Personvernerklæring
Sist oppdatert: 2026-04-22
1. Behandlingsansvarlig
Behandlingsansvarlig for behandling av personopplysninger etter denne erklæringen er:
PURE ARCTIC BEVERAGES AS
Organisasjonsnummer: 917020272
E-post: jan@purearctic.se
Telefon: +47 920 26 255
Adresse: Bjørgedalen 151, 5141 Fyllingsdalen
Ved spørsmål om denne erklæringen eller om dine rettigheter, kontakt oss på e-postadressen over.
2. Omfang
Denne erklæringen beskriver hvordan Pure Arctic samler inn, bruker og deler personopplysninger når du:
- Besøker purearctic.se eller tilhørende underdomener
- Bruker vår 3D-designer for å utforme en flaske
- Legger en bestilling
- Kontakter oss via skjema, chat, e-post eller telefon
- Abonnerer på nyhetsbrevet vårt
- Samhandler med annonsene våre på Meta, Google eller LinkedIn
Pure Arctic selger primært til bedrifter (B2B). Personopplysningene vi behandler er oftest kontaktinformasjon til ansatte hos bedriftskunder.
3. Hvilke opplysninger vi behandler
3.1 Opplysninger du selv oppgir
| Kategori | Eksempel |
|---|---|
| Identitetsopplysninger | Navn, tittel |
| Kontaktopplysninger | E-post, telefon, bedriftsnavn |
| Bedriftsopplysninger | Organisasjonsnummer, faktura- og leveringsadresse |
| Designinnhold | Logoer, bilder og filer du laster opp i 3D-designeren |
| Ordrehistorikk | Produktvalg, antall, spesifikasjoner |
| Kommunikasjon | Meldinger i skjema, chat og e-post |
3.2 Opplysninger vi samler inn automatisk
| Kategori | Eksempel |
|---|---|
| Enhetsdata | IP-adresse, nettleser, operativsystem, skjermoppløsning |
| Bruksdata | Besøkte sider, klikk, sesjonslengde, henvisende kilde |
| Cookie-ID-er | Identifikatorer fra analyse- og annonseringscookies (se avsnitt 8) |
| Stedsdata | Omtrentlig geografisk plassering basert på IP |
3.3 Opplysninger fra tredjepart
Vi kan motta opplysninger fra:
- Annonseplattformer (Meta, Google, LinkedIn) — aggregerte kampanjedata og konverteringsattribuering
- Offentlige registre — f.eks. Brønnøysundregistrene/Bolagsverket for verifisering av bedrifter
- Samarbeidspartnere — hvis en agent eller byrå bestiller på dine vegne
4. Formål og rettslig grunnlag
Vi behandler personopplysninger for følgende formål:
| Formål | Rettslig grunnlag (GDPR art. 6) |
|---|---|
| Behandle og levere bestillinger | Avtale (art. 6.1 b) |
| Kundestøtte og kommunikasjon | Avtale / berettiget interesse (art. 6.1 b / f) |
| Fakturering og regnskap | Rettslig forpliktelse (art. 6.1 c) — bokføringsloven |
| Drift og sikkerhet av nettstedet | Berettiget interesse (art. 6.1 f) |
| Analyse og forbedring av nettstedet | Samtykke (art. 6.1 a) — via cookie-banner |
| Markedsføring til eksisterende B2B-kunder | Berettiget interesse (art. 6.1 f) — markedsføringsloven §15 |
| Nyhetsbrev og utsendelser | Samtykke (art. 6.1 a) |
| Tilpasset annonsering via Meta/Google/LinkedIn | Samtykke (art. 6.1 a) |
| Forebygging av svindel | Berettiget interesse (art. 6.1 f) |
5. Hvor lenge vi lagrer opplysningene
| Datatype | Lagringstid |
|---|---|
| Ordredata og kundeavtaler | 5 år etter avsluttet forretningsforhold (bokføringsloven) |
| Fakturagrunnlag | 5 år (lovkrav) |
| CRM-oppføringer (HubSpot) | Så lenge forretningsforholdet er aktivt + 3 år |
| Designfiler opplastet i 3D-designeren | 24 måneder etter siste bestilling, deretter sletting |
| Nyhetsbrevabonnement | Til du avregistrerer deg |
| Nettanalysedata (GA4) | 14 måneder |
| Annonseringscookies | Etter respektive plattforms standard (typisk 90 dager–2 år) |
| Chatlogger | 12 måneder |
| Supportsaker | 3 år etter avslutning |
Vi sletter eller anonymiserer opplysninger når de ikke lenger trengs for formålet sitt.
6. Hvem vi deler opplysninger med
Vi deler personopplysninger med følgende kategorier av mottakere. Alle er bundet av databehandleravtale (DPA) eller egne behandlingsansvar.
