PROJEKT – do akceptacji
Sist oppdatert: 03.10.2026
Denne personvernerklæringen forklarer hvilke personopplysninger vi behandler når du besøker lukasfliser.no, sender oss en forespørsel eller handler i nettbutikken, og hvilke rettigheter du har. Behandlingen skjer i samsvar med personvernforordningen (GDPR) og personopplysningsloven.
1. Behandlingsansvarlig
- Lukasz Dziedzic Fliser (enkeltpersonforetak), som driver under navnet «Lukas Fliser»
- Adresse: Svalåskjerran 1, 4645 Nodeland, Kristiansand kommune, Norge
- Organisasjonsnummer: 933 366 103 MVA
- E-post: lukas@lukasfliser.no
- Telefon: +47 413 08 766
Har du spørsmål om personvern, eller vil du bruke rettighetene dine, kan du kontakte oss på e-post.
2. Kontakt- og tilbudsskjema
Når du ber om tilbud eller kontakter oss via skjemaet på nettstedet, behandler vi:
- navn og telefonnummer,
- e-postadresse (valgfritt),
- adressen der arbeidet skal utføres,
- type arbeid og ønsket tidspunkt,
- bekreftelsen du gir i avkrysningsfeltet i skjemaet.
Formål: å svare på henvendelsen, gi tilbud og planlegge en eventuell befaring eller jobb.
Behandlingsgrunnlag: GDPR artikkel 6 nr. 1 bokstav b (tiltak du ber om før en avtale inngås) og bokstav f (vår berettigede interesse i å følge opp henvendelser fra potensielle kunder).
Opplysningene lagres i nettstedets database og sendes på e-post til lukas@lukasfliser.no.
Lagringstid: Blir det ikke inngått noen avtale, sletter vi henvendelsen senest 12 måneder etter siste kontakt. Blir det inngått avtale, oppbevarer vi opplysningene så lenge det er nødvendig for å gjennomføre oppdraget, behandle eventuelle reklamasjoner og oppfylle bokføringsplikten.
3. Bestillinger i nettbutikken
Når du handler i nettbutikken (WooCommerce), behandler vi:
- navn, leverings- og fakturaadresse,
- e-postadresse og telefonnummer,
- hva du har bestilt, inkludert valg som mål og flis for servanter, pris, betalingsmåte og betalingsstatus,
- kommunikasjon med deg om bestillingen, leveringen, returer og reklamasjoner.
Formål: å behandle og levere bestillingen, gi deg kundeservice og håndtere angrerett og reklamasjoner.
Behandlingsgrunnlag: GDPR artikkel 6 nr. 1 bokstav b (oppfyllelse av avtalen med deg) og bokstav c (rettslig forpliktelse, blant annet etter bokføringsloven). Opplysninger vi trenger for å håndtere reklamasjoner etter at kjøpet er gjennomført, behandles etter bokstav f (berettiget interesse).
Lagringstid: Ordre- og regnskapsdokumentasjon oppbevares i fem år etter utløpet av regnskapsåret, slik bokføringsloven krever. Øvrige opplysninger om kjøpet oppbevarer vi så lenge du kan reklamere på varen, det vil si inntil fem år etter levering, og deretter slettes de.
Vilkårene for kjøp finner du i våre salgsbetingelser.
4. Betaling
Vipps: Betaler du med Vipps, behandles betalingen av Vipps MobilePay AS. Vipps er selvstendig behandlingsansvarlig for sin egen behandling av opplysningene dine, se Vipps’ personvernerklæring. Vi mottar bare informasjon om at betalingen er gjennomført og nødvendige transaksjonsopplysninger.
Betalingskort (Stripe): Kortbetalinger behandles av Stripe. Kortopplysningene legges inn direkte i Stripes betalingsløsning og blir aldri lagret hos oss, og vi har ikke tilgang til hele kortnummeret. Vi mottar begrenset informasjon som betalingsstatus, korttype og de siste sifrene i kortnummeret. Stripe behandler opplysninger dels på våre vegne og dels som selvstendig behandlingsansvarlig, blant annet for å forebygge svindel og oppfylle egne lovkrav, se Stripes personvernerklæring.
Bankoverføring: Betaler du med bankoverføring, ser vi i nettbanken navnet på betaleren, beløpet og eventuell melding, og bruker dette til å koble betalingen til bestillingen.
