Personvernerklæring

Sist oppdatert: 19. august 2026

Denne personvernerklæringen forklarer hvordan Ursa Leather samler inn, bruker, deler og beskytter personopplysningene dine når du besøker ursaleather.com eller bestiller hos oss. Vi behandler opplysningene dine i tråd med EUs personvernforordning (GDPR) og personopplysningsloven.

1. Hvem vi er (behandlingsansvarlig)

Behandlingsansvarlig for personopplysningene dine er:

2. Personopplysninger vi samler inn

• Identitets- og kontaktopplysninger: navn, e-postadresse, leverings- og fakturaadresse, og telefonnummer (hvis oppgitt).
• Ordreopplysninger: produktene du kjøper, ordreverdi, ordrehistorikk og korrespondanse om bestillingene dine.
• Betalingsopplysninger: betalinger behandles av Stripe. Vi mottar bekreftelse på betaling og begrensede detaljer (som betalingsmåte og siste sifre); vi lagrer ikke hele kortnummeret ditt.
• Kontoopplysninger: hvis du oppretter en konto: innloggingsopplysningene dine (lagret sikkert) og lagrede adresser. Logger du inn med Google, mottar vi navn og e-postadresse fra Google.
• Tekniske opplysninger og bruksdata: IP-adresse, nettleser- og enhetsinformasjon, og identifikatorer lagret i nettleseren din (se punkt 6).
• Måledata: hvilke sider som ble vist, omtrent hvor i verden forespørselen kom fra, og hvor raskt siden lastet — som opptellinger, uten identifikator og uten at noe lagres på enheten din. Kom du fra en av annonsene våre, klikkreferansen Google la til i adressen. Se punkt 6.
• Henvendelser: meldinger du sender oss på e-post eller gjennom nettstedet.
• E-postlisten: hvis du melder deg på e-postlisten vår: e-postadressen din, datoen du meldte deg på, om du bekreftet den, og hvor du meldte deg på fra (skjemaet i bunnteksten eller kassen). Vi beholder dette som dokumentasjon på at du ba om å bli påmeldt.

3. Hvordan vi bruker opplysningene

• Til å behandle og levere bestillingene dine, ta betalt og refundere.
• Til å administrere kontoen din og gi kundestøtte.
• Til å sende transaksjonse-poster (ordrebekreftelser, fraktoppdateringer, tilbakestilling av passord).
• Til å oppfylle lovpålagte og regnskapsmessige plikter (for eksempel bokføring og skatt).
• Til å forhindre svindel og holde nettstedet sikkert.
• Til å minne deg på en uferdig bestilling, hvis du la igjen varer i handlekurven etter å ha oppgitt e-postadressen din i kassen. Vi sender høyst én påminnelse per handlekurv.
• Til å sende deg e-post om nye produkter, hvis du meldte deg på e-postlisten. Påmeldingen sender én e-post som ber deg bekrefte adressen; ingenting følger med mindre du klikker på lenken i den. Hver e-post har en avmeldingslenke.
• Til å måle hvordan butikken brukes (hvilke sider folk når og hvor de gir opp) så vi kan rette det som ikke fungerer, og til å måle om annonseringen vår fører til bestillinger. Ingen av delene krever at vi identifiserer deg — se punkt 6.

4. Behandlingsgrunnlag

Vi bygger på følgende behandlingsgrunnlag etter GDPR:

• Oppfyllelse av avtale: til å behandle og oppfylle bestillingene dine og administrere kontoen din.
• Rettslig forpliktelse: til å oppbevare regnskaps- og skattedokumentasjon.
• Berettiget interesse: til å sikre nettstedet, forhindre svindel, forbedre tjenesten og minne deg på en uferdig bestilling, der disse interessene ikke går foran rettighetene dine.
• Samtykke: for e-postlisten. Samtykket er adressen du skrev inn og bekreftelseslenken du klikket på, og du trekker det fra avmeldingslenken i enhver slik e-post; å trekke det påvirker ikke det som ble gjort mens det gjaldt. Ingenting annet på dette nettstedet ber om samtykke, fordi ingenting annet trenger det — vi setter ingen analyse- eller annonsekapsler i det hele tatt.

5. Deling av opplysningene og databehandlerne våre

Vi selger ikke personopplysningene dine. Vi deler dem bare med tjenesteleverandører («databehandlere») som hjelper oss å drive butikken, etter avtaler som pålegger dem å beskytte opplysningene dine:

• Stripe: betalingsbehandling.
• Google: innlogging (Google OAuth), adresseforslag (Google Maps), og annonsering (Google Ads — vi rapporterer at en annonse førte til en bestilling, ved hjelp av klikkreferansen beskrevet i punkt 6).
• Resend: utsending av e-postene våre.
• Web3Forms: levering av meldinger sendt gjennom kontaktskjemaet.
• Cloudflare: drift og levering av nettstedet.
• Hetzner: drift av serveren bak butikken (Tyskland, EU).
• Backblaze B2: lagring av filer og bilder.

Noen av disse leverandørene kan behandle opplysninger utenfor EØS. Der det skjer, bygger vi på egnede garantier, som EU-kommisjonens standardavtalevilkår. Vi kan også utlevere opplysninger der loven krever det.

