Personvernerklæring

Kort fortalt: Vi bruker opplysningene dine til å levere det du bestiller, ta betalt og føre regnskap. Du har ingen kundekonto hos oss. Vi teller besøk anonymt fra serveren for å se hvordan siden brukes, men bruker ikke sporingsskript eller annonser, og siden henter ikke innhold eller skript fra andre. Vi bruker bare informasjonskapsler som trengs for at handlekurven og betalingen skal virke.

Hvem er ansvarlig

Helseth Bok og Media er behandlingsansvarlig for personopplysningene i nettbutikken.

Helseth Bok og Media (enkeltpersonforetak)
Org.nr. 978 631 568 MVA
Granvegen 25, 6445 Malmefjorden
post@helsethbok.no · 908 66 825

Spørsmål om personvern sender du til samme e-postadresse.

Når du handler

Hva vi lagrer: navn, e-post og telefonnummer. Adresse (gateadresse, postnummer og poststed), også når du henter selv, fordi kvitteringen skal ha kjøpers navn og adresse (bokføringsforskriften § 5-1-2). I tillegg lagrer vi hva du har kjøpt, beløpet, fraktmåten, om du betalte med Vipps eller kort, referansen til betalingen hos Vipps MobilePay, og en logg med tidspunkt for hva som har skjedd med ordren (for eksempel bestilt, betalt og sendt).

Hvorfor: for å ta imot og levere bestillingen, ta betalt, sende deg ordrebekreftelse og beskjed når varen er sendt eller klar til henting, og for å kunne behandle angrerett og reklamasjoner.

Grunnlag: behandlingen er nødvendig for å oppfylle kjøpsavtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).

Navn, e-post, telefon og adresse må du oppgi for å bestille. Uten dem kan vi ikke ta imot bestillingen.

Regnskap

Salget føres i regnskapet vårt i Fiken, med navnet ditt og de opplysningene fra ordren som trengs for å dokumentere salget.

Grunnlag: vi har plikt etter bokføringsloven til å bokføre og oppbevare dokumentasjon av salget (personvernforordningen artikkel 6 nr. 1 bokstav c).

Betaling med Vipps MobilePay

Når du betaler, sendes du videre til Vipps MobilePay, også når du betaler med kort. Vi sender dem beløpet, ordrereferansen og en kort betalingstekst med ordrenummeret. Betaler du med Vipps, sender vi også telefonnummeret ditt, så det er fylt ut på forhånd. Vi får tilbake status for betalingen og Vipps MobilePay sin referanse. Vi ser aldri kortnummeret ditt.

Vipps MobilePay er selv behandlingsansvarlig for opplysningene de behandler i betalingen, og følger sin egen personvernerklæring.

Når du sender oss e-post eller bruker kontaktskjemaet

Kontaktskjemaet på /kontakt ber om navn, e-post og meldingen din, og ordrenummer hvis du vil. Det du skriver, sendes som en e-post til oss gjennom Resend, med e-postadressen din som svaradresse, så vi kan svare deg. Meldingen lagres ikke i nettbutikkens database. Du får ingen kopi eller automatisk svar fra skjemaet.

Vi bruker det du skriver til å svare deg. Gjelder det et kjøp, er grunnlaget kjøpsavtalen (artikkel 6 nr. 1 bokstav b). Ellers er grunnlaget vår berettigede interesse i å kunne svare på henvendelser (artikkel 6 nr. 1 bokstav f).

E-posten til post@helsethbok.no ligger hos Domeneshop AS i Norge.

Besøksstatistikk

For å se hvilke sider og bøker som blir besøkt, og hvor mange som fullfører et kjøp, sender serveren vår en melding til statistikkverktøyet Umami når du åpner en side eller gjør noe i butikken (legger i handlekurven, går til betaling, fullfører eller avbryter et kjøp, får feil i et felt i kassen (bare hvilket felt, ikke hva du skrev), sender kontaktskjemaet, eller treffer en side som ikke finnes). Det skjer fra serveren, ikke fra nettleseren din: siden laster ingen skript fra Umami og lagrer ingenting hos deg.

Meldingen inneholder siden du åpnet (uten ordrereferanse og uten det som står etter «?» i adressen, unntatt kampanjekoder som utm_source), hvilket nettsted du kom fra (bare domenet), språket nettleseren din oppgir, og nettleserens identifikasjon (User-Agent: navn, versjon og operativsystem). For å telle samme besøkende bare én gang sender serveren også IP-adressen din, men Umami lagrer den ikke: den brukes sammen med nettleseren til en tilfeldig besøks-ID som byttes hver måned. Navn, e-post, telefon, adresse, ordrereferanse og beløp sendes aldri.

