Personvern og informasjonskapsler
Hvordan Iterreng AS behandler personopplysninger om deg som kunde og besøkende på iterreng.no – og hvilke valg du har.
Kort oppsummert: Vi bruker opplysningene dine til å levere det du har bestilt, svare deg og oppfylle bokføringsplikten. Vi selger aldri opplysninger. Før du har svart på spørsmålet om informasjonskapsler, setter nettstedet bare nødvendige informasjonskapsler og laster ingen verktøy for statistikk eller annonser. Sier du ja, bruker vi Google Analytics (statistikk) og Google Ads og Meta (måling av annonser). Du kan endre valg for informasjonskapsler når som helst. Spørsmål? post@iterreng.no.
1. Behandlingsansvarlig og kontakt
Iterreng AS, org.nr. 914 009 871, Gamle Ringeriksvei 61B, 1357 Bekkestua (postadresse), er behandlingsansvarlig for personopplysninger som samles inn via iterreng.no, e-post, telefon og servicebestillinger. Kontakt: post@iterreng.no eller 930 70 050. Vi har ikke plikt til å ha personvernombud.
2. Hvilke opplysninger vi behandler
- Kunde- og ordreopplysninger: navn, adresse, e-post, telefon, kjøpshistorikk, ordrenummer, betalingsmåte (aldri fullstendige kortnumre – disse behandles av Dintero).
- Kontoopplysninger: brukernavn, passord (lagret som enveis hash, aldri i klartekst) og lagrede adresser, dersom du oppretter kundekonto.
- Henvendelser: innhold i e-post, kontaktskjema, prismatch- og servicebestillinger, inkludert vedlegg og bilder du sender oss.
- Serviceopplysninger: type sykkel/ski, feilbeskrivelse, henteadresse og tidspunkt.
- Tekniske opplysninger: IP-adresse, nettlesertype, tidspunkt for besøk og sider besøkt, i serverlogger og for sikkerhet. IP-adresser er personopplysninger og behandles som det.
- Bruk av nettstedet og annonser – bare hvis du sier ja: hvilke sider og varer du ser på, hva du legger i handlekurven og kjøper, hvor du kom fra (for eksempel en annonse eller et søk) og tilfeldige ID-er i informasjonskapsler. Se punkt 3 og 7.
3. Formål og behandlingsgrunnlag
| Behandling | Opplysninger | Formål | Grunnlag (GDPR art. 6) | Mottakere / databehandlere | Overføring utenfor EØS | Lagringstid |
|---|---|---|---|---|---|---|
| Nettbutikk og ordre | Navn, adresse, e-post, telefon, ordre | Levere varer, ordrebekreftelse, kundeservice | Avtale (1 b) | WooCommerce/WordPress på egen server hos Gigahost AS (Norge); ordre-e-post sendes via Google Workspace; Bring; ev. importør ved direkteleveranse | Nei, bortsett fra e-post (se «E-post til kundeservice») | Ordre: 5 år etter regnskapsåret (bokføringsloven). Konto: til du sletter den, eller 3 år uten aktivitet |
| Betaling | Beløp, ordrenummer, betalingsmåte, navn, e-post, telefon | Gjennomføre betaling, forhindre svindel | Avtale (1 b), rettslig plikt (1 c) | Dintero AS (Norge) som betalingsformidler; Vipps MobilePay, Klarna og kortselskap som selvstendige behandlingsansvarlige | Klarna/kortselskap kan overføre innenfor sine regelverk (EU-standardklausuler) | Transaksjonsdata 5 år (bokføringsloven) |
| Kundekonto og innlogging | E-post, navn, passord (enveis hash) | La deg se ordre og handle raskere | Avtale (1 b) | WordPress/WooCommerce på vår server | Nei | Til du sletter kontoen, eller etter 3 år uten aktivitet |
| Kontaktskjema, prismatch og servicebestilling | Navn, e-post, telefon, ordrenummer, melding, vedlegg, henteadresse | Svare på henvendelser, utføre service, vurdere prismatch | Avtale/forespørsel før avtale (1 b), berettiget interesse (1 f) for generelle henvendelser | Contact Form 7 (lokalt), e-post via Google Workspace; Google reCAPTCHA for spamvern | reCAPTCHA: Google (USA, EU–USA Data Privacy Framework) | Henvendelser slettes etter 12 måneder; serviceordre 5 år (bokføring) |
