Personvernerklæring

Denne personvernerklæringen forklarer hvordan Økostjerna AS samler inn og behandler personopplysninger når du besøker okostjerna.no, oppretter konto, handler eller er i kontakt med oss. Vi behandler personopplysninger i tråd med personvernforordningen (GDPR) og personopplysningsloven.

Sist oppdatert: 22.10.2026.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene er:

Økostjerna AS
Organisasjonsnummer: 916 898 894
Gauterødveien 6B, 3154 Tolvsrød
E-post: post@okostjerna.no
Telefon: 416 76 013

2. Hvilke personopplysninger vi behandler

Opplysninger du gir oss: navn, adresse, e-postadresse, telefonnummer, ordre- og betalingsinformasjon, kontoopplysninger og innhold i henvendelser til kundeservice.
Opplysninger vi samler inn automatisk: bruksdata om hvordan du bruker nettbutikken, som IP-adresse, enhet, nettleser, sider du besøker og informasjon fra informasjonskapsler (cookies) og lignende teknologi. Se punkt 5.
Opplysninger fra tredjeparter: for eksempel bekreftelse på betaling fra betalingsleverandør, og opplysninger fra plattform- og analyseleverandører vi bruker.

3. Formål og behandlingsgrunnlag

Formål	Behandlingsgrunnlag (GDPR)
Behandle og levere bestillinger, håndtere retur, reklamasjon og kundeservice	Oppfyllelse av avtale, artikkel 6 nr. 1 bokstav b
Oppbevare regnskaps- og transaksjonsopplysninger	Rettslig forpliktelse, artikkel 6 nr. 1 bokstav c (bokføringsloven)
Sikkerhet, forebygging av svindel og forbedring av nettbutikken	Berettiget interesse, artikkel 6 nr. 1 bokstav f
Nyhetsbrev og markedsføring, samt bruk av analyse- og markedsføringscookies	Samtykke, artikkel 6 nr. 1 bokstav a
Måle og målrette annonser på Facebook og Instagram (se punkt 7)	Samtykke, artikkel 6 nr. 1 bokstav a

4. Nyhetsbrev og markedsføring

Dersom du melder deg på nyhetsbrevet vårt, lagrer vi e-postadressen din for å sende deg tilbud og informasjon. Du kan når som helst melde deg av ved å bruke avmeldingslenken i e-posten eller ved å kontakte oss. Vi sender markedsføring på e-post kun når vi har grunnlag for det etter markedsføringsloven.

5. Informasjonskapsler (cookies) og samtykke

Vi bruker informasjonskapsler og lignende teknologi for at nettbutikken skal fungere, for å huske valgene dine, og, med ditt samtykke, for statistikk og markedsføring.

Nødvendige cookies er påkrevd for at nettbutikken, handlekurven og kassen skal fungere. Disse settes uten samtykke.
Analyse- og markedsføringscookies settes kun dersom du samtykker.

Når du besøker okostjerna.no, vises et samtykkebanner (Shopify Customer Privacy) der du kan godta eller avslå bruk av analyse- og markedsføringscookies, eller administrere valgene dine. Vi bruker Google Consent Mode, slik at analyseverktøy kun samler inn data i tråd med samtykket ditt. Meta-pikselen og Metas kobling i Shopify følger det samme valget. Du kan når som helst endre eller trekke tilbake samtykket ditt. Slett informasjonskapslene fra okostjerna.no i nettleseren din, så spør samtykkebanneret deg på nytt. Du kan også trekke tilbake samtykket ved å kontakte oss på post@okostjerna.no.

6. Analyseverktøy

Vi bruker Google Analytics 4 (levert av Google) for å forstå hvordan nettbutikken brukes, slik at vi kan forbedre den. Google Analytics settes kun i gang dersom du har samtykket til analysecookies. Data behandles i pseudonymisert form. Du kan lese mer om Googles behandling av data på policies.google.com/privacy.

7. Annonsemåling på Facebook og Instagram

Vi annonserer på Facebook og Instagram, som drives av Meta Platforms Ireland Limited. For å se hvilke annonser som fører til besøk og kjøp, og for å vise annonsene til folk som sannsynligvis er interessert i dem, bruker vi Meta-pikselen i nettbutikken og Metas egen kobling i Shopify (appen Facebook og Instagram). Dette skjer bare hvis du har godtatt markedsføringscookies i samtykkebanneret.

Når du har samtykket, deler vi disse opplysningene med Meta:

hva du gjør i nettbutikken: sidevisninger, produkter du ser på, varer du legger i handlekurven, når du går til kassen og når du handler, med ordreverdi og hvilke produkter kjøpet gjelder,
tekniske opplysninger: IP-adresse, nettleser og enhet, informasjonskapsler fra Meta og annonse-ID-en i lenken hvis du kom inn fra en annonse, og
kontaktopplysninger fra bestillingen din, som e-postadresse, telefonnummer, navn og adresse. Disse gjøres om til en kode (hashes) før de sendes, slik at Meta bare kan bruke dem til å koble kjøpet til en konto som allerede finnes hos Meta.

