Personvernpolicy
Sist oppdatert: 30. september 2026
Det folk egentlig lurer på når de leser en personvernerklæring, er sjelden hvilke felter en nettbutikk fyller ut. Det er hvor lenge de sitter med det etterpå.
Så denne er sortert etter oppbevaringstid. Øverst står det vi aldri får, nederst det vi må beholde i årevis fordi loven krever det. Under hver bolk står hva vi har, hvorfor, på hvilket rettslig grunnlag og hvem som ser det.
Vi behandler personopplysninger etter personvernforordningen (GDPR) og personopplysningsloven.
Vi selger ikke personopplysninger, og vi leier ikke ut kundelisten vår til noen.
| Behandlingsansvarlig | Koslund AS |
| Adresse | Tvetenveien 150, 0671 Oslo, Norge |
| E-post | kundeservice@koslund.com |
| Telefon | +47 22 98 14 95 |
| Kundeservice | Mandag–fredag 09:00–17:00. Lørdag og søndag stengt. |
| Personvernhenvendelser | kundeservice@koslund.com, emnefelt «Personvern» |
Butikken kjører på en ekstern e-handelsplattform som behandler enkelte opplysninger på våre vegne. Ansvaret overfor deg ligger hos oss.
Aldri — det vi ikke får i det hele tatt
Kortnummeret ditt. Du taster det rett inn i skjemaet til betalingsleverandøren. Det passerer aldri våre systemer. Vi får en bekreftelse, korttype og de fire siste sifrene — ikke noe mer. Kundeservice kan ikke se kortnummeret, hente det fram eller gjenta det for deg, heller ikke om du ber om det.
Særlige kategorier. Vi samler ikke inn opplysninger om helse, religion, politisk oppfatning, fagforeningsmedlemskap, etnisitet, seksuell orientering, biometri eller genetikk, og vi ber deg om ikke å sende oss slikt. Skriver du likevel noe om helsa di fordi det har betydning for spørsmålet ditt, svarer vi på spørsmålet og fører det ikke inn i kundekortet ditt.
Fødselsdato. Vi spør ikke. En nettbutikk som selger tepper har ingen grunn til å vite det.
Dager — sikkerhet og drift
| Hva | Hvorfor | Grunnlag | Hvor lenge |
|---|---|---|---|
| Serverlogger, IP-adresse knyttet til sikkerhetshendelser | Å stoppe angrep og misbruk, og å finne ut hva som gikk galt | Berettiget interesse, art. 6 nr. 1 f | 90 dager |
| Svindelkontroll ved betaling | Å hindre uautoriserte kjøp | Berettiget interesse, art. 6 nr. 1 f | Så lenge kontrollen pågår, deretter med bestillingen |
Hvem ser det: e-handelsplattformen og betalingsleverandøren, som begge er underlagt egne sikkerhetskrav.
Måneder — måling og valg
| Hva | Hvorfor | Grunnlag | Hvor lenge |
|---|---|---|---|
| Nettleser, enhet, operativsystem, hvilke sider du ser på, hvor du kom fra | Å forstå hva som fungerer i butikken og hva som ikke gjør det | Samtykke for statistikk- og markedsføringsinformasjonskapsler, art. 6 nr. 1 a | 26 måneder |
| Informasjonskapsel-valget ditt | Å respektere det du krysset av for | Rettslig forpliktelse, art. 6 nr. 1 c | 12 måneder, så spør vi på nytt |
| Henvendelser til kundeservice | Å svare deg, og å kunne følge opp en sak | Avtale og berettiget interesse, art. 6 nr. 1 b og f | 2 år etter at saken er avsluttet |
Hvem ser det: analyseleverandørene våre — men bare hvis du har akseptert statistikkinformasjonskapsler. E-postleverandøren vår ser korrespondansen.
