Personvernerklæring

Sist oppdatert: 29. september 2026

Elstad Fabrication AS behandler personopplysninger i forbindelse med nettstedet, nettbutikken, salg og kundekontakt. Denne personvernerklæringen beskriver hvilke opplysninger vi behandler, hvorfor vi behandler dem, hvor lenge de oppbevares og hvilke rettigheter du har.

1. Behandlingsansvarlig

Elstad Fabrication AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med nettstedet og nettbutikken.

Elstad Fabrication AS
Org.nr.: 926 524 909
E-post: post@elstadfabrication.no
Telefon: +47 90 29 27 77

2. Hvilke personopplysninger behandler vi?

Når du handler i nettbutikken eller kontakter oss, kan vi behandle opplysninger som:

• navn
• adresse og leveringsadresse
• telefonnummer
• e-postadresse
• bestilte produkter og antall
• pris, betalingsmåte og betalingsstatus
• ordre- og fakturainformasjon
• korrespondanse knyttet til bestillingen, kundeservice, retur, reklamasjon eller garanti

Når du bruker nettstedet kan vi i tillegg behandle tekniske opplysninger, blant annet gjennom informasjonskapsler. Dette kan omfatte informasjon om nettleser og enhet, sesjon, språkvalg, handlekurv, trafikkilde og bruk av nettstedet.

3. Formål og behandlingsgrunnlag

Behandling og levering av bestillinger

Vi behandler navn, kontaktopplysninger, leveringsadresse, ordreopplysninger og nødvendige betalingsopplysninger for å kunne behandle bestillingen, motta betaling, sende varen og kommunisere med kunden.

Behandlingsgrunnlaget er at behandlingen er nødvendig for å inngå eller oppfylle avtalen med kunden.

Fakturering og regnskap

Opplysninger som er nødvendige for fakturering, regnskap og dokumentasjon behandles for å oppfylle våre rettslige forpliktelser.

Nødvendige kunde- og fakturaopplysninger registreres i Tripletex.

Kundeservice, retur og reklamasjoner

Vi kan behandle ordre- og kontaktopplysninger for å besvare henvendelser og håndtere retur, reklamasjoner, garantisaker og annen oppfølging av kjøpet.

Behandlingsgrunnlaget vil avhenge av henvendelsen og kan blant annet være oppfyllelse av avtalen, rettslige forpliktelser eller våre berettigede interesser i å kunne følge opp kunder og dokumentere saker.

Drift og sikkerhet

Tekniske opplysninger kan behandles når dette er nødvendig for å drive og sikre nettstedet og nettbutikken, herunder sesjonshåndtering, handlekurv, betaling, sikkerhet og lagring av cookie-valg.

Statistikk og analyse

Dersom du samtykker til valgfrie informasjonskapsler, kan vi behandle opplysninger om hvordan nettstedet brukes og hvordan besøkende fant nettstedet.

Behandlingsgrunnlaget for slik bruk av valgfrie informasjonskapsler er samtykke.

4. Nettbutikk – WooCommerce

Nettbutikken er basert på WooCommerce.

WooCommerce brukes til blant annet å administrere handlekurv, bestillinger, kundedata og ordrehistorikk.

Personopplysninger i fullførte og refunderte ordre i WooCommerce oppbevares normalt i ett år før personopplysningene anonymiseres. WooCommerce beholder selve ordredataene/statistikken, men fjerner kundeidentifiserende opplysninger ved anonymisering. WooCommerce

Ufullførte, mislykkede og kansellerte ordre kan slettes tidligere i samsvar med våre innstillinger for datalagring.

5. Betaling – Stripe og Vipps

Vi bruker Stripe som integrert betalingsleverandør.

Når Stripe benyttes, overføres nødvendige opplysninger til Stripe for å gjennomføre betalingen og ivareta sikkerhet og forebygging av svindel. Betalingskortopplysninger håndteres av Stripe og lagres ikke direkte av Elstad Fabrication AS.

Nettstedet bruker også nødvendige informasjonskapsler fra Stripe i forbindelse med betalings- og sikkerhetsfunksjoner.

Det er også mulig å betale manuelt med Vipps. Vipps er ikke integrert som betalingsløsning på nettstedet. Dersom kunden benytter dette alternativet, gjennomføres betalingen av kunden separat i Vipps.

6. Regnskap – Tripletex

Vi bruker Tripletex til fakturering og regnskap.

Opplysninger som er nødvendige for blant annet fakturering, betaling, regnskapsføring og dokumentasjon kan overføres eller registreres i Tripletex. Dette kan omfatte navn, adresse, telefonnummer, e-postadresse og relevante kjøps- og fakturaopplysninger.

Personopplysninger som inngår i regnskapsmateriale oppbevares så lenge det er nødvendig for å oppfylle våre lovpålagte plikter.

Når Tripletex behandler slike kundedata på våre vegne, opptrer Elstad Fabrication AS som behandlingsansvarlig og Tripletex som databehandler. Tripletex opplyser at dette forholdet reguleres gjennom databehandleravtale. Tripletex.no

7. Informasjonskapsler (cookies)

Nettstedet bruker informasjonskapsler og lignende teknologier.

