4. Hvordan samler vi inn opplysningene?

Opplysningene innhentes hovedsakelig fra deg når du registrerer en konto, legger inn en bestilling eller tar kontakt med oss via e‑post, telefon eller chat. I tillegg samler vi teknisk informasjon automatisk via informasjonskapsler og lignende teknologier når du bruker nettsiden vår.

Vi kan også motta opplysninger fra tredjepartsleverandører (for eksempel kredittsjekkselskaper eller offentlige registre) for å verifisere adresse og betaling. Når vi bruker markedsføringstjenester fra Google (Google Ads og Google Analytics), sender nettleseren din informasjon som side‑URL og IP‑adresse til Google. Google bruker informasjonen til å levere og forbedre sine tjenester, måle annonsers effektivitet, beskytte mot svindel og tilpasse annonser.

Vi deler aldri personlig identifiserbare opplysninger med Google, og vi forhindrer at e‑postadresser eller andre identifiserende data havner i nettadresser.

5. Bruk av informasjonskapsler (cookies) og samtykke

5.1 Vår bruk av cookies

Vi bruker informasjonskapsler og lignende teknologier for å:

• sørge for grunnleggende funksjonalitet (nødvendige cookies),
• huske dine innstillinger (funksjonelle cookies),
• analysere trafikk og bruksmønstre (analytiske cookies),
• vise personaliserte eller ikke‑personaliserte annonser (markedsføringscookies),
• teste og forbedre brukeropplevelsen.

Enkelte cookies settes av oss («førsteparts­cookies»), andre av tredjeparter (for eksempel Google). Opplysningene lagres i varierende tidsperioder avhengig av cookie‑typen; detaljer om hver cookie (navn, leverandør, formål og utløpstid) er beskrevet i vår cookie‑policy, som er tilgjengelig via samtykkebanneret. Vi bruker CookieBot, et samtykke­styringsverktøy som er sertifisert av Google og integrert med IABs Transparency and Consent Framework, slik at dine preferanser formidles til våre annonsepartnere.

5.2 Lovkrav og samtykke

Fra 1. januar 2025 stiller ekomloven § 3‑15 strengere krav til samtykke ved bruk av cookies. Et gyldig samtykke må være frivillig, spesifikt, informert, utvetydig, gitt gjennom en aktiv handling, dokumenterbart og like lett å trekke tilbake som å gi. Samtykkebanneret vårt sikrer at du aktivt velger hvilke formål du samtykker til, og at «Avvis»‑valget får like fremtredende plass som «Godta». Vi setter ikke markedsførings‑ eller analysecookies før du har gitt samtykke.

Du kan til enhver tid endre eller trekke tilbake samtykket ditt via lenken «Cookie‑innstillinger» nederst på siden. Samtykket lagres i 6 måneder (eller kortere hvis du sletter cookies i nettleseren din) og dokumenteres i henhold til lovkrav.

6. Bruk av Google tjenester

Vi bruker Google Ads og Google Analytics for markedsføring og statistikk. For å overholde Googles EU User Consent Policy:

• Vi innhenter gyldig samtykke for bruk av cookies og deler samtykke­signaler via vår CMP til Google.
• Vi identifiserer Google som en mottaker av data og lenker til Googles side «Hvordan Google bruker informasjon fra nettsteder eller apper som bruker tjenestene våre». Der forklares hva Google gjør med informasjonen, inkludert bruk til forbedring av tjenester, måling av annonser, beskyttelse mot svindel og personalisering.
• Vi sender ikke PII (som e‑post‑ eller postadresse) til Google. Informasjonen som sendes til Google via tagger og målepiksler består av pseudonyme ID‑er, IP‑adresser og side‑URL‑er.
• Vi bruker Google Consent Mode v2 for å justere datainnsamlingen i tråd med brukernes samtykke.
• Hvis du deaktiverer ad‑personalisation i Googles annonseinnstillinger, vil du fortsatt se annonser, men de vil ikke være basert på dine interesser. Du kan administrere Google‑annonser via adssettings.google.com.

7. Deling av opplysninger med tredjeparter

Vi selger ikke personopplysninger. Vi deler bare opplysninger med:

• Teknologileverandører: nettside‑hosting, skytjenester, betalingstjenester, e‑postleverandører, analyse‑ og markedsførings‑partnere. Alle slike leverandører behandler data på våre vegne i henhold til databehandler­avtaler og har ikke lov til å bruke opplysningene til egne formål.
• Logistikk- og transportpartnere: for å levere bestillinger.
• Myndigheter: når loven krever det (for eksempel ved revisjon eller mistanke om svindel).
• Andre virksomheter i konsernet: dersom Lisenshuset integreres i eller overdras til et annet selskap, vil personopplysninger overføres i samsvar med gjeldende lovgivning og med informasjon til deg.

