Personvernerklæring

Personvernerklæring for Kosdesign AS

Sist oppdatert: 21. juli 2026

Kosdesign AS tar personvernet ditt på alvor. I denne personvernerklæringen forklarer vi hvilke personopplysninger vi samler inn, hvorfor vi behandler dem, hvem opplysningene kan deles med, hvor lenge de oppbevares, og hvilke rettigheter du har.

Erklæringen gjelder når du besøker Kosdesign.no, handler i nettbutikken, oppretter en kundekonto, melder deg på nyhetsbrev eller på annen måte tar kontakt med oss.

1. Behandlingsansvarlig

Kosdesign AS er behandlingsansvarlig for behandlingen av personopplysninger som beskrives i denne personvernerklæringen.

Kontaktinformasjon:

Kosdesign AS
Organisasjonsnummer: 825 590 692 MVA
Adresse: Isakdalen 24, 6060 Hareid
E-post: post@kosdesign.no
Telefon: 45 25 69 30

Henvendelser om personvern og behandling av personopplysninger kan sendes til post@kosdesign.no.

2. Hvilke personopplysninger vi behandler

Hvilke opplysninger vi behandler, avhenger av hvordan du bruker nettsiden og tjenestene våre.

Vi kan blant annet behandle følgende opplysninger:

• Navn
• Fakturaadresse og leveringsadresse
• E-postadresse
• Telefonnummer
• Firmanavn og organisasjonsnummer
• Opplysninger om bestilte produkter og ordrehistorikk
• Betalings- og leveringsinformasjon
• Kommentarer eller opplysninger du gir i forbindelse med en bestilling
• Opplysninger du sender gjennom kontaktskjema eller e-post
• Opplysninger knyttet til kundekonto og ønskeliste
• Valg og samtykker knyttet til nyhetsbrev, SMS og informasjonskapsler
• Tekniske opplysninger om enheten og bruken av nettsiden, som IP-adresse, nettleser, tidspunkt, besøkte sider og samhandling med nettsiden

Vi ber deg om ikke å sende oss sensitive personopplysninger gjennom kontaktskjema, e-post eller kommentarfelt i nettbutikken.

3. Hvorfor vi behandler personopplysninger

Behandling og levering av bestillinger

Når du handler hos oss, behandler vi opplysningene som er nødvendige for å:

• Registrere og behandle bestillingen
• Motta og følge opp betaling
• Pakke, sende og levere varene
• Sende ordrebekreftelser, leveringsinformasjon og annen nødvendig informasjon
• Håndtere retur, reklamasjon og kundeservice
• Dokumentere kjøpet og oppfylle regnskapsmessige forpliktelser

Behandlingen er nødvendig for å inngå eller oppfylle avtalen med deg. Enkelte opplysninger behandles også fordi vi er rettslig forpliktet til det, blant annet etter bokførings- og regnskapsregelverket.

Kundeservice og henvendelser

Når du kontakter oss via e-post, telefon eller kontaktskjema, behandler vi opplysningene du gir oss for å besvare og følge opp henvendelsen.

Behandlingen skjer for å oppfylle en avtale, gjennomføre tiltak før en eventuell avtale eller ivareta vår berettigede interesse i å følge opp kunder og andre som kontakter oss.

Kundekonto

Du kan opprette en kundekonto på Kosdesign.no. Når du oppretter en konto, lagrer vi opplysninger som er nødvendige for å administrere kontoen og gjøre det enklere å gjennomføre og følge opp bestillinger.

Du kan kontakte oss dersom du ønsker at kundekontoen skal slettes. Opplysninger som vi er lovpålagt å oppbevare, kan ikke nødvendigvis slettes samtidig.

Ønskeliste

Nettsiden har en ønskelistefunksjon levert gjennom TI WooCommerce Wishlist Premium. Funksjonen kan lagre opplysninger om produktene du legger til i ønskelisten.

Dersom du er innlogget, kan ønskelisten knyttes til kundekontoen din. For besøkende som ikke er innlogget, kan funksjonen benytte informasjonskapsler eller annen lokal lagring for å huske ønskelisten.

Regnskap og dokumentasjon

Vi behandler ordre-, betalings- og fakturaopplysninger for å oppfylle våre plikter etter gjeldende regnskaps-, bokførings- og avgiftsregelverk.

Behandlingsgrunnlaget er at behandlingen er nødvendig for å oppfylle en rettslig forpliktelse.