Nødvendige informasjonskapsler brukes for at nettstedet og nettbutikken skal fungere. Dette omfatter blant annet funksjoner for handlekurv, kundesesjon, betaling, sikkerhet og lagring av cookie-valg.

Funksjonelle informasjonskapsler kan blant annet brukes til å huske språkvalg.

Analyse- og statistikkapsler kan, dersom du samtykker, brukes til å forstå hvordan nettstedet benyttes og hvor besøkende kommer fra. Nettstedet kan blant annet bruke funksjonalitet knyttet til WooCommerce, Jetpack og Sourcebuster til dette.

Vi bruker CookieYes til å administrere samtykke til informasjonskapsler.

Valgfrie informasjonskapsler aktiveres først etter samtykke. Du kan velge mellom Godta alle, Avvis alle og Tilpass, og du kan senere endre valgene dine gjennom cookie-innstillingene på nettstedet.

En oppdatert oversikt over informasjonskapslene som nettstedet bruker, deres formål og lagringstid er tilgjengelig gjennom cookie-innstillingene.

8. Andre mottakere av personopplysninger

For å drive virksomheten kan vi benytte eksterne leverandører som behandler personopplysninger på våre vegne eller mottar opplysninger når det er nødvendig for å levere sine tjenester.

Dette kan blant annet omfatte leverandører av:

• hosting og teknisk drift
• nettbutikk og nettsted
• betalingsbehandling
• regnskap og fakturering
• e-post
• sikkerhet og oppetidsovervåkning
• cookie- og samtykkehåndtering
• frakt og transport

Ved forsendelse kan nødvendige opplysninger som navn, leveringsadresse, telefonnummer og/eller e-postadresse gis til transportøren for å gjennomføre leveringen og sende leveringsvarsler.

Vi selger ikke personopplysninger til tredjeparter.

Opplysninger kan også utleveres dersom vi er rettslig forpliktet til det.

9. Hvor lenge oppbevarer vi opplysningene?

Vi oppbevarer personopplysninger så lenge de er nødvendige for formålet de ble samlet inn for, eller så lenge vi har plikt til å oppbevare dem etter lovgivningen.

I WooCommerce gjelder normalt følgende:

Inaktive kundekontoer: 1 år
Ventende ordre: 6 dager
Mislykkede ordre: 2 dager
Kansellerte ordre: 2 dager
Fullførte ordre: 1 år
Refunderte ordre: 1 år

Personopplysninger i fullførte og refunderte WooCommerce-ordre anonymiseres etter den angitte perioden.

Opplysninger som er nødvendige for regnskap, fakturering og annen lovpålagt dokumentasjon kan oppbevares lenger i Tripletex i samsvar med gjeldende lovkrav. Dette innebærer at anonymisering av en ordre i WooCommerce ikke nødvendigvis medfører at alle opplysninger om kjøpet samtidig slettes fra regnskapssystemet.

Cookie-data har forskjellige lagringstider avhengig av formålet. Gjeldende lagringstider fremgår av cookie-innstillingene på nettstedet.

10. Overføring av personopplysninger utenfor EØS

Enkelte leverandører eller deres underleverandører kan behandle personopplysninger utenfor Norge eller EØS.

Dersom personopplysninger overføres utenfor EØS, skal overføringen skje på et gyldig rettslig grunnlag og med nødvendige sikkerhetstiltak etter personvernregelverket.

Tripletex opplyser eksempelvis at dersom deres underleverandører befinner seg utenfor EU, benyttes godkjente overføringsmekanismer. Tripletex.no

11. Dine rettigheter

Etter personvernregelverket kan du, avhengig av omstendighetene, ha rett til å:

• få informasjon om behandlingen
• få innsyn i personopplysningene vi har om deg
• få uriktige eller ufullstendige opplysninger rettet
• be om sletting
• be om begrensning av behandlingen
• protestere mot enkelte behandlinger
• trekke tilbake et samtykke
• få utlevert opplysninger i et strukturert format når vilkårene for dataportabilitet er oppfylt

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som allerede har skjedd før samtykket ble trukket tilbake.

Retten til sletting innebærer heller ikke at opplysninger vi er rettslig forpliktet til å oppbevare må slettes. Datatilsynet bekrefter at behandling kan være lovlig når den er nødvendig for å oppfylle en plikt fastsatt i lov eller forskrift. Datatilsynet

For å benytte rettighetene dine kan du kontakte:

post@elstadfabrication.no

Vi kan be om nødvendig informasjon for å bekrefte identiteten til den som fremsetter forespørselen.

12. Klage til Datatilsynet

Dersom du mener at vår behandling av personopplysninger er i strid med personvernregelverket, kan du klage til Datatilsynet.

Du kan også kontakte oss først dersom du ønsker at vi skal undersøke eller rette opp et forhold.

13. Informasjonssikkerhet

Vi benytter tekniske og organisatoriske tiltak for å beskytte personopplysninger mot blant annet uautorisert tilgang, tap, endring og misbruk.

Tilgang til personopplysninger begrenses til personer og leverandører som trenger opplysningene for å utføre sine oppgaver.

14. Endringer

Vi kan oppdatere personvernerklæringen dersom nettstedet, tjenestene våre, leverandørene våre eller regelverket endres.

Gjeldende versjon publiseres på nettstedet. Datoen øverst viser når erklæringen sist ble oppdatert.