Dersom vi overfører personopplysninger utenfor EØS, sørger vi for at overføringen skjer i henhold til gyldige overføringsmekanismer, som EUs standardavtaler (SCC) eller land med tilstrekkelig beskyttelsesnivå, og at mottakeren gir tilstrekkelige garantier for personvernet.

8. Lagringstid

Vi lagrer opplysningene så lenge det er nødvendig for formålene de ble samlet inn for eller så lenge loven krever. For eksempel:

• Kjøps‑ og regnskapsdokumentasjon lagres i fem år i henhold til bokføringsloven.
• Kundeprofilen din lagres så lenge du har en aktiv konto. Dersom kontoen din har vært inaktiv i to år og det ikke finnes utestående kjøpsforpliktelser, slettes kontoen eller anonymiseres.
• Samtykker til markedsføring lagres til du trekker dem tilbake, slik at vi kan dokumentere at vi har hatt gyldig samtykke.
• Teknisk loggdata (for eksempel IP‑adresser) lagres i inntil 12 måneder for drift og sikkerhet.

Når opplysningene ikke lenger er nødvendige, slettes de eller anonymiseres på en sikker måte. Opplysninger kan også beholdes lenger dersom det kreves for å forsvare rettskrav.

9. Sikkerhetstiltak

Vi beskytter dine data med egnede tekniske og organisatoriske tiltak, blant annet:

• All trafikk mellom deg og lisenshuset.no er kryptert med HTTPS/TLS.
• Tilgang til systemer og databaser begrenses til autoriserte ansatte og leverandører som trenger tilgang for å utføre sine arbeidsoppgaver.
• Vi bruker brannmurer, inntrengings­deteksjon og regelmessige sikkerhetsoppdateringer.
• Vi foretar jevnlig risikoanalyser, sårbarhets­tetting og test av sikkerheten.
• Ansatte får opplæring i personvern og datasikkerhet.

Skulle det likevel oppstå et sikkerhetsbrudd som medfører risiko for deg, vil vi varsle berørte personer og tilsynsmyndighetene i tråd med lovgivningen.

10. Markedsføring og profilering

Vi sender nyhetsbrev, tilbud og annen markedsføring via e‑post eller SMS kun dersom du har gitt samtykke. Du kan når som helst trekke samtykket tilbake ved å klikke på «Avmeld» nederst i e‑posten eller ved å kontakte oss. Vi bruker ikke sensitive interessekategorier for målrettet markedsføring og følger Googles krav om ikke å målrette basert på sensitive interessekategorier.

Vi kan bruke informasjon om ditt kjøp eller besøk til å tilpasse markedsføring av lignende produkter/tjenester, basert på våre legitime interesser i å tilby relevante tilbud. Du kan reservere deg mot slik profilering ved å kontakte oss.

12. Dine rettigheter

Du har flere rettigheter når det gjelder dine personopplysninger:

• Rett til informasjon og innsyn: du kan be om innsyn i hvilke opplysninger vi har om deg.
• Rett til retting: du kan be om at vi korrigerer uriktige eller ufullstendige opplysninger.
• Rett til sletting: i visse tilfeller kan du kreve at opplysningene dine blir slettet, for eksempel når de ikke lenger er nødvendige eller du trekker tilbake samtykket.
• Rett til begrensning: du kan be om at behandlingen av opplysninger begrenses, for eksempel mens vi behandler en innsigelse.
• Rett til dataportabilitet: du kan be om å få overført opplysninger du har gitt til oss, i et strukturert og maskinlesbart format, til deg eller en tredjepart.
• Rett til å protestere: du kan protestere mot vår behandling som er basert på legitim interesse eller mot direkte markedsføring, og du kan trekke tilbake samtykke når som helst.
• Rett til ikke å bli utsatt for automatiserte avgjørelser: du har rett til ikke å bli gjenstand for en beslutning basert utelukkende på automatisert behandling som har rettslig virkning for deg.
• Rett til å klage: dersom du mener at vår behandling ikke er i samsvar med regelverket, kan du klage til Datatilsynet eller annen relevant tilsynsmyndighet.

For å utøve dine rettigheter, kontakt oss via post@lisenshuset.no. Vi kan be deg om å bekrefte identitet for å beskytte dine opplysninger. Vi vil svare så raskt som mulig og senest innen én måned, med mindre henvendelsen er kompleks.

13. Endringer i personvernerklæringen

Vi forbeholder oss retten til å oppdatere denne erklæringen når vi endrer vår databehandling eller når lovverk eller retningslinjer endres. Ved vesentlige endringer vil vi varsle deg via e‑post, i forbindelse med innlogging eller via vår nettside. Dato for siste oppdatering står øverst i erklæringen.

14. Kontakt og klageinstanser

Hvis du har spørsmål, ønsker å utøve dine rettigheter eller ønsker å klage, kan du kontakte vårt personvernombud via e‑post eller post. Du kan også kontakte Datatilsynet (postkasse@datatilsynet.no, www.datatilsynet.no) dersom du mener dine rettigheter ikke ivaretas.