Personvern og informasjonskapsler
Her står det hvordan Scando Fusion AS behandler personopplysninger om deg som kunde og besøkende på incrediwear.no, og hvilke valg du har.
Kort oppsummert: Vi bruker opplysningene dine til å levere det du har bestilt, svare deg og oppfylle bokføringsplikten. Vi selger aldri opplysningene dine. Før du har svart på spørsmålet om informasjonskapsler, bruker nettstedet bare nødvendige informasjonskapsler og laster ingen verktøy for statistikk eller annonser. Sier du ja, bruker vi Google Analytics (statistikk) og Meta (måling av annonser). Du kan endre valg for informasjonskapsler når som helst. Spørsmål? Skriv til info@scando.no.
1. Behandlingsansvarlig og kontakt
Scando Fusion AS, org.nr. 911 800 012, Gamle Ringeriksvei 61B, 1357 Bekkestua, er behandlingsansvarlig for personopplysninger som samles inn via incrediwear.no, e-post og telefon. Kontakt: info@scando.no eller telefon 969 11 688.
2. Hvilke opplysninger vi behandler
- Når du handler: navn, leveringsadresse, e-post, telefon, hva du har kjøpt og hva det kostet, og hentestedet du eventuelt velger.
- Når du betaler: betalingen gjøres hos Dintero. Vi får vite beløp, ordrenummer og betalingsmåte, men aldri kortnummeret ditt.
- Kundekonto: e-post, navn og et kryptert passord, og eventuelt firmaopplysninger hvis du handler som bedrift.
- Når du kontakter oss: navn, e-post og det du skriver i kontaktskjemaet, på e-post eller i chatten.
- Nyhetsbrev: e-postadressen du melder på.
- Tekniske opplysninger: IP-adresse, nettleser, tidspunkt og hvilke sider som ble hentet, i serverlogger for drift og sikkerhet.
- Bruk av nettstedet, bare hvis du sier ja: hvilke sider og varer du ser på, hva du legger i handlekurven og kjøper, hvor du kom fra, og tilfeldige ID-er i informasjonskapsler. Se punkt 3 og 6.
3. Formål, grunnlag, mottakere og lagringstid
| Behandling | Formål | Grunnlag (personvernforordningen art. 6) | Mottakere og databehandlere | Lagringstid |
|---|---|---|---|---|
| Nettbutikk og ordre | Levere varene, sende ordrebekreftelse, kundeservice | Avtale (nr. 1 b) | Nettbutikken på vår egen server hos Gigahost AS i Norge. E-post fra butikken sendes gjennom Google Workspace | Ordre: 5 år etter regnskapsåret (bokføringsloven) |
| Frakt | Sende varene og gi deg sporing | Avtale (nr. 1 b) | Posten Bring AS får navn, adresse, telefon, e-post og eventuelt hentested | Som ordren |
| Betaling | Gjennomføre betalingen og hindre svindel | Avtale (nr. 1 b) og rettslig plikt (nr. 1 c) | Dintero AS (Norge) som betalingsformidler. Leverandøren av betalingsmåten du velger hos Dintero (for eksempel Vipps eller Klarna), er selv ansvarlig for sin behandling | Transaksjoner: 5 år (bokføringsloven) |
| Kundekonto | La deg se ordrene dine og handle raskere, og gi bedriftskunder riktige vilkår | Avtale (nr. 1 b) | Nettbutikken på vår server | Til du ber oss slette kontoen |
| Kontaktskjema og e-post | Svare på det du spør om | Avtale eller forespørsel før avtale (nr. 1 b), ellers berettiget interesse (nr. 1 f) | Meldingen sendes til oss på e-post (Google Workspace). Google reCAPTCHA brukes som spamvern når du fyller ut et skjema | Så lenge vi trenger den for å svare deg og følge opp |
| Nyhetsbrev | Sende nyhetsbrev fra Incrediwear | Samtykke (nr. 1 a) | Påmeldingen kommer til oss på e-post (Google Workspace) | Til du melder deg av |
| Chat | Svare på spørsmål | Berettiget interesse (nr. 1 f). Chatten lastes først når du trykker på chatknappen | Scandibots som databehandler | Etter avtalen med Scandibots |
| Statistikk (Google Analytics) | Forstå hvordan butikken brukes, og gjøre den bedre | Samtykke (nr. 1 a), bare hvis du har sagt ja til «Statistikk» | Google Ireland Ltd. som databehandler | Informasjonskapsler inntil 2 år; data hos Google etter innstillingene i vår konto |
| Hvor ordren kom fra | Se hvilke kanaler som gir ordre | Samtykke (nr. 1 a), bare hvis du har sagt ja til «Statistikk» | Lagres med ordren hos oss | Som ordren |
| Annonsemåling (Meta: Facebook og Instagram) | Måle hvilke annonser som gir salg, og vise annonser til personer som har besøkt oss | Samtykke (nr. 1 a), bare hvis du har sagt ja til «Markedsføring» | Meta Platforms Ireland Ltd. Vi og Meta har felles ansvar for at opplysningene samles inn og sendes; Meta er selv ansvarlig for hva Meta gjør med dem etterpå | Informasjonskapsler 90 dager; hos Meta etter Metas regler |
| Video (YouTube og Vimeo) | Vise videoer på sidene | Videoen lastes først når du trykker på den | Google (YouTube, fra youtube-nocookie.com) og Vimeo, som selv er ansvarlige | Etter deres regler |
| Drift og sikkerhet | Stabil og sikker drift, hindre angrep og svindel | Berettiget interesse (nr. 1 f) | Gigahost AS (server i Norge). Sikkerhetskopier også på vår egen server i Norge | Serverlogger 30 dager, våre sikkerhetskopier 30 dager, Gigahosts kopi av serveren 7 dager |
Vi har databehandleravtaler med leverandørene som behandler opplysninger på våre vegne. Opplysningene deles ikke med andre enn dem som står over, med mindre loven krever det.
