Personvernerklæring

Hvordan Nord Tobakk AS behandler personopplysninger etter personopplysningsloven og GDPR. Sist oppdatert: 26. oktober 2026.

1. Behandlingsansvarlig

Nord Tobakk AS, organisasjonsnummer 936 978 134, Tøyengata 17B, 0190 Oslo, er behandlingsansvarlig for personopplysningene som samles inn gjennom nettbutikken. Spørsmål om personvern rettes til info@nordtobakk.no.

2. Hvilke opplysninger vi samler inn

Når du oppretter konto eller legger inn en bestilling, behandler vi:

• Navn
• E-postadresse
• Telefonnummer
• Leveringsadresse
• Ordrehistorikk og eventuelle meldinger til oss
• Bekreftelse på at du er over 18 år
• For bedriftskonto: firmanavn og organisasjonsnummer
• Av sikkerhetshensyn: tidspunkt og IP-adresse ved innlogging og ved forsøk med engangskoder, slik at vi kan stoppe misbruk. Disse slettes automatisk etter kort tid.

Betaling skjer via Vipps, kort (Visa, Mastercard, Apple Pay og Google Pay gjennom vår kortinnløser), eller der det tilbys kryptovaluta og bankoverføring. Vi mottar en bekreftelse på gjennomført betaling og et referansenummer, men vi lagrer aldri kortopplysninger. Betalingsopplysningene behandles av den enkelte betalingsleverandøren som egen behandlingsansvarlig.

3. Formål og rettslig grunnlag

• Å gjennomføre og levere din bestilling – rettslig grunnlag er oppfyllelse av avtalen (GDPR art. 6 nr. 1 bokstav b).
• Å oppfylle bokførings- og regnskapsplikt – rettslig grunnlag er rettslig forpliktelse (art. 6 nr. 1 bokstav c).
• Å bekrefte aldersgrensen på 18 år – rettslig grunnlag er rettslig forpliktelse.
• Eventuell markedsføring skjer kun der loven tillater det og med ditt samtykke (art. 6 nr. 1 bokstav a), som du når som helst kan trekke tilbake.

4. Databehandlere

Vi bruker underleverandører som behandler personopplysninger på våre vegne, under databehandleravtaler eller på egne vilkår som egen behandlingsansvarlig:

• Vercel (drift og hosting av nettbutikken, servere i EU)
• Supabase (database og fillagring, servere i Frankfurt, EU)
• Essential Hosting / Domeneshop (e-postkontoene våre, som ordrebekreftelser og kvitteringer sendes fra)
• Vipps MobilePay, Viva Wallet (kort) og, der det brukes, Plisio (kryptovaluta) – betaling
• Transportøren som leverer pakken din (navn, adresse og telefonnummer for levering og sporing)

Opplysninger utleveres ikke til andre enn det som er nødvendig for å levere bestillingen din eller det vi er lovpålagt å utlevere. Vi selger aldri personopplysninger, og vi bruker ikke tredjeparts annonseverktøy på nettstedet.

5. Lagringstid

Vi lagrer personopplysningene så lenge det er nødvendig for formålet de ble samlet inn for. Opplysninger knyttet til kjøp som er nødvendige for bokføring, oppbevares i samsvar med bokføringsloven (som hovedregel i inntil 5 år). Kontoopplysninger slettes når du ber om det, eller når kontoen ikke lenger er i bruk.

6. Dine rettigheter

Du har rett til å:

• be om innsyn i hvilke opplysninger vi har om deg,
• be om retting av uriktige opplysninger,
• be om sletting av opplysninger,
• be om begrensning av eller protestere mot behandlingen,
• be om dataportabilitet (få opplysningene utlevert), og
• trekke tilbake et eventuelt samtykke.

For å bruke rettighetene dine, kontakt oss på info@nordtobakk.no. Du har også rett til å klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket (www.datatilsynet.no).

7. Informasjonskapsler og lokal lagring

Nettbutikken setter ingen sporings- eller markedsføringskapsler, og den bruker ingen analyseverktøy fra tredjeparter. Det som lagres i nettleseren din er bare det tjenesten trenger: handlekurven, valgt språk, hvor du var i butikken, at du har bekreftet 18-årsgrensen, og – når du er logget inn – påloggingen din. Dette lagres lokalt i nettleseren (localStorage/sessionStorage), sendes ikke til andre, og forsvinner når du tømmer nettleserdataene. Eventuelle informasjonskapsler for statistikk eller markedsføring vil kun bli satt med ditt samtykke, og vi har ingen slike i dag.