Vi teller ikke besøket hvis nettleseren din ber om at du ikke spores (innstillingen «Do Not Track» eller «Global Privacy Control»).

Statistikken lagres i 26 måneder, så vi kan sammenligne med samme tid året før.

Grunnlag: vår berettigede interesse i å forstå hvordan nettsiden og butikken brukes, så vi kan gjøre dem bedre (artikkel 6 nr. 1 bokstav f).

Logg på serveren

Nettsiden logger hver forespørsel med metode, sti, statuskode og tidspunkt. Den logger ikke IP-adressen din eller hvem du er. Stien kan inneholde ordrereferansen når du ser på kvitteringen din. Loggen brukes til drift og feilsøking.

Serveroppsettet foran nettsiden (Coolify og Traefik) logger ikke forespørsler eller IP-adresser.

Grunnlag: vår berettigede interesse i å holde nettsiden i drift og sikker (artikkel 6 nr. 1 bokstav f).

Sperrer mot misbruk

Innloggingen til administrasjonen, kontaktskjemaet og kassen har sperrer mot gjetting av passord, spam og mange bestillinger. For å telle forsøk bruker nettsiden IP-adressen du kommer fra, men lagrer den ikke. Adressen gjøres med en gang om til en hash med en hemmelig nøkkel. Tellingen holdes bare i minnet på serveren, aldri i databasen, og forsvinner når nettsiden starter på nytt.

• Innloggingen teller feil passord de siste 15 minuttene. Etter fem feil må avsenderen vente, først ett minutt og høyst én time. Hashen ryddes bort ved neste feil passord etter at den ikke lenger trengs. Ved feil passord skriver loggen en forkortet utgave av hashen, ikke IP-adressen.
• Kontaktskjemaet teller meldinger sendt den siste timen, så én avsender ikke kan sende mange. Hashen ryddes bort ved neste innsending etter at timen er gått. Når skjemaet avviser en innsending, skriver loggen bare grunnen, ikke hvem det var eller hva som sto i meldingen.
• Kassen teller bestillinger sendt den siste timen, så én avsender ikke kan lage mange ordre. For IPv6 telles hele nettet adressen hører til (de første 64 bitene). Hashen ryddes bort ved neste bestilling etter at timen er gått. Når kassen avviser en bestilling, skriver loggen bare grunnen.

Grunnlag: vår berettigede interesse i å beskytte nettsiden og e-posten vår mot misbruk (artikkel 6 nr. 1 bokstav f).

Hvem får opplysningene

Disse behandler opplysninger på våre vegne (databehandlere):

• Hetzner Online GmbH (Tyskland) driver serveren der nettbutikken og ordredatabasen ligger. Databasen sikkerhetskopieres fortløpende til Hetzner Object Storage. Serveren og sikkerhetskopien står i Helsinki i Finland.
• Resend (Plus Five Five, Inc., USA) sender ordrebekreftelsen og e-posten om at varen er sendt eller klar til henting. Resend får e-postadressen din og innholdet i e-posten, som kan inneholde navn, adresse, telefon og hva du har kjøpt. Resend sender også meldinger fra kontaktskjemaet til oss, og får da navnet ditt, e-postadressen din og meldingen.
• Domeneshop AS (Norge) har e-posten til post@helsethbok.no, der e-post fra deg og meldinger fra kontaktskjemaet havner.
• Varrio AS (Norge) drifter statistikkverktøyet Umami, se «Besøksstatistikk».
• Fiken er regnskapssystemet vårt.

Disse får opplysninger for å gjøre sin egen del av jobben, og er selv ansvarlige for det:

• Vipps MobilePay gjennomfører betalingen, se over.
• Posten Bring får navn og adresse på pakken når vi sender varen i posten.

Vi utleverer opplysninger til offentlige myndigheter bare når loven krever det, for eksempel ved kontroll av regnskapet. Vi selger ikke opplysninger og deler dem ikke med noen for markedsføring.

Overføring til USA

E-postene sendes fra Resend sitt datasenter i Irland (EU), men Resend lagrer data om kontoen og e-postene, som mottaker, logger og metadata, i USA.

