Personvern

Sist oppdatert: 9. oktober 2026.

Hvem er ansvarlig?

Rakkerungene AS, organisasjonsnummer 938 589 216, er behandlingsansvarlig for personopplysningene vi bruker i driften av nettbutikken på www.rakkerungene.no.

Du kan kontakte oss på post@rakkerungene.no eller telefon +47 908 17 851. Forretningsadresse: Grefsenkollveien 12 A, 0490 Oslo, Norge.

Bestillinger og kundekonto

Når du handler, bruker vi navn, e-postadresse, telefonnummer, leverings- og fakturaadresse, bestilte varer og betalings- og ordrestatus for å gjennomføre kjøpet, levere varene og håndtere returer og reklamasjoner. Opplysningene kommer fra deg og fra tjenestene som behandler betaling og levering. Grunnlaget er at behandlingen er nødvendig for å oppfylle avtalen med deg, jf. personvernforordningen artikkel 6 nr. 1 bokstav b. Du må oppgi opplysningene som er nødvendige for betaling og levering for at vi skal kunne gjennomføre bestillingen.

Shopify leverer handlekurv, kasse, ordrebehandling og kundekonto. Hvis du bruker kundekonto, behandles kontakt- og innloggingsopplysninger og ordrehistorikk for å gi deg tilgang til kontoen. Grunnlaget er avtalen om kontotjenesten, jf. artikkel 6 nr. 1 bokstav b. Du kan kontakte oss for å avslutte kontoen. Opplysninger vi fortsatt må oppbevare om kjøp, behandles separat fra selve kontoen.

Betalingsleverandørene mottar opplysningene som trengs for den betalingsmåten du velger, blant annet betalingsinformasjon, identitets- og kontaktopplysninger og opplysninger om bestillingen. Vi mottar betalingsstatus og nødvendige transaksjonsopplysninger, ikke det fullstendige kortnummeret ditt. Betalingsleverandørene kan også behandle opplysninger under eget ansvar, blant annet for identitetskontroll, svindelforebygging og lovpålagte plikter. Informasjon om dette gis av den aktuelle leverandøren når du velger betalingsmåte.

Bring mottar navn, leveringsadresse og nødvendige kontakt- og forsendelsesopplysninger for å levere pakken og sende varsler. Bring er selvstendig behandlingsansvarlig for sin transporttjeneste. Les mer i Posten Brings personvernerklæring.

Kundeservice

Når du kontakter oss, behandler vi kontaktopplysningene dine og innholdet i henvendelsen for å kunne svare. Vi bruker Google Workspace til å motta, oppbevare og besvare e-post. For spørsmål om et kjøp eller en mulig bestilling er grunnlaget avtalen eller tiltak før en avtale, jf. artikkel 6 nr. 1 bokstav b. For andre henvendelser er grunnlaget vår berettigede interesse i å besvare spørsmål og følge opp henvendelser, jf. bokstav f. Vi begrenser bruken til det som er nødvendig for å håndtere saken. Unngå å sende helseopplysninger eller andre følsomme opplysninger i vanlig e-post.

Nyhetsbrev

Når du melder deg på nyhetsbrevet, bruker vi e-postadressen din til å dele reisen vår, historier om kosedyrene og materialene, glimt bak kulissene og nyheter fra Rakkerungene. Resend brukes til å administrere listen og sende e-post. Påmeldingen registreres hos Resend. Vi har slått av Resends sporing av åpninger og klikk for e-post fra rakkerungene.no. Grunnlaget er samtykket ditt, jf. artikkel 6 nr. 1 bokstav a. Det er frivillig å melde seg på, og du trenger ikke abonnere for å handle.

Du kan melde deg av gjennom lenken i e-postene eller kontakte oss. Ved avmelding stopper vi bruken av e-postadressen til nyhetsbrev. Tilbaketrekking påvirker ikke lovligheten av behandlingen før du trakk samtykket tilbake. Meldinger som er nødvendige for et kjøp, for eksempel ordrebekreftelse og leveringsinformasjon, sendes uavhengig av nyhetsbrevet.

