Personvern

Personvernerklæring

Slik behandler Jobb og Fritid AS personopplysningene dine når du handler hos oss, oppretter konto eller kontakter oss.

Denne personvernerklæringen forklarer hvordan Jobb og Fritid AS behandler personopplysninger om deg som kunde og bruker av nettbutikken jobbogfritid.no. Vi behandler opplysninger i tråd med personvernforordningen (GDPR) og personopplysningsloven.

Sist oppdatert: 24. juni 2026.

Behandlingsansvarlig

Jobb og Fritid AS (org.nr 925 519 278) er behandlingsansvarlig for personopplysningene som behandles gjennom nettbutikken.

• Adresse: Karlsøyveien 10, 9015 Tromsø
• E-post: post@jobbogfritid.no
• Telefon: 77 68 64 85

Har du spørsmål om personvern eller ønsker å bruke rettighetene dine, kontakt oss på post@jobbogfritid.no.

Personvernombud

Vi er ikke lovpålagt å ha personvernombud, og har ikke utpekt et. Spørsmål om personvern rettes til kontaktpunktet over.

Hvilke opplysninger vi behandler

Avhengig av hvordan du bruker nettbutikken, behandler vi:

• Kontakt- og kundeopplysninger: navn, e-post, telefonnummer, leverings- og fakturaadresse.
• Ordre- og kjøpsopplysninger: hva du har kjøpt, ordrehistorikk, beløp, betalingsmetode og leveringsvalg.
• Kontoopplysninger: innloggingsinformasjon, preferanser, favoritter og lagrede adresser hvis du oppretter konto.
• Bedriftsopplysninger (B2B): organisasjonsnummer, firmanavn, kontaktperson, referanse og fakturamerking for bedriftskunder.
• Kommunikasjon: meldinger du sender oss, og e-post vi sender deg (ordrebekreftelser, kvitteringer, varsler).
• Tekniske opplysninger: IP-adresse, enhets- og nettlesertype, og bruk av nettstedet via informasjonskapsler (se cookie-erklæringen).

Vi behandler ikke særlige kategorier av personopplysninger (sensitive opplysninger).

Er det frivillig å oppgi opplysningene?

Enkelte opplysninger er nødvendige for å kunne handle hos oss. For å gjennomføre et kjøp må vi behandle navn, kontaktinformasjon, leveringsadresse og betalingsopplysninger. Uten disse kan vi ikke inngå eller oppfylle kjøpsavtalen, behandle betaling eller levere varene. Andre opplysninger – som å opprette konto eller melde deg på nyhetsbrev – er helt frivillige.

Hvor opplysningene kommer fra

De fleste opplysningene får vi direkte fra deg. I nettbutikken legger du selv inn opplysningene dine når du handler, oppretter konto eller kontakter oss.

I vår fysiske butikk oppgir du telefonnummeret ditt, og vi henter tilhørende navn og adresse fra offentlig tilgjengelig nummeropplysning (katalog) og lagrer dette sammen med kjøpet ditt. Navn og adresse for butikkjøp kommer altså fra en slik oppslagstjeneste, ikke direkte fra deg.

Kunde- og ordredata utveksles begge veier mellom nettbutikken og kasse- og varehandelssystemet PcKasse (Com2gether AS), slik at kjøp og kundeforhold henger sammen uavhengig av om du handler i butikk eller på nett. Vi henter også produkt- og prisdata fra PcKasse. Tekniske opplysninger samles inn automatisk når du bruker nettstedet, slik det er beskrevet i cookie-erklæringen.

Formål og rettsgrunnlag

Vi behandler personopplysninger for følgende formål:

• Gjennomføre kjøp og levere varer — inkludert betaling, frakt, ordrebekreftelse og kundeservice. Rettsgrunnlag: oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b).
• Oppfylle lovpålagte krav — som bokføring og oppbevaring av salgsdokumentasjon. Rettsgrunnlag: rettslig forpliktelse (art. 6 nr. 1 bokstav c).
• Administrere konto og bedriftsavtaler — innlogging, ordrehistorikk, B2B-katalog og kunderabatter. Rettsgrunnlag: avtale (art. 6 nr. 1 bokstav b).
• Sikkerhet og forebygging av svindel — beskytte nettbutikken og kundene mot misbruk. Rettsgrunnlag: berettiget interesse i å sikre tjenesten og forhindre misbruk (art. 6 nr. 1 bokstav f).
• Forbedre nettbutikken og forstå bruk — statistikk og analyse. Rettsgrunnlag: samtykke til statistikk-informasjonskapsler (art. 6 nr. 1 bokstav a).
• Markedsføring og nyhetsbrev — sende deg tilbud og nyheter hvis du har meldt deg på. Rettsgrunnlag: samtykke (art. 6 nr. 1 bokstav a). Du kan når som helst melde deg av.
• Invitasjon til produktanmeldelse — etter et kjøp kan vi sende deg en e-post med invitasjon til å vurdere varen. Rettsgrunnlag: berettiget interesse i å innhente tilbakemelding fra egne kunder (art. 6 nr. 1 bokstav f). Denne e-posten er adskilt fra nyhetsbrevet, og du kan reservere deg.

Der vi bygger på berettiget interesse, har vi vurdert at vår interesse ikke går foran dine rettigheter og friheter (en såkalt interesseavveining). Du kan be om et sammendrag av denne vurderingen ved å kontakte oss, og du har alltid rett til å protestere mot slik behandling (se «Dine rettigheter»).

Automatiserte avgjørelser og profilering

Vi treffer ikke avgjørelser som utelukkende er basert på automatisert behandling, og som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg.

