Personvern

Sist oppdatert: 28. august 2026

Denne personvernerklæringen beskriver hvordan Vanch AS behandler personopplysningene dine når du bruker vanch.no og handler hos oss. Vi behandler personopplysninger i samsvar med personopplysningsloven og personvernforordningen (GDPR).

1. Behandlingsansvarlig

Vanch AS
Søndre Lyderhornslien 62
5178 Loddefjord
Organisasjonsnummer: 935 548 802 MVA
E-post: hei@vanch.no

Vanch AS er behandlingsansvarlig for personopplysningene som samles inn via vanch.no.

2. Hvilke opplysninger vi behandler

Vi behandler følgende kategorier personopplysninger:

Ved bestilling

  • Navn
  • Leveringsadresse og fakturaadresse
  • E-postadresse
  • Telefonnummer
  • Ordrehistorikk og betalingsinformasjon (selve kortnummeret lagres ikke av oss — se punkt 3)

Ved kontakt med kundeservice

  • Kommunikasjonens innhold
  • Kontaktinformasjon du oppgir

Ved bruk av nettstedet

  • IP-adresse, enhets- og nettleserinformasjon
  • Sidevisninger og navigasjonsmønster
  • Informasjonskapsler og lignende teknologi — se egen informasjonskapselerklæring

Ved påmelding til nyhetsbrev

  • E-postadresse
  • Eventuelle preferanser du selv oppgir

3. Behandlingsgrunnlag og formål

FormålBehandlingsgrunnlag
Gjennomføre kjøp og levere bestilte varerNødvendig for å oppfylle avtalen (art. 6(1)(b))
Håndtere retur, angrerett og reklamasjonOppfylle avtalen og lovpålagte forpliktelser (art. 6(1)(b) og (c))
Oppfylle bokførings- og skattemessige kravRettslig forpliktelse (art. 6(1)(c))
Kundeservice og kommunikasjonBerettiget interesse (art. 6(1)(f))
Utsending av nyhetsbrev og markedsføringSamtykke (art. 6(1)(a))
Analyse og forbedring av nettstedetSamtykke (art. 6(1)(a))
Forebygge svindel og misbrukBerettiget interesse (art. 6(1)(f))

Informasjonskapsler som ikke er strengt nødvendige for driften — blant annet til analyse og markedsføring — settes kun dersom du har gitt samtykke via samtykkeløsningen vår. Du kan når som helst endre eller trekke tilbake samtykket ditt.

4. Deling av personopplysninger

For å levere tjenestene våre deler vi opplysninger med utvalgte databehandlere. Alle databehandlere er bundet av databehandleravtaler som sikrer at opplysningene håndteres i samsvar med GDPR.

Databehandlere vi benytter:

  • Betalingsleverandører — Klarna Bank AB og Stripe Payments Europe Ltd. Betalingsopplysninger behandles direkte av disse leverandørene under deres egne personvernerklæringer; vi mottar kun bekreftelse på fullført betaling, ikke selve kortnummeret.
  • Fraktleverandør DHL Express, som håndterer forsendelse, fortolling og sporing. Nødvendig for å levere varen.
  • Italiensk partnerlager — mottar navn, leveringsadresse og ordredetaljer for å plukke og sende varen. Ingen betalingsinformasjon deles.
  • E-post- og nyhetsbrevleverandør — for å sende ordrebekreftelser og markedsføring til samtykkende mottakere.
  • Skytjeneste- og databaseleverandører — for lagring og drift av nettbutikken (data lagres innenfor EØS så langt det er praktisk mulig).
  • Analyseleverandører — for å måle bruk av nettstedet, kun i den grad du har samtykket til dette via cookie-innstillingene.

Vi selger ikke, og deler ikke, personopplysningene dine med tredjeparter for deres egne markedsføringsformål.

5. Overføring utenfor EØS

Enkelte av våre leverandører kan behandle opplysninger utenfor EØS. Ved slik overføring benytter vi standardkontraktsklausuler godkjent av EU-kommisjonen eller andre gyldige overføringsmekanismer i samsvar med GDPR kapittel V, med nødvendige tilleggsvurderinger og -tiltak der det kreves.

6. Lagringstid

Vi oppbevarer personopplysningene så lenge det er nødvendig for formålet, eller så lenge vi er pålagt etter lov:

  • Bestillings- og bokføringsopplysninger: 5 år etter regnskapsårets utløp, i samsvar med bokføringsloven
  • Kundekonto: Så lenge kontoen er aktiv, deretter slettes eller anonymiseres opplysningene innen rimelig tid
  • Kommunikasjon med kundeservice: Normalt inntil 3 år etter siste kontakt
  • Nyhetsbrev-abonnement: Frem til du melder deg av
  • Loggdata og analyse: Vanligvis inntil 24 måneder

7. Sikkerhet

Vi treffer tekniske og organisatoriske tiltak for å beskytte personopplysningene mot uautorisert tilgang, endring, sletting eller spredning, herunder kryptering av data under overføring, tilgangsstyring og løpende sikkerhetsvurderinger.

8. Dine rettigheter

Som registrert har du følgende rettigheter etter GDPR:

  • Innsyn — rett til å få vite hvilke opplysninger vi behandler om deg
  • Retting — rett til å få rettet uriktige eller ufullstendige opplysninger
  • Sletting — rett til å få slettet opplysninger under gitte forutsetninger («retten til å bli glemt»)
  • Begrensning — rett til å begrense behandlingen i visse tilfeller
  • Dataportabilitet — rett til å motta opplysningene i et strukturert, alminnelig anvendt format
  • Innsigelse — rett til å motsette deg behandling basert på berettiget interesse
  • Trekke tilbake samtykke — der behandlingen bygger på samtykke, kan du når som helst trekke det tilbake

For å utøve rettighetene dine, send en e-post til hei@vanch.no. Vi svarer normalt innen 30 dager.

Du har også rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med loven.

9. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Gjeldende versjon vil alltid være tilgjengelig på vanch.no/personvern med angitt dato for siste oppdatering. Ved vesentlige endringer varsler vi deg via e-post eller på nettstedet.

10. Kontakt

For spørsmål om personvern, kontakt oss på:

E-post: hei@vanch.no
Postadresse: Vanch AS, Søndre Lyderhornslien 62, 5178 Loddefjord