Informasjonskapsler og analyse

Nettbutikken bruker nødvendige teknologier for handlekurv, betaling, innlogging, sikkerhet og lagring av personvernvalg. Disse gjør at tjenestene du ber om, fungerer. Personopplysninger knyttet til kjøpet behandles for å oppfylle avtalen, og nødvendige sikkerhetsopplysninger behandles ut fra vår berettigede interesse i å beskytte nettstedet og kundene.

Med ditt samtykke bruker vi Shopify til å forstå hvordan nettbutikken brukes, blant annet hvilke sider og produkter som besøkes, aktivitet i handlekurven og gjennomførte kjøp. Dette kan omfatte nettleser- og enhetsopplysninger, IP-adresse, identifikatorer og hendelser på nettstedet. Grunnlaget for valgfri analyse og markedsføringssporing er samtykke, jf. artikkel 6 nr. 1 bokstav a. Du kan avslå valgfrie formål eller endre valgene gjennom «Informasjonskapsler» i bunnteksten.

Shopify bruker informasjonskapsler med ulike levetider avhengig av funksjon og valgene dine. Handlekurvinformasjon kan lagres i opptil to uker, mens enkelte informasjonskapsler for butikkfunksjoner og analyse kan vare i opptil ett år. Oversikt over navn, formål og varighet finnes i Shopifys informasjon om informasjonskapsler, under «Merchant storefronts». Hvilke som brukes, avhenger også av om du besøker nettbutikken, kassen eller en kontotjeneste. Du kan slette lagrede informasjonskapsler i nettleseren; nødvendige funksjoner kan da måtte settes opp på nytt.

Vi har ikke installert egne annonsepiksler fra Meta eller Google i nettbutikken. Shopify og Shop har egne funksjoner som beskrevet nedenfor.

Shopify og Shop

Shopify behandler opplysninger på våre vegne for å levere butikkfunksjonene. Shopify behandler også enkelte opplysninger som selvstendig behandlingsansvarlig for egne tjenester, blant annet Shop, Shop Pay, sikkerhet og forbedring av plattformen. Slike tjenester kan bruke opplysninger om samhandling med vår butikk sammen med opplysninger fra andre butikker og Shopify.

For kunder som bruker Shop, er påminnelser om handlekurver, produkter, prisendringer og varer som er tilbake på lager aktivert i butikkens Shop-innstillinger. Om du mottar slike meldinger, avhenger av bruken og innstillingene dine hos Shop og relevante personvernvalg. Du kan administrere meldinger fra Shop i tjenesten eller gjennom avmeldingsmuligheten i meldingene.

Les mer om Shopifys egne formål, behandlingsgrunnlag, overføringer og rettighetene dine i Shopifys personvernerklæring for forbrukere. Du kan også bruke Shopifys personvernportal.

Drift, sikkerhet og øvrige leverandører

Vercel drifter nettstedet og behandler tekniske forespørsler, blant annet IP-adresse, nettleser- og enhetsopplysninger, tidspunkt og hvilken ressurs som etterspørres. E-postadressen du sender inn ved påmelding til nyhetsbrevet, går gjennom nettstedets serverfunksjon før den sendes til Resend. Vercel BotID brukes til å oppdage automatisert misbruk av påmeldingsskjemaet.

Sanity brukes til redaksjonelt innhold og bilder, ikke som kunderegister. Når innhold og bilder leveres, kan Sanity og infrastrukturen tjenesten bruker, behandle tekniske forespørselsopplysninger som IP-adresse og nettleserinformasjon.

Grunnlaget for nødvendig drift, feilsøking og sikkerhet er vår berettigede interesse i å holde nettbutikken tilgjengelig, avdekke feil og beskytte kundene og tjenesten mot misbruk, jf. artikkel 6 nr. 1 bokstav f. Opplysningene brukes til disse formålene og skal begrenses til det som er nødvendig. Vi bruker ikke tekniske sikkerhetslogger til å sende reklame.

Fiken brukes til regnskap og nødvendige bilag og kjøpsopplysninger. Grunnlaget er våre rettslige plikter, jf. artikkel 6 nr. 1 bokstav c. Shopify, Resend, Google Workspace, Fiken, Vercel og Sanity benyttes som tjenesteleverandører for de formålene som er beskrevet her. De kan bruke underleverandører. Der de behandler opplysninger på våre vegne, reguleres behandlingen av databehandlervilkår. Leverandørenes eventuelle behandling under eget ansvar følger deres egne personvernerklæringer.