I forbindelse med nyhetsbrev (Klaviyo) kan vi gruppere mottakere ut fra hva de har kjøpt, slik at innholdet blir mer relevant. Dette skjer kun ved samtykke, har ingen rettslig eller tilsvarende vesentlig virkning for deg, og du kan når som helst melde deg av.

Databehandlere

For å levere tjenestene våre bruker vi utvalgte leverandører som behandler personopplysninger på våre vegne. Vi inngår databehandleravtale med alle, og ved overføring utenfor EU/EØS sikres overføringen med EU-kommisjonens standardvilkår (SCC) og/eller EU–US Data Privacy Framework.

• Supabase — database, innlogging og lagring av konto-, ordre- og kundedata. (EU/EØS.)
• Stripe — kortbetaling og betalingshåndtering. (EU/EØS og USA, SCC/DPF.)
• Bring/Posten — frakt, levering og sporing av pakker. (Norge/EØS.)
• PcKasse (Com2gether AS) — kasse- og varehandelssystem; kilde for produkt-, pris-, kunde- og ordredata. (Norge/EØS.)
• Resend — utsending av transaksjons-e-post (ordrebekreftelse, kvittering, varsler). (EU/EØS og USA, SCC/DPF.)
• Klaviyo — utsending og administrasjon av nyhetsbrev (kun ved samtykke). (USA, SCC/DPF.)
• Lipscore — innhenting og visning av produktanmeldelser. (Norge/EØS.)
• Vercel — drift og hosting av nettbutikken, samt anonym ytelsesstatistikk (cookie-fritt). (EU/EØS og USA, SCC/DPF.)
• Google (Google Analytics 4) — statistikk om bruk av nettstedet (kun ved samtykke til statistikk). (USA, SCC/DPF.)
• Cookie Information — samtykkeløsning (cookie-banner) og logging av samtykke. (EU/EØS, Danmark.)

Selvstendige behandlingsansvarlige

Enkelte mottakere bestemmer selv formålet med og midlene for behandlingen, og er da selvstendig behandlingsansvarlige — ikke databehandlere på våre vegne:

• Klarna — ved betaling med Klarna (faktura, delbetaling eller kort) er Klarna selvstendig behandlingsansvarlig for gjennomføring av betalingen og eventuell kredittvurdering. Hvordan Klarna behandler opplysningene dine er beskrevet i Klarnas egen personvernerklæring.
• Vipps — ved betaling med Vipps og ved innlogging med Vipps Login er Vipps MobilePay selvstendig behandlingsansvarlig for gjennomføring av betalingen og bruker-identifiseringen. Hvordan Vipps behandler opplysningene dine er beskrevet i Vipps' egen personvernerklæring.

Vi selger aldri personopplysningene dine til tredjeparter.

Overføring utenfor EU/EØS

Noen av leverandørene våre er etablert i, eller bruker underleverandører i, USA. Slik overføring skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) og/eller EU–US Data Privacy Framework, slik at opplysningene dine har et beskyttelsesnivå tilsvarende det som følger av GDPR.

Hvor lenge vi lagrer opplysningene

• Bokføringspliktig salgsdokumentasjon oppbevares i inntil fem år etter regnskapsårets slutt, slik bokføringsloven krever.
• Kontoopplysninger lagres så lenge du har en aktiv konto. Sletter du kontoen, fjerner vi opplysningene, med unntak av det vi er lovpålagt å beholde.
• Nyhetsbrev-samtykke lagres til du melder deg av.
• Tekniske opplysninger og statistikk lagres i tråd med innstillingene beskrevet i cookie-erklæringen.

Barn

Nettbutikken retter seg mot voksne og er ikke utformet for barn. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år uten samtykke fra den som har foreldreansvar.

Dine rettigheter

Etter personvernregelverket har du rett til å:

• få innsyn i hvilke opplysninger vi behandler om deg,
• få rettet uriktige opplysninger,
• få slettet opplysninger («retten til å bli glemt»),
• be om begrensning av behandlingen,
• protestere mot behandling basert på berettiget interesse,
• få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet),
• trekke tilbake samtykke du har gitt, uten at det påvirker lovligheten av behandlingen før samtykket ble trukket.

For å bruke rettighetene dine, kontakt oss på post@jobbogfritid.no. Vi svarer normalt uten ugrunnet opphold og senest innen én måned. I mer komplekse saker kan fristen forlenges med inntil to måneder, og vi gir deg i så fall beskjed.

Informasjonskapsler (cookies)

Nettbutikken bruker informasjonskapsler for å fungere, måle bruk og — ved samtykke — til markedsføring. Du styrer samtykket ditt via samtykke-banneret. Les mer i cookie-erklæringen.

Sikkerhet

Vi har tekniske og organisatoriske tiltak for å beskytte personopplysningene mot uautorisert tilgang, endring og sletting:

• All trafikk i nettbutikken er kryptert med HTTPS.
• Passord lagres som sikker hash via Supabase Auth, og innlogging skjer ellers via Vipps eller engangskode.
• Administratortilgang er beskyttet med tilgangsbasert autentisering.
• Sikkerhetskopiering utføres automatisk.
• Tilgang til kundedata er begrenset til ansatte som trenger det for å utføre arbeidet sitt.

Klage til Datatilsynet

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter likevel pris på at du kontakter oss først, så vi kan finne en løsning sammen.

Endringer

Vi kan oppdatere denne personvernerklæringen. Den til enhver tid gjeldende versjonen ligger på denne siden, med dato for siste oppdatering øverst.