| E-post til kundeservice | E-postadresse, navn, innholdet i e-posten | Svare på henvendelser fra deg | Avtale/forespørsel før avtale (1 b), berettiget interesse (1 f) | Google Workspace (Google Ireland Ltd.) som e-postleverandør, med databehandleravtale | Google kan behandle data i USA (EU–USA Data Privacy Framework og EU-standardklausuler) | Henvendelser slettes etter 12 måneder; e-post knyttet til ordre 5 år (bokføring) |
| Nyhetsbrev | E-postadresse, navn | Sende nyhetsbrev bare hvis du har meldt deg på | Samtykke (1 a) | Ingen nyhetsbrevtjeneste er i bruk i dag. Tas det i bruk, oppdateres denne erklæringen først | – | Til du melder deg av |
| Chat (Scandibots) | Chatmeldinger, teknisk sesjons-ID, ev. kontaktinfo du oppgir | Kundeservice og svar på spørsmål | Samtykke (1 a) – lastes bare etter du har godtatt «Funksjonelle» | Scandibots (Norge) som databehandler; underleverandør for språkmodell | Kan forekomme hos underleverandør (EU-standardklausuler) | Chatlogg 90 dager |
| Statistikk (Google Analytics) | Sider og varer du ser på, handlekurv og kjøp (varer, beløp, ordrenummer), tilfeldig ID i informasjonskapsel, omtrentlig sted ut fra IP-adressen, nettleser og enhet | Forstå hvordan butikken brukes, og gjøre den bedre | Samtykke (1 a) – lastes bare etter du har godtatt «Statistikk» | Google Ireland Ltd. (Google Analytics) som databehandler | Google kan behandle data i USA (EU–USA Data Privacy Framework og EU-standardklausuler) | Informasjonskapsler 2 år; hendelsesdata hos Google 2 måneder |
| Hvor ordren kom fra (WooCommerce) | Kilde og kampanje (for eksempel en annonse, et søk eller en lenke), henvisende nettsted, enhetstype og antall sider i besøket | Se hvilke kanaler og kampanjer som gir ordre | Samtykke (1 a) – bare etter du har godtatt «Statistikk» | Lagres med ordren hos oss | Nei | Som ordren (5 år) |
| Annonsemåling (Google Ads) | Annonseklikk-ID, sidevisninger og kjøp (beløp, ordrenummer), tilfeldig ID i informasjonskapsel; ved kjøp også e-post, telefon, navn og adresse i hashet (enveiskryptert) form, slik at Google kan koble kjøpet til en annonse | Måle hvilke annonser som gir salg, og vise annonser til personer som har besøkt oss | Samtykke (1 a) – lastes bare etter du har godtatt «Markedsføring» | Google Ireland Ltd. (Google Ads), som selvstendig behandlingsansvarlig for egne formål | Google kan behandle data i USA (EU–USA Data Privacy Framework) | Informasjonskapsler 90 dager (Googles egne inntil 13 måneder); hos Google etter Googles regler |
| Annonsemåling (Meta: Facebook og Instagram) | Sider og varer du ser på, handlekurv og kjøp (varer, beløp), Meta-ID i informasjonskapsel, IP-adresse og nettleser; ved kjøp også e-post, telefon, navn og adresse i hashet (enveiskryptert) form. Sendes både fra nettleseren (Meta-pikselen) og fra vår server (Conversions API) | Måle hvilke annonser som gir salg, og vise annonser til personer som har besøkt oss | Samtykke (1 a) – sendes bare etter du har godtatt «Markedsføring» | Meta Platforms Ireland Ltd. Vi og Meta har felles ansvar for at opplysningene samles inn og sendes; Meta er selv ansvarlig for hva Meta gjør med dem etterpå | Meta kan behandle data i USA (EU–USA Data Privacy Framework) | Informasjonskapsler 90 dager; hos Meta etter Metas regler |
| Drift, sikkerhet og backup | IP-adresse, logger, alle data ovenfor i sikkerhetskopier | Stabil og sikker drift, hindre angrep og svindel | Berettiget interesse (1 f) | Gigahost AS (server i Sandefjord, Norge), QUIC.cloud (CDN og cache); sikkerhetskopier også på egne servere i Norge | QUIC.cloud kan behandle IP-adresser på servere utenfor EØS (EU-standardklausuler) | Serverlogger 30 dager, egne sikkerhetskopier 30 dager, Gigahosts sikkerhetskopier 7 dager |
Vi har databehandleravtaler med leverandørene som behandler opplysninger på våre vegne. Opplysningene deles ikke med andre enn de som er nevnt, med mindre loven krever det.