6. Informasjonskapsler og lokal lagring

Vi setter ingen analyse- eller annonsekapsler i det hele tatt, og derfor spør ikke dette nettstedet deg om noe når du kommer. Det finnes ingen samtykkelinje fordi det ikke er noe å spørre om: vi fjernet Google Analytics i stedet for å fortsette å be om lov til å kjøre det. Igjen står lokal lagring butikken ikke kan fungere uten, og et måleverktøy som ikke identifiserer noen. Begge deler er beskrevet nedenfor.

Alltid på: lokal lagring

Vi bruker lokal lagring i nettleseren din, ikke informasjonskapsler, til de få tingene butikken ikke kan fungere uten: hvilken handlekurv som er din, hvilken region du handler i, omtrent hvilket land du er i, slik at vi kan oppgi leveringsdato og valuta, og, hvis du er logget inn, økten din. Dette er lagring du i praksis har bedt om ved å bruke butikken, så den krever ikke samtykke. Den blir på enheten din, og du kan slette den når som helst i nettleserinnstillingene. Gjør du det, tømmes handlekurven og du logges ut.

Måling, uten å identifisere deg

For å se om butikken fungerer — hvilke sider folk når, hvor de gir opp — bruker vi Cloudflare Web Analytics. Det er grunnen til at vi kunne fjerne Google Analytics og samtykkelinjen med det:

• Det setter ingen informasjonskapsler og lagrer ingenting på enheten din.
• Det lager ingen identifikator for deg, så ett besøk kan ikke knyttes til et annet, verken i dag eller senere.
• Det følger deg ikke til andre nettsteder, fordi det bare finnes på dette.
• Det registrerer siden, omtrent hvor i verden forespørselen kom fra, og hvor raskt siden lastet — som opptellinger, ikke som opplysninger om en person.

Fordi ingenting av dette er personopplysninger, er det ikke noe her du skal samtykke til, og ikke noe vi kan slette på forespørsel. Det er en avveining vi har gjort med vilje: vi vet mindre om deg enn en vanlig nettbutikk gjør, og vi vil heller ha det slik enn en samtykkelinje.

Hvis du kom fra en av annonsene våre

Vi annonserer på Google. Når du klikker på en av annonsene våre, legger Google en klikkreferanse til nettadressen du lander på. Vi beholder den referansen i nettleserens lokale lagring i inntil 90 dager, og hvis du legger inn en bestilling, knytter vi den til bestillingen og forteller Google at annonsen førte til et salg. Det forteller oss hvilke annonser det er verdt å betale for. Referansen identifiserer klikket, ikke deg: den er ikke knyttet til navnet eller e-postadressen din hos Google, vi får aldri en profil av deg tilbake, og bestiller du ikke, blir den bare forkastet. Tømmer du nettleserlagringen, forsvinner den.

Alltid på: leverandørene våre

Noen leverandører setter sine egne informasjonskapsler når koden deres kjører, fordi butikken ikke fungerer uten dem:

• Stripe: betalingsbehandling og svindelforebygging, i kassen.
• Cloudflare: sikkerhet og levering av selve nettstedet.
• Google Maps: adresseforslag i kassen og på kontosiden.

Blokkerer du disse, kan kassen slutte å fungere.

7. Hvor lenge vi oppbevarer opplysningene

Vi oppbevarer personopplysningene dine bare så lenge det er nødvendig:

• Ordre- og transaksjonsdokumentasjon: oppbevares i minst 5 år for å oppfylle bokføringsloven.
• Kontoopplysninger: oppbevares mens kontoen er aktiv; slettes på forespørsel eller etter lang tids inaktivitet.
• Uferdige handlekurver: en handlekurv du aldri gikk til kassen med, og e-postadressen knyttet til den, oppbevares til du ber oss slette dem.
• Meldinger du sender oss: oppbevares så lenge vi trenger dem for å svare deg, og en rimelig tid etterpå.
• E-postlisten: oppbevares til du melder deg av. Vi beholder da en registrering av at du meldte deg av, så du ikke kan legges inn igjen ved en feil; be oss, så sletter vi den også. En adresse som aldri bekreftes, slettes etter ett år.
• Måledata: nettstedsanalysen vår identifiserer ingen og gir bare opptellinger, så det finnes ingen registrering på besøksnivå av deg å oppbevare eller slette. Klikkreferansen fra en av annonsene våre ligger i din egen nettleser i høyst 90 dager, og på en bestilling så lenge bestillingen selv.

8. Rettighetene dine

Etter GDPR har du rett til å:

• Få innsyn i personopplysningene vi har om deg.
• Få rettet uriktige opplysninger.
• Få opplysningene dine slettet («retten til å bli glemt»), der det er aktuelt.
• Begrense behandlingen eller protestere mot den.
• Få opplysningene dine i et portabelt format.
• Trekke tilbake samtykket når som helst, der behandlingen bygger på samtykke.

For å bruke noen av disse rettighetene, send oss en e-post på hello@ursaleather.com. Du har også rett til å klage til Datatilsynet (datatilsynet.no).

9. Sikkerhet

Vi treffer rimelige tekniske og organisatoriske tiltak for å beskytte opplysningene dine, blant annet kryptering under overføring (HTTPS) og betalingsbehandling gjennom PCI-godkjente leverandører. Ingen metode for overføring eller lagring er helt sikker, men vi arbeider for å beskytte opplysningene dine og for å varsle deg og myndighetene ved brudd der loven krever det.

10. Kontakt oss

Har du spørsmål om personvern eller en henvendelse, kontakt oss på hello@ursaleather.com eller per post på adressen over.