Personvern og informasjonskapsler
Hvordan Iterreng AS behandler personopplysninger om deg som kunde og besøkende på iterreng.no – og hvilke valg du har.
Kort oppsummert: Vi bruker opplysningene dine til å levere det du har bestilt, svare deg og oppfylle bokføringsplikten. Vi selger aldri opplysninger. Nettstedet setter bare nødvendige informasjonskapsler (cookies) før du samtykker, og du kan endre valg for informasjonskapsler når som helst. Spørsmål? post@iterreng.no.
1. Behandlingsansvarlig og kontakt
Iterreng AS, org.nr. 914 009 871, Gamle Ringeriksvei 61B, 1357 Bekkestua (postadresse), er behandlingsansvarlig for personopplysninger som samles inn via iterreng.no, e-post, telefon og servicebestillinger. Kontakt: post@iterreng.no eller 930 70 050. Vi har ikke plikt til å ha personvernombud.
2. Hvilke opplysninger vi behandler
- Kunde- og ordreopplysninger: navn, adresse, e-post, telefon, kjøpshistorikk, ordrenummer, betalingsmåte (aldri fullstendige kortnumre – disse behandles av Dintero).
- Kontoopplysninger: brukernavn, passord (lagret som enveis hash, aldri i klartekst), lagrede adresser, dersom du oppretter kundekonto eller logger inn med Vipps.
- Henvendelser: innhold i e-post, kontaktskjema, prismatch- og servicebestillinger, inkludert vedlegg og bilder du sender oss.
- Serviceopplysninger: type sykkel/ski, feilbeskrivelse, henteadresse og tidspunkt.
- Tekniske opplysninger: IP-adresse, nettlesertype, tidspunkt for besøk og sider besøkt, i serverlogger og for sikkerhet. IP-adresser er personopplysninger og behandles som det.
3. Formål og behandlingsgrunnlag
| Behandling | Opplysninger | Formål | Grunnlag (GDPR art. 6) | Mottakere / databehandlere | Overføring utenfor EØS | Lagringstid |
|---|---|---|---|---|---|---|
| Nettbutikk og ordre | Navn, adresse, e-post, telefon, ordre | Levere varer, ordrebekreftelse, kundeservice | Avtale (1 b) | WooCommerce/WordPress på hosting hos PRO ISP (Norge); Bring; ev. importør ved direkteleveranse | Nei | Ordre: 5 år etter regnskapsåret (bokføringsloven). Konto: til du sletter den, eller 3 år uten aktivitet |
| Betaling | Beløp, ordrenummer, betalingsmåte, navn, e-post, telefon | Gjennomføre betaling, forhindre svindel | Avtale (1 b), rettslig plikt (1 c) | Dintero AS (Norge) som betalingsformidler; Vipps MobilePay, Klarna og kortselskap som selvstendige behandlingsansvarlige | Klarna/kortselskap kan overføre innenfor sine regelverk (EU-standardklausuler) | Transaksjonsdata 5 år (bokføringsloven) |
| Kundekonto og innlogging | E-post, navn, passord (enveis hash), Vipps-ID ved Vipps-innlogging | La deg se ordre og handle raskere | Avtale (1 b) | WordPress/WooCommerce; Vipps MobilePay AS ved «Logg inn med Vipps» | Nei | Til du sletter kontoen, eller etter 3 år uten aktivitet |
| Kontaktskjema, prismatch og servicebestilling | Navn, e-post, telefon, ordrenummer, melding, vedlegg, henteadresse | Svare på henvendelser, utføre service, vurdere prismatch | Avtale/forespørsel før avtale (1 b), berettiget interesse (1 f) for generelle henvendelser | Contact Form 7 (lokalt), e-post via WP Mail SMTP; Google reCAPTCHA for spamvern | reCAPTCHA: Google (USA, EU–USA Data Privacy Framework) | Henvendelser slettes etter 12 måneder; serviceordre 5 år (bokføring) |
| E-post til kundeservice | E-postadresse, navn, innholdet i e-posten | Svare på henvendelser fra deg | Avtale/forespørsel før avtale (1 b), berettiget interesse (1 f) | Google Workspace (Google Ireland Ltd.) som e-postleverandør, med databehandleravtale | Google kan behandle data i USA (EU–USA Data Privacy Framework og EU-standardklausuler) | Henvendelser slettes etter 12 måneder; e-post knyttet til ordre 5 år (bokføring) |
| Nyhetsbrev | E-postadresse, navn | Sende nyhetsbrev bare hvis du har meldt deg på | Samtykke (1 a) | Ingen nyhetsbrevtjeneste er i bruk i dag. Tas det i bruk, oppdateres denne erklæringen først | – | Til du melder deg av |
| Chat (Scandibots) | Chatmeldinger, teknisk sesjons-ID, ev. kontaktinfo du oppgir | Kundeservice og svar på spørsmål | Samtykke (1 a) – lastes bare etter du har godtatt «Funksjonelle» | Scandibots (Norge) som databehandler; underleverandør for språkmodell | Kan forekomme hos underleverandør (EU-standardklausuler) | Chatlogg 90 dager |
| Statistikk og markedsføring | – | – | Samtykke (1 a) hvis det tas i bruk | Ingen analyse- eller annonseverktøy er aktive per i dag. Tas de i bruk, oppdateres denne erklæringen og samtykkebanneret først | – | – |
| Drift, sikkerhet og backup | IP-adresse, logger, alle data ovenfor i sikkerhetskopier | Stabil og sikker drift, hindre angrep og svindel | Berettiget interesse (1 f) | PRO ISP AS (hosting, Norge), LiteSpeed/QUIC.cloud (CDN og cache), MalCare (sikkerhet) | QUIC.cloud og MalCare: kan behandle IP-adresser på servere utenfor EØS (EU-standardklausuler) | Logger 30 dager, backup 30 dager |
| Skrifttyper (Google Fonts) | IP-adresse | Vise nettstedets skrift | Berettiget interesse (1 f) | Google (USA) | Ja (EU–USA DPF) | Ingen lagring hos oss |
Vi har databehandleravtaler med leverandørene som behandler opplysninger på våre vegne. Opplysningene deles ikke med andre enn de som er nevnt, med mindre loven krever det.
