Personvernerklæring
Sist oppdatert: 14. oktober 2026
Denne erklæringen forklarer hva Lunvang AS gjør med personopplysningene dine.
Den er delt i tre deler, etter hvor sikkert det er at noe skjer:
- Del 1 — det som alltid skjer. Behandlingen som er nødvendig for å gjennomføre en bestilling. Den kan du ikke slå av, men da kan vi heller ikke selge deg noe.
- Del 2 — det som bare skjer hvis du sier ja. Måling, markedsføring og annonsering. Hvert verktøy er navngitt, med hva det samler inn og hvordan du skrur det av.
- Del 3 — det vi ikke gjør. En uttømmende negativ liste.
Vi har valgt det oppsettet fordi personvernerklæringer har en vane: de skriver «dersom dette verktøyet er aktivert, kan det samle inn …», om og om igjen, for et dusin verktøy. Da har du lest fire sider uten å få svar på det du spurte om. Står et verktøy i Del 2, kjører det. Står det ikke nevnt noe sted, kjører det ikke.
Vi selger ikke personopplysningene dine. Ikke mot betaling, ikke i bytte mot noe annet.
Behandlingen følger personopplysningsloven og personvernforordningen (GDPR), slik de gjelder i Norge.
Behandlingsansvarlig
Lunvang AS Erich Mogensøns vei 38, 0594 Oslo, Norge E-post: kundeservice@lunvang.com Telefon: +47 22 72 76 00 Kundeservice: mandag–fredag 09:00–17:00
Det er oss du henvender deg til om alt i denne erklæringen. Vi svarer innen 2 virkedager på vanlige spørsmål; de formelle fristene står i avsnittet om rettighetene dine.
Del 1 — Det som alltid skjer
Dette er behandlingen som må til for at en bestilling skal kunne gjennomføres. Den er ikke basert på samtykke, og derfor er den ikke noe du kan trekke tilbake mens bestillingen løper. Til gjengjeld er den smal: hvert punkt har et formål du kan kjenne igjen.
| Hva vi behandler | Hvorfor | Behandlingsgrunnlag |
|---|---|---|
| Navn, e-post, telefon, faktura- og leveringsadresse, ordredetaljer | gjennomføre kjøpet, pakke og sende | avtale — GDPR art. 6 nr. 1 b |
| Betalingsbekreftelse, korttype, siste fire siffer, transaksjonsreferanse | ta imot betaling og håndtere refusjoner | avtale |
| Navn, adresse, telefon, e-post gitt til Posten | levere pakken og la deg spore den | avtale |
| Innholdet i henvendelser til kundeservice | svare deg og følge opp saken | avtale |
| Ordre- og fakturaopplysninger | bokføring og regnskap | rettslig forpliktelse — bokføringsloven |
| Opplysninger brukt til å avdekke svindel og misbruk | hindre uberettigede transaksjoner | berettiget interesse — art. 6 nr. 1 f |
| Serverlogger: IP-adresse, nettlesertype, operativsystem, henvisende URL, tidspunkt, forespurt side | holde nettstedet sikkert og feilsøke | berettiget interesse |
| Nødvendige informasjonskapsler: handlekurv, kasse, innlogging, sikkerhet, økt | få butikken til å virke i det hele tatt | nødvendig for tjenesten du ber om |
Du må oppgi disse opplysningene for å kunne bestille. Ikke fordi vi insisterer, men fordi et kjøp uten leveringsadresse ikke er et kjøp.
Hvem som får dem
| Mottaker | Hva de får |
|---|---|
| Posten | navn, leveringsadresse, telefon, e-post, forsendelsesdetaljer |
| Betalingsleverandøren vår — navngitt i kassen før du betaler | betalings- og transaksjonsopplysninger. Fullstendige kortnumre går direkte til dem og passerer aldri våre systemer |
| E-handelsplattformen og webhotellet vårt | drift og lagring av butikken |
| Kundeservicesystemet vårt | innholdet i henvendelser |
| Regnskapsfører og revisor | ordre- og fakturaopplysninger |
| Offentlige myndigheter eller politiet | bare når vi er rettslig forpliktet til det |
Disse får bare det de trenger for oppgaven sin, og de behandler det etter våre instrukser. Med alle som behandler opplysninger på våre vegne har vi en databehandleravtale.
Ved fusjon, oppkjøp eller konkurs kan kundeopplysninger være del av transaksjonen. Vi varsler deg om det.
Del 2 — Det som bare skjer hvis du sier ja
Alt i denne delen krever samtykke, og du gir det i samtykkebanneret.
Dette er en uttømmende liste over verktøyene vi bruker. Er noe ikke nevnt her, kjører det ikke på nettstedet vårt.
Hvordan samtykket virker
Siden 1. januar 2025 gjelder ekomloven § 3-15 for informasjonskapsler i Norge. Den erstattet den gamle bestemmelsen, og endringen er reell: samtykket må nå oppfylle GDPR-standarden. Det skal være aktivt, frivillig, spesifikt, informert og dokumenterbart.