Sikkerhet og forebygging av misbruk

Vi kan behandle tekniske opplysninger og opplysninger om bestillinger for å beskytte nettsiden, avdekke misbruk, forebygge svindel og håndtere sikkerhetshendelser.

Behandlingen bygger på vår berettigede interesse i å drive en sikker og pålitelig nettbutikk.

4. Betaling

Betaling i nettbutikken håndteres gjennom Kustom Checkout.

Avhengig av hvilken betalingsmetode du velger, kan Kustom og den aktuelle betalingsleverandøren behandle opplysninger som er nødvendige for å gjennomføre betalingen. Dette kan blant annet gjelde:

• Kontaktinformasjon
• Ordreinformasjon
• Betalingsinformasjon
• Opplysninger som brukes til identitets-, kreditt- eller svindelkontroll

Betalingsalternativene kan blant annet omfatte kortbetaling, Vipps/MobilePay og faktura for bedriftskunder gjennom Billie. Hvilke betalingsmetoder som er tilgjengelige, vil fremgå i kassen.

Kosdesign AS mottar normalt ikke fullstendige kortopplysninger. Slike opplysninger håndteres av betalingsleverandørene i samsvar med deres egne personvernerklæringer og sikkerhetsrutiner.

Ved valg av faktura eller kreditt kan betalingsleverandøren gjennomføre en kredittvurdering. Den aktuelle leverandøren er ansvarlig for å informere deg nærmere om dette.

5. Frakt og levering

For å levere bestillingen deler vi nødvendige personopplysninger med den aktuelle transportøren. Dette kan blant annet være:

• Navn
• Leveringsadresse
• Telefonnummer
• E-postadresse
• Opplysninger som er nødvendige for leveringen

Vi kan benytte blant annet Bring/Posten, PostNord, Schenker eller andre transportører, avhengig av varens størrelse, leveringsadresse og valgt leveringsmetode.

Ved større bestillinger kan varen i enkelte tilfeller sendes direkte fra en produsent eller leverandør. I slike tilfeller deler vi bare opplysninger som er nødvendige for å behandle og levere bestillingen.

Transportører og leverandører kan ha et selvstendig ansvar for deler av sin behandling av personopplysninger.

6. Nyhetsbrev og markedsføring

Du kan velge å melde deg på nyhetsbrev fra Kosdesign AS. Nyhetsbrev sendes gjennom Mailchimp.

Når du melder deg på, behandler vi normalt e-postadressen din og eventuelt navn, interesser og informasjon om hvordan du samhandler med utsendelsene.

Behandlingen bygger på samtykket ditt. Det er frivillig å melde seg på, og du kan når som helst trekke samtykket tilbake ved å bruke avmeldingslenken i nyhetsbrevet eller kontakte oss.

Vi sender ikke ordinær nyhetsbrevmarkedsføring til tidligere kunder med mindre de har meldt seg på eller det foreligger et annet gyldig rettslig grunnlag.

Dersom vi tilbyr SMS-markedsføring, sender vi dette bare til personer som har samtykket til det. Samtykket kan trekkes tilbake når som helst.

Påmelding eller innsamling av kontaktinformasjon i forbindelse med konkurranser, rabattkoder eller andre kampanjer vil bli forklart i den aktuelle kampanjen. Et samtykke til å delta i en konkurranse eller motta en rabatt innebærer ikke automatisk samtykke til annen markedsføring, med mindre dette er tydelig opplyst og aktivt valgt.

7. Informasjonskapsler og lignende teknologier

Kosdesign.no bruker informasjonskapsler og lignende teknologier.

Noen informasjonskapsler er nødvendige for at nettsiden og nettbutikken skal fungere. Dette kan eksempelvis være informasjonskapsler som brukes til:

• Handlekurv og kasse
• Innlogging og kundekonto
• Sikkerhet
• Lagring av personvernvalg
• Tekniske funksjoner på nettsiden

Andre informasjonskapsler brukes bare dersom du har gitt samtykke. Dette kan omfatte informasjonskapsler for statistikk, analyse, markedsføring og annonsering.

Vi bruker Cookie Information fra Cookie Information A/S til å innhente og administrere samtykker. Gjennom cookie-banneret kan du:

• Godta eller avslå valgfrie informasjonskapsler
• Velge mellom ulike kategorier
• Se mer informasjon om informasjonskapslene som brukes
• Endre eller trekke tilbake samtykket senere

Du kan bruke nettsiden selv om du avslår valgfrie informasjonskapsler, men enkelte funksjoner kan fungere annerledes.

