Personvernerklæring
Senast uppdaterad: 2 september 2026
1. Personuppgiftsansvarig
Aurelius Group AS, org.nr 934 396 847, Knut Hamsuns veg 19, 2834 Raufoss, e-post kontakt@backzter.no, er behandlingsansvarlig for behandlingen av personopplysningene dine på backzter.no. Aurelius Group AS er ansvarlig for salg, kundeservice og markedsføring.
Aurelius Group AB, org.nr 559421-6961, Åkerby 223, 743 86 Bälinge, Sverige, er teknisk ansvarlig for plattformen (drift, utvikling, e-postutsendelser og sporingsteknologi) og behandler personopplysninger som databehandler på oppdrag fra Aurelius Group AS i henhold til en databehandleravtale.
2. Hvilke opplysninger vi behandler
- Ved kjøp: navn, e-postadresse, telefonnummer, leveringsadresse, ordreinnhold, betalingsmåte og betalingsstatus (aldri kortopplysninger – de håndteres av betalingsleverandøren), IP-adresse og tidspunkt.
- Vid nyhetsbrevsprenumeration: e-postadresse, tidspunkt for samtykke og bekreftelse, IP-adresse, hvor samtykket ble gitt (f.eks. bunntekst, kasse) og samtykketeksten du godkjente.
- Vid kontakt: opplysningene du selv oppgir i e-post eller skjema.
- Ved besøk: teknisk informasjon (nettleser, enhet, sider du besøker, omtrentlig sted) via informasjonskapsler og lignende teknologi – se cookiepolicyn.
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Håndtere bestillingen din, levering, betaling, retur og reklamasjoner | Oppfyllelse av avtale (art. 6.1 b) |
| Ordrebekreftelse, leveringsvarsel og kundeservice | Oppfyllelse av avtale (art. 6.1 b) |
| Bokføring og arkivering av kjøpsdokumentasjon | Rettslig forpliktelse (art. 6.1 c, bokføringsloven) |
| Nyhetsbrev og tilbud på e-post | Samtycke (art. 6.1 a) – gis via en avkrysningsboks som ikke er forhåndsutfylt, og aktiveres først etter bekreftelse på e-post (dobbel opt-in). Du kan når som helst trekke samtykket tilbake via lenken i hver utsendelse eller på /avregistrera. |
| Markedsføringsmåling og annonsering (Google Ads, Meta, TikTok, Snapchat) | Samtykke (art. 6.1 a) via cookie-innstillingene |
| Sikkerhet, feilsøking og å forhindre svindel | Berettiget interesse (art. 6.1 f) i å beskytte tjenesten og kundene våre |
| Anonymisert statistikk om hvordan butikken brukes | Berettiget interesse (art. 6.1 f) i å forbedre tjenesten |
4. Hvor lenge vi lagrer opplysningene
- Orderuppgifter: 5 år etter utgangen av regnskapsåret, i henhold til bokføringsloven.
- Nyhetsbrev: så lenge abonnementet ditt er aktivt. Ved avmelding stopper utsendelsene umiddelbart; samtykkeloggen (adresse, tidspunkt, IP, kilde) lagres deretter i 3 år for å kunne dokumentere at samtykke fantes.
- Ubekreftede abonnementer: slettes etter 30 dager hvis bekreftelseslenken ikke er klikket.
- Kundeservicesaker: inntil 2 år etter avsluttet sak.
- Sporings- og analysedata: i henhold til den enkelte leverandørs lagringstid, maksimalt 26 måneder.
5. Databehandlere og mottakere
Vi deler opplysninger kun med parter som trengs for å drive butikken, og kun de opplysningene som kreves:
- Aurelius Group AB / Lenbird (Bälinge, Sverige) – teknisk drift av plattformen, e-postutsendelser og sporingsintegrasjon (Lenbird). Behandlingen skjer innenfor EU/EØS.
- Amazon Web Services EMEA SARL – e-postlevering via Amazon SES for nyhetsbrev og transaksjons-e-post. Tjenesten kjører i regionen eu-north-1 (Stockholm), dvs. innenfor EU/EØS.
- Vipps MobilePay AS og Stripe Payments Europe Ltd. (Vipps, kortbetaling) og Klarna (via Stripe) – betalinger. Betalingsleverandørene er selvstendig behandlingsansvarlige for sin behandling.
- PostNord Norge – levering.
- Google Ireland Ltd, Meta Platforms Ireland Ltd, TikTok Technology Ltd, Snap Inc. – annonsemåling, kun hvis du har samtykket til markedsføringscookies. Overføring til USA kan forekomme; den skjer med grunnlag i EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (EU–US Data Privacy Framework) eller standardavtaleklausuler.
Vi selger aldri personopplysningene dine.
6. Dine rettigheter
Du har rett til å:
- få tilgang til opplysningene vi har om deg (innsyn);
- få uriktige opplysninger rettet;
- få opplysninger raderade når de ikke lenger trengs (med unntak av det vi må lagre etter loven);
- be om begrensning av behandlingen;
- få ut opplysningene dine i et maskinlesbart format (dataportabilitet);
- protestere mot behandling som bygger på berettiget interesse, inkludert direkte markedsføring;
- trekke tilbake et samtykke når som helst, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.
Kontakt oss på kontakt@backzter.no så hjelper vi deg uten unødig opphold, senest innen en måned.
7. Rett til å klage
Mener du at vi behandler personopplysningene dine feil, har du rett til å klage til tilsynsmyndigheten Datatilsynet, Box 8114, 104 20 Stockholm, www.datatilsynet.no, imy@datatilsynet.no.
8. Sikkerhet
All trafikk til backzter.no er kryptert (TLS). Opplysninger lagres på servere innenfor EU/EØS med tilgangsstyring, logging og regelmessige sikkerhetskopier. Betalingskortopplysninger passerer aldri våre systemer.
9. Endringer
Vi kan oppdatere denne personvernerklæringen. Vesentlige endringer varsles på nettstedet. Datoen øverst viser når den sist ble endret.