JURIDISK DOKUMENT
Personvern nettbutikk og GDPR hos Rekvia
Sist oppdatert: 17. april 2026
BEHANDLINGSANSVARLIG
Limitless AS — org.nr 933 190 439 MVA
PERSONVERNANSVARLIG
Christian Eriksen · hei@rekvia.no · 40 88 52 98
Innhold
1
Bakgrunn for personvern nettbutikk
Personvern nettbutikk hos Rekvia handler om hvordan vi behandler personopplysninger når bedrifter bruker rekvia.no, oppretter kundekonto, sender henvendelser eller handler kontorrekvisita. Nettstedet drives av Limitless AS (Org.nr: 933 190 439 MVA), og er en nettbutikk for norske bedrifter.
Det er viktig for oss å overholde GDPR nettbutikk Norge, personopplysningsloven og andre gjeldende regler når vi behandler opplysningene du gir oss. Her informerer vi deg om hvordan vi samler inn, bruker, lagrer og beskytter slike data.
Ta gjerne kontakt oss dersom du har spørsmål om personvern eller behandling av personopplysninger.
Ansvarlig for innsamling av data: Daglig leder Christian Eriksen er øverste ansvarlige for innsamling, bearbeiding og bruk av dine personlige opplysninger. Du kan når som helst få innsyn i hvilke opplysninger vi har lagret om deg, eller gjøre bruk av retten til å sperre, endre eller slette dataene.
2
Personopplysninger vi samler inn
Ved besøk på nettstedet:
- IP-adresse
- Nettleserversjon og operativsystem
- Informasjon gitt inn i kontaktskjema
- Informasjon delt via chat
- Handlinger utført på siden (via analyseverktøy)
Ved handel:
- Navn
- Mobilnummer
- Faktura- og leveringsadresse
- E-postadresse
- Organisasjonsnummer (for bedriftskunder)
- Kjøps- og ordrehistorikk
Kundeservice: Vi kan samle inn tilbakemeldinger, kommentarer og spørsmål fra servicerelatert kommunikasjon.
Ved kjøp gjelder også våre salgsbetingelser, som beskriver vilkår for bestilling, betaling, levering og retur.
Vi samler ikke inn og behandler ikke sensitive personopplysninger som helseopplysninger, politisk overbevisning, religiøs tilhørighet eller lignende.
3
GDPR nettbutikk Norge og behandlingsgrunnlag
Avtaleoppfyllelse — GDPR art. 6(1)(b):
- Håndtere og levere din bestilling, inkludert frakt og levering
- Sende ordrebekreftelse, faktura og leveringsinformasjon
- Administrere kundekonto
- Følge opp kundestøtte relatert til dine ordre
Lovpålagt plikt — GDPR art. 6(1)(c):
- Lagre kjøps- og ordrehistorikk iht. bokføringsloven og regnskapsloven
- Oppbevare fakturainformasjon
Samtykke — GDPR art. 6(1)(a):
- Sende markedsføringskommunikasjon til kunder som har samtykket
- Bruke analyseverktøy (Google Analytics, Microsoft Clarity) via cookies
- Vise tilpasset innhold og annonser
Legitim interesse — GDPR art. 6(1)(f):
- Følge opp innkommende henvendelser via e-post, chat eller kontaktskjema
- Forbedre nettstedet og våre tjenester
- Forebygge svindel og kriminelle handlinger
- Opprettholde et register over våre kunder
Du kan når som helst trekke tilbake ditt samtykke uten at det påvirker lovligheten av behandlingen før samtykket ble trukket tilbake.
4
Deling av data med tredjepart
Vi benytter underleverandører som behandler personopplysninger på våre vegne. Vi har inngått databehandleravtaler med alle underleverandører for å sikre GDPR-etterlevelse.
Våre databehandlere:
- Stripe — Betalingsløsning. Data lagres i EU.
- Tripletex — Regnskapssystem. Data lagres i Norge.
- Salesforce — CRM-system. EU-data lagres i EU.
- tawk.to — Chat-tjeneste. Lagrer info du oppgir, IP-adresse, nettleser og OS.
- Google Analytics — Analyseverktøy, basert på cookies og samtykke.
