Personvernerklæring

Sist oppdatert: 13. oktober 2026

Denne erklæringen forklarer hvordan Klinito AS behandler personopplysninger om deg som besøker klinito.no, handler hos oss eller melder deg på listene våre.

Behandlingsansvarlig: Klinito AS, Bråtasvingen 16, 3425 Reistad, organisasjonsnummer 937 430 973, e-post post@klinito.no.

1. Hva vi behandler, hvorfor, og hvor lenge

Kjøp og levering. Når du handler, behandler vi navn, adresse, e-postadresse, telefonnummer, ordreinformasjon og betalingsinformasjon for å gjennomføre kjøpet, levere varen og følge opp ordren. Grunnlaget er at behandlingen er nødvendig for å oppfylle avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b). Opplysningene er nødvendige for å inngå og oppfylle avtalen; uten dem kan vi ikke gjennomføre kjøpet og levere varen. Ordredokumentasjon oppbevares i fem år etter regnskapsårets slutt fordi bokføringsloven krever det (artikkel 6 nr. 1 bokstav c).

Kundekonto og abonnement. Har du kundekonto eller abonnement, behandler vi kontoinformasjon, abonnementsinnstillinger og kjøpshistorikk for å levere tjenesten (artikkel 6 nr. 1 bokstav b). Opplysningene lagres til kontoen slettes, med unntak av det bokføringsloven krever at vi beholder.

Kundeservice. Henvendelser til oss, med opplysningene du oppgir i dem, behandler vi for å svare deg og dokumentere håndteringen. Grunnlaget er avtalen med deg (artikkel 6 nr. 1 bokstav b) og vår berettigede interesse i å dokumentere håndteringen av reklamasjons- og garantisaker (bokstav f). For å hindre misbruk av fornøydgarantien kontrollerer vi opplysningene i en garantisak (navn, adresse, e-postadresse og telefonnummer fra ordren) mot tidligere ordrer og garantisaker (berettiget interesse, bokstav f). Et treff fører aldri til automatisk avslag; saken vurderes manuelt. Korrespondanse lagres til saken er avsluttet og slettes senest to år etter siste kontakt; dokumenterer den en reklamasjons- eller garantisak, beholder vi den så lenge krav etter saken kan gjøres gjeldende.

Nyhetsbrev. Melder du deg på nyhetsbrevet, bruker vi e-postadressen din til å sende nyheter og tilbud. Grunnlaget er ditt samtykke (artikkel 6 nr. 1 bokstav a og markedsføringsloven § 15). Du kan melde deg av med ett klikk i hver e-post, og adressen slettes fra nyhetsbrevlisten når du melder deg av. Avmelding påvirker aldri deltakelsen din i lanseringstrekningen.

Oppfølging etter levering. Har du kjøpt av oss eller mottatt produktet gjennom lanseringstildelingen, kan du få e-post om din egen leveranse, for eksempel en forespørsel om å vurdere produktet. Grunnlaget er vår berettigede interesse i å følge opp leveransen (artikkel 6 nr. 1 bokstav f), innenfor rammene i markedsføringsloven § 15. Du kan reservere deg i hver e-post.

Verveprogrammet. Har du handlet hos oss, får du en personlig vervekode, og vi registrerer koden, antall gjennomførte vervinger og beløpet du har til gode på kundekontoen din. Grunnlaget er avtalen om verveprogrammet (artikkel 6 nr. 1 bokstav b) og vilkårene for programmet. Når noen handler med koden din, behandler vi ordren, e-postadressen og leveringsadressen i den for å avgjøre om vervingen gir beløp: vi kontrollerer dem mot tidligere ordrer og mot ververens adresser for å avdekke egenverving, husstandsverving og misbruk. Grunnlaget er vår berettigede interesse i å hindre misbruk av programmet (artikkel 6 nr. 1 bokstav f). En avvist verving har ingen andre følger for kjøperen, og ververen får aldri vite hvem som har handlet med koden. Vi sender deg e-post når koden din er klar og hver gang et beløp legges inn (artikkel 6 nr. 1 bokstav b). Opplysningene om vervinger og beløp oppbevares i fem år som regnskapsmateriale (bokføringsloven).

Lanseringskampanjen. Trekningen av gratis produkt ved lanseringen har tre innganger, beskrevet i kampanjevilkårene. Deltar du ved å melde deg på nyhetsbrevet på klinito.no, er samtykket ditt grunnlaget for nyhetsbrevet (artikkel 6 nr. 1 bokstav a og markedsføringsloven § 15), mens vi bruker e-postadressen din til å gjennomføre trekningen og tildelingen på grunnlag av avtalen deltakelsen utgjør (artikkel 6 nr. 1 bokstav b). Melder du deg av nyhetsbrevet før trekningen, beholder vi adressen bare til tildelingen er gjennomført. Deltar du på Instagram eller TikTok, behandler vi brukernavnet ditt og kommentaren din for å gjennomføre og dokumentere trekningen, på grunnlag av vår berettigede interesse i en etterprøvbar trekning (artikkel 6 nr. 1 bokstav f). Trekkes du ut, kontakter vi deg i direktemelding på plattformen du deltok på; vi offentliggjør ikke brukernavnet ditt. Trekkes du ut, ber vi om navn, leveringsadresse og telefonnummer for å sende deg produktet, og bruker de samme opplysningene til å kontrollere at hver person bare mottar ett produkt. Brukernavn, kommentarer og navn, leveringsadresse og telefonnummer fra tildelingen slettes senest ved årsskiftet 2026/2027; selve bestillingen oppbevares som regnskapsbilag, se «Kjøp og levering». Opplysningen om at du ble trukket ut og mottok produktet, beholder vi for å evaluere lanseringen (berettiget interesse, artikkel 6 nr. 1 bokstav f), og sletter den senest innen utgangen av 2027.