4. Mottakere og databehandlere
Se tabellen over. De viktigste er Gigahost (server), Dintero (betaling), Bring (frakt), Vipps MobilePay og Klarna (betaling), Scandibots (chat), Google (e-post, reCAPTCHA, og med ditt samtykke Google Analytics og Google Ads), Meta (med ditt samtykke) og QUIC.cloud (CDN). Importører som sender varer direkte til deg får navn, adresse og telefonnummer for leveransen.
5. Overføring utenfor EØS
Hovedregelen er at opplysningene dine behandles i Norge/EØS. Der leverandører (Google, Meta, QUIC.cloud, enkelte underleverandører) kan behandle opplysninger i USA eller andre land, skjer det på grunnlag av EU–USA Data Privacy Framework eller EU-kommisjonens standardkontrakter. Du kan be om innsyn i hvilke garantier som gjelder.
6. Lagringstid
Vi lagrer opplysninger så lenge det er nødvendig for formålet: ordre- og betalingsdata i 5 år etter regnskapsåret (bokføringsloven), henvendelser i 12 måneder, chatlogger i 90 dager, serverlogger og egne sikkerhetskopier i 30 dager, Gigahosts sikkerhetskopier av serveren i 7 dager. Statistikk i Google Analytics slettes etter 2 måneder. Kundekonto beholdes til du sletter den eller den har vært inaktiv i 3 år. Deretter slettes eller anonymiseres opplysningene. Hvor lenge informasjonskapslene lever, står i punkt 7.
7. Informasjonskapsler og lignende teknologier
Informasjonskapsler (cookies) er små tekstfiler nettleseren lagrer. Før du har gjort et valg, eller hvis du velger «Kun nødvendige», bruker vi bare nødvendige informasjonskapsler, og verktøyene fra Google og Meta for statistikk og annonser lastes ikke i det hele tatt. Skript for chat, statistikk og markedsføring lastes først etter at du har godtatt den aktuelle kategorien, og bare for den kategorien. Du kan når som helst endre valg for informasjonskapsler (også via lenken nederst på alle sider), og det er like enkelt å trekke samtykket tilbake som å gi det. Trekker du det tilbake, sletter vi informasjonskapslene Google og Meta har satt på iterreng.no. De Google setter på egne domener (tabellen under), styrer du i nettleseren eller hos Google. Ditt valg lagres i nettleseren i 12 måneder.