6.1 Databehandlere (behandler personopplysninger på våre vegne)
| Leverandør | Formål | Plassering |
|---|---|---|
| Webflow, Inc. | Hosting og drift av nettsted | USA (SCC + DPF) |
| HubSpot, Inc. | CRM og kundehåndtering | EU/USA (SCC + DPF) |
| Mailchimp (Intuit) | Utsendelse av nyhetsbrev | USA (SCC + DPF) |
| Google Ireland Ltd | Nettanalyse (GA4) og annonsering | EU/USA |
| Meta Platforms Ireland Ltd | Annonsering og konverteringsmåling | EU/USA |
| LinkedIn Ireland | B2B-annonsering | EU/USA |
| Google (Gmail / Workspace) | E-postkommunikasjon | EU/USA (SCC + DPF) |
6.2 Selvstendige behandlingsansvarlige mottakere
- Produksjonsleverandør — mottar nødvendige ordreopplysninger og designfiler for å produsere bestillingen din
- Fraktselskap — mottar leveringsadresse og kontaktinformasjon
- Myndigheter — hvis vi er rettslig forpliktet til å utlevere opplysninger
- Rådgivere — revisorer, jurister eller lignende ved behov
6.3 Overføring utenfor EU/EØS
Noen leverandører er etablert i USA. Overføring skjer med sikkerhetstiltak etter GDPR kap. V:
- EUs standardavtaleklausuler (SCC)
- Adekvansbeslutning under EU–US Data Privacy Framework (DPF) der det er aktuelt
Du kan be om en kopi av sikkerhetstiltakene som brukes ved å kontakte oss.
7. Dine rettigheter
Etter GDPR har du rett til å:
- Få innsyn i personopplysningene dine (registerutdrag)
- Rette feilaktige eller ufullstendige opplysninger
- Slette opplysningene dine («rett til å bli glemt»), hvis vi ikke har rettslig plikt til å beholde dem
- Begrense behandlingen i visse tilfeller
- Innvende mot behandling som skjer med grunnlag i berettiget interesse, inkludert direkte markedsføring
- Dataportabilitet — få utlevert opplysninger du har oppgitt i et maskinlesbart format
- Trekke tilbake samtykke du tidligere har gitt (påvirker ikke behandling som allerede har skjedd)
Send forespørselen din til [hello@purearctic.se]. Vi svarer innen 30 dager.
Du har også rett til å sende klage til tilsynsmyndighet:
- Norge: Datatilsynet (datatilsynet.no)
- Sverige: Integritetsskyddsmyndigheten (imy.se)
8. Informasjonskapsler og lignende teknologier
Vi bruker informasjonskapsler og lignende teknologier på purearctic.se. Når du besøker nettstedet vises en informasjonskapselbanner der du kan godta eller avvise ikke-nødvendige informasjonskapsler.
8.1 Kategorier
| Kategori | Formål | Krever samtykke |
|---|---|---|
| Nødvendige | Grunnleggende funksjonalitet (handlekurv, innlogging, sikkerhet) | Nei |
| Analyse | Google Analytics 4 — besøksstatistikk og atferd | Ja |
| Markedsføring | Meta Pixel, Google Ads, LinkedIn Insight Tag — annonsemåling og remarketing | Ja |
| Funksjonalitet | 3D-designer, chat, preferanser | Ja (hvis de ikke er nødvendige for tjenesten) |
Du kan når som helst endre valgene dine via informasjonskapselbanneren eller i nettleserens innstillinger.
8.2 Spesifikke sporingsteknologier
- Google Analytics 4 — anonymisert IP og modellering av brukerdata
- Meta Pixel — konverteringsmåling og målgruppebygging
- Google Ads tag — konverteringsmåling og remarketing
- LinkedIn Insight Tag — B2B-konverteringsmåling og målgruppebygging
9. Sikkerhet
Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene dine:
- TLS-kryptering ved all dataøverføring
- Tilgangskontroll og logging i våre systemer
- Regelmessig gjennomgang av tilganger
- Databehandleravtaler med samtlige leverandører
- Hendelseshåndteringsrutine for å melde personopplysningshendelser til tilsynsmyndighet innen 72 timer
10. Barn
Pure Arctic retter seg mot bedriftskunder og henvender seg ikke til barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn.
11. Endringer
Vi kan oppdatere denne erklæringen. Den gjeldende versjonen finnes alltid på purearctic.se. Ved vesentlige endringer informerer vi via e-post eller tydelig melding på nettstedet.
12. Kontakt
Spørsmål, forespørsler om utøvelse av rettigheter eller klager:
Pure Arctic
E-post: jan@purearctic.se
Telefon: +47 920 26 255
Adresse: Bjørgedalen 151, 5141 Fyllingsdalen