År — fordi vi må
| Hva | Hvorfor | Grunnlag | Hvor lenge |
|---|---|---|---|
| Navn, leverings- og fakturaadresse, e-post, telefon | Å levere bestillingen | Avtale, art. 6 nr. 1 b | 5 år etter regnskapsårets slutt |
| Ordrelinjer, ordrenummer, beløp, betalingsstatus, retur- og refusjonshistorikk | Å gjennomføre kjøpet og å føre regnskap | Avtale og rettslig forpliktelse, art. 6 nr. 1 b og c | 5 år, jf. bokføringsloven § 13 |
| Reklamasjons- og klagesaker | Å håndtere saken, og å kunne dokumentere den senere | Avtale og berettiget interesse | 5 år, fordi reklamasjonsretten din varer så lenge |
Fem år er ikke vårt valg. Bokføringsloven krever det, og en sletteforespørsel kan ikke forkorte den fristen. Alt annet enn regnskapsdokumentasjonen sletter vi hvis du ber om det.
Hvem ser det: betalingsleverandøren, transportøren, den som pakker og sender bestillingen, e-handelsplattformen og regnskapsføreren vår — hver av dem bare den delen de trenger.
Til du sier stopp
| Hva | Hvorfor | Grunnlag | Hvor lenge |
|---|---|---|---|
| E-postadressen din på nyhetsbrevlista | Å sende deg det du har bedt om | Samtykke, eller kundeforholdet — se nedenfor | Til du melder deg av |
| Anmeldelser du har publisert, med navnet du selv oppga | Å vise anmeldelsen på produktsiden | Samtykke, art. 6 nr. 1 a | Til du ber oss fjerne den |
| Kontoen din, hvis du har opprettet en | Å la deg se ordrehistorikk og slippe å taste adressen på nytt | Avtale, art. 6 nr. 1 b | Til du ber oss avslutte den |
Melder du deg av nyhetsbrevet, beholder vi e-postadressen din på en sperreliste. Det er ikke for å plage deg — det er den eneste måten å sikre at du ikke havner på lista igjen ved et uhell.
Avslutter du kontoen, sletter vi det vi ikke er lovpålagt å beholde. Regnskapsdokumentasjonen blir liggende i fem år. Resten forsvinner.
Hvem vi deler med
E-handelsplattformen — bestillinger, konto, kontaktopplysninger. Den er butikken. Behandler på våre instrukser.
Betalingsleverandøren — kortopplysningene du taster inn hos dem, beløpet og ordrereferansen. De er behandlingsansvarlige for sin egen del og har egne krav å oppfylle som betalingsforetak.
Den som pakker og sender bestillingen — mottakerens navn, adresse, telefonnummer der transportøren krever det, og hva som er bestilt.
Transportøren — navn, leveringsadresse, og e-post eller mobilnummer hvis du vil ha varsling. De er behandlingsansvarlige for sin egen sporing og varsling.
E-postleverandøren — adressen din og innholdet i det vi skriver til hverandre.
Analyse- og annonseleverandører — hva du så på og om du kjøpte noe. Kjører bare hvis du har akseptert de aktuelle informasjonskapslene. Annonseplattformer er behandlingsansvarlige for sin egen bruk.
Regnskapsfører — transaksjonene. Under taushetsplikt.
Offentlige myndigheter — det vi er rettslig forpliktet til å utlevere, og ikke mer. Vi kontrollerer at et krav er lovlig fremsatt før vi utleverer noe.
En kjøper av virksomheten — hvis selskapet selges eller fusjonerer, følger kundeforholdene med. Vi sier fra til deg før opplysningene dine får en ny behandlingsansvarlig, og reservasjonen din mot markedsføring følger med uendret.