Anmeldelser. Legger du igjen en anmeldelse, behandler og publiserer vi navnet du oppgir, vurderingen og teksten din. Grunnlaget er avtalen om å publisere anmeldelsen du sender inn (artikkel 6 nr. 1 bokstav b). Anmeldelsen vises så lenge produktet selges hos oss, eller til du ber om at den slettes.

Analyse og markedsføring på nettsiden. Med ditt samtykke bruker vi informasjonskapsler og lignende teknologi til statistikk og markedsføring, se punkt 4. Grunnlaget er samtykke (artikkel 6 nr. 1 bokstav a og ekomloven § 3-15). Med samtykke kan Meta, TikTok og Google bruke opplysningene til å bygge interesseprofiler for tilpasset annonsering på tvers av nettsteder. Vi treffer ingen avgjørelser basert utelukkende på automatisert behandling som har rettsvirkning for deg eller som på tilsvarende måte påvirker deg i betydelig grad.

2. Hvem vi deler opplysninger med

Vi selger aldri personopplysningene dine. Vi bruker disse leverandørene (databehandlere) for å drive butikken:

• Shopify driver nettbutikken og lagrer kunde- og ordredata.
• Klaviyo sender e-postene våre (nyhetsbrev, kampanje- og ordreoppfølging) og lagrer e-postlister med tilhørende historikk.
• Judge.me drifter anmeldelsesfunksjonen.
• Flett og Fiken brukes til regnskapsføring; ordredata overføres automatisk som regnskapsbilag.
• Google Analytics 4 (Google) gir oss besøksstatistikk, bare hvis du har samtykket.
• GitHub (Microsoft) kjører programmet som beregner vervinger i verveprogrammet. Programmet henter ordre- og kundeopplysninger fra Shopify mens det kjører, men lagrer bare kunde- og ordrenumre, beløp og datoer.

Meta og TikTok er ikke databehandlere for oss. Har du samtykket til markedsføringskapsler, samler Meta-pikselen og TikTok-pikselen inn opplysninger som Meta og TikTok også bruker til egne formål, blant annet interesseprofiler for annonsering. For innsamlingen fra nettsiden vår har vi et felles ansvar med dem; for den videre behandlingen er de selv behandlingsansvarlige etter egne personvernerklæringer.

I tillegg deler vi opplysninger med selvstendige behandlingsansvarlige når det er nødvendig for å gjennomføre kjøpet ditt: betalingsleverandører (Shopify Payments, Klarna og Vipps behandler betalingen etter egne personvernerklæringer) og transportøren som leverer pakken (for tiden Bring). Fraktbestillingen gjør vi gjennom fraktmegleren Profrakt, som behandler navn, leveringsadresse og kontaktinformasjon for å opprette sendingen.

3. Overføring til land utenfor EØS

Noen av leverandørene våre behandler opplysninger utenfor EØS, i hovedsak i USA og Storbritannia. Overføringene skjer med disse grunnlagene:

• Shopify: EU-kommisjonens adekvansbeslutning for Canada og EUs standardkontrakter (SCC).
• Klaviyo: EU-U.S. Data Privacy Framework (DPF) og SCC.
• Meta og Google: DPF.
• TikTok: EUs standardkontrakter (SCC). TikTok er ikke sertifisert under DPF.
• Judge.me: behandlingen skjer hos Judge.me Ltd i Storbritannia, som er godkjent gjennom EU-kommisjonens adekvansbeslutning; amerikanske underleverandører er bundet av EUs standardkontrakter (SCC).
• GitHub (Microsoft): EUs standardkontrakter (SCC).

Du kan få en kopi av overføringsgrunnlagene, for eksempel standardkontraktene, ved å kontakte oss på post@klinito.no.

4. Informasjonskapsler

Ved første besøk får du et banner der du velger hvilke informasjonskapsler du tillater:

• Nødvendige kreves for at siden skal virke (handlekurv, innlogging, samtykkevalg) og settes alltid. De lagres så lenge funksjonen krever det.
• Analyse (Google Analytics 4) settes bare med ditt samtykke.
• Markedsføring (Meta-piksel, TikTok-piksel og Klaviyos sporingskapsel, som kan koble aktiviteten din på siden til e-postprofilen din) settes bare med ditt samtykke.

Analyse- og markedsføringskapsler lagres fra enkeltbesøket og opptil to år, avhengig av kapselen. Verktøyene lastes ikke før du eventuelt har samtykket. Du kan når som helst endre eller trekke samtykket via lenken «Informasjonskapsler» nederst på siden.

5. Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, og til å kreve retting, sletting, begrensning av behandlingen og dataportabilitet. Du kan protestere mot behandling som bygger på berettiget interesse, og du kan når som helst trekke samtykker du har gitt, uten at det påvirker lovligheten av behandlingen frem til da.

Send henvendelser til post@klinito.no. Vi svarer så snart som mulig og senest innen en måned.

6. Klage

Er du uenig i hvordan vi behandler personopplysningene dine, vil vi gjerne høre fra deg først. Du har også rett til å klage til Datatilsynet, se datatilsynet.no.

7. Endringer

Vi oppdaterer denne erklæringen ved behov, for eksempel når vi tar i bruk nye verktøy. Vesentlige endringer varsles på denne siden, og dato for siste oppdatering står øverst.