Personvernerklæring

Gjelder fra 22. september 2026 (første gang publisert 11. september 2026). Denne erklæringen erstatter personvernerklæringen av 1. januar 2014.

1. Hvem vi er

Behandlingsansvarlig for personopplysningene dine er CO2Art Technologies Limited, et selskap registrert i Irland med selskapsnummer 658258, forretningsadresse Suite 2, Cathedral Buildings, Middle Street, Galway, H91 ERD1, Ireland, MVA-nummer IE3647876IH. Du når oss på support@co2art.eu eller per post på adressen ovenfor.

Denne erklæringen gjelder nettbutikken på www.co2art.eu og språkversjonene av den på våre egne domener (for eksempel de.co2art.eu, www.co2art.pl, www.co2art.fr), kundekontoene våre, e-postene våre og kundeservicen vår. Forhandlerbutikken vår (B2B) og den amerikanske butikken vår har sine egne erklæringer.

2. Hva vi samler inn, og hvorfor

Vi samler bare inn det vi trenger for å selge deg produktene våre, holde deg informert og drive butikken. Behandlingsgrunnlagene etter GDPR står i parentes.

Bestillinger og levering — navnet ditt, leverings- og fakturaadresse, e-postadresse, telefonnummer, hva du kjøpte og hvordan du betalte. Vi trenger dette for å ekspedere bestillingen din, levere den, utstede fakturaer og håndtere returer og garantikrav (oppfyllelse av en avtale; rettslige forpliktelser som skatte- og regnskapslovgivning).
Kundekontoen din — e-postadressen din, navn, adresser og ordrehistorikk. Innloggingen håndteres av Shopify med en engangskode som sendes til e-posten din, eller med Google, Facebook eller Shop hvis du velger det; vi ser aldri noe passord. Logger du inn med Google eller Facebook, mottar vi bare navnet og e-postadressen din fra dem (oppfyllelse av en avtale).
Kundeservice — meldingene du sender oss på e-post, chat eller kontaktskjemaet, og opplysningene som trengs for å svare på dem, for eksempel ordrenummeret ditt og bilder av et produkt (oppfyllelse av en avtale; vår berettigede interesse i å gi deg et godt svar).
Nyhetsbrev og tilbud — e-postadressen din og, der du oppgir det, temaene du er interessert i. Vi sender dette bare med ditt samtykke, som du når som helst kan trekke tilbake med lenken i hver e-post (samtykke).
Omtaler — navnet og omtaleteksten du sender inn, sammen med bestillingen din, slik at vi kan vise verifiserte omtaler (samtykke; oppfyllelse av en avtale).
Kjøps- og omtalevarsler på nettstedet vårt — for å vise besøkende at butikken er aktiv, viser co2art.eu korte varsler om nylige bestillinger og nylige produktomtaler, for eksempel «Anna i Berlin, Tyskland kjøpte en Pro-SE Regulator · for 3 dager siden». Et kjøpsvarsel viser kjøperens fornavn, poststed og land for leveringsadressen, produktet og hvor lenge siden bestillingen ble lagt inn; et omtalevarsel viser navnet til den som skrev omtalen slik det er publisert sammen med omtalen, landet, vurderingen og produktet. Vi viser aldri etternavn, e-postadresser, ordrenumre, priser, gateadresser eller omtaletekster. Et varsel genereres automatisk fra bestillinger og omtaler fra de siste 14 dagene og fjernes automatisk etterpå (vår berettigede interesse i å vise aktiviteten i butikken vår). Du kan når som helst be oss om å holde kjøpet eller omtalen din utenfor disse varslene: skriv til support@co2art.eu med ordrenummeret ditt eller e-postadressen for bestillingen din, så fjerner vi det uten opphold, vanligvis i løpet av en time, og viser det aldri igjen.
Bruk av nettstedet — tekniske opplysninger som IP-adressen din, nettleseren din, sidene du besøker og, hvis du godtar dem, informasjonskapsler for analyse og annonsering (vår berettigede interesse i et fungerende og sikkert nettsted; samtykke for informasjonskapsler til analyse og annonsering). Vi teller også besøk uten informasjonskapsler, slik det er beskrevet i punkt 5 (vår berettigede interesse i å vite hvor mange som besøker butikken).
Svindelforebygging og sikkerhet — opplysningene rundt en bestilling og en betaling som Shopify og betalingsleverandørene våre bruker for å avdekke svindel (berettiget interesse; rettslige forpliktelser).

3. Hvem vi deler dem med

Vi deler bare personopplysninger med leverandører som hjelper oss å drive butikken, og bare til disse formålene. De handler etter våre instrukser, unntatt der de er selvstendig behandlingsansvarlige (betalingsleverandører, fraktselskaper og innloggingstjenestene du velger).

