Personvernerklæring

Travelworks Bobil og Campingutstyr  |  AARDEST AS  |  Nettbutikk

Sist oppdatert: 16. mars 2026

1. Behandlingsansvarlig

Den behandlingsansvarlige for dine personopplysninger er:

Selskapsnavn: AARDEST AS
Organisasjonsnummer: 937 045 832
Adresse: Asheimveien 131, 4312 Sandnes
E-post: tbc@admin
Nettsted: https://travelworks.aardal.com

Vi behandler dine personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR), forordning (EU) 2016/679.

2. Hvilke personopplysninger samler vi inn?

Vi samler inn følgende kategorier av personopplysninger i forbindelse med din bruk av vår nettbutikk:

2.1 Opplysninger du gir oss direkte

  • Navn og adresse (faktura- og leveringsadresse)
  • E-postadresse og telefonnummer
  • Betalingsinformasjon (behandles av våre betalingsleverandører – vi lagrer ikke kortnummer)
  • Kjøpshistorikk og ordredetaljer
  • Meldinger og henvendelser du sender oss

2.2 Opplysninger vi samler inn automatisk

  • IP-adresse og enhetsinformasjon
  • Nettlesertype og operativsystem
  • Informasjon om din navigasjon i nettbutikken (via informasjonskapsler og analyseverktøy)
  • Tidspunkt for besøk og handlinger i nettbutikken

2.3 Opplysninger fra tredjeparter

  • Betalingsleverandører (Klarna, Vipps, PayPal) kan dele transaksjonsrelaterte opplysninger med oss
  • Fraktleverandøren kan bekrefte leveringsstatus og leveringsadresse

3. Formål og rettslig grunnlag for behandlingen

Vi behandler dine personopplysninger kun der vi har et klart formål og et lovlig rettslig grunnlag. Tabellen nedenfor gir en oversikt:

Formål med behandlingen   –   Rettslig grunnlag (GDPR)

Behandle og levere din bestilling   →   Art. 6(1)(b) – oppfyllelse av avtale
Sende ordrebekreftelse og leveringsvarsler   →   Art. 6(1)(b) – oppfyllelse av avtale
Behandle betaling via betalingsleverandør   →   Art. 6(1)(b) – oppfyllelse av avtale
Administrere retur, reklamasjon og angrerett   →   Art. 6(1)(b) – oppfyllelse av avtale
Overholde regnskaps- og bokføringsplikter   →   Art. 6(1)(c) – rettslig forpliktelse
Forebygge svindel og misbruk   →   Art. 6(1)(f) – berettiget interesse
Forbedre nettbutikkens funksjonalitet og brukeropplevelse   →   Art. 6(1)(f) – berettiget interesse
Sende nyhetsbrev og markedsføring (kun med samtykke)   →   Art. 6(1)(a) – samtykke
Statistikk og analyse av besøk og kjøpsmønster   →   Art. 6(1)(f) – berettiget interesse

Der behandlingen er basert på samtykke, har du til enhver tid rett til å trekke dette tilbake uten at det påvirker lovligheten av behandlingen som allerede er gjennomført.

4. Deling av personopplysninger med tredjeparter

Vi selger ikke dine personopplysninger til tredjeparter. Vi kan likevel dele nødvendige opplysninger med følgende kategorier av samarbeidspartnere for å oppfylle dine bestillinger:

4.1 Databehandlere vi benytter

  • Betalingsleverandører (f.eks. Klarna, Vipps, PayPal) – for sikker gjennomføring av betaling
  • Fraktleverandører (f.eks. Postnord, Bring) – for levering av varer til din adresse
  • E-postleverandør – for utsendelse av ordrebekreftelser og kundekommunikasjon
  • Analyseverktøy (f.eks. Google Analytics) – for anonymisert trafikk- og bruksstatistikk

4.2 Overføring til tredjeland

Noen av våre leverandører, behandler data i land utenfor EØS (bl.a. USA). Der dette er tilfelle, sikrer vi at overføringen skjer i henhold til GDPR artikkel 46, typisk ved bruk av EUs standardkontraktsklausuler (SCCs). Du kan be om informasjon om dette ved å kontakte oss på tbc@aardal.com.

4.3 Offentlige myndigheter

Vi kan utlevere opplysninger til offentlige myndigheter (f.eks. Skatteetaten) der vi er rettslig forpliktet til dette.

5. Lagringstid

Vi lagrer dine personopplysninger kun så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge vi er rettslig forpliktet til det:

  • Ordredata og kjøpshistorikk: Lagres i 5 år i henhold til bokføringsloven
  • Kundekontoopplysninger: Lagres så lenge kontoen er aktiv, og slettes innen 12 måneder etter at du ber om sletting eller kontoen er inaktiv i 3 år
  • Kommunikasjonshistorikk (e-post, henvendelser): Lagres inntil 2 år
  • Analysedata og besøksstatistikk: Lagres anonymisert og aggregert i inntil 26 måneder
  • Data for å overholde angrerettloven: Lagres i 3 år etter leveringsdato

Etter utløpet av lagringstiden vil opplysningene slettes eller anonymiseres på en sikker måte.

