Personvernerklæring for Parkett.no
Sist oppdatert: 6. oktober 2025
Kortversjon – Slik behandler vi dine personopplysninger
- Behandlingsansvarlig: Parkett.no AS – post@parkett.no
- Hva vi samler inn: Navn, kontaktinfo, kjøpshistorikk, nettbruksdata
- Hvorfor: For å levere varer, gi kundeservice, forbedre siden og sende deg relevant informasjon
- Hvem vi deler med: Bring, Nets, Maksimer, Google, Meta, Help Scout og andre med avtaler
- Cookies: Du styrer samtykket selv. Les mer i cookie-policyen
- Dine rettigheter: Innsyn, retting, sletting, protest, samtykke – kontakt oss for å bruke dem
- Sikkerhet: Vi beskytter data med kryptering, tilgangskontroll og sikre leverandører
- Tredjeland: Noen leverandører er utenfor EU – vi bruker EUs sikkerhetsavtaler (SCC)
1. Hvem vi er
Parkett.no AS er en norsk nettbutikk som selger parkett, gulv og tilbehør. Vi behandler dine personopplysninger i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslov.
Behandlingsansvarlig:
Parkett.no AS
Org.nr. 927 836 473
Ytrebygdsvegen 37, 5251 Søreidgrend
E-post: post@parkett.no
Telefon: 401 77 000
Personvernansvarlig:
Rolf Helle Mathiesen, styreleder
E-post: post@parkett.no
2. Hvilke personopplysninger vi samler inn
Vi samler inn personopplysninger når du handler hos oss, bestiller vareprøver, kontakter kundeservice eller bruker nettstedet vårt.
Personopplysninger vi behandler:
- Identifikasjon: Navn, fødselsdato (hvis oppgitt ved kredittsjekk)
- Kontaktinformasjon: E-postadresse, telefonnummer, leveringsadresse, fakturaadresse
- Ordreinformasjon: Bestilte produkter, ordrenummer, betalingsstatus, leveringsstatus, kjøpshistorikk
- Betalingsinformasjon: Betalingsmetode (behandles av Nets – vi lagrer ikke kortnummer)
- Kommunikasjon: E-post, chat og telefonsamtaler med kundeservice (lagret i Help Scout)
- Teknisk informasjon: IP-adresse, nettlesertype, enhet, operativsystem
- Brukeratferd: Sidevisninger, klikk, produkter vist, handlekurvaktivitet, tidspunkt for besøk
- Samtykker: Dokumentasjon av samtykker til cookies og eventuell markedsføring
Vi samler ikke inn sensitive personopplysninger (helsedata, politisk tilhørighet, religion, etc.) eller opplysninger om mindreårige bevisst.
3. Hvordan vi samler inn personopplysninger
Direkte fra deg:
- Ved bestilling av varer eller vareprøver
- Ved kontakt med kundeservice
- Ved samtykke til cookies
Automatisk gjennom nettstedet:
- Cookies og sporingsteknologi (med ditt samtykke, se vår cookie-policy)
- Analyser av nettstedsbruk via Google Analytics og Metorik
Fra tredjeparter:
- Fraktleverandører (leveringsstatus fra Posten/Bring)
- Betalingsleverandør (betalingsstatus fra Nets)
- Offentlige registre (kredittsjekk ved fakturakjøp, hvis aktuelt)
4. Hva vi bruker personopplysningene til
Vi behandler kun personopplysninger til spesifikke, lovlige formål:
| Formål | Behandlingsgrunnlag | Eksempler |
|---|---|---|
| Ordrebehandling og levering | Avtale (GDPR art. 6(1)(b)) | Behandle bestilling, fakturere, levere varer, håndtere retur |
| Kundeservice og reklamasjon | Avtale (GDPR art. 6(1)(b)) | Svare på spørsmål, løse problemer, følge opp vareprøver |
| Bokføring og regnskap | Lovpålagt (GDPR art. 6(1)(c)) | Oppbevare salgsdata i henhold til bokføringsloven |
| Analyse og forbedring av nettsted | Berettiget interesse (GDPR art. 6(1)(f)) | Forstå brukeratferd, forbedre produktutvalg og nettstedsopplevelse |
| Markedsføring til eksisterende kunder | Berettiget interesse (GDPR art. 6(1)(f)) | Sende relevante produktanbefalinger basert på tidligere kjøp (kun til kunder som har handlet hos oss) |
| Markedsføring til nye kontakter | Samtykke (GDPR art. 6(1)(a)) | Nyhetsbrev eller kampanjer (kun dersom du har samtykket) |
| Svindelforebygging og sikkerhet | Berettiget interesse (GDPR art. 6(1)(f)) | Oppdage uvanlig aktivitet, beskytte mot misbruk |
| Forbedre kundeservice med AI-verktøy | Berettiget interesse (GDPR art. 6(1)(f)) | Analysere henvendelser for å gi raskere og bedre svar |
Berettiget interesse – hva betyr det?
