er ute.
  • be oss begrense bruken av opplysningene en periode (begrensning)
  • protestere mot bruk som bygger på vår berettigede interesse (protest)
  • få opplysningene du har gitt oss, i et vanlig maskinlesbart format (dataportabilitet)

Skriv til cathrine@norskehemmeligheter.no, så svarer vi innen en måned. Vi kan be deg bekrefte hvem du er før vi gir ut opplysninger.

Mener du at vi ikke behandler opplysningene dine riktig, kan du klage til Datatilsynet (datatilsynet.no).