4. Mottakere og databehandlere
Se tabellen over. De viktigste er PRO ISP (hosting), Dintero (betaling), Bring (frakt), Vipps MobilePay og Klarna (betaling/innlogging), Scandibots (chat), Google (reCAPTCHA og skrifttyper) og QUIC.cloud (CDN). Importører som sender varer direkte til deg får navn, adresse og telefonnummer for leveransen.
5. Overføring utenfor EØS
Hovedregelen er at opplysningene dine behandles i Norge/EØS. Der leverandører (Google, QUIC.cloud, MalCare, enkelte underleverandører) kan behandle opplysninger i USA eller andre land, skjer det på grunnlag av EU–USA Data Privacy Framework eller EU-kommisjonens standardkontrakter. Du kan be om innsyn i hvilke garantier som gjelder.
6. Lagringstid
Vi lagrer opplysninger så lenge det er nødvendig for formålet: ordre- og betalingsdata i 5 år etter regnskapsåret (bokføringsloven), henvendelser i 12 måneder, chatlogger i 90 dager, serverlogger i 30 dager. Kundekonto beholdes til du sletter den eller den har vært inaktiv i 3 år. Deretter slettes eller anonymiseres opplysningene.
7. Informasjonskapsler og lignende teknologier
Informasjonskapsler (cookies) er små tekstfiler nettleseren lagrer. Vi bruker bare nødvendige informasjonskapsler før du har gitt samtykke. Skript for chat, statistikk og markedsføring lastes først etter at du har godtatt den aktuelle kategorien. Du kan når som helst endre valg for informasjonskapsler (også via lenken nederst på alle sider), og det er like enkelt å trekke samtykket tilbake som å gi det. Ditt valg lagres i nettleseren i 12 måneder.
| Navn | Tilbyder | Formål | Kategori | Levetid |
|---|---|---|---|---|
| it_consent_v1 (localStorage) | iterreng.no | Husker valget ditt for informasjonskapsler | Nødvendig | 12 måneder |
| woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | iterreng.no (WooCommerce) | Handlekurv og kasse | Nødvendig | Økt / 2 dager |
| wordpress_logged_in_*, wordpress_sec_*, wp-settings-* | iterreng.no (WordPress) | Innlogging på kundekonto | Nødvendig | Økt / 14 dager |
| _lscache_vary | iterreng.no (LiteSpeed Cache) | Riktig cache-versjon for innloggede | Nødvendig | Økt |
| _GRECAPTCHA | Google reCAPTCHA | Spamvern på skjemaer | Nødvendig (lastes på sider med skjema) | 6 måneder |
| Dintero / Vipps / Klarna (i kassen) | Dintero, Vipps MobilePay, Klarna | Gjennomføre betaling og svindelkontroll | Nødvendig | Økt – se leverandørens erklæring |
| scandibots_* (localStorage/cookie) | Scandibots | Holde på chatsamtalen din | Funksjonell (samtykke) | Økt / 30 dager |
| Statistikk | – | Ingen aktive per i dag | Statistikk (samtykke) | – |
| Markedsføring | – | Ingen aktive per i dag | Markedsføring (samtykke) | – |
Oversikten over informasjonskapsler kontrolleres ved hver endring av nettstedet. Sist kontrollert 6. september 2026.
8. Markedsføring og profilering
Vi sender bare nyhetsbrev hvis du har meldt deg på, og du kan melde deg av via lenke i hver e-post. Vi driver ikke profilering eller automatiserte avgjørelser med rettsvirkning. Tar vi i bruk annonsemåling, skjer det bare etter samtykke i cookiebanneret.
9. Dine rettigheter
- Innsyn i hvilke opplysninger vi har om deg.
- Retting av feil opplysninger – du kan selv endre adresse og kontaktinfo på «Min konto».
- Sletting («retten til å bli glemt») – med unntak av det vi må beholde etter bokføringsloven.
- Begrensning og protest mot behandling som bygger på berettiget interesse.
- Dataportabilitet – få utlevert opplysningene i et maskinlesbart format.
- Trekke samtykke tilbake når som helst (informasjonskapsler, nyhetsbrev, chat).
Send forespørsler til post@iterreng.no. Vi svarer innen 30 dager og kan be deg bekrefte identiteten din.
10. Klage til Datatilsynet
Mener du at vi behandler personopplysninger i strid med loven, vil vi gjerne høre fra deg først. Du har også rett til å klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.
11. Sikkerhet
Nettstedet bruker kryptert forbindelse (TLS), tofaktor for administratorer, brannmur og skadevareovervåking (MalCare), daglige sikkerhetskopier og tilgangsstyring slik at bare de som trenger det ser kundedata. Betalingsdata behandles av PCI DSS-sertifiserte leverandører og lagres aldri hos oss.
12. Endringer
Vi oppdaterer erklæringen når behandlingen endres, for eksempel hvis vi tar i bruk nye verktøy. Vesentlige endringer varsles på nettstedet.
Sist oppdatert 6. september 2026 · Versjon 2026-09.