Den oppdaterte oversikten over informasjonskapsler, leverandører, formål og lagringstid finnes i nettsidens cookie-erklæring.

8. Analyse og annonsering

Dersom du samtykker til de aktuelle kategoriene i cookie-banneret, kan vi bruke følgende tjenester:

Google Analytics

Google Analytics brukes til å forstå hvordan besøkende bruker nettsiden. Opplysningene kan blant annet brukes til å måle trafikk, besøkte sider, enhetstyper og hvordan besøkende navigerer på nettsiden.

Google Ads

Google Ads og tilhørende konverteringssporing kan brukes til å måle effekten av annonser og tilpasse markedsføringen.

Meta Pixel

Meta Pixel kan brukes til å måle effekten av annonser på Facebook og Instagram, opprette målgrupper og vise mer relevante annonser.

Google Tag Manager

Google Tag Manager brukes til å administrere og aktivere ulike analyse- og markedsføringsverktøy på nettsiden. Google Tag Manager er implementert gjennom WordPress-utvidelsen GTM4WP.

Hvilke tjenester som faktisk aktiveres, avhenger av samtykkevalgene dine.

Yoast SEO

Yoast SEO brukes til teknisk søkemotoroptimalisering av nettsiden. Bruken av Yoast SEO innebærer ikke nødvendigvis at personopplysninger sendes til Yoast. Eventuell databehandling avhenger av hvilke funksjoner og integrasjoner som er aktivert.

9. Hvem vi deler personopplysninger med

Vi kan dele personopplysninger med leverandører som hjelper oss med å drive nettbutikken og levere tjenestene våre.

Dette kan blant annet omfatte:

• Kustom og aktuelle betalingsleverandører
• Transportører som Bring/Posten, PostNord og Schenker
• Produsenter og leverandører som sender varer direkte til kunden
• Tripletex for regnskap og fakturering
• WooCommerce og WordPress
• Leverandør av webhotell, drift, sikkerhet og teknisk infrastruktur
• Maksimer i forbindelse med utvikling, drift og teknisk bistand
• Microsoft og Google i forbindelse med e-post og kommunikasjon
• Mailchimp for nyhetsbrev
• Cookie Information for samtykkeadministrasjon
• Google og Meta for analyse og markedsføring når samtykke er gitt
• Leverandører av nødvendige WordPress- og WooCommerce-utvidelser, inkludert PDF Invoices & Packing Slips for WooCommerce og TI WooCommerce Wishlist Premium

Leverandører som behandler opplysninger på våre vegne, skal bare behandle opplysningene i samsvar med våre instrukser og inngåtte avtaler.

Enkelte mottakere, som betalingsleverandører, transportører og offentlige myndigheter, kan være selvstendig behandlingsansvarlige for sin behandling.

Vi kan også utlevere opplysninger dersom det følger av lov, pålegg fra en offentlig myndighet eller er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Vi selger ikke personopplysningene dine.

10. Behandling utenfor EU/EØS

Enkelte av våre leverandører er internasjonale selskaper eller benytter underleverandører i land utenfor EU/EØS. Dette kan blant annet være aktuelt ved bruk av Google, Meta, Mailchimp, Microsoft og andre teknologileverandører.

Når personopplysninger overføres utenfor EU/EØS, skal overføringen bygge på et gyldig overføringsgrunnlag. Dette kan for eksempel være:

• En beslutning fra EU-kommisjonen om at landet har et tilstrekkelig beskyttelsesnivå
• EUs standard personvernbestemmelser
• EU–US Data Privacy Framework, der mottakeren er omfattet av ordningen
• Andre lovlige mekanismer etter personvernregelverket

Der det er nødvendig, skal det også vurderes om ytterligere sikkerhetstiltak må gjennomføres.

Du kan kontakte oss dersom du ønsker mer informasjon om hvilke overføringsgrunnlag som brukes for en bestemt leverandør.

11. Hvor lenge vi oppbevarer personopplysninger

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er lovpålagt å oppbevare dem.