Det betyr konkret:
- Nettleserinnstillingene dine er ikke lenger samtykke. Det var tillatt i Norge før 2025. Det er det ikke nå, og vi bygger ikke på det.
- Ingenting er forhåndsavkrysset. Ikke-nødvendige kapsler settes først etter at du har trykket ja.
- Å si nei skal være like enkelt som å si ja. Begge valgene ligger i første visning av banneret, med samme vekt.
- Du kan trekke samtykket når som helst, gjennom banneret. Da stopper behandlingen framover; den som alt har skjedd, blir ikke ugjort.
Verktøyene
Måling av trafikk og bruk — Google Analytics Samler inn IP-adresse, enhets- og nettleserinformasjon, besøkte sider, henvisende side, interaksjoner, omtrentlig geografisk plassering og bruksmønstre. Vi bruker det til å se hvilke sider som fungerer og hvor folk gir opp.
Opptak av brukeratferd — Hotjar Samler inn musebevegelser, klikk, rulling, besøkte sider og tid brukt per side. Vi bruker det til å finne brukervennlighetsproblemer — hvor i kassen folk stopper, hva som blir oversett.
Annonsering og konverteringsmåling — Google Ads og Meta Pixel Registrerer besøk, interaksjoner og hvilke handlinger du utfører etter å ha sett en annonse fra oss. Vi bruker det til å måle om annonsene virker, og til remarketing. Begge plattformene behandler også opplysninger for sine egne formål, etter sine egne erklæringer. Noen annonsevalg kan du i tillegg styre i Google- og Meta-kontoen din.
Nyhetsbrev — Mailchimp Behandler e-postadressen din og om en e-post er åpnet eller en lenke klikket.
Funksjonelle informasjonskapsler Husker preferanser og valg du har gjort, slik at du ikke må gjøre dem om igjen.
Nyhetsbrev og markedsføring særskilt
E-post og SMS med markedsføring krever forhåndssamtykke, jf. markedsføringsloven § 15.
Det finnes ett unntak: har du handlet hos oss, kan vi sende deg markedsføring for tilsvarende varer, forutsatt at du fikk anledning til å reservere deg da vi fikk e-postadressen din, og at du får det i hver utsending.
Du melder deg av via lenken nederst i hver e-post, eller ved å sende oss en e-post. Avmelding stopper markedsføring, ikke beskjeder om bestillingen din — ordrebekreftelser, sporing og kundeservicesvar er nødvendige for avtalen og fortsetter.
Et kjøp hos oss er aldri betinget av at du samtykker til markedsføring.
Del 3 — Det vi ikke gjør
En negativ liste hører sjelden hjemme i en personvernerklæring, og det er nettopp derfor den er nyttig. Dette er ting mange nettbutikker gjør, og som vi ikke gjør:
- Vi selger ikke personopplysninger, og vi bytter dem ikke mot tjenester eller rabatter.
- Vi fatter ingen automatiserte avgjørelser med rettsvirkning eller tilsvarende vesentlig betydning for deg. Ingen automatisk avvisning av en ordre uten at et menneske ser på den, ingen kredittvurdering, ingen scoring av deg som kunde.
- Vi behandler ingen særlige kategorier av personopplysninger — ikke helseopplysninger, ikke religiøs eller politisk oppfatning, ikke fagforeningsmedlemskap, ikke biometri. Vi ber ikke om dem, og vi har ingen bruk for dem.
- Vi samler ikke bevisst inn opplysninger fra barn. Se avsnittet om barn.
- Vi bruker ikke en cookie-vegg. Du kan handle hos oss uten å si ja til annet enn det nødvendige.
- Vi bygger ikke på «Do Not Track». Den innstillingen har ingen omforent standard, og i Norge er det samtykkebanneret som gjelder. Vi later derfor ikke som om vi følger et signal vi ikke følger — valget du gjør i banneret er det som styrer.
- Vi ber deg aldri om passordet ditt eller fullstendig kortnummer, i noen kanal. Ekte e-post fra oss kommer fra en adresse som slutter på @lunvang.com.
Lagring — hvor lenge
| Opplysninger | Lagringstid |
|---|---|
| Ordre- og fakturaopplysninger | 5 år etter regnskapsårets slutt — bokføringsloven § 13 |
| Kundekonto | til du sletter kontoen |
| Henvendelser til kundeservice | 2 år etter at saken er avsluttet |
| Nyhetsbrevabonnement | til du melder deg av |
| Analyseopplysninger | 26 måneder |
| Serverlogger | 12 måneder |
| Dokumentasjon på samtykke | 5 år, fordi vi må kunne vise at samtykket ble gitt |
Er det en pågående tvist, en reklamasjonssak eller et rettslig krav, beholder vi det som er nødvendig for den saken så lenge den varer. Deretter sletter eller anonymiserer vi.
Bokføringsplikten er grunnen til at vi ikke kan slette en ordre du ba oss slette i fjor: der går en rettslig forpliktelse foran, og det er den eneste grunnen vi har til å beholde noe mot ditt ønske.
