Personvernerklæring

Personvernerklæring for Spring Shop

Sist oppdatert: 3. november 2026

Denne erklæringen forklarer hvordan Spring Shop AS behandler personopplysninger når du besøker springshop.no, handler hos oss, samtykker til markedsføring fra oss eller er med i partnerprogrammet. Vi følger personopplysningsloven og personvernforordningen (GDPR).

1. Behandlingsansvarlig

Spring Shop AS, org.nr. 921 667 930, Rambergveien 1, 3115 Tønsberg, er behandlingsansvarlig. Spørsmål om personvern sendes til post@springshop.no eller telefon +47 958 81 384.

2. Hvilke opplysninger vi behandler, hvorfor og på hvilket grunnlag

Formål	Opplysninger	Rettslig grunnlag (GDPR art. 6 nr. 1)
Behandle bestillinger, betaling, levering, retur og reklamasjon	Navn, adresse, e-post, telefon, ordreinnhold, betalingsstatus, leveringsinformasjon	Avtale (bokstav b)
Kundekonto og innlogging	E-post, navn, adresser, ordrehistorikk	Avtale (bokstav b)
Kundeservice	Det du skriver til oss, kontaktopplysninger, ordrenummer	Avtale (b) og berettiget interesse i å svare deg (f)
Bokføring og regnskap	Salgsdokumenter med navn, adresse, beløp	Rettslig forpliktelse (c), bokføringsloven
Gavekort og bonusgavekort	Gavekortkode, saldo, e-post til mottaker, hvilken samtykkeside du kom fra	Avtale (b); for bonusgavekort berettiget interesse i å hindre at samme person får flere (f)
Markedsføring på e-post og SMS	Navn, e-post, telefon, tidspunkt og kilde for samtykket, kjøpshistorikk	Samtykke (a), jf. markedsføringsloven § 15. Til eksisterende kunder kan vi sende markedsføring om egne, tilsvarende varer uten samtykke når du fikk mulighet til å reservere deg da vi samlet inn adressen (berettiget interesse, f)
Telefonsalg	Navn, telefon, kundehistorikk	Berettiget interesse (f). Vi respekterer Reservasjonsregisteret og ringer bare personer der markedsføringsloven § 12 tillater det
Partnerprogrammet (valgt klubb eller forening)	Hvilken partner du valgte på ordren, ordrebeløp	Avtale (b) og berettiget interesse i korrekt oppgjør med partnerne (f)
Partnersøknader	Navn på organisasjon, kontaktperson, e-post, telefon, det dere skriver i søknaden	Avtale eller tiltak før avtale (b)
Sikkerhet og svindelforebygging	IP-adresse, enhetsdata, ordre- og betalingsdata	Berettiget interesse (f)
Statistikk og markedsføringsmåling på nettstedet	Informasjonskapsler, sidevisninger, enhetsdata	Samtykke (a), jf. ekomloven § 3-15

Når vi bygger på berettiget interesse, har vi vurdert at interessen vår veier tyngre enn hensynet til ditt personvern. Du kan alltid protestere, se punkt 8.

3. Hvor opplysningene kommer fra

• Fra deg, når du handler, oppretter konto, kontakter oss eller søker om partnerskap.
• Fra samtykkeskjemaer på våre samarbeidspartneres nettsider. Spring Shop har samtykkeskjemaer på mer enn 50 nettsider og landingssider (for eksempel aquamin.no). Krysser du av for at du vil motta markedsføring fra Spring Shop AS, mottar vi navn, e-post og/eller telefonnummer, tidspunkt og hvilken side samtykket ble gitt på. Samtykketeksten nevner alltid Spring Shop AS som avsender. Du får da et bonusgavekort, se Kjøpsvilkår.
• Automatisk fra nettstedet, gjennom informasjonskapsler og lignende teknologi, se punkt 10.
• Fra betalingsleverandører, for eksempel bekreftelse på at betalingen er godkjent.

4. Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi bruker disse leverandørene (databehandlere), som bare kan bruke opplysningene etter våre instrukser og under databehandleravtale:

• Shopify (Shopify International Limited, Irland) – nettbutikk, kasse, kundekonto, e-postvarsler og betaling gjennom Shopify Payments.
• Cloudflare (Cloudflare, Inc.) – driver tjenesten som tar imot samtykker fra partnersidene og oppretter bonusgavekort.
• Lilifolia – leverer kundesystemet Lilisales, der vi lagrer en kopi av kundeopplysninger og samtykker. Opplysningene i Lilisales brukes bare av Spring Shop AS og deles ikke med andre selskaper.
• Spring Logistikk Lager & 3PL AS og lagersystemet Ongoing – plukk, pakking og utsending fra lageret i Stokke.
• Spring Respons & Logistikk – kundeservice og telefonsalg på våre vegne.
• PostNord (transportør) – får navn, adresse, telefon og e-post for å levere pakken.

