Personvernerklæring

Her beskriver vi hvordan Tufte behandler opplysninger om deg som besøker nettbutikken, handler, kontakter oss eller abonnerer på nyhetsbrev.

Sist oppdatert: 4. november, 2026

Ansvar for personopplysningene

Tufte Wear AS, organisasjonsnummer 998 190 819, er behandlingsansvarlig for behandlingene som er beskrevet her, med mindre vi uttrykkelig opplyser noe annet. Adresse: Lysaker torg 4, 1366 Lysaker. Kontakt oss om personvern på post@tuftewear.no.

Bestilling, betaling og levering

For å behandle kjøpet bruker vi navnet ditt, kontaktopplysninger, leverings- og betalingsadresse og informasjon om bestillingen. Vi får også opplysninger om betaling, levering og eventuelle returer eller reklamasjoner fra deg og leverandørene som hjelper oss.

Vi bruker opplysningene for å oppfylle kjøpsavtalen. Regnskapsopplysninger og annen lovpålagt dokumentasjon behandles for å oppfylle rettslige plikter.

Uten nødvendige kontakt-, ordre- og leveringsopplysninger kan vi ikke gjennomføre bestillingen. Betalingsleverandøren behandler nødvendige betalingsopplysninger etter vilkårene og personverninformasjonen for betalingsmåten du velger.

Kundeservice, retur og reklamasjon

Vi bruker kontaktopplysninger, meldinger, dokumentasjon og relevante ordreopplysninger for å hjelpe deg. Unngå å sende unødvendige sensitive opplysninger eller kortopplysninger.

Henvendelser om kjøpet behandles for å oppfylle avtalen og lovpålagte plikter. Andre henvendelser og oppfølging av tvister behandles på grunnlag av vår berettigede interesse i å svare, dokumentere saken og ivareta rettskrav.

Nyhetsbrev

Vi sender nyhetsbrev bare til abonnenter, gjennom Klaviyo. Vi bruker e-postadressen din og opplysninger du selv gir oss. Grunnlaget er samtykket ditt.

Du kan når som helst melde deg av via lenken i e-postene eller ved å kontakte oss. Avmelding påvirker ikke nødvendige meldinger om en bestilling du har gjort.

Bruk av nettbutikken, analyse og annonser

Når du bruker nettbutikken, kan vi behandle IP-adresse, nettleser- og enhetsinformasjon og opplysninger om hvilke sider, produkter og funksjoner du bruker. Hvilke opplysninger som samles inn til valgfrie formål, avhenger av valgene dine.

Nødvendig behandling brukes til handlekurv, sikker betaling og beskyttelse mot misbruk. Grunnlaget er å oppfylle avtalen om tjenesten du ber om, eller vår berettigede interesse i sikker drift.

Med samtykket ditt bruker vi analyse for å forbedre nettbutikken, tilpasser innhold og viser relevante annonser. Vi måler også om annonser fører til besøk og kjøp.

Tilpasningen kan bygge på besøk, interesser og kjøp og innebære profilering. Vi bruker Meta og Google til annonsering.

Du kan endre eller trekke tilbake cookievalgene dine gjennom «Endre cookievalg». Tilbaketrekking påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.

Deling av personopplysninger

Vi deler nødvendige opplysninger med leverandører som hjelper oss med å drive nettbutikken og følge opp kjøpet. Behandling på våre vegne reguleres av databehandleravtaler. Noen leverandører bruker også opplysninger til egne formål og har et selvstendig ansvar for denne bruken.

Shopify leverer nettbutikkplattformen. Prime Cargo AS håndterer lager og returer. Returbo brukes til returregistrering. Frakt skjer med den aktuelle transportøren, blant annet Postnord, Instabox, PorterBuddy eller DHL Express. Betalingsopplysninger behandles av leverandøren for betalingsmåten du velger, som Klarna, Vipps eller PayPal, samt kort-/betalingstjenestene som er involvert.

Vi kan også utlevere opplysninger til offentlige myndigheter når vi har en lovpålagt plikt, eller til rådgivere når det er nødvendig for å ivareta rettskrav.