Dette innebærer blant annet:

• Ordre-, faktura- og regnskapsopplysninger oppbevares så lenge det er nødvendig etter bokførings-, regnskaps- og avgiftsregelverket.
• Opplysninger knyttet til en kundekonto oppbevares så lenge kontoen er aktiv eller det er nødvendig for å administrere kundeforholdet.
• Kundehenvendelser og e-post oppbevares så lenge det er nødvendig for å behandle henvendelsen og følge opp eventuelle spørsmål, reklamasjoner eller rettskrav.
• Opplysninger som brukes til nyhetsbrev og markedsføring oppbevares frem til du melder deg av eller trekker tilbake samtykket, med mindre opplysningene må beholdes for å dokumentere samtykke eller reservasjon.
• Opplysninger om samtykke til informasjonskapsler oppbevares så lenge det er nødvendig for å dokumentere og administrere valgene dine.
• Analyse- og markedsføringsdata oppbevares i henhold til innstillingene hos den enkelte leverandøren og informasjonen i cookie-erklæringen.
• Opplysninger knyttet til faktura, kreditt eller betalingskontroll kan oppbevares av Kustom, Billie eller andre betalingsleverandører i samsvar med deres egne juridiske forpliktelser og personvernerklæringer.

Når opplysningene ikke lenger er nødvendige, skal de slettes eller anonymiseres. Opplysninger som er lagret i sikkerhetskopier, kan bli liggende i en begrenset periode frem til sikkerhetskopien overskrives eller slettes.

12. Dine rettigheter

Når vi behandler personopplysninger om deg, kan du ha rett til å:

• Få informasjon om hvordan opplysningene behandles
• Be om innsyn i opplysningene vi har om deg
• Be om at uriktige eller ufullstendige opplysninger rettes
• Be om sletting av opplysninger
• Be om begrensning av behandlingen
• Protestere mot behandling som bygger på en berettiget interesse
• Motta enkelte opplysninger i et strukturert, alminnelig anvendt og maskinlesbart format
• Trekke tilbake et samtykke
• Klage til Datatilsynet

Retten til sletting gjelder ikke uten unntak. Vi kan blant annet være forpliktet til å beholde opplysninger etter regnskaps- og bokføringsregelverket eller dersom opplysningene er nødvendige for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Tilbaketrekking av et samtykke påvirker ikke lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.

For å bruke rettighetene dine kan du kontakte oss på post@kosdesign.no. Vi kan be om nødvendig informasjon for å bekrefte identiteten din før vi utleverer eller endrer personopplysninger.

13. Automatiserte avgjørelser og kredittvurdering

Kosdesign AS gjennomfører ikke selv automatiserte avgjørelser som har rettslig eller tilsvarende betydelig virkning for deg.

Ved bruk av faktura, kreditt eller enkelte betalingsmetoder kan Kustom, Billie eller andre betalingsleverandører gjennomføre automatiserte kontroller eller kredittvurderinger. Den aktuelle betalingsleverandøren vil være ansvarlig for å informere deg om hvordan dette gjøres og hvilke rettigheter du har.

14. Barn og mindreårige

Kosdesign.no og produktene våre er ikke spesielt rettet mot barn under 18 år.

Dersom vi blir kjent med at vi har samlet inn personopplysninger om et barn uten gyldig grunnlag, vil vi vurdere å slette opplysningene.

15. Informasjonssikkerhet

Vi arbeider for å beskytte personopplysningene mot uautorisert tilgang, endring, tap og misbruk.

Dette omfatter tekniske og organisatoriske sikkerhetstiltak knyttet til blant annet:

• Tilgangsstyring
• Sikring av nettsiden og administrasjonsløsningene
• Bruk av relevante sikkerhetsfunksjoner og oppdateringer
• Begrensning av tilgang til personer som trenger opplysningene
• Bruk av leverandører som skal behandle opplysningene på en forsvarlig måte

Ingen nettside eller elektronisk kommunikasjon kan garanteres å være fullstendig sikker. Vi vurderer og oppdaterer derfor sikkerhetstiltakene ved behov.

16. Klage til Datatilsynet

Dersom du mener at vi behandler personopplysningene dine i strid med personvernregelverket, ber vi deg gjerne kontakte oss først.

Du har også rett til å klage til Datatilsynet. Kontaktinformasjon og informasjon om hvordan du sender inn en klage, finnes på Datatilsynets nettsider.

17. Endringer i personvernerklæringen

Vi kan oppdatere personvernerklæringen dersom behandlingen vår endres, vi tar i bruk nye leverandører eller det skjer endringer i regelverket.

Den nyeste versjonen vil alltid være tilgjengelig på Kosdesign.no. Datoen øverst viser når erklæringen sist ble oppdatert.

Ved vesentlige endringer kan vi også informere på nettsiden eller gjennom andre egnede kanaler.

18. Kontakt oss

Spørsmål om personvern eller behandling av personopplysninger kan sendes til:

Kosdesign AS
Isakdalen 24
6060 Hareid

E-post: post@kosdesign.no
Telefon: 45 25 69 30