Personvern
Sist oppdatert: 28. august 2026
Denne personvernerklæringen beskriver hvordan Vanch AS behandler personopplysningene dine når du bruker vanch.no og handler hos oss. Vi behandler personopplysninger i samsvar med personopplysningsloven og personvernforordningen (GDPR).
1. Behandlingsansvarlig
Vanch AS
Søndre Lyderhornslien 62
5178 Loddefjord
Organisasjonsnummer: 935 548 802 MVA
E-post: hei@vanch.no
Vanch AS er behandlingsansvarlig for personopplysningene som samles inn via vanch.no.
2. Hvilke opplysninger vi behandler
Vi behandler følgende kategorier personopplysninger:
Ved bestilling
- Navn
- Leveringsadresse og fakturaadresse
- E-postadresse
- Telefonnummer
- Ordrehistorikk og betalingsinformasjon (selve kortnummeret lagres ikke av oss — se punkt 3)
Ved kontakt med kundeservice
- Kommunikasjonens innhold
- Kontaktinformasjon du oppgir
Ved bruk av nettstedet
- IP-adresse, enhets- og nettleserinformasjon
- Sidevisninger og navigasjonsmønster
- Informasjonskapsler og lignende teknologi — se egen informasjonskapselerklæring
Ved påmelding til nyhetsbrev
- E-postadresse
- Eventuelle preferanser du selv oppgir
3. Behandlingsgrunnlag og formål
| Formål | Behandlingsgrunnlag |
|---|---|
| Gjennomføre kjøp og levere bestilte varer | Nødvendig for å oppfylle avtalen (art. 6(1)(b)) |
| Håndtere retur, angrerett og reklamasjon | Oppfylle avtalen og lovpålagte forpliktelser (art. 6(1)(b) og (c)) |
| Oppfylle bokførings- og skattemessige krav | Rettslig forpliktelse (art. 6(1)(c)) |
| Kundeservice og kommunikasjon | Berettiget interesse (art. 6(1)(f)) |
| Utsending av nyhetsbrev og markedsføring | Samtykke (art. 6(1)(a)) |
| Analyse og forbedring av nettstedet | Samtykke (art. 6(1)(a)) |
| Forebygge svindel og misbruk | Berettiget interesse (art. 6(1)(f)) |
Informasjonskapsler som ikke er strengt nødvendige for driften — blant annet til analyse og markedsføring — settes kun dersom du har gitt samtykke via samtykkeløsningen vår. Du kan når som helst endre eller trekke tilbake samtykket ditt.
4. Deling av personopplysninger
For å levere tjenestene våre deler vi opplysninger med utvalgte databehandlere. Alle databehandlere er bundet av databehandleravtaler som sikrer at opplysningene håndteres i samsvar med GDPR.
Databehandlere vi benytter:
- Betalingsleverandører — Klarna Bank AB og Stripe Payments Europe Ltd. Betalingsopplysninger behandles direkte av disse leverandørene under deres egne personvernerklæringer; vi mottar kun bekreftelse på fullført betaling, ikke selve kortnummeret.
- Fraktleverandør — DHL Express, som håndterer forsendelse, fortolling og sporing. Nødvendig for å levere varen.
- Italiensk partnerlager — mottar navn, leveringsadresse og ordredetaljer for å plukke og sende varen. Ingen betalingsinformasjon deles.
- E-post- og nyhetsbrevleverandør — for å sende ordrebekreftelser og markedsføring til samtykkende mottakere.
- Skytjeneste- og databaseleverandører — for lagring og drift av nettbutikken (data lagres innenfor EØS så langt det er praktisk mulig).
- Analyseleverandører — for å måle bruk av nettstedet, kun i den grad du har samtykket til dette via cookie-innstillingene.
Vi selger ikke, og deler ikke, personopplysningene dine med tredjeparter for deres egne markedsføringsformål.
5. Overføring utenfor EØS
Enkelte av våre leverandører kan behandle opplysninger utenfor EØS. Ved slik overføring benytter vi standardkontraktsklausuler godkjent av EU-kommisjonen eller andre gyldige overføringsmekanismer i samsvar med GDPR kapittel V, med nødvendige tilleggsvurderinger og -tiltak der det kreves.
6. Lagringstid
Vi oppbevarer personopplysningene så lenge det er nødvendig for formålet, eller så lenge vi er pålagt etter lov:
- Bestillings- og bokføringsopplysninger: 5 år etter regnskapsårets utløp, i samsvar med bokføringsloven
- Kundekonto: Så lenge kontoen er aktiv, deretter slettes eller anonymiseres opplysningene innen rimelig tid
- Kommunikasjon med kundeservice: Normalt inntil 3 år etter siste kontakt
- Nyhetsbrev-abonnement: Frem til du melder deg av
- Loggdata og analyse: Vanligvis inntil 24 måneder
7. Sikkerhet
Vi treffer tekniske og organisatoriske tiltak for å beskytte personopplysningene mot uautorisert tilgang, endring, sletting eller spredning, herunder kryptering av data under overføring, tilgangsstyring og løpende sikkerhetsvurderinger.
8. Dine rettigheter
Som registrert har du følgende rettigheter etter GDPR:
- Innsyn — rett til å få vite hvilke opplysninger vi behandler om deg
- Retting — rett til å få rettet uriktige eller ufullstendige opplysninger
- Sletting — rett til å få slettet opplysninger under gitte forutsetninger («retten til å bli glemt»)
- Begrensning — rett til å begrense behandlingen i visse tilfeller
- Dataportabilitet — rett til å motta opplysningene i et strukturert, alminnelig anvendt format
- Innsigelse — rett til å motsette deg behandling basert på berettiget interesse
- Trekke tilbake samtykke — der behandlingen bygger på samtykke, kan du når som helst trekke det tilbake
For å utøve rettighetene dine, send en e-post til hei@vanch.no. Vi svarer normalt innen 30 dager.
Du har også rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med loven.
9. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Gjeldende versjon vil alltid være tilgjengelig på vanch.no/personvern med angitt dato for siste oppdatering. Ved vesentlige endringer varsler vi deg via e-post eller på nettstedet.
10. Kontakt
For spørsmål om personvern, kontakt oss på:
E-post: hei@vanch.no
Postadresse: Vanch AS, Søndre Lyderhornslien 62, 5178 Loddefjord