Personvernerklæring
Sist oppdatert: oktober 2026 · Gjelder fra: oktober 2026
1. Behandlingsansvarlig
Aarbakke Design er behandlingsansvarlig for de personopplysningene vi samler inn når du bruker vår nettside og tjeneste. Vi behandler opplysninger i samsvar med personvernforordningen (GDPR) og personopplysningsloven.
2. Hvilke opplysninger vi samler inn
| Kategori | Eksempler |
|---|---|
| Kontaktinformasjon | E-postadresse, og navn og telefonnummer hvis du oppgir det |
| Leveringsadresse | Navn, gate, postnummer, by, land |
| Betalingsinformasjon | Håndteres av Stripe — vi ser kun transaksjonsreferanse og status |
| Designfiler | 3D-filer (STL, 3MF, STEP) og bilder du laster opp for priskalkyle, tilbud og produksjon |
| Henvendelser | Meldinger du sender via kontaktskjema, kalkulatoren eller chat-assistenten på nettsiden |
| Ordrehistorikk | Bestillinger, priser, status, kommunikasjon |
| Tekniske data | IP-adresse, nettlesertype, enhetstype (logg) |
3. Formål og rettslig grunnlag
Ordrebehandling og levering
Vi behandler kontaktinformasjon, leveringsadresse og designfiler for å bekrefte, produsere og sende din bestilling. Rettslig grunnlag: oppfyllelse av kontrakt (GDPR art. 6 nr. 1 b).
Betaling
Betalingsdata behandles av Stripe, Inc. på vegne av oss. Vi mottar kun bekreftelse og referansenummer. Rettslig grunnlag: oppfyllelse av kontrakt (GDPR art. 6 nr. 1 b).
Kundeservice og reklamasjon
E-post og ordrehistorikk brukes for å håndtere spørsmål, reklamasjoner og refusjoner. Rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 f) og oppfyllelse av lovpålagte forpliktelser.
Lovpålagt bokføring
Ordre- og betalingsdata oppbevares i 5 år i henhold til bokføringsloven. Rettslig grunnlag: rettslig forpliktelse (GDPR art. 6 nr. 1 c).
Henvendelser og tilbud
Når du sender oss en melding, bruker chat-assistenten eller ber om et tilbud, bruker vi det du har skrevet, kontaktopplysningene du har oppgitt og eventuelle vedlegg for å svare deg og lage et tilbud. Rettslig grunnlag: tiltak før inngåelse av kontrakt (GDPR art. 6 nr. 1 b).
4. Deling med tredjeparter
Vi selger ikke dine personopplysninger. Vi deler kun data med tredjeparter som er nødvendige for å levere tjenesten:
Stripe, Inc. — Betalingsbehandler
Behandler kortinformasjon og betalingstransaksjoner. Stripe er PCI DSS-sertifisert og overfører data til USA under EU–US Data Privacy Framework.
Stripes personvernpolicy →Posten Norge / Bring — Fraktleverandør
Mottar navn og leveringsadresse for å kunne levere pakken. Data behandles i henhold til Postens personvernpolicy.
Brings personvernpolicy →Cloudflare, Inc. — Drift og lagring
Nettsiden, kalkulatoren og chat-assistenten kjører hos Cloudflare. Filer du laster opp, ordre, henvendelser og chatsamtaler lagres der, og Cloudflare ser IP-adressen din når du besøker siden. Chat-assistenten bruker Cloudflares egen KI-tjeneste; samtalen sendes ikke til andre KI-leverandører. Overføring til USA skjer etter databehandleravtalen (EUs standardavtaler og EU–US Data Privacy Framework).
Cloudflares personvernpolicy →Resend — E-postutsending
Sender ordrebekreftelser, innloggingslenker og kopi av henvendelser (med vedlegg) til oss. Mottar navn, e-postadresse og innholdet i e-posten. Overføring til USA skjer etter databehandleravtalen (EUs standardavtaler).
Resends personvernpolicy →Google (Gmail) — Vår e-postinnboks
Henvendelser og vedlegg du sender oss, og svarene våre, ligger i vår e-postinnboks hos Google. Vi har ikke databehandleravtale med Google for denne innboksen, og data kan lagres utenfor EØS.
Googles personvernpolicy →Telegram — Interne varsler
Vi får korte varsler på Telegram når det kommer en ny henvendelse, opplasting eller bestilling. Varslene inneholder ikke navn, e-postadresse, telefonnummer, adresse, melding eller filnavn — bare interne referansenumre, beløp og tekniske feilmeldinger.
Telegrams personvernpolicy →Stripe, Cloudflare og Resend behandler opplysningene på våre vegne etter databehandleravtaler. Gmail og Telegram har vi ikke slik avtale med; dit sender vi derfor så lite som mulig, og til Telegram ingen opplysninger som direkte identifiserer deg.
5. Oppbevaringstid
| Datatype | Oppbevaringstid |
|---|---|
| Ordredata og kundeinformasjon | 5 år (bokføringsloven) |
| Filer du laster opp (3D-modeller og vedlegg) | Slettes 90 dager etter opplasting hvis de ikke blir bestilt, og 90 dager etter levert ordre hvis de blir bestilt. Slettingen kjøres månedlig, så en fil kan ligge inntil omtrent 30 dager lenger. |
| Henvendelser og chatsamtaler via nettsiden | Slettes fra nettsidens database senest 30 dager etter at de kom inn. Henvendelser vi har fått på e-post, beholdes i innboksen så lenge vi trenger dem for å svare og følge opp, og blir en del av ordredata hvis du bestiller. En melding du sender sammen med en fil i kalkulatoren, følger filens oppbevaringstid (over). |
| Sikkerhetskopier av databasen | Kan inneholde slettede opplysninger i inntil 30 dager |
| Tekniske logger (IP etc.) | 30 dager |
6. Cookies (informasjonskapsler)
Vi bruker bare nødvendige cookies:
Nødvendige cookies (alltid aktive)
- Sesjonshåndtering (holder deg innlogget under en ordre)
- Handlekurv og betalingssesjon (Stripe)
- CSRF-beskyttelse
Disse er nødvendige for at tjenesten skal fungere og krever ikke samtykke.
Analyse og sporing
Vi bruker ingen analyse- eller sporingscookies i dag. Tar vi slike i bruk senere, skjer det bare med ditt samtykke, og denne erklæringen blir oppdatert først.
7. Dine rettigheter
Etter GDPR har du følgende rettigheter knyttet til dine personopplysninger:
Innsyn
Du kan be om en kopi av alle personopplysninger vi har lagret om deg.
Retting
Du kan be oss om å rette opplysninger som er uriktige eller ufullstendige.
Sletting
Du kan be oss slette dine opplysninger («rett til å bli glemt»), med forbehold om lovpålagte oppbevaringskrav.
Dataportabilitet
Du kan be om å få utlevert dine data i et maskinlesbart format.
Innsigelse
Du kan protestere mot behandling basert på berettiget interesse.
Tilbaketrekking av samtykke
Du kan når som helst trekke tilbake samtykke til frivillig behandling.
For å utøve dine rettigheter, send e-post til aarbakkedesign@gmail.com. Vi svarer innen 30 dager.
8. Klage til Datatilsynet
Dersom du mener vi ikke behandler dine personopplysninger i samsvar med personvernlovgivningen, har du rett til å klage til Datatilsynet.
Vi oppfordrer deg til å ta kontakt med oss først, slik at vi kan forsøke å løse eventuelle problemer direkte.
9. Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer vil varsles via e-post til kunder med aktive ordrer. Datoen øverst på siden viser når erklæringen sist ble oppdatert.