Opplysningene sendes både fra nettleseren din og direkte fra Shopify til Meta. Den direkte sendingen gjør at målingen virker også når nettleseren stopper Meta-pikselen. Begge veier følger samtykket ditt: har du ikke godtatt markedsføringscookies, sender vi ingenting til Meta.

Behandlingsgrunnlaget er samtykke, artikkel 6 nr. 1 bokstav a. Du kan når som helst trekke samtykket tilbake. Det gjør du ved å slette informasjonskapslene fra okostjerna.no i nettleseren din. Samtykkebanneret spør deg da på nytt, og avslår du markedsføringscookies, deler vi ikke flere opplysninger om deg med Meta. Du kan også trekke samtykket tilbake ved å kontakte oss på post@okostjerna.no.

Har du samtykket til markedsføring på e-post fra oss og handlet hos oss, kan vi også dele e-postadressen din, telefonnummeret ditt, navnet ditt og postnummeret ditt med Meta i kodet form (hashet), slik at Meta kan vise annonsene våre til deg og til personer med liknende interesser som kundene våre. Meta bruker opplysningene bare til å finne disse målgruppene. Dette samtykket kan du trekke tilbake ved å melde deg av nyhetsbrevet vårt eller kontakte oss på post@okostjerna.no.

Vi og Meta er felles behandlingsansvarlige for innsamlingen av opplysningene og overføringen av dem til Meta. Når Meta kobler kontaktopplysningene til kontoer hos Meta og lager målinger, rapporter og analyser om annonsene våre, behandler Meta opplysningene på våre vegne. For all annen behandling hos Meta etter overføringen er Meta selv behandlingsansvarlig.

Vi har en avtale med Meta om hvem som har ansvaret for hva i den felles behandlingen. Vi har ansvaret for å gi deg informasjonen i dette punktet. Meta har ansvaret for at du kan bruke rettighetene dine overfor Meta (artikkel 15 til 20 i personvernforordningen) for opplysningene Meta lagrer. Hovedinnholdet i avtalen finner du på www.facebook.com/legal/controller_addendum.

I Metas retningslinjer for personvern på www.facebook.com/privacy/policy finner du hvordan Meta behandler opplysningene, hvilket rettsgrunnlag Meta bruker og hvordan du bruker rettighetene dine overfor Meta.

8. Databehandlere og deling av opplysninger

Vi deler personopplysninger med leverandører som behandler opplysninger på vegne av oss (databehandlere), og bare i den grad det er nødvendig for formålene over. Vi selger ikke personopplysningene dine. Vi bruker blant annet:

Shopify som netthandelsplattform, som drifter nettbutikken og behandler bestillinger og betalinger.
Shopify Payments og Vipps/MobilePay for betaling med kort (Visa, Mastercard), Vipps, MobilePay og Klarna, og for ekspresskasse med Shop Pay, Apple Pay og Google Pay. Betalingsleverandøren er selvstendig behandlingsansvarlig for sin del av betalingsbehandlingen.
Transportør for levering av bestillinger, Posten/Bring.
Google for statistikk (Google Analytics 4), kun ved samtykke.
Meta (Facebook og Instagram) for måling av annonser, kun ved samtykke. Se punkt 7 om ansvaret for denne delingen.
Judge.me for innsamling og visning av produktomtaler.
UpPromote for administrasjon av affiliate- og henvisningsprogram.
Shopify Email for utsending av nyhetsbrev og transaksjonelle e-poster.

Vi utleverer også opplysninger når vi er rettslig forpliktet til det.

9. Overføring til land utenfor EØS

Noen av leverandørene våre, blant annet Shopify, Google, Meta og Judge.me, kan behandle personopplysninger i land utenfor EØS, herunder USA. Slik overføring skjer på et gyldig overføringsgrunnlag etter personvernforordningen, som EU-kommisjonens standardavtaler (SCC) eller en gyldig tilstrekkelighetsbeslutning.

10. Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålene de er samlet inn for. Ordre- og regnskapsopplysninger oppbevares så lenge bokføringsloven krever det. Opplysninger knyttet til nyhetsbrev lagres til du melder deg av. Analysedata lagres i tråd med innstillingene i analyseverktøyet, for tiden 14 måneder.

11. Dine rettigheter

Du har etter personvernforordningen rett til å:

få innsyn i hvilke personopplysninger vi behandler om deg,
få rettet uriktige opplysninger,
få slettet opplysninger (retten til å bli glemt),
be om begrensning av behandlingen,
få utlevert opplysningene dine (dataportabilitet),
protestere mot behandling som skjer på grunnlag av berettiget interesse, og
trekke tilbake samtykke du har gitt, uten at det påvirker lovligheten av behandlingen før samtykket ble trukket.

For å bruke rettighetene dine, kontakt oss på post@okostjerna.no.

12. Klage

Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Kontaktinformasjon finner du på www.datatilsynet.no.

13. Barn

Nettbutikken er ikke rettet mot barn, og vi samler ikke bevisst inn personopplysninger fra barn.

14. Endringer

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenestene våre eller i regelverket. Gjeldende versjon er alltid tilgjengelig på denne siden, med oppdatert dato øverst.

15. Kontakt

Har du spørsmål om personvern eller ønsker å bruke rettighetene dine, kontakt oss på post@okostjerna.no eller telefon 416 76 013.