Der vi bruker berettiget interesse som behandlingsgrunnlag, har vi vurdert at vår interesse i å behandle opplysningene oppveier din rett til personvern. Du har rett til å protestere mot slik behandling (se punkt 8).
Viktig om markedsføring:
Vi sender kun markedsføring til eksisterende kunder (personer som har handlet hos oss) basert på berettiget interesse. For nye kontakter som aldri har kjøpt, kreves alltid eksplisitt samtykke før vi sender markedsføring. Per i dag har vi ikke nyhetsbrev eller generell markedsføring til ikke-kunder.
Dokumentasjon av interesseavveining:
Vi har gjennomført vurderinger av berettiget interesse for behandling der dette benyttes som grunnlag. Disse dokumentene er tilgjengelige på forespørsel.
5. Hvem vi deler personopplysninger med
Vi selger aldri dine personopplysninger. Vi deler kun data med pålitelige leverandører som er nødvendige for å drive nettbutikken.
Databehandlere (leverandører som behandler data på våre vegne):
| Leverandør | Tjeneste | Plassering |
|---|---|---|
| Maksimer AS | Nettbutikk-drift og teknisk support | Norge |
| Posten Norge / Bring | Frakt og logistikk | Norge |
| Nets | Betalingsløsning (Vipps, kort, Apple Pay) | Norge/EU |
| Analyser (Analytics), annonsering (Ads) og Tag Manager | USA | |
| Help Scout | Kundeservicesystem | USA |
| Metorik | Analyse av kundedata og e-postkampanjer | USA |
| Product Hero | Produktanbefalinger på nettsted | USA/EU |
| AI-verktøy | ChatGPT Team (OpenAI) og Claude Pro (Anthropic) for kundeservice | USA |
Sikring av dataoverføring til land utenfor EU/EØS:
Enkelte av våre leverandører har servere eller hovedkontor i USA. For å beskytte dine data ved overføring til slike land, bruker vi:
- Databehandleravtaler som forplikter leverandøren til GDPR-nivå sikkerhet
- EUs standardavtaler (Standard Contractual Clauses) godkjent av EU-kommisjonen
- Tekniske sikkerhetstiltak som kryptering, tilgangskontroll og regelmessig sikkerhetsovervåking
Alle leverandører er nøye vurdert og har dokumenterte sikkerhetsrutiner som overholder GDPR.
Andre mottakere:
Vi kan dele personopplysninger med offentlige myndigheter (politi, skatteetaten, Datatilsynet) dersom vi er lovpålagt til det.
6. Hvor lenge lagrer vi personopplysninger?
Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet, eller så lenge loven krever det.
Lagringstider:
| Type data | Lagringstid | Begrunnelse |
|---|---|---|
| Ordreinformasjon (faktura, kjøp) | 5 år fra regnskapsårets slutt | Bokføringsloven |
| Kundeservicehenvendelser | 3 år etter siste kontakt | Kundeservice og dokumentasjon |
| Betalingsinformasjon | Slettes umiddelbart etter transaksjon | Behandles av Nets, ikke lagret hos oss |
| Google Analytics-data | 38 måneder | Analyse og forbedring av nettsted |
| Metorik (inaktive kontakter) | 36 måneder etter siste aktivitet | Automatisk sletting av inaktive |
| Help Scout (kundeservice) | 3 år etter siste kontakt | Kundehistorikk og oppfølging |
| Cookie-data | Inntil 12 måneder (avhengig av type) | Se vår cookie-policy |
Sletting av data:
Når lagringstiden utløper, slettes eller anonymiseres data automatisk. Du kan når som helst be om sletting av data som ikke er underlagt lovpålagt oppbevaringsplikt (se punkt 8).
7. Automatiserte avgjørelser og profilering
Bruker vi automatiserte avgjørelser?
Nei. Vi tar ikke avgjørelser som har rettslig virkning for deg basert utelukkende på automatisert behandling (GDPR art. 22).
Profilering og tilpasset innhold:
Vi bruker analyseverktøy (Metorik, Google Analytics, Product Hero) for å forstå dine preferanser og vise relevante produktanbefalinger. Dette påvirker ikke dine rettigheter, men hjelper oss å gi deg en bedre handleopplevelse.
Eksempler:
- Vise produkter basert på tidligere kjøp eller sidevisninger
- Sende e-post med anbefalinger om lignende produkter
- Analysere handlekurvforlating for å forbedre nettstedet
Du kan når som helst protestere mot slik profilering (se punkt 8).