Overføring utenfor EØS
Flere av verktøyene i Del 2 er amerikanske, og noen leverandører i Del 1 behandler opplysninger utenfor EØS.
| Hvor | Hvem | Grunnlag |
|---|---|---|
| USA | Google, Meta, Hotjar, Mailchimp | EU–US Data Privacy Framework der leverandøren er sertifisert, ellers EUs standard personvernbestemmelser (SCC) |
| USA / Canada | e-handelsplattform og webhotell | adekvansbeslutning og/eller SCC |
| EØS | Posten, regnskap | ingen overføring ut av EØS |
Der vi bygger på standard personvernbestemmelser, gjør vi også en vurdering av forholdene i mottakerlandet og bruker tilleggstiltak der det er nødvendig — i praksis dataminimering og kryptering under overføring.
Sier du nei i samtykkebanneret, skjer overføringene i Del 2 ikke. Det er den mest direkte kontrollen du har over dette.
Du kan be om en kopi av standardbestemmelsene vi bruker, på kundeservice@lunvang.com.
Rettighetene dine
Du har rett til:
- Innsyn i opplysningene vi har om deg, og en kopi av dem
- Retting av uriktige eller ufullstendige opplysninger
- Sletting, med forbehold for det vi må beholde etter bokføringsloven
- Begrensning av behandlingen
- Dataportabilitet — opplysningene i et vanlig maskinlesbart format
- Å protestere mot behandling basert på berettiget interesse, og alltid mot direkte markedsføring
- Å trekke tilbake samtykke, når som helst, uten at det påvirker lovligheten av det som alt er gjort
Slik gjør du det
Send en e-post til kundeservice@lunvang.com med «Personvernforespørsel» i emnefeltet.
Vi kan be deg bekrefte identiteten din — normalt ved å kontrollere opplysninger fra en nylig ordre. Det gjør vi for å hindre at noen andre får tilgang til dine opplysninger, ikke for å gjøre det tungt.
Vi svarer innen én måned. Er forespørselen kompleks, kan vi forlenge med to måneder; da sier vi det innen den første måneden, og hvorfor.
Det er gratis, og vi behandler deg ikke annerledes fordi du bruker rettighetene dine.
Sikkerhet og avvik
Nettstedet er kryptert med SSL/TLS. Intern tilgang er begrenset til dem som trenger opplysningene i arbeidet sitt. Passord lagres som hash — vi kan ikke lese passordet ditt, og vi vil aldri spørre om det. Fullstendige kortopplysninger behandles av en PCI-DSS-sertifisert leverandør og passerer ikke våre systemer.
Ingen overføring eller lagring over internett er helt sikker, og vi lover ikke noe annet.
Skjer det et brudd på personopplysningssikkerheten, melder vi det til Datatilsynet innen 72 timer. Er risikoen for deg høy, varsler vi deg også — direkte, og uten at du må spørre.
Tror du kontoen din er misbrukt? Kontakt oss straks.
Barn
Nettstedet er ikke rettet mot barn, og vi samler ikke bevisst inn personopplysninger fra barn.
I Norge er aldersgrensen for at et barn selv kan samtykke til informasjonssamfunnstjenester 13 år, jf. personopplysningsloven § 5. For å handle hos oss må du være 18 år, eller ha samtykke fra en forelder eller verge — se kjøpsvilkårene.
Er du forelder eller verge og tror et barn har gitt oss opplysninger, kontakt oss. Vi sletter dem.
Tredjepartsnettsteder
Nettstedet kan lenke til nettsteder som drives av andre. Denne erklæringen gjelder ikke der, og vi er ikke ansvarlige for deres innhold, sikkerhet eller praksis. Les deres erklæring før du oppgir noe.
Innebygd innhold — video, kart, sosiale medier-moduler — kan la leverandøren samle inn opplysninger om enheten din og IP-adressen din når du samhandler med det. Innebygginger som er aktive hos oss, står i Del 2.
Klage til Datatilsynet
Ta gjerne kontakt med oss først; det løser nesten alltid saken raskere.
Mener du at behandlingen ikke er i samsvar med regelverket, kan du klage til:
Datatilsynet Postboks 458 Sentrum, 0105 Oslo datatilsynet.no
Bor du i et annet EØS-land, kan du også klage til tilsynsmyndigheten der.
Endringer
Vi kan oppdatere denne erklæringen når virksomheten, nettstedet, verktøyene eller regelverket endrer seg. Gjeldende versjon ligger alltid på denne siden, med datoen øverst.
Vi ber deg ikke om å følge med på denne siden. Gjør vi en endring av betydning — tar i bruk et nytt verktøy i Del 2, eller endrer et formål i Del 1 — sier vi det på nettstedet. Krever endringen samtykke, spør vi på nytt.
Kontakt
Selskapsnavn: Lunvang AS
Forretningsadresse: Erich Mogensøns vei 38, 0594 Oslo, Norge
E-post: kundeservice@lunvang.com
Telefon: +47 22 72 76 00
Kundeservice: mandag–fredag 09:00–17:00
Lørdag og søndag: stengt
Responstid: innen 2 virkedager