- Microsoft Clarity — Analyseverktøy for brukeropplevelse, basert på cookies og samtykke.
- Complianz — Verktøy for cookie-samtykke og GDPR-compliance (WordPress-plugin).
- WordPress / WooCommerce — Nettsted- og e-handelsplattform. Data lagres på servere i EU/EØS.
- Matomo — Analyse av trafikk og brukeratferd. Data lagres på egne servere i EU (matomo.limitlessas.no). Ingen deling med tredjepart.
Der det er nødvendig med overføring til land utenfor EU/EØS, sikres dette gjennom EUs standardavtaler for dataoverføring (Standard Contractual Clauses).
5
Hvor lenge vi oppbevarer opplysninger
Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene beskrevet her, eller så lenge loven krever det.
- Kundedata og ordrehistorikk: Minimum 5 år etter siste kjøp iht. bokføringsloven. Deretter til du ber om sletting.
- Regnskapsdata og fakturaer: 5 år etter regnskapsårets slutt (lovpålagt)
- Chat-henvendelser: 2 år etter siste kontakt
- E-post og kontaktskjema: 2 år etter siste kontakt
- Google Analytics data: 2 måneder (standardinnstilling)
- Markedsføringssamtykker: Til samtykket trekkes tilbake eller 12 måneder etter siste interaksjon
- Informasjonskapsler: Varierer per type — se vår informasjonskapsel-policy
6
Sikkerhet
Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot tap, misbruk, uautorisert tilgang og uautorisert endring. Dette inkluderer kryptering, tilgangskontroll og regelmessig sikkerhetsovervåking.
7
Informasjonskapsler og samtykke
Vi bruker informasjonskapsler (cookies) for å forbedre funksjonalitet og brukeropplevelse, samt for analyse og markedsføring.
Før vi setter cookies som krever samtykke (analyse- og markedsføringscookies), vil du bli bedt om å godta dette gjennom vår cookie-banner. Du kan når som helst endre eller trekke tilbake ditt samtykke.
Nødvendige cookies: Når du logger inn på kundekontoen din opprettes informasjonskapsler som lagrer innloggingsinformasjonen din. Disse er nødvendige for at nettstedet skal fungere og krever ikke samtykke.
Vi benytter ikke automatisert beslutningstaking eller profilering som har rettslige konsekvenser for deg.
For detaljert informasjon om hvilke cookies vi bruker, se vår separate informasjonskapsel-policy. Du finner også praktiske svar på vanlige spørsmål under spørsmål og svar.
8
Dine rettigheter
Rett til innsyn (art. 15): Du kan be om en kopi av personopplysningene vi har om deg.
Rett til korrigering (art. 16): Du kan be oss korrigere unøyaktige eller utdaterte opplysninger.
Rett til sletting (art. 17): Du kan be om sletting når det ikke lenger er nødvendig for oss å oppbevare dataene. Gjelder ikke ved lovpålagt oppbevaringsplikt (f.eks. regnskapsdata).
Rett til begrensning (art. 18): Du kan be om at behandlingen av dine opplysninger begrenses i visse situasjoner.
Rett til dataportabilitet (art. 20): Du kan motta dine opplysninger i et strukturert, maskinlesbart format og overføre disse til en annen behandlingsansvarlig.
Rett til å protestere (art. 21): Du kan protestere mot behandling basert på «legitim interesse», og alltid mot direktemarkedsføring.
Rett til å trekke tilbake samtykke (art. 7): Samtykke kan trekkes tilbake når som helst uten at det påvirker lovligheten av tidligere behandling.
Rett til å klage: Du kan klage til Datatilsynet — Postboks 8177 Dep., 0034 Oslo · postkasse@datatilsynet.no · 22 39 69 00 · datatilsynet.no
9
Hvordan utøve dine rettigheter
For å utøve dine rettigheter, ta kontakt med oss på: hei@rekvia.no
Vi vil behandle din forespørsel kostnadsfritt og senest innen 30 dager.
10
Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Endringer vil bli publisert på denne siden med oppdatert dato øverst i dokumentet. Vi oppfordrer deg til å gjennomgå personvernerklæringen regelmessig for å holde deg informert om hvordan vi beskytter dine personopplysninger.