Informasjonskapsler
| Type | Hva den gjør | Settes før du har valgt? |
|---|---|---|
| Nødvendige | Handlekurv, kassen, innlogging, sikkerhet | Ja — butikken virker ikke uten, og loven gjør unntak for dem |
| Preferanse | Husker innstillingene dine | Nei |
| Statistikk | Måler besøk og ytelse | Nei |
| Markedsføring | Annonsemåling og remarketing | Nei |
Ingenting i de tre nederste radene settes før du har akseptert det i banneret. Det holder ikke å vise til at nettleseren din er innstilt på å godta informasjonskapsler, og det holder ikke at du fortsetter å surfe. Samtykke skal være aktivt, og det kan trekkes tilbake når som helst.
Krav etter ekomloven og personvernforordningen.
Du endrer valget ditt ved å åpne banneret på nytt fra lenken i bunnteksten. Å trekke tilbake samtykke stopper nye informasjonskapsler — det sletter ikke dem som allerede ligger på enheten din. Dem fjerner du i nettleserinnstillingene.
Remarketing er det som gjør at annonsene våre kan følge deg rundt på andre nettsteder etter at du har vært innom. Det går på markedsføringsinformasjonskapsler og stopper når du trekker samtykket.
Vi legger ikke direkte identifiserende opplysninger inn i selve informasjonskapselen.
Markedsføring på e-post
To regler finnes, og det har betydning hvilken som gjelder deg.
Har du krysset av — ved påmelding eller i kassen — er det samtykke, og du kan trekke det når som helst.
Har du handlet hos oss, og vi fikk e-postadressen din i forbindelse med salget, kan vi sende deg markedsføring om tilsvarende varer, forutsatt at du kunne reservere deg da vi fikk adressen og kan gjøre det i hver eneste melding. Dette følger av unntaket for eksisterende kundeforhold i markedsføringsloven § 15.
Uansett hvilken som gjelder:
- Hver markedsførings-e-post har en avmeldingslenke som virker med én gang. Du trenger ikke logge inn og ikke forklare deg.
- Retten til å reservere seg mot direkte markedsføring er absolutt. Det er ingenting for oss å veie — vi stopper.
- Ordrebekreftelser, sendingsvarsler og beskjeder om bestillingen din er ikke markedsføring. De hører til avtalen og går ut uansett. Du kan ikke melde deg av å få vite at pakken er på vei.
- Å handle hos oss melder deg ikke automatisk på nyhetsbrevet.
Overføring ut av EØS
Enkelte av leverandørene i listen over er etablert utenfor EØS, blant annet i USA.
Norge er en del av EØS, så overføringer innenfor EØS skjer på samme rettslige grunnlag som innenlands. Går opplysninger ut av EØS, bygger vi på ett av disse:
- en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen, der en slik finnes for mottakerlandet
- EUs standard personvernbestemmelser (SCC) med nødvendige tilleggstiltak, etter en vurdering av forholdene i mottakerlandet
- for amerikanske mottakere som er sertifisert under det, EU–US Data Privacy Framework
Spør oss hvilket grunnlag som gjelder en bestemt leverandør, så sier vi det. Det er et reelt tilbud, ikke en formulering — send en e-post med «Personvern» i emnefeltet.
Rettighetene dine
Du har rett til:
- innsyn — å få vite om vi behandler opplysninger om deg, og få en kopi
- retting — å få uriktige eller ufullstendige opplysninger korrigert
- sletting — med unntak for det vi er lovpålagt å beholde
- begrensning — at behandlingen settes på vent mens en innsigelse eller retting behandles
- å protestere mot behandling basert på berettiget interesse, og uten videre mot direkte markedsføring
- dataportabilitet — å få opplysningene du har gitt oss i et maskinlesbart format, eller få dem overført til en annen
- å trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av det som allerede er gjort
- ikke å bli underlagt en avgjørelse som utelukkende er automatisert og har rettsvirkning eller tilsvarende betydelig virkning for deg
Slik bruker du dem
Send e-post til kundeservice@koslund.com med «Personvern» i emnefeltet.