Resend er sertifisert under EU-U.S. Data Privacy Framework. EU-kommisjonen har vedtatt at virksomheter på denne lista har et tilstrekkelig beskyttelsesnivå, og Datatilsynet regner USA som et land med tilstrekkelig beskyttelsesnivå når mottakeren står på lista. I tillegg er overføringen dekket av EUs standard personvernbestemmelser (standardkontraktsklausuler), som er en del av databehandleravtalen med Resend. Lista over sertifiserte virksomheter finner du på dataprivacyframework.gov, og databehandleravtalen på resend.com/legal/dpa.

Hvor lenge vi lagrer opplysningene

• Ordren i nettbutikken: vi trenger den gjennom angrefristen og så lenge du kan reklamere på varen (inntil to år, eller fem år for varer som er ment å vare vesentlig lenger, se punkt 10 i salgsbetingelsene). Ordren er også grunnlag for regnskapet, som skal oppbevares i minst fem år etter utgangen av regnskapsåret (se under).
• Sikkerhetskopien: er en kopi av ordredatabasen. Slettede opplysninger ligger igjen i sikkerhetskopien i inntil to døgn.
• Regnskapet: dokumentasjon av salget oppbevares i fem år etter utgangen av regnskapsåret. Noe annet regnskapsmateriale, som pakksedler og korrespondanse som hører til et salg, oppbevares i tre år og seks måneder. Dette følger av bokføringsloven § 13.
• E-post hos Resend: Resend lagrer e-postene og loggene i 30 dager, og sikkerhetskopiene sine i 7 dager.
• Besøksstatistikken i Umami: 26 måneder.
• E-post du sender oss, også fra kontaktskjemaet: gjelder den et kjøp, oppbevares den i tre år og seks måneder etter utgangen av regnskapsåret, som annet regnskapsmateriale. Andre henvendelser slettes når saken er ferdig, og senest etter ett år.

Informasjonskapsler

Nettsiden bruker fem informasjonskapsler (cookies). Alle kommer fra oss selv, og ingen brukes til analyse, sporing eller reklame:

• kurv husker hva du har lagt i handlekurven. Den er signert, så innholdet ikke kan endres utenfra. Den varer i 30 dager, og slettes når handlekurven er tom.
• betaling husker hvilken ordre nettleseren din betaler for, så vi kan vise kvitteringen når du kommer tilbake fra Vipps MobilePay. Den varer i ett døgn.
• admin brukes bare når eieren er logget inn i administrasjonen av nettbutikken, og bare under /admin. Den varer i 12 timer. Kunder får aldri denne.
• kjent settes når eieren logger inn i administrasjonen, bare under /admin, og husker at nettleseren har logget inn før. Da kan eieren logge inn selv om noen prøver å gjette passordet fra mange steder. Den varer i ett år. Kunder får aldri denne.
• tilgang settes når eieren logger inn i administrasjonen. Før nettsiden åpnet, slapp den eieren forbi sperren for å prøve siden. Nå gjør den at eierens egne besøk ikke telles i besøksstatistikken. Den varer i 30 dager. Kunder får aldri denne.

Vi spør ikke om samtykke til disse. Ekomloven § 3-15 krever ikke samtykke for lagring som er strengt nødvendig for å levere en tjeneste du selv ber om, her handlekurven og betalingen. Du kan slette eller blokkere informasjonskapsler i nettleseren, men da virker ikke handlekurven.

Dine rettigheter

Du kan når som helst be om å

• få vite hvilke opplysninger vi har om deg, og få en kopi (innsyn)
• få rettet opplysninger som er feil
• få slettet opplysninger. Det vi har plikt til å oppbevare etter bokføringsloven, kan vi ikke slette før fristen er ute.
• få begrenset behandlingen av opplysningene dine
• få utlevert opplysningene du har gitt oss, i et vanlig maskinlesbart format (dataportabilitet)
• protestere mot behandling som bygger på vår berettigede interesse

Send en e-post til post@helsethbok.no. Vi svarer så snart vi kan, og senest innen én måned. Vi kan be deg bekrefte hvem du er før vi gir ut opplysninger.

Vi tar ingen automatiske avgjørelser om deg og lager ingen profiler.

Klage

Mener du at vi behandler personopplysningene dine i strid med reglene, kan du klage til Datatilsynet. Det kan du gjøre med klageskjemaet på datatilsynet.no (krever innlogging med ID-porten), eller med brev til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. Ta gjerne kontakt med oss først, så kan vi kanskje rette det opp.

Endringer

Endrer vi hvordan vi behandler personopplysninger, oppdaterer vi denne siden.

Sist endret 4. oktober 2026.