Personvernerklæring
Sist oppdatert: 5. oktober 2026
Denne personvernerklæringen forklarer hvordan Bursdag i boks behandler personopplysninger når du besøker nettsiden, handler i nettbutikken, melder deg på nyhetsbrev eller kontakter oss.
I denne erklæringen brukes «vi» og «oss» om virksomheten Rist Lillebø, som driver Bursdag i boks.
Behandlingsansvarlig
Rist Lillebø er behandlingsansvarlig for personopplysningene som behandles gjennom Bursdag i boks.
Rist Lillebø
Org.nr. 934 452 712
Hafrakveien 243
4320 Sandnes
E-post: info@bursdagiboks.no
Når du handler hos oss
Når du gjennomfører et kjøp, behandler vi opplysninger som er nødvendige for å behandle bestillingen og levere varene. Dette kan blant annet være navn, e-postadresse, telefonnummer, leverings- og fakturaadresse og opplysninger om bestillingen.
Behandlingsgrunnlaget er at opplysningene er nødvendige for å oppfylle avtalen med deg. Personopplysninger som må oppbevares på grunn av regnskaps- og bokføringsregler, lagres så lenge lovverket krever det. Datatilsynet beskriver avtale og rettslige forpliktelser som egne behandlingsgrunnlag etter GDPR. Datatilsynet
Betalingsopplysninger behandles også av betalingsleverandøren som brukes i kassen. Når endelig betalingsløsning er valgt, vil personvernerklæringen oppdateres med aktuell leverandør.
Opplysninger som er nødvendige for levering kan deles med transport- eller fraktleverandøren som brukes til å sende bestillingen.
Når du kontakter oss
Når du bruker kontaktskjemaet eller sender oss e-post, behandler vi opplysningene du selv oppgir, for eksempel navn, e-postadresse og innholdet i meldingen.
Opplysningene brukes til å besvare og følge opp henvendelsen. De lagres ikke lenger enn nødvendig for formålet.
Kontaktskjemaet drives gjennom Squarespace, som kan behandle opplysningene på våre vegne for å levere tjenesten. Squarespace opplyser selv at informasjon som sendes gjennom skjemaer kan deles med Squarespace som nettstedleverandør.
Nyhetsbrev
Dersom du melder deg på nyhetsbrevet, bruker vi e-postadressen din til å sende nyheter, tilbud og oppdateringer fra Bursdag i boks.
Nyhetsbrev sendes på grunnlag av samtykke. Du kan når som helst melde deg av via lenken i e-postene. Et gyldig samtykke skal blant annet være frivillig, informert og kunne trekkes tilbake like enkelt som det ble gitt. Datatilsynet
Squarespace og besøksdata
Nettsiden er bygget og driftet gjennom Squarespace. Når du besøker nettsiden, kan Squarespace behandle teknisk informasjon som blant annet IP-adresse, nettleser, enhet, hvilke sider du besøker og hvordan du bruker nettstedet.
Squarespace opplyser at de dels behandler opplysninger på vegne av nettstedseieren, og dels kan være selvstendig behandlingsansvarlig for enkelte tekniske besøksdata som de mottar automatisk.
Analyse
Vi bruker Squarespace Analytics for å forstå hvordan nettsiden brukes og for å forbedre innhold og brukeropplevelse.
Dersom Google Analytics aktiveres, kan Google også behandle opplysninger om hvordan besøkende bruker nettstedet.
Analyseverktøy kan blant annet behandle informasjon om besøkte sider, klikk, scrolling, søk, tidspunkt, nettleser, enhet og IP-adresse. Squarespace beskriver disse opplysningstypene i sin egen personverndokumentasjon.
Ikke-nødvendig analyse og sporing brukes bare etter samtykke der samtykke er påkrevd.
Informasjonskapsler
Nettsiden bruker informasjonskapsler og lignende teknologi.
Noen informasjonskapsler er nødvendige for at nettsiden og nettbutikken skal fungere, for eksempel for sikkerhet, handlekurv og andre grunnleggende funksjoner.
Andre informasjonskapsler kan brukes til analyse og statistikk. Slike ikke-nødvendige informasjonskapsler aktiveres bare når du har samtykket til dette gjennom cookie-banneret.
Etter norske regler krever ikke-nødvendige cookies som hovedregel et gyldig GDPR-samtykke. Nkom
Du kan godta, avslå eller tilpasse cookie-valgene dine, og du kan senere endre valgene gjennom cookie-innstillingene på nettsiden.
Hvem vi deler opplysninger med
For å drive nettbutikken kan personopplysninger behandles eller deles med leverandører som er nødvendige for tjenesten, blant annet:
Squarespace, som leverandør av nettside, nettbutikk og analyse
betalingsleverandør
frakt- og transportleverandør
Google, dersom Google Analytics brukes
andre leverandører vi eventuelt tar i bruk for å levere tjenesten
Vi selger ikke personopplysninger til tredjeparter.
Behandling utenfor EØS
Enkelte leverandører kan behandle personopplysninger utenfor Norge eller EØS. Dersom dette skjer, skal overføringen ha et gyldig rettslig grunnlag etter personvernregelverket.
Squarespace opplyser at personopplysninger kan behandles internasjonalt, og beskriver selv hvordan de håndterer slike overføringer i sin personverndokumentasjon. Squarespace
Hvor lenge lagrer vi opplysningene?
Vi lagrer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til å oppbevare dem.
Opplysninger knyttet til kjøp kan derfor oppbevares lenger når dette er nødvendig etter bokførings- og regnskapsregler.
Opplysninger som kun er basert på samtykke slettes eller slutter å brukes til det aktuelle formålet dersom samtykket trekkes tilbake, med mindre det finnes et annet gyldig behandlingsgrunnlag. Datatilsynet understreker at personopplysninger ikke skal oppbevares lenger enn nødvendig. Datatilsynet
Dine rettigheter
Du kan blant annet ha rett til å:
få vite hvilke personopplysninger vi har om deg
få feilaktige opplysninger rettet
be om sletting
be om begrensning av behandlingen
protestere mot enkelte former for behandling
trekke tilbake et samtykke
i enkelte tilfeller få opplysningene utlevert eller overført
Datatilsynet beskriver blant annet retten til innsyn, retting, sletting og begrensning. Datatilsynet
For å benytte rettighetene dine kan du kontakte oss på info@bursdagiboks.no
Dersom du mener at personopplysninger behandles i strid med regelverket, kan du klage til Datatilsynet.
Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen dersom nettstedet, leverandørene eller måten vi behandler personopplysninger på endres. Gjeldende versjon vil alltid være tilgjengelig på denne siden.