Vi fastslår hvem du er, som regel ved å kjenne igjen e-postadressen fra en tidligere bestilling. Vi kommer aldri til å be deg sende oss kopi av pass eller førerkort for at du skal få se din egen handlehistorikk.
Vi svarer innen én måned. Er forespørselen omfattende, eller har du sendt flere, kan vi forlenge med to måneder — og da sier vi fra innen den første måneden.
Det koster ingenting. Vi kan bare kreve gebyr eller avslå der en forespørsel er åpenbart grunnløs eller urimelig, og da forklarer vi hvorfor, skriftlig.
Automatiserte avgjørelser
Vi driver ikke profilering eller automatiserte avgjørelser med rettsvirkning eller tilsvarende betydelig virkning for deg.
Svindelkontrollen i kassen kan flagge en bestilling for manuell gjennomgang. Beslutningen om å kansellere en ordre tas alltid av et menneske, og du kan spørre oss hvorfor.
Sikkerhet
Hele nettstedet går over TLS. Tilgangen til ordredatabasen er begrenset til dem som trenger den i jobben. Betalinger går gjennom en PCI-DSS-sertifisert leverandør, og det er grunnen til at kortnumre aldri når oss i utgangspunktet.
Ingen overføring over internett er fullstendig sikker, og en virksomhet som påstår noe annet, lover for mye. Skjer det likevel et brudd som sannsynligvis medfører en risiko for rettighetene og frihetene dine, melder vi det til Datatilsynet innen 72 timer, og varsler deg direkte når risikoen er høy.
Barn
Butikken retter seg ikke mot barn, og vi markedsfører ikke mot dem.
Der vi bygger på samtykke for å tilby en informasjonssamfunnstjeneste, behandler vi ikke opplysninger om barn under 13 år uten samtykke fra den som har foreldreansvar — aldersgrensen følger av personopplysningsloven § 5.
For å bestille må du være 18 år. Det er et avtalerettslig krav og noe annet enn aldersgrensen over.
Tror du vi har fått opplysninger om et barn, si fra, så sletter vi dem.
Andre nettsteder
Denne erklæringen gjelder koslund.com og ingenting annet. Klikker du deg videre — til en sporingsside, en produsent, en sosial plattform — er det deres regler som gjelder. Vi kontrollerer verken innholdet deres eller hvordan de behandler opplysningene dine.
Det samme gjelder innhold fra tredjeparter som vises på sidene våre.
Klage
Ta kontakt med oss først. Det meste er noe vi kan rette opp i løpet av uka, og vi vil heller ordne det enn å lese om det fra en tilsynsmyndighet.
Er du ikke fornøyd med svaret, har du rett til å klage til tilsynsmyndigheten:
Datatilsynet Postboks 458 Sentrum, 0105 Oslo Telefon 22 39 69 00 — datatilsynet.no
Å klage til Datatilsynet koster ingenting og påvirker ingen andre rettigheter du måtte ha.
Endringer
Vi kan oppdatere denne erklæringen. Gjeldende versjon ligger alltid på denne siden med dato for siste endring øverst.
Ved endringer som har reell betydning for hvordan vi bruker opplysningene dine, sier vi fra før de trer i kraft — på e-post hvis du står på lista vår, og på nettstedet uansett.
At du fortsetter å bruke nettstedet er ikke et samtykke til noe. Samtykke, der vi trenger det, gir du særskilt og aktivt: i informasjonskapsel-banneret, eller ved påmelding til nyhetsbrevet. Ingenting på denne siden ber deg godta den, og det å se seg om i butikken melder deg ikke på noe.
Kontakt
Koslund AS
Adresse: Tvetenveien 150, 0671 Oslo, Norge
E-post: kundeservice@koslund.com
Telefon: +47 22 98 14 95
Kundeservice: mandag–fredag 09:00–17:00.
Lørdag og søndag stengt.
Vi svarer innen 2 virkedager og ferdigbehandler innen én måned.