Shopifys egne tjenester

Shopify behandler opplysninger for å levere nettbutikkplattformen. Du kan lese mer om Shopifys behandling og dine rettigheter i Shopifys personverninformasjon for forbrukere: https://www.shopify.com/legal/privacy/consumers

Shopify Network Intelligence er aktivert. Det innebærer at Shopify bruker opplysninger om besøk og kjøp hos oss sammen med opplysninger fra andre butikker og Shopify til å tilpasse og forbedre tjenester, blant annet innhold og annonser.

For Shopifys utvidede tjenester behandler Shopify personopplysninger som selvstendig behandlingsansvarlig, i henhold til Shopifys avtalevilkår. Dette kommer i tillegg til behandling som skjer på våre vegne for å drive nettbutikken. Opplysninger kan behandles av Shopify og relevante tredjeparter i andre land; se avsnittet om overføringer utenfor EØS.

Annonsering basert på aktivitet hos Tufte, andre butikker og Shopify krever samtykke for våre norske kunder. Du kan endre samtykket gjennom «Endre cookievalg». Du finner også informasjon om rettighetene dine overfor Shopify, inkludert tilbaketrekking og protest, i Shopifys personvernportal: https://privacy.shopify.com

Overføring utenfor EØS

Vi bruker internasjonale leverandører som kan behandle personopplysninger utenfor EØS, med USA som primært lagringssted for butikk- og kundedataene våre. Drift, support og underleverandører kan innebære behandling i flere land, blant annet Canada, Storbritannia, Singapore, Australia og Serbia.

Overføringene bygger på EU-kommisjonens beslutninger om tilstrekkelig beskyttelsesnivå eller avtalebaserte garantier. Beslutningen for USA gjelder mottakere og behandling som omfattes av EU–US Data Privacy Framework. 

Shopify bruker godkjente bindende virksomhetsregler for overføringer innen konsernet og EUs standard personvernbestemmelser ved relevante videreoverføringer. 

Du kan kontakte post@tuftewear.no for nærmere informasjon om land, mottakere og overføringsgrunnlag, og for å få kopi av de relevante garantiene.

Lagring og sletting

Opplysninger skal slettes eller anonymiseres når vi ikke lenger trenger dem til formålet, med mindre loven krever videre oppbevaring. Det gjelder ulike frister for ulike formål.

Regnskapsbilag oppbevares som hovedregel i fem år etter regnskapsårets slutt for å oppfylle bokføringsreglene.

Vanlige, avsluttede kundeservicesaker slettes eller anonymiseres etter 24 måneder. Etter 24 måneder uten relevant aktivitet stopper vi nyhetsbrev og sletter unødvendige markedsføringsopplysninger. Avmelding stopper nyhetsbrev med en gang.

Nødvendig dokumentasjon om kjøp og reklamasjoner oppbevares separat for å oppfylle lovkrav og håndtere konkrete rettskrav. Vi beholder nødvendig dokumentasjon på samtykke og et minimum av opplysninger om avmelding for å hindre at du får nyhetsbrev igjen ved en feil.

Rettighetene dine

Du kan be om innsyn og kopi, retting, sletting og begrensning av behandlingen. Når vilkårene er oppfylt, kan du få opplysninger utlevert i et maskinlesbart format eller overført til en annen virksomhet.

Du kan protestere mot behandling basert på berettiget interesse. Ved direkte markedsføring kan du alltid protestere, også mot profilering som er knyttet til markedsføringen. Samtykke kan trekkes tilbake når som helst.

Noen rettigheter har unntak. Vi kan for eksempel måtte beholde lovpålagt regnskapsdokumentasjon selv om du ber om sletting. Vi forklarer hva som gjelder i saken din.

Kontakt post@tuftewear.no for å bruke rettighetene dine. Vi svarer uten unødig opphold og normalt innen én måned. Hvis fristen lovlig må forlenges, får du beskjed innen den første måneden med begrunnelse. Vi kan be om nødvendig informasjon for å bekrefte identiteten din.

Du kan klage til Datatilsynet hvis du mener at behandlingen bryter personvernreglene. Se https://www.datatilsynet.no/.

Endringer

Vi oppdaterer erklæringen når behandlingen endres. Datoen øverst viser når teksten sist ble oppdatert. Ved vesentlige endringer gir vi tydelig informasjon, og innhenter nytt samtykke når det kreves.