Sist oppdatert: 18. oktober 2026

Elin Brygmann behandler personopplysninger med respekt for den enkeltes personvern og i samsvar med personopplysningsloven og personvernforordningen (GDPR).

Denne personvernerklæringen beskriver hvordan personopplysninger samles inn, brukes, lagres og deles ved besøk på elinbrygmann.com, ved henvendelser om tjenester og ved kjøp av produkter.

Erklæringen gjelder hele nettstedet, inkludert nettbutikken, digitale produkter og kontaktskjemaet.

1. Behandlingsansvarlig

Elin Brygmann er behandlingsansvarlig for personopplysninger som behandles som en del av virksomhetens aktiviteter.

Foretaksnavn: ELIN BRYGMANN
Organisasjonsnummer: 936 092 756
Forretningsadresse: Efteløtveien 478, 3647 Hvittingfoss
E-post: hello@elinbrygmann.com
Nettsted: www.elinbrygmann.com
Kontaktside: www.elinbrygmann.com/contact

Spørsmål om behandling av personopplysninger eller henvendelser om personvernrettigheter kan sendes til oppgitt e-postadresse.

2. Hvilke personopplysninger behandles?

Hvilke opplysninger som behandles, avhenger av hvordan du bruker nettstedet og hvilke tjenester eller produkter du benytter.

Dette kan omfatte:

• Navn og kontaktinformasjon, som e-postadresse og telefonnummer

• Faktura- og leveringsadresse

• Opplysninger om bestillinger, kjøpte produkter og produktvarianter

• Betalingsstatus, beløp og transaksjonsreferanser

• Henvendelser og korrespondanse

• Opplysninger du selv oppgir ved forespørsel om tjenester

• Opplysninger som er nødvendige for å levere digitale produkter

• IP-adresse, nettleser, enhetsinformasjon og besøksaktivitet

• Informasjon om informasjonskapsler og samtykkevalg

Det etterstrebes å begrense innsamlingen til opplysninger som er nødvendige for det aktuelle formålet.

3. Formål og behandlingsgrunnlag

Personopplysninger behandles for bestemte formål og med rettslig grunnlag etter GDPR artikkel 6.

Bestilling og levering av produkter

Navn, kontaktopplysninger, bestillingsinformasjon og leveringsadresse brukes til å behandle bestillinger, gjennomføre betaling, produsere varer og sørge for levering.

Behandlingsgrunnlag: GDPR artikkel 6 nr. 1 bokstav b, nødvendig for å oppfylle en avtale.

Digitale produkter

Ved kjøp av digitale produkter behandles nødvendige kontakt-, bestillings- og betalingsopplysninger for å administrere kjøpet og gi tilgang til produktet.

Behandlingsgrunnlag: GDPR artikkel 6 nr. 1 bokstav b, oppfyllelse av avtale.

Kundehenvendelser og tjenester

Når du kontakter Elin Brygmann via e-post eller kontaktskjema, behandles opplysningene du oppgir for å besvare henvendelsen og eventuelt utarbeide tilbud eller følge opp et oppdrag.

Behandlingsgrunnlag: GDPR artikkel 6 nr. 1 bokstav b ved avtaler og tiltak før avtaleinngåelse, eller bokstav f, berettiget interesse i å besvare øvrige henvendelser.

Kundeservice, retur og reklamasjon

Opplysninger behandles for å følge opp bestillinger, besvare spørsmål og håndtere retur, reklamasjon og eventuelle tvister.

Behandlingsgrunnlag: Oppfyllelse av avtale, rettslig forpliktelse eller berettiget interesse, avhengig av den konkrete behandlingen.

Regnskap og lovpålagt dokumentasjon

Opplysninger om kjøp, betaling og transaksjoner behandles for å oppfylle regnskaps- og bokføringsplikter.

Behandlingsgrunnlag: GDPR artikkel 6 nr. 1 bokstav c, rettslig forpliktelse.

Drift, sikkerhet og statistikk

Tekniske opplysninger behandles for å drifte og beskytte nettstedet og forebygge misbruk.

Squarespaces analysefunksjon benyttes også til å forstå besøkstrafikk og forbedre nettstedet.

Behandlingsgrunnlag: GDPR artikkel 6 nr. 1 bokstav f for nødvendig drift og sikkerhet, etter en interesseavveining. Der bruk av informasjonskapsler eller tilhørende behandling krever samtykke, er behandlingsgrunnlaget samtykke etter GDPR artikkel 6 nr. 1 bokstav a.

