Personvernerklæring

Sist oppdatert: 24. september 2026.

Hvem er ansvarlig?

MCOLLECT AS, org.nr. 938 388 628, er behandlingsansvarlig for personopplysningene i nettbutikken. Adresse: Nygårdsvika 12, 4158 Bru, Norge. Spørsmål og forespørsler om personvern sendes til kontakt@mcollect.no.

Hva vi bruker opplysningene til

• Kjøp og levering: Navn, e-post, faktura- og leveringsadresse, eventuelt telefonnummer, bestilte varer, pris, ordremeldinger og betalingsstatus brukes for å behandle bestillingen og levere varene. Grunnlaget er avtalen med deg, jf. personvernforordningen artikkel 6 nr. 1 bokstav b. Uten nødvendige kontakt- og adresseopplysninger kan vi ikke gjennomføre kjøpet.
• Korthotell: Vi knytter lagrede kort og bestillinger til e-postadresse og ordrenummer for å oppbevare kortene og samle dem ved bestilt utsending. Dette er nødvendig for å oppfylle avtalen.
• Kundeservice og reklamasjoner: Vi behandler det du sender oss for å besvare henvendelser og følge opp kjøpet. Avtaleforholdet og lovpålagte forbrukerrettigheter er grunnlaget. Ved andre henvendelser er grunnlaget vår berettigede interesse i å svare og dokumentere saken.
• Regnskap: Kjøps- og betalingsopplysninger brukes for å oppfylle bokføringsplikten, jf. artikkel 6 nr. 1 bokstav c.
• Konto og sikkerhet: Kontodata brukes til å gi tilgang til kontoen din. Tekniske opplysninger, blant annet IP-adresse og innloggingshendelser, kan behandles for å drifte og beskytte butikken. Grunnlaget er vår berettigede interesse i å hindre misbruk, feilsøke og sikre tjenesten.

Vi selger ikke kundeopplysninger. Et kjøp innebærer ikke samtykke til nyhetsbrev eller annen markedsføring. Ikke skriv sensitive personopplysninger i ordremeldinger.

Leverandører og mottakere

• Domene AS: Webhotellet lagrer nettstedets WordPress/WooCommerce-database og filer, inkludert ordre- og kundeopplysninger.
• WooPayments / Automattic og Stripe: Betalingsløsningen behandler opplysninger som er nødvendige for betaling og svindelforebygging, blant annet beløp, kontakt- og fakturaopplysninger, transaksjonsidentifikatorer og tekniske opplysninger. Kortnummer og sikkerhetskode behandles i betalingsleverandørens beskyttede betalingsfelt; de lagres ikke i butikkens WordPress-database. Se Automattics personverninformasjon og Stripes personvernerklæring.
• Klarna: Når du velger Klarna, får betalingsleverandøren nødvendige opplysninger for å behandle betalingen og vurdere betalingsalternativene. Leverandørens egne personvernopplysninger vises i betalingsløsningen.
• Posten Bring AS: Navn, leveringsadresse og nødvendige kontaktopplysninger gis til Posten når vi bestiller porto og leverer pakken. Porto håndteres manuelt. Se Postens personvernerklæring.
• Fiken AS: Regnskapsopplysninger behandles i Fiken. Se Fikens personverninformasjon.

Betalings- og transportleverandører kan også behandle opplysninger for egne lovpålagte formål. Offentlige myndigheter kan få opplysninger når loven krever det.

Behandling utenfor EØS

Internasjonale betalingsleverandører og deres underleverandører kan behandle opplysninger utenfor EØS, blant annet i USA. Stripe opplyser at overføringer bygger på gyldige overføringsgrunnlag, som beslutninger om tilstrekkelig beskyttelse eller EUs standard personvernbestemmelser. Fiken beskriver også bruk av standardavtaler ved overføringer utenfor EØS. Leverandørenes lenkede personverninformasjon beskriver ordningene nærmere. Kontakt oss dersom du ønsker informasjon om grunnlaget for en konkret overføring eller kopi av relevante garantier.

Hvor lenge lagres opplysningene?

Oppbevaring vurderes etter formålet og lovpålagte krav. Bokføringspliktig dokumentasjon, som fakturaer, oppbevares normalt i fem år etter regnskapsårets slutt. Opplysninger som trengs for en uavklart reklamasjon, tvist eller lovpålagt kontroll, beholdes så lenge saken og pliktene krever det.

Opplysninger om kort i korthotellet beholdes mens vi oppbevarer kortene og følger opp utsendingen. Kundeservicehistorikk beholdes mens henvendelsen behandles, og videre bare når den dokumenterer kjøpet eller et mulig krav. Kontodata beholdes mens kontoen brukes, eller til du ber om avslutning; nødvendige kjøpsbilag beholdes uavhengig av dette.

Tekniske logger og sikkerhetskopier brukes til sikkerhet, feilsøking og gjenoppretting. Behovet for oppbevaring avhenger av om en feil eller sikkerhetshendelse må undersøkes, og om kopien fortsatt trengs for gjenoppretting. Butikken har ikke aktivert automatisk anonymisering av ordre eller automatisk sletting av inaktive kontoer. Sletting og begrensning håndteres derfor manuelt etter vurdering av formålet og pliktene ovenfor. Du kan kontakte oss om opplysningene dine.

Informasjonskapsler

Butikken bruker informasjonskapsler for handlekurv, økter, innlogging, samtykkevalg og sikker betaling. Hvilke kapsler som brukes, avhenger av funksjonene du benytter.

• woocommerce_cart_hash og woocommerce_items_in_cart: WooCommerce holder oversikt over handlekurven. Varighet: nettleserøkten.
• wp_woocommerce_session_*: kobler nettleseren til handlekurven. Normal varighet: to dager.
• cookieadmin_consent: lagrer valgene dine om informasjonskapsler. Innstilt varighet: 365 dager.
• WordPress bruker egne økt- og innloggingskapsler når du logger inn. Varigheten avhenger blant annet av om du velger å forbli innlogget.
• Stripe kan bruke kapsler og tekniske signaler for sikker betaling og forebygging av svindel. Se Stripes oversikt over informasjonskapsler for formål, leverandører og varigheter.

Du kan åpne innstillingene via samtykkeikonet nederst på siden og endre valg eller trekke tilbake samtykke. Nødvendige funksjoner bruker kapsler som kreves for tjenesten du ber om. Du kan også slette eller blokkere kapsler i nettleseren; dette kan påvirke handlekurv og innlogging. Kampanjesporing gjennom WooCommerce-ordreattribusjon er slått av.

Twitch og andre eksterne lenker

Twitch-knappen åpner MCOLLECTs kanal på Twitch. Det er en ekstern lenke, ikke en innebygd videospiller. Når du besøker Twitch, gjelder tjenestens egne regler for behandling av personopplysninger. Kjøp i nettbutikken gir oss ikke tillatelse til å vise leveringsadresse eller andre private kundeopplysninger på stream.

Dine rettigheter

Du kan be om innsyn og retting. Når vilkårene er oppfylt, kan du be om sletting, begrensning og dataportabilitet. Du kan protestere mot behandling basert på berettiget interesse og trekke tilbake et samtykke uten at dette påvirker tidligere lovlig behandling. Vi kan be om informasjon som er nødvendig for å bekrefte identiteten din.

Send forespørselen til kontakt@mcollect.no. Vi svarer normalt innen én måned. Du kan klage til Datatilsynet.