Shopify (Shopify International Limited, Irland, og Shopify Inc., Canada) drifter butikken, kassen, kundekontoene og ordredataene, og leverer Shopify Payments, Shop Pay, Apple Pay og Google Pay. Shopifys egen personvernerklæring gjelder for kassen og for betalinger.
Betalingsleverandørene som vises i kassen, behandler betalingen din. Vi mottar aldri hele kortnummeret ditt.
Fraktselskaper som FedEx og UPS mottar navnet ditt, adressen, telefonnummeret og e-postadressen din for å levere pakken din og sende leveringsvarsler. Ved leveringer utenfor Den europeiske union mottar tollmyndighetene de opplysningene loven krever.
Våre egne ordre- og kundesystemer, som vi drifter selv, inneholder ordre-, leverings-, garanti- og supportopplysninger slik at teamet vårt kan hjelpe deg på tvers av butikken, lageret og kundeservicen.
Verktøy for kundeservice — Re:amaze (chat og kundeservicesystem). Deler av chat- og e-poststøtten vår besvares av en AI-assistent som vi drifter; for å utarbeide et svar kan den behandle innholdet i meldingen din hos en leverandør av AI-tjenester, Anthropic, under EUs standard personvernbestemmelser. En person fra teamet vårt kan alltid overta, og meldingen din brukes aldri til å trene disse modellene.
E-post — nyhetsbrevene og servicemeldingene våre sendes gjennom Amazon Web Services (Amazon SES, regionen Irland). Før vi sender et nyhetsbrev, kan vi kontrollere at en e-postadresse kan ta imot post, gjennom Bouncer, en e-postverifiseringstjeneste basert i Den europeiske union. Påmeldingsskjemaene våre, inkludert lykkehjulet, er våre egne.
Innlogging — Oxi Social Login (Oxi Apps) leverer innloggingsvinduet i butikken vår: det mottar e-postadressen du oppgir, sender deg engangskoden og logger deg inn på kundekontoen din, og det setter innloggingskapslene som er listet opp i punkt 5. Velger du å logge inn med Google, Facebook, Apple eller X (Twitter) i stedet, bekrefter den leverandøren navnet og e-postadressen din til tjenesten og opptrer som selvstendig behandlingsansvarlig etter sin egen personvernerklæring.
Omtaler — Stamped samler inn og viser produktomtaler og sender forespørsler om omtale på våre vegne.
Ordresporing — siden vår «Spor bestilling» slår opp bestillingen din med ordrenummeret og e-postadressen din i vårt eget ordresystem og viser sporingsstatusen fra fraktselskapet.
Affiliateprogram — GoAffPro registrerer at du kom inn via lenken til en affiliate, slik at affiliaten kan få utbetalt provisjon; tjenesten mottar ikke navnet eller adressen din.
Cloudflare (Cloudflare, Inc., USA) leverer og beskytter nettstedet vårt (innholdslevering og sikkerhet), teller besøk uten informasjonskapsler (Cloudflare Web Analytics) og kontrollerer at deltakelser i lykkehjulet vårt kommer fra et menneske (Cloudflare Turnstile). Tjenesten behandler tekniske opplysninger som IP-adressen din, nettleseren din og sidene du ber om; Web Analytics lagrer ingenting på enheten din og beholder ingen identifikator (vår berettigede interesse i et sikkert og fungerende nettsted og i å vite hvor mange som besøker det).
Analyse og annonsering — Shopify Analytics, Google Analytics, Google Ads og Meta (Facebook og Instagram) mottar bruks- og konverteringsdata slik det er beskrevet i punkt 5, først etter at du har godtatt disse informasjonskapslene.
Myndigheter og rådgivere der loven krever det, og en kjøper av virksomheten vår hvis den selges.

Noen av disse leverandørene befinner seg utenfor Det europeiske økonomiske samarbeidsområdet, hovedsakelig i USA og Canada. Der det er tilfellet, støtter vi oss på Europakommisjonens beslutninger om tilstrekkelig beskyttelsesnivå (Canada; og EU-US Data Privacy Framework for sertifiserte amerikanske leverandører) og på EUs standard personvernbestemmelser.