5. Hvem vi deler opplysninger med
Vi selger aldri personopplysninger. Vi deler opplysninger bare når det er nødvendig:
- Transportører: navn, leveringsadresse, telefonnummer og e-postadresse, slik at varen kan leveres og du kan få varsel om sendingen.
- Leverandør av webhotell: nettstedet og databasen ligger på en virtuell server (VPS) hos en leverandør med servere i EU/EØS. Leverandøren er vår databehandler.
- Leverandør av e-posttjeneste: henvendelser, ordrebekreftelser og annen korrespondanse går gjennom vår e-posttjeneste. Leverandøren er vår databehandler.
- Betalingsleverandører: se punkt 4.
- Offentlige myndigheter: når vi har en lovpålagt plikt til det.
Med databehandlere har vi avtaler som sikrer at opplysningene bare brukes etter våre instrukser og er tilstrekkelig beskyttet.
6. Overføring til land utenfor EØS
Vi behandler i utgangspunktet opplysningene dine innenfor EØS. Stripe kan behandle opplysninger i USA. Slike overføringer skjer med lovlig overføringsgrunnlag etter GDPR kapittel V, som EU–US Data Privacy Framework eller EU-kommisjonens standard personvernbestemmelser (standardkontrakter).
7. Informasjonskapsler (cookies) og serverlogger
Vi bruker bare informasjonskapsler som er strengt nødvendige for at nettstedet og nettbutikken skal fungere. Slike informasjonskapsler krever ikke samtykke etter ekomloven.
- WooCommerce (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_…): husker handlekurven og økten din i kassen. Slettes når nettleseren lukkes eller etter inntil to døgn.
- Polylang (pll_language): husker hvilket språk du har valgt. Lagres i inntil ett år.
- WordPress (wordpress_logged_in_…, wordpress_sec_…, wordpress_test_cookie): brukes bare når administratorer logger inn på nettstedet.
- Stripe (for eksempel __stripe_mid, __stripe_sid): kan settes ved kortbetaling for å forebygge svindel.
Vi bruker i dag ingen informasjonskapsler for analyse, statistikk eller markedsføring. Tar vi slike i bruk, vil vi be om samtykke før de settes, og oppdatere denne erklæringen.
Du kan blokkere eller slette informasjonskapsler i nettleseren, men da vil handlekurven og kassen ikke fungere.
Serveren registrerer i tillegg tekniske opplysninger som IP-adresse, tidspunkt og hvilken side som er besøkt, for å drifte og sikre nettstedet (GDPR artikkel 6 nr. 1 bokstav f). Loggene slettes fortløpende etter kort tid.
8. Sikkerhet
Nettstedet bruker kryptert forbindelse (HTTPS), og tilgangen til opplysningene er begrenset til de som trenger dem. Vi gjennomgår sikkerheten jevnlig.
9. Dine rettigheter
Du har rett til å
- få innsyn i hvilke opplysninger vi har om deg,
- få rettet uriktige opplysninger,
- få slettet opplysninger, med mindre vi har plikt til å oppbevare dem, for eksempel etter bokføringsloven,
- kreve at behandlingen begrenses,
- få utlevert opplysninger du har gitt oss, i et maskinlesbart format (dataportabilitet),
- protestere mot behandling som bygger på vår berettigede interesse,
- trekke tilbake et samtykke du har gitt, uten at det påvirker behandlingen før tilbaketrekkingen.
Send forespørselen til lukas@lukasfliser.no. Vi svarer uten unødig opphold og senest innen én måned. Vi kan be deg bekrefte identiteten din.
Du har ingen plikt til å gi oss personopplysninger, men uten navn, adresse og kontaktinformasjon kan vi ikke svare på henvendelsen eller levere bestillingen. Vi bruker ikke automatiserte avgjørelser eller profilering.
10. Klage til Datatilsynet
Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Bor du i Sverige eller Danmark, kan du også klage til tilsynsmyndigheten der: Integritetsskyddsmyndigheten (IMY) i Sverige eller Datatilsynet i Danmark. Vi setter pris på om du tar kontakt med oss først.
11. Endringer
Vi kan oppdatere denne erklæringen, for eksempel ved nye tjenester eller endringer i regelverket. Datoen øverst viser når den sist ble endret. Ved vesentlige endringer informerer vi tydelig på nettstedet.
12. Kontakt
Spørsmål om personvern kan rettes til Lukas Fliser på lukas@lukasfliser.no eller telefon +47 413 08 766.