6. Informasjonskapsler (cookies)

Vår nettbutikk benytter informasjonskapsler (cookies) for å sikre at nettbutikken fungerer korrekt og for å forbedre din brukeropplevelse. Nedenfor finner du en oversikt over hvilke typer informasjonskapsler vi benytter:

6.1 Nødvendige informasjonskapsler

Disse er nødvendige for at nettbutikken skal fungere og kan ikke slås av. De brukes bl.a. for å huske handlekurven din, holde deg innlogget under et besøk, og gjennomføre betalingstransaksjoner.

6.2 Funksjonelle informasjonskapsler

Disse husker valg du gjør (f.eks. språk og visningsinnstillinger) for å gi deg en mer personlig opplevelse. Utløper normalt etter ett år.

6.3 Analytiske informasjonskapsler

Vi benytter analyseverktøy (bl.a. Google Analytics) for å forstå hvordan besøkende bruker nettbutikken. Disse opplysningene er anonymiserte og brukes kun til statistiske formål. Vi krever ditt samtykke for bruk av analytiske informasjonskapsler.

6.4 Markedsføringsinformasjonskapsler

Disse brukes for å vise deg relevante annonser og tilbud. De settes kun med ditt samtykke og kan deaktiveres i våre innstillinger for informasjonskapsler på nettstedet.

Du kan til enhver tid administrere dine innstillinger for informasjonskapsler via «Innstillinger for informasjonskapsler» på nettstedet, eller via nettleserens innstillinger. Merk at deaktivering av nødvendige informasjonskapsler kan påvirke nettbutikkens funksjonalitet.

7. Dine rettigheter

Som registrert har du følgende rettigheter etter GDPR. Vi vil besvare henvendelser om rettighetsutøvelse innen 30 dager fra mottak:

7.1 Rett til innsyn (art. 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få en kopi av disse samt informasjon om behandlingen.

7.2 Rett til retting (art. 16)

Du har rett til å få uriktige opplysninger om deg rettet uten unødvendig opphold. Har du en kundekonto, kan du selv oppdatere de fleste opplysninger direkte.

7.3 Rett til sletting («retten til å bli glemt», art. 17)

Du kan be om at vi sletter dine personopplysninger. Retten gjelder ikke der vi er rettslig forpliktet til å lagre opplysningene, f.eks. etter bokføringsloven.

7.4 Rett til begrensning av behandling (art. 18)

I visse tilfeller kan du kreve at behandlingen av dine opplysninger begrenses, f.eks. mens vi undersøker en innsigelse du har reist.

7.5 Rett til dataportabilitet (art. 20)

Der behandlingen er basert på samtykke eller avtale, har du rett til å motta dine opplysninger i et strukturert, maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.

7.6 Rett til å protestere (art. 21)

Du kan protestere mot behandling som er basert på berettiget interesse, herunder profilering for markedsformål. Vi vil da stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner.

7.7 Rett til å klage

Du har rett til å klage til Datatilsynet dersom du mener vi behandler dine personopplysninger i strid med personvernlovgivningen:

Datatilsynet: datatilsynet.no
Postadresse: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo
Telefon: +47 22 39 69 00

Vi oppfordrer deg til å ta kontakt med oss først, slik at vi kan forsøke å løse eventuelle uenigheter direkte.

8. Slik utøver du dine rettigheter

For å utøve dine rettigheter, stille spørsmål om vår behandling av personopplysninger, eller be om tilgang til, retting eller sletting av opplysninger, kontakt oss:

E-post: tbc@aardal.com

Post: AARDEST AS, Asheimveien 131, 4312 Sandnes

Vi vil besvare din henvendelse innen 30 dager. Dersom henvendelsen er kompleks eller vi mottar et stort antall henvendelser, kan fristen forlenges med inntil to måneder. Du vil i så fall bli varslet om forlengelsen.

For å bekrefte din identitet kan vi be om at du oppgir informasjon som gjør det mulig for oss å verifisere at du er den registrerte personen. Dette gjøres for å beskytte dine opplysninger mot uautorisert tilgang.

9. Informasjonssikkerhet

Vi tar informasjonssikkerhet på alvor og har implementert tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, utlevering og sletting. Tiltakene inkluderer blant annet:

  • Kryptering av data under overføring (SSL/TLS) og lagring
  • Tilgangskontroll som sikrer at kun autorisert personell har tilgang til dine opplysninger
  • Regelmessig gjennomgang og oppdatering av sikkerhetstiltak
  • Bruk av anerkjente og sertifiserte plattformer og leverandører

Dersom det skulle oppstå et sikkerhetsbrudd som medfører høy risiko for dine rettigheter og friheter, vil vi varsle deg i samsvar med GDPR artikkel 34. Sikkerhetsbrudd rapporteres til Datatilsynet i henhold til GDPR artikkel 33.

10. Endringer i personvernerklæringen

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen ved behov, for eksempel som følge av endringer i lovgivning, endringer i vår behandling av personopplysninger, eller for å gjøre erklæringen tydeligere.

Vesentlige endringer vil bli varslet tydelig på nettstedet vårt. Datoen for siste oppdatering fremgår øverst i dette dokumentet. Vi anbefaler at du jevnlig leser gjennom erklæringen.

Den til enhver tid gjeldende versjon av personvernerklæringen er tilgjengelig på vårt nettsted.

AARDEST AS  ·  Org.nr. 937 045 832  ·  16. mars 2026

Denne erklæringen er utarbeidet i samsvar med GDPR og personopplysningsloven.