Velkommen! Vi er glade for å se deg 🥰 Ikke nøl med å ta kontakt ved spørsmål

Privacy policy

Personvernerklæring (Privacy Policy)

Sist oppdatert: 31. desember 2025

Bella Luxe AS («Bella Luxe», «vi», «oss») er behandlingsansvarlig for personopplysninger som behandles i forbindelse med vår nettbutikk og våre tjenester (samlet omtalt som «Tjenestene»). Nettbutikken er driftet på Shopify, som leverer plattformen vi bruker for å selge produkter og håndtere bestillinger.

Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi gjør det, hvordan de brukes og deles, hvor lenge de lagres, samt hvilke rettigheter du har.

1. Hvem vi er (kontaktinformasjon)

Behandlingsansvarlig: Bella Luxe AS
Adresse: Gulenakken 5, 5360, Kolltveit, Norge
E-post: kontakt@bellaluxe.no (kundeservice) 
Telefon: (+47) 479 85 559
Org.nr.: 933907325

2. Personopplysninger vi samler inn

Vi kan samle inn og behandle følgende typer personopplysninger, avhengig av hvordan du bruker Tjenestene:

a) Når du handler eller prøver å handle

  • Kontakt- og leveringsopplysninger (navn, adresse, leveringsadresse, e-post, telefon)

  • Ordre- og transaksjonsopplysninger (varer, beløp, tidspunkt, returer/reklamasjoner)

  • Betalingsopplysninger (betalingstjeneste, betalingsstatus, transaksjonsreferanser). Kortinformasjon behandles normalt av vår betalingsleverandør – ikke lagret av oss.

b) Når du oppretter konto eller bruker kundeportaler (hvis aktivert)

  • Kontoinformasjon (innlogging, preferanser, ordrehistorikk)

c) Når du kontakter oss

  • Meldinger og innhold du sender (f.eks. via kontaktskjema, e-post, chat), samt eventuell ordre-/kundenummerreferanse

d) Når du besøker nettsiden

  • Teknisk informasjon og bruksdata (IP-adresse, enhet/nettleser, sidevisninger, hendelser)

  • Informasjonskapsler og lignende teknologier (se punkt 7)

3. Hvorfor vi behandler personopplysninger (formål)

Vi bruker personopplysninger for å:

  1. Levere og administrere bestillinger
    – behandle betaling, plukke/pakke, levere, håndtere returer og kundedialog.

  2. Yte kundeservice og oppfølging
    – svare på henvendelser, feilsøke og forbedre opplevelsen.

  3. Drifte, sikre og forbedre nettbutikken
    – feilretting, sikkerhet, forebygge svindel og misbruk, samt analyse og forbedring.

  4. Markedsføring og kommunikasjon (der du har samtykket / det er lovlig grunnlag)
    – nyhetsbrev, kampanjer, og relevant informasjon om produkter og tjenester.

  5. Oppfylle lovkrav
    – regnskap, bokføring, dokumentasjonskrav, samt håndtering av rettslige krav.

4. Rettslig grunnlag (GDPR)

Behandlingen skjer basert på ett eller flere av disse grunnlagene:

  • Avtale: når det er nødvendig for å gjennomføre kjøp/levering eller administrere kundeforhold.

  • Rettslig forpliktelse: f.eks. bokførings- og regnskapskrav.

  • Berettiget interesse: drift, sikkerhet, forbedring og forebygging av misbruk (vi vurderer alltid personvernkonsekvenser).

  • Samtykke: særlig for nyhetsbrev/markedsføring og for visse informasjonskapsler/sporing. Datatilsynet+1

5. Hvem vi deler personopplysninger med

Vi deler kun personopplysninger når det er nødvendig, og typisk med:

  • Shopify (plattformdrift, ordre- og nettbutikkfunksjoner)

  • Betalingsleverandører (f.eks. Shopify Payments, Klarna, Vipps, Stripe – avhengig av hva du har aktivert)

  • Frakt-/logistikkpartnere (for levering og sporing)

  • IT- og driftspartnere (hosting, analyse, kundeserviceverktøy, e-postutsendelse – dersom brukt)

Disse mottakerne behandler opplysninger enten som selvstendige behandlingsansvarlige (f.eks. betalingsaktører) eller som databehandlere for oss, etter avtaler som regulerer sikkerhet og bruk.

6. Overføring til land utenfor EØS

Shopify og enkelte underleverandører kan behandle data utenfor EØS. Når dette skjer, skal det være basert på godkjente overføringsmekanismer (for eksempel standardkontrakter) og relevante sikkerhetstiltak.

7. Informasjonskapsler (cookies) og sporing

Vi bruker informasjonskapsler og lignende teknologier for:

  • nødvendige funksjoner (handlekurv, innlogging, sikkerhet)

  • statistikk/ytelse (forstå bruk og forbedre)

  • markedsføring (måling og annonsering), dersom du samtykker

I Norge krever sporing som ikke er strengt nødvendig normalt samtykke. Du kan når som helst endre eller trekke tilbake samtykke via cookie-innstillingene/banneret på nettsiden. Datatilsynet

8. Nyhetsbrev og markedsføring

Hvis du melder deg på nyhetsbrev eller samtykker til markedsføring, kan vi sende deg e-post (og eventuelt SMS hvis du uttrykkelig samtykker). Du kan når som helst melde deg av via lenken i utsendelsene.

Markedsføring på e-post/SMS krever som hovedregel samtykke etter norsk regelverk, og vi tilpasser utsendelser deretter. Datatilsynet

9. Lagringstid (hvor lenge vi lagrer data)

Vi lagrer personopplysninger så lenge det er nødvendig for formålene beskrevet over, inkludert:

  • så lenge det er nødvendig for å levere og administrere kundeforholdet

  • så lenge vi er pålagt å lagre opplysninger etter lov (f.eks. bokføring)

  • så lenge det er nødvendig for å håndtere reklamasjoner/krav eller sikkerhet

Der det er mulig, anonymiserer eller sletter vi opplysninger når formålet er oppfylt.

10. Dine rettigheter

Du har rettigheter knyttet til dine personopplysninger, blant annet:

  • innsyn i hvilke opplysninger vi har om deg

  • retting av feil

  • sletting i visse tilfeller

  • begrensning av behandling i visse tilfeller

  • dataportabilitet (utlevering i et strukturert format) i visse tilfeller

  • protest mot behandling basert på berettiget interesse, og mot direkte markedsføring

For å bruke rettighetene dine, kontakt oss på kontakt@bellaluxe.no. Vi kan be om å verifisere identitet før vi utleverer eller endrer informasjon. Krav til informasjon og åpenhet følger GDPR, og vi tilstreber å gi tydelig og forståelig informasjon. Datatilsynet

11. Klager

Hvis du mener at behandlingen av personopplysninger bryter regelverket, kan du kontakte oss først. Du kan også klage til Datatilsynet (norsk tilsynsmyndighet).

12. Sikkerhet

Vi bruker rimelige organisatoriske og tekniske tiltak for å beskytte personopplysninger. Ingen løsning er 100 % sikker, og vi anbefaler at du ikke deler sensitiv informasjon via usikre kanaler.

13. Barn

Tjenestene er ikke ment for barn. Vi samler ikke bevisst inn personopplysninger om barn. Dersom du mener at et barn har gitt oss personopplysninger, kontakt oss slik at vi kan vurdere sletting.

14. Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i Tjenestene eller regelverk. «Sist oppdatert»-datoen øverst viser når den sist ble endret.