Disse mottar opplysninger som selvstendige behandlingsansvarlige:

• Klarna, når du velger å betale med Klarna. Klarnas personvernerklæring gjelder.
• Shopify, for enkelte funksjoner der Shopify selv er ansvarlig, blant annet Shop Pay, Shop-appen og Shopifys egne tjenester for sikkerhet, svindelforebygging og produktforbedring (Shopify Network Intelligence). Se Shopifys personvernregler for forbrukere og Shopifys personvernportal.
• Offentlige myndigheter, når loven krever det.

Partnerne (klubber og foreninger) får ikke vite hvem du er. De ser bare samlet statistikk over kjøp der de er valgt.

5. Overføring til land utenfor EØS

Shopify og Cloudflare kan behandle opplysninger i land utenfor EØS, blant annet Canada og USA. Canada har et godkjent beskyttelsesnivå fra EU-kommisjonen. For USA bygger overføringen på EU–US Data Privacy Framework og/eller EU-kommisjonens standardkontrakter (GDPR art. 45 og 46).

6. Hvor lenge vi lagrer opplysningene

• Ordre og salgsdokumenter: fem år etter utgangen av regnskapsåret, jf. bokføringsloven § 13.
• Reklamasjonssaker: så lenge reklamasjonsfristen løper, inntil fem år etter levering.
• Kundekonto: til du ber oss slette den. Opplysninger vi må oppbevare etter bokføringsloven, slettes først når fristen er ute.
• Samtykke til markedsføring: til du trekker samtykket tilbake. Dokumentasjon på at samtykket ble gitt og trukket tilbake, lagrer vi så lenge vi trenger det for å kunne dokumentere at vi har fulgt loven.
• Bonusgavekort: e-post og telefonnummer lagres for å hindre at samme person får flere bonuskort.
• Kundeservicehenvendelser: så lenge saken pågår og deretter så lenge det er nødvendig for å følge opp kundeforholdet.

7. Markedsføring og hvordan du melder deg av

Du kan når som helst melde deg av nyhetsbrev og SMS med lenken i hver e-post, ved å svare STOPP der SMS-en sier det, eller ved å kontakte oss. Avmelding er gratis. Å trekke tilbake samtykket påvirker ikke lovligheten av det vi gjorde før du trakk det tilbake.

8. Dine rettigheter

Du har rett til å:

• få innsyn i opplysningene vi har om deg (GDPR art. 15),
• få feil rettet (art. 16),
• få opplysninger slettet når vilkårene er oppfylt (art. 17),
• be om begrenset behandling (art. 18),
• få utlevert opplysninger du har gitt oss, i et maskinlesbart format (art. 20),
• protestere mot behandling som bygger på berettiget interesse, og alltid mot direkte markedsføring (art. 21),
• trekke tilbake samtykke når som helst (art. 7).

Send henvendelsen til post@springshop.no. Vi svarer uten ugrunnet opphold og senest innen én måned (art. 12). Vi kan be deg bekrefte identiteten din. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

9. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene, blant annet kryptert overføring (HTTPS), tilgangsstyring og databehandleravtaler med leverandørene. Bare personer som trenger det i arbeidet sitt, får tilgang. Vi lagrer ikke fullstendige kortnummer.

10. Informasjonskapsler (cookies)

Nettstedet bruker nødvendige informasjonskapsler for at handlekurv, kasse og innlogging skal fungere. Informasjonskapsler for statistikk og markedsføring brukes bare hvis du samtykker i informasjonskapsel-banneret (ekomloven § 3-15). Du kan endre valget ditt når som helst med lenken «Innstillinger for informasjonskapsler» nederst på siden. Se Informasjonskapsler (cookies) for en full oversikt.

11. Barn

Nettbutikken er ikke rettet mot barn under 18 år, og vi samler ikke bevisst inn opplysninger om barn. Kontakt oss hvis du mener vi har opplysninger om et barn, så sletter vi dem.

12. Endringer

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler opplysninger. Datoen øverst viser når den sist ble endret. Ved vesentlige endringer gir vi beskjed på nettstedet eller på e-post.