Hvor lenge oppbevarer vi opplysningene?

Vi gjennomgår opplysningene manuelt hvert kvartal. Ved gjennomgangen sletter vi ordinær kundeservicekorrespondanse når saken har vært avsluttet i to år, og avslutter ubrukte kundekontoer etter tre år uten aktivitet. Opplysninger som fortsatt er nødvendige for regnskap, reklamasjoner eller konkrete tvister, beholdes bare så lenge dette behovet varer.

Bilag som dokumenterer bokførte kjøp, oppbevares som hovedregel i fem år etter regnskapsårets slutt. Andre opplysninger om bestillinger beholdes bare så lenge de er nødvendige for å oppfylle kjøpet, håndtere reklamasjoner eller fastsette, gjøre gjeldende eller forsvare rettskrav.

Nyhetsbrevlisten brukes frem til du melder deg av. Eventuell dokumentasjon som er nødvendig for å etterprøve samtykke eller håndtere en konkret klage, skal begrenses til dette formålet og slettes når behovet opphører. Den skal ikke brukes til videre markedsføring etter avmelding.

Tekniske logger oppbevares etter tjenestenes lagringsrutiner og bare så lenge de er nødvendige for drift, feilsøking eller sikkerhet. Opplysninger om en konkret hendelse kan beholdes lenger dersom det er nødvendig for å undersøke hendelsen eller håndtere et rettskrav. Resend oppgir normalt 30 dagers lagring av utsendte e-poster og leveringslogger på sine standardabonnementer; dette er noe annet enn lagring av selve abonnentlisten. Sikkerhetskopier slettes etter leverandørenes rutiner og kan derfor ha en kort forsinkelse sammenlignet med aktive systemer.

Behandling utenfor EØS

Noen av leverandørene behandler opplysninger utenfor EØS, særlig i USA. Butikkens Shopify-data har USA som oppgitt lagringssted. Resend lagrer data i USA, også når e-post sendes fra en europeisk region. Google Workspace, Vercel og Sanity bruker internasjonal infrastruktur og underleverandører, slik at behandling og tilgang også kan skje utenfor EØS.

Ved slike overføringer brukes relevante overføringsgrunnlag, som EU-kommisjonens beslutninger om tilstrekkelig beskyttelsesnivå eller standard personvernbestemmelser med nødvendige tilleggstiltak. For amerikanske mottakere kan EU–US Data Privacy Framework brukes når den aktuelle mottakeren og behandlingen omfattes av ordningen. Dette betyr ikke at alle leverandører eller alle overføringer omfattes av samme ordning.

Du kan kontakte oss for mer informasjon om overføringsgrunnlaget og hvordan du kan få en kopi av relevante beskyttelsestiltak. Leverandørenes vilkår og oversikter gir også informasjon: Shopify, Resend, Google Workspace, Vercel og Sanity.

Automatiserte vurderinger

Betalingsleverandører kan bruke automatiserte sikkerhets- og kredittvurderinger som avgjør om en bestemt betalingsmåte tilbys eller godkjennes. Dette skjer under den aktuelle leverandørens ansvar og beskrives i informasjonen du får ved valg av betaling. For Klarna finner du mer informasjon i Klarnas personverninformasjon. Kontakt betalingsleverandøren om slike vurderinger, eller oss hvis du trenger hjelp med bestillingen.

Rettighetene dine

Du kan be om innsyn og retting, og når vilkårene er oppfylt, sletting, begrensning og utlevering av opplysninger i et format du kan ta med til en annen tjeneste. Du kan protestere mot behandling basert på berettiget interesse, og alltid mot direkte markedsføring. Du kan trekke tilbake et samtykke når som helst.

Kontakt post@rakkerungene.no. Vi kan be om nødvendige opplysninger for å bekrefte identiteten din. Vi svarer normalt innen én måned. Dersom loven gir adgang til å forlenge fristen, forklarer vi hvorfor innen den første måneden. Du kan klage direkte til Datatilsynet.

Endringer

Vi oppdaterer erklæringen når tjenestene eller behandlingen endres. Datoen for siste oppdatering vises øverst. Ved vesentlige endringer gir vi informasjon på en egnet måte.