4. Overføring utenfor EØS
Hovedregelen er at opplysningene behandles i Norge og EØS. Google og Meta kan behandle opplysninger i USA. Det skjer med grunnlag i EU–USA Data Privacy Framework eller EU-kommisjonens standardkontrakter. Du kan be oss om å få vite hvilke garantier som gjelder.
5. Hvor lenge vi lagrer
Vi lagrer opplysningene så lenge det trengs for formålet. Ordre- og betalingsopplysninger lagres i 5 år etter regnskapsåret fordi bokføringsloven krever det. Serverlogger og våre sikkerhetskopier slettes etter 30 dager, og Gigahosts kopi av serveren etter 7 dager. Deretter slettes eller anonymiseres opplysningene. Hvor lenge informasjonskapslene lagres, står i punkt 6.
6. Informasjonskapsler
Informasjonskapsler (cookies) er små tekstfiler som nettleseren lagrer. Før du har gjort et valg, eller hvis du velger «Kun nødvendige», bruker vi bare nødvendige informasjonskapsler, og verktøyene fra Google og Meta for statistikk og annonser lastes ikke. Chatten, videoene og spamvernet på skjemaene lastes først når du bruker dem. Du kan når som helst endre valg for informasjonskapsler, også fra lenken nederst på alle sider. Det er like enkelt å trekke samtykket tilbake som å gi det. Trekker du det tilbake, sletter vi informasjonskapslene Google og Meta har satt på incrediwear.no. Valget ditt lagres i nettleseren din, og vi lagrer en logg over valget uten personopplysninger, slik at vi kan dokumentere det.
| Navn | Fra | Formål | Kategori | Lagringstid |
|---|---|---|---|---|
| iw_samtykke_v1 (lagres i nettleseren) | incrediwear.no | Husker valget ditt for informasjonskapsler | Nødvendig | Til du endrer valget eller sletter det |
| wc_facebook_signals_state | incrediwear.no | Husker om annonsemålingen fra Meta skal være av eller på, ut fra valget ditt | Nødvendig | 12 måneder |
| woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | incrediwear.no (WooCommerce) | Handlekurv og kasse | Nødvendig | Økt / 2 dager |
| wordpress_logged_in_*, wordpress_sec_* | incrediwear.no (WordPress) | Innlogging på kundekonto | Nødvendig | Økt / 14 dager |
| _GRECAPTCHA | Google reCAPTCHA | Spamvern; lastes først når du fyller ut et skjema | Nødvendig | 6 måneder |
| Dintero (i kassen) | Dintero og leverandøren av betalingsmåten du velger | Gjennomføre betaling og hindre svindel | Nødvendig | Se leverandørens erklæring |
| Lagring fra chatten | Scandibots | Holde på chatsamtalen; først når du trykker på chatknappen | Bruker du chatten | Se Scandibots |
| _ga, _ga_* | Google Analytics | Skille besøkende fra hverandre i statistikken | Statistikk (samtykke) | Inntil 2 år |
| sbjs_* | incrediwear.no (WooCommerce) | Huske hvor du kom fra, så det kan lagres med ordren | Statistikk (samtykke) | Økt |
| _fbp, _fbc | Meta | Koble besøk og annonseklikk til et kjøp | Markedsføring (samtykke) | 90 dager |
Oversikten er kontrollert mot det nettstedet faktisk setter, 4. oktober 2026.
7. Dine rettigheter
Du har rett til å få vite hvilke opplysninger vi har om deg (innsyn), få feil rettet, få opplysninger slettet når vi ikke lenger trenger dem eller har plikt til å lagre dem, begrense behandlingen, få opplysninger du har gitt oss utlevert (dataportabilitet), og protestere mot behandling som bygger på berettiget interesse. Har du gitt samtykke, kan du trekke det tilbake når som helst. Skriv til info@scando.no, så svarer vi innen en måned.
8. Klage
Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på om du tar kontakt med oss først, så vi kan rette det.
9. Sikkerhet
Nettstedet bruker kryptert forbindelse (HTTPS). Serveren driftes i Norge, tilgangen er begrenset, og vi tar daglige sikkerhetskopier. Betalingsopplysninger behandles av Dintero, ikke av oss.
10. Endringer
Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger. Sist oppdatert 4. oktober 2026.