4. Hvor lenge vi oppbevarer dem

Bestillinger, fakturaer og tilhørende korrespondanse: så lenge skatte- og regnskapslovgivningen krever det, som regel 6 år etter utgangen av året bestillingen ble lagt inn, og så lenge et garantikrav kan fremmes.
Kundekontoen din: til du avslutter den, eller etter 3 år uten en bestilling eller en innlogging.
Nyhetsbrevopplysninger: til du trekker tilbake samtykket ditt; deretter beholder vi bare registreringen av at du meldte deg av.
Kundeservicesamtaler: 3 år etter siste melding, med mindre de hører til en bestilling eller et krav.
Analysedata: i henhold til lagringsinnstillingene i verktøyene i punkt 5, høyst 14 måneder for Google Analytics. Cloudflare Web Analytics beholder bare aggregert besøksstatistikk, uten noen identifikator.

5. Informasjonskapsler og lignende teknologier

Første gang du besøker butikken, gir et banner deg mulighet til å godta eller avslå informasjonskapsler som ikke er nødvendige. Valget ditt registreres av samtykkeverktøyet til Shopify og respekteres av analyse- og annonsetaggene på nettstedet. Du kan når som helst endre det ved å slette informasjonskapslene for dette nettstedet i nettleseren din; da vises banneret på nytt.

Telling av besøk uten informasjonskapsler. For å vite hvor mange som besøker butikken, bruker hver side Cloudflare Web Analytics. Tjenesten setter ingen informasjonskapsel, lagrer ingenting på enheten din og verken identifiserer deg eller følger deg på tvers av andre nettsteder, og er derfor ikke avhengig av banneret: den registrerer, i aggregert form, siden, nettstedet du kom fra, landet ditt og nettlesertypen din.

Type	Informasjonskapsler	Formål og varighet
Nødvendige	_shopify_essential, cart, cart_currency, localization, _shop_app_essential	Økten din, handlekurven din, valutaen og landet ditt, sikker kasse; settes av Shopify; fra økten og opptil ett år.
Preferanser	co2art_local_store	Husker om du valgte en språkversjon av butikken eller ba om å bli værende på den engelske, slik at vi ikke spør igjen; ett år; settes bare når du svarer på språklinjen.
Preferanser	concept:newsletter-popup	Husker at nyhetsbrevvinduet er blitt vist; ett år.
Analyse (med ditt samtykke)	_shopify_y, _shopify_s, _shopify_analytics, _ga, _ga_*	Shopify Analytics og Google Analytics: hvilke sider som besøkes og hvordan butikken brukes, i aggregert form; opptil 13 måneder.
Annonsering (med ditt samtykke)	_shopify_marketing, _fbp, _gcl_au	Meta og Google Ads: måler om en annonse førte til en bestilling, og viser relevante annonser; opptil 90 dager.
Tredjepart (på deres egne domener)	_lantirn_session, framed, category_id, no_subject, require_attachment, tz_name (reamaze.com); ast, checkout_shop, oxi_referrer, osl_checkout_url, parenturl (oxiapps.com)	Re:amaze, kundeservicesystemet vårt: holder kontaktskjemaet i gang mens du fyller det ut; bare for økten, settes når kontaktskjemaet lastes. Oxi Social Login, innloggingsvinduet vårt: holder innloggingen i gang og sender deg tilbake til siden du kom fra; 7 dager.

6. Rettighetene dine

Du har rett til innsyn i personopplysningene vi har om deg, til å få dem rettet eller slettet, til å begrense eller protestere mot behandlingen av dem, til å motta dem i et portabelt format og til når som helst å trekke tilbake et samtykke, uten at det påvirker det som er gjort før. Du kan selv se og endre det meste av opplysningene dine i kundekontoen din. For alt annet, skriv til support@co2art.eu; vi svarer innen én måned. Dette gjelder også kjøps- og omtalevarslene som er beskrevet i punkt 2: én e-post med ordrenummeret ditt eller e-postadressen for bestillingen din, så holdes kjøpet eller omtalen din utenfor dem, vanligvis i løpet av en time.

Mener du at vi ikke har behandlet opplysningene dine riktig, kan du klage til det irske datatilsynet, Data Protection Commission (www.dataprotection.ie), eller til tilsynsmyndigheten i landet der du bor.

7. Barn

Produktene og markedsføringen vår er ment for voksne. Vi samler ikke bevisst inn personopplysninger fra noen under 16 år.

8. Sikkerhet

Butikken, kassen og våre egne systemer bruker krypterte forbindelser, tilgangskontroller og regelmessige sikkerhetskopier. Ingen metode for overføring eller lagring er helt sikker, så ta godt vare på e-postkontoen du logger inn med, og si fra til oss med en gang hvis du mistenker misbruk.

9. Endringer

Vi legger ut enhver endring av denne erklæringen på denne siden med en ny ikrafttredelsesdato. Ved vesentlige endringer varsler vi også kunder med konto på e-post.

Spinn og vinn!