| Navn | Tilbyder | Formål | Kategori | Levetid |
|---|---|---|---|---|
| it_consent_v1 (localStorage) | iterreng.no | Husker valget ditt for informasjonskapsler | Nødvendig | 12 måneder |
| wc_facebook_signals_state | iterreng.no (Meta-tillegget) | Husker om annonsemålingen fra Meta skal være av eller på, ut fra valget ditt | Nødvendig | 12 måneder |
| woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, wc_cart_hash_* (localStorage) | iterreng.no (WooCommerce) | Handlekurv og kasse | Nødvendig | Økt / 2 dager |
| wordpress_logged_in_*, wordpress_sec_*, wp-settings-* | iterreng.no (WordPress) | Innlogging på kundekonto | Nødvendig | Økt / 14 dager |
| _lscache_vary, _http_accept | iterreng.no (LiteSpeed Cache) | Riktig cache-versjon for innloggede, og bildeformat nettleseren din støtter | Nødvendig | Økt |
| _GRECAPTCHA | Google reCAPTCHA | Spamvern på skjemaer | Nødvendig (lastes på sider med skjema) | 6 måneder |
| Dintero / Vipps / Klarna (i kassen) | Dintero, Vipps MobilePay, Klarna | Gjennomføre betaling og svindelkontroll | Nødvendig | Økt – se leverandørens erklæring |
| scandibots_* (localStorage/cookie) | Scandibots | Holde på chatsamtalen din | Funksjonell (samtykke) | Økt / 30 dager |
| _ga, _ga_* | Google Analytics | Skille besøkende fra hverandre i statistikken | Statistikk (samtykke) | 2 år |
| sbjs_* | iterreng.no (WooCommerce) | Huske hvor du kom fra, så det kan lagres med ordren | Statistikk (samtykke) | Økt |
| _gcl_au, _gcl_aw, _gcl_ls (localStorage) | Google Ads | Koble et annonseklikk til et kjøp | Markedsføring (samtykke) | 90 dager |
| IDE, GCL_AW_P (på doubleclick.net, google.com og googleadservices.com) | Annonsemåling og annonser til tidligere besøkende | Markedsføring (samtykke) | 90 dager–13 måneder | |
| _fbp, _fbc, lastExternalReferrer, multiFbc (localStorage) | Meta | Koble besøk og annonseklikk til et kjøp | Markedsføring (samtykke) | 90 dager |
Oversikten over informasjonskapsler kontrolleres ved hver endring av nettstedet. Sist kontrollert 2. oktober 2026.
8. Markedsføring og profilering
Vi sender bare nyhetsbrev hvis du har meldt deg på, og du kan melde deg av via lenke i hver e-post. Har du sagt ja til «Markedsføring», bruker vi Google Ads og Meta til å måle hvilke annonser som gir salg og til å vise annonser til personer som har besøkt butikken. Google og Meta kan da knytte besøket til kontoen din hos dem, og bruke det etter sine egne regler. Uten samtykke skjer ikke dette. Vi driver ikke profilering eller automatiserte avgjørelser med rettsvirkning.
9. Dine rettigheter
- Innsyn i hvilke opplysninger vi har om deg.
- Retting av feil opplysninger – du kan selv endre adresse og kontaktinfo på «Min konto».
- Sletting («retten til å bli glemt») – med unntak av det vi må beholde etter bokføringsloven.
- Begrensning og protest mot behandling som bygger på berettiget interesse.
- Dataportabilitet – få utlevert opplysningene i et maskinlesbart format.
- Trekke samtykke tilbake når som helst (informasjonskapsler, statistikk, markedsføring, nyhetsbrev, chat).
Send forespørsler til post@iterreng.no. Vi svarer innen 30 dager og kan be deg bekrefte identiteten din.
10. Klage til Datatilsynet
Mener du at vi behandler personopplysninger i strid med loven, vil vi gjerne høre fra deg først. Du har også rett til å klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.
11. Sikkerhet
Nettstedet bruker kryptert forbindelse (TLS), tofaktor for administratorer, brannmur og sperring av gjentatte innloggingsforsøk på serveren, daglig kontroll av at programfilene ikke er endret, daglige sikkerhetskopier og tilgangsstyring slik at bare de som trenger det ser kundedata. Betalingsdata behandles av PCI DSS-sertifiserte leverandører og lagres aldri hos oss.
12. Endringer
Vi oppdaterer erklæringen når behandlingen endres, for eksempel hvis vi tar i bruk nye verktøy. Vesentlige endringer varsles på nettstedet.
Sist oppdatert 2. oktober 2026 · Versjon 2026-10.