Bruk av AI i kundeservice:
Vi bruker AI-verktøy (ChatGPT og Claude) for å analysere kundehenvendelser og gi raskere svar. Alle svar fra AI gjennomgås av vår kundeservice før utsendelse. Personopplysninger behandles kun av verktøy med databehandleravtaler som sikrer GDPR-compliance.
8. Dine rettigheter
Du har følgende rettigheter i henhold til GDPR:
Rett til innsyn (art. 15):
Du kan be om en kopi av alle personopplysninger vi har om deg.
Rett til retting (art. 16):
Du kan be oss rette feilaktige eller ufullstendige opplysninger.
Rett til sletting – «retten til å bli glemt» (art. 17):
Du kan be om at vi sletter dine personopplysninger, med mindre vi er lovpålagt å oppbevare dem (f.eks. regnskapsdata).
Rett til begrensning av behandling (art. 18):
Du kan be om at vi midlertidig begrenser behandlingen av dine data, for eksempel mens vi undersøker en klage.
Rett til dataportabilitet (art. 20):
Du kan be om å få dine personopplysninger i et strukturert, maskinlesbart format for overføring til en annen leverandør.
Rett til å protestere (art. 21):
Du kan protestere mot behandling basert på berettiget interesse, inkludert profilering og markedsføring.
Rett til å trekke tilbake samtykke (art. 7(3)):
Der vi behandler data basert på samtykke (f.eks. cookies), kan du når som helst trekke samtykket tilbake uten at det påvirker lovligheten av behandlingen før tilbaketrekningen.
Slik bruker du dine rettigheter:
Send e-post til post@parkett.no og beskriv hva du ønsker. Vi svarer senest innen 30 dager.
Vi kan be om å bekrefte din identitet før vi behandler forespørselen. Dette er for å sikre at vi ikke utleverer dine data til andre enn deg.
9. Informasjonskapsler (cookies)
Vi bruker cookies for å forbedre brukeropplevelsen, analysere trafikk og vise relevante annonser.
Før vi setter ikke-nødvendige cookies, ber vi om ditt samtykke via vårt cookie-banner (levert av Cookie Information).
Typer cookies vi bruker:
- Nødvendige cookies: Kreves for at nettstedet skal fungere (handlekurv, innlogging)
- Analyse-cookies: Google Analytics, Metorik (krever samtykke)
- Markedsføring-cookies: Google Ads, Product Hero (krever samtykke)
Les mer og administrer dine valg i vår cookie-policy
Du kan når som helst endre cookieinnstillingene dine via banneret nederst på nettsiden eller i nettleserens innstillinger.
10. Sikkerhet
Vi beskytter dine personopplysninger med tekniske og organisatoriske tiltak, inkludert:
- Kryptert overføring: All kommunikasjon skjer via HTTPS (SSL/TLS)
- Tilgangskontroll: Kun autoriserte ansatte har tilgang til personopplysninger
- Sikker datalagring: Data lagres hos anerkjente leverandører med dokumenterte sikkerhetstiltak
- Regelmessige sikkerhetsoppdateringer: Nettbutikken og systemer oppdateres jevnlig
- Databehandleravtaler: Alle leverandører er kontraktsmessig forpliktet til å beskytte dine data
Selv med beste tiltak kan ingen system garantere 100 % sikkerhet. Ved eventuelle databrudd vil vi varsle Datatilsynet og berørte personer i henhold til GDPR art. 33-34.
11. Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen ved endringer i:
- Lovgivning (nye krav fra GDPR eller norsk lov)
- Vår virksomhet (nye tjenester, leverandører eller formål)
- Datatilsynets anbefalinger
Ved vesentlige endringer:
Vi publiserer oppdatert erklæring på denne siden og varsler deg via e-post eller på nettstedet dersom endringen påvirker dine rettigheter betydelig.
Sist oppdatert: 6. oktober 2025
12. Klagerett
Dersom du mener vi behandler dine personopplysninger i strid med GDPR, har du rett til å klage til tilsynsmyndigheten:
Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
Telefon: 22 39 69 00
E-post: post@datatilsynet.no
Nettside: www.datatilsynet.no
Du kan også klage til tilsynsmyndigheten i ditt eget EU-land dersom du er bosatt utenfor Norge.
Vi oppfordrer deg til å kontakte oss først, slik at vi kan løse eventuelle problemer direkte.
13. Kontakt oss
Har du spørsmål om personvern, eller ønsker du å bruke dine rettigheter?
Kontakt oss:
E-post: post@parkett.no
Telefon: 401 77 000
Adresse: Ytrebygdsvegen 37, 5251 Søreidgrend
Vi svarer så raskt vi kan, senest innen 30 dager.