Personvernerklæring

Sist oppdatert: 4. september 2026

Denne erklæringen forklarer hvordan KA'AY samler inn, bruker og beskytter personopplysninger når du besøker og handler på kaay.no.

1. Hvem vi er

KA'AY AS, organisasjonsnummer 836 464 672, Maridalsveien 39 B, 0175 Oslo, er behandlingsansvarlig for behandlingen som er beskrevet her. Har du spørsmål om personvern, kontakt oss på hei@kaay.no.

2. Hvilke opplysninger vi samler inn

Enhets- og bruksdata: IP-adresse, tidssone, nettleser- og enhetsinformasjon, hvilke sider du ser på og henvisnings-URLer.
Ordre- og kundedata: navn, e-post, telefon, faktura- og leveringsadresse, hva du har bestilt, ordrenummer, leveringsstatus og kontakthistorikk.
Betalingsdata: behandles sikkert av betalingsleverandøren. Vi lagrer ikke kortnummeret ditt.
Supportdata: innholdet i meldinger du sender oss, og filer du eventuelt legger ved.

3. Hvorfor vi behandler opplysningene og rettslig grunnlag

For å selge og levere produkter (ordre, betaling, frakt, kundeservice). Grunnlag: avtale (art. 6(1)(b)) og rettslige forpliktelser som regnskap og bokføring (art. 6(1)(c)).
Sikkerhet og svindelforebygging. Grunnlag: berettiget interesse (art. 6(1)(f)), avveid mot rettighetene dine.

4. Informasjonskapsler (cookies)

Per i dag bruker vi bare strengt nødvendige informasjonskapsler, som holder handlekurven, kassen og sikkerheten i gang. Innfører vi markedsførings- eller analysekapsler senere, ber vi om samtykke gjennom et samtykkebanner før slike settes.

5. Hvem vi deler opplysninger med

Vi deler bare opplysninger med leverandører som hjelper oss å drive butikken, og bare det de trenger for oppgaven sin:

E-handel og drift: Shopify.
Betaling: betalingsleverandøren du velger i kassen håndterer betalingen.
Frakt og levering: Posten, Bring og Helt Hjem.
Myndigheter: der loven krever det, eller for å beskytte rettighetene våre.

Vi inngår databehandleravtaler med leverandørene slik GDPR krever, og de behandler opplysninger bare på våre vegne.

6. Overføring utenfor EØS

Noen leverandører, som Shopify, kan behandle opplysninger utenfor EØS, for eksempel i USA. Ved slik overføring bygger vi på EU-kommisjonens standardavtaler (SCC) med nødvendige tilleggstiltak, eller EUs personvernrammeverk (Data Privacy Framework) der det gjelder.

7. Hvor lenge vi lagrer opplysningene

Ordre- og kundeserviceopplysninger: så lenge det trengs for kjøpet og oppfølgingen, og deretter så lenge bokførings- og regnskapsloven krever, normalt fem år.
Informasjonskapsler: etter levetiden til hver enkelt kapsel.

Vi sletter eller anonymiserer opplysninger når vi ikke lenger trenger dem.

8. Rettighetene dine

Etter personvernforordningen har du rett til innsyn, retting, sletting, begrensning og dataportabilitet, og til å protestere mot behandling. Der behandlingen bygger på samtykke, kan du trekke det tilbake når som helst, uten at det påvirker behandling som allerede er gjort. Du kan også klage til Datatilsynet, datatilsynet.no.

9. Barn

Nettsiden vår er ikke rettet mot barn. Behandling som bygger på samtykke, retter vi mot personer som er 13 år eller eldre.

10. Endringer

Vi kan oppdatere denne erklæringen ved endringer i praksisen vår eller i lovkrav. Datoen øverst viser når den sist ble endret.

11. Kontakt

Spørsmål om personvern? Kontakt oss på hei@kaay.no.