Personvern
Sist oppdatert: 