4. Squarespace – nettsted og nettbutikk

Nettstedet og nettbutikken driftes gjennom Squarespace.

Squarespace benyttes blant annet til:

• Drift og sikkerhet av nettstedet

• Presentasjon av tjenester og produkter

• Kontaktskjema og kundehenvendelser

• Handlekurv, bestillinger og ordreadministrasjon

• Ordrebekreftelser og nødvendig kundekommunikasjon

• Squarespaces innebygde analysefunksjon

Squarespace kan behandle opplysninger om nettleser, enhet, IP-adresse, besøkte sider og aktivitet på nettstedet.

Opplysningene brukes til nettstedets funksjonalitet, sikkerhet og statistikk i samsvar med gjeldende innstillinger og behandlingsgrunnlag.

Mer informasjon finnes i Squarespaces personvernerklæring:

https://www.squarespace.com/privacy

5. Gelato – produksjon og levering

Fysiske produkter i nettbutikken fremstilles på bestilling gjennom Gelatos nettverk av produksjonspartnere.

For å gjennomføre bestillingen overføres nødvendige opplysninger til Gelato.

Dette kan omfatte:

• Mottakerens navn

• Leveringsadresse

• E-postadresse

• Telefonnummer når det er nødvendig

• Bestilte produkter og produktvarianter

• Informasjon som er nødvendig for produksjon og frakt

Gelato kan dele nødvendige opplysninger med produksjonspartnere og transportører for å produsere og levere varene.

Ved behandling av ordreopplysninger på vegne av Elin Brygmann opptrer Gelato som databehandler i henhold til sine databehandlingsvilkår.

Elin Brygmann er ansvarlig selger og kontaktpunkt for kunden.

Mer informasjon finnes i Gelatos personvernerklæring:

https://www.gelato.com/legal/privacy

6. Betalingsleverandører

Nettbutikken tilbyr betalingsmetoder gjennom Stripe, PayPal og Klarna, avhengig av hvilke alternativer som er tilgjengelige i kassen.

Ved betaling overføres nødvendige opplysninger til den betalingsleverandøren kunden velger.

Dette kan omfatte:

• Navn og kontaktinformasjon

• Betalingsbeløp og transaksjonsreferanser

• Fakturaadresse

• Opplysninger som er nødvendige for å gjennomføre betalingen

• Informasjon knyttet til sikkerhet og forebygging av svindel

Betalingsleverandørene håndterer betalingsopplysningene gjennom sine respektive betalingsløsninger.

Elin Brygmann mottar informasjon som er nødvendig for å administrere bestillingen, kontrollere betalingsstatus, føre regnskap og gjennomføre eventuelle refusjoner.

Fullstendige betalingskortopplysninger er ikke tilgjengelige for Elin Brygmann gjennom nettbutikkens ordinære administrasjonsløsning.

Betalingsleverandørene kan behandle enkelte opplysninger som selvstendige behandlingsansvarlige etter sine egne personvernvilkår.

Mer informasjon:

Stripe: https://stripe.com/no/privacy

PayPal: https://www.paypal.com/no/legalhub/paypal/privacy-full

Klarna: https://www.klarna.com/no/personvern/

7. Informasjonskapsler (cookies)

Nettstedet benytter informasjonskapsler og lignende teknologier gjennom Squarespace.

Nødvendige informasjonskapsler

Nødvendige informasjonskapsler brukes for at nettstedet og nettbutikken skal fungere, blant annet til sikkerhet, handlekurv, betaling og grunnleggende funksjonalitet.

Disse kan benyttes uten samtykke når vilkårene for lovens unntak er oppfylt.

Analyse og statistikk

Nettstedet benytter Squarespaces innebygde analysefunksjon for å forstå besøkstrafikk og forbedre brukeropplevelsen.

Squarespace kan behandle tekniske opplysninger og besøksaktivitet, som besøkte sider, klikk, tidspunkt, nettlesertype og IP-adresse.

Valgfrie informasjonskapsler brukes bare når det foreligger nødvendig samtykke.

Dine valg

Ved besøk på nettstedet kan du:

• Godta alle informasjonskapsler

• Avslå valgfrie informasjonskapsler

• Administrere dine preferanser

Du kan når som helst endre eller trekke tilbake samtykket gjennom funksjonen «Innstillinger for informasjonskapsler» på nettstedet.

Nærmere informasjon om Squarespaces informasjonskapsler, formål og varighet finnes her:

https://support.squarespace.com/hc/en-us/articles/360001264507-The-cookies-Squarespace-uses

8. Deling av personopplysninger

Personopplysninger deles bare når det er nødvendig for virksomhetens drift, gjennomføring av avtaler eller oppfyllelse av lovpålagte plikter, og når det foreligger et gyldig rettslig grunnlag.

Aktuelle mottakere kan være:

• Squarespace, for drift av nettsted og nettbutikk

• Gelato og nødvendige produksjonspartnere

• Transportører som leverer bestilte varer

• Stripe, PayPal og Klarna, avhengig av betalingsmetode

• Leverandører av nødvendige administrative og regnskapsmessige tjenester

• Offentlige myndigheter når utlevering er lovpålagt

Elin Brygmann selger ikke kundeopplysninger til tredjeparter.

9. Overføring av personopplysninger utenfor EØS

Noen av leverandørene og deres underleverandører kan behandle personopplysninger utenfor Norge og EØS.

Ved overføring av personopplysninger til land utenfor EØS skal det benyttes gyldige overføringsgrunnlag etter GDPR kapittel V.

Aktuelle overføringsgrunnlag kan blant annet være en beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser, med nødvendige tilleggstiltak.

Informasjon om hvilke overføringsgrunnlag som benyttes, kan etterspørres ved å kontakte Elin Brygmann.

10. Lagring og sletting av personopplysninger

Personopplysninger oppbevares ikke lenger enn nødvendig for formålet de ble samlet inn for, med mindre lovgivningen krever lengre lagring.

Bestillinger og betaling

Opplysninger om bestillinger og betalinger oppbevares så lenge de er nødvendige for levering, kundeoppfølging, reklamasjon og lovpålagte plikter.

Bokføringspliktig regnskapsdokumentasjon oppbevares som hovedregel i fem år etter regnskapsårets slutt, i samsvar med bokføringsregelverket.

Kundehenvendelser

Korrespondanse og henvendelser oppbevares så lenge det er nødvendig for å behandle saken eller følge opp en avtale.

Opplysninger som ikke lenger er nødvendige, slettes eller anonymiseres, med mindre videre oppbevaring har et gyldig grunnlag.

Tekniske opplysninger og informasjonskapsler

Informasjonskapsler har ulike lagringsperioder avhengig av funksjon og formål.

Informasjon om varigheten til Squarespaces informasjonskapsler finnes i Squarespaces dokumentasjon.

Opplysninger kan i enkelte tilfeller oppbevares lenger dersom dette er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

11. Informasjonssikkerhet

Elin Brygmann benytter relevante tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring og misbruk.

Nettstedet, nettbutikken og betalingsløsningene driftes gjennom eksterne leverandører med egne sikkerhetsløsninger.

Tilgangen til personopplysninger begrenses til det som er nødvendig for administrasjon, kundeoppfølging og lovpålagte oppgaver.

12. Dine rettigheter

Etter personvernregelverket kan du, avhengig av situasjonen, ha rett til:

• Innsyn i personopplysningene som behandles om deg

• Retting av uriktige eller ufullstendige opplysninger

• Sletting av personopplysninger

• Begrensning av behandling

• Dataportabilitet

• Å protestere mot behandling som bygger på berettiget interesse

• Å trekke tilbake samtykke når behandlingen bygger på samtykke

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.

Noen rettigheter kan være begrenset når behandling eller oppbevaring er nødvendig for å oppfylle lovpålagte plikter.

Henvendelser om personvernrettigheter kan sendes til:

hello@elinbrygmann.com

Henvendelser behandles uten ugrunnet opphold og som hovedregel innen én måned, i samsvar med GDPR.

13. Klage til Datatilsynet

Dersom du mener at personopplysningene dine behandles i strid med personvernregelverket, kan du kontakte Elin Brygmann.

Du har også rett til å klage til Datatilsynet.

Mer informasjon finnes på:

https://www.datatilsynet.no

14. Endringer i personvernerklæringen

Personvernerklæringen kan bli oppdatert dersom nettstedets funksjoner, leverandører, behandlingsaktiviteter eller gjeldende regelverk endres.

Gjeldende versjon vil være tilgjengelig på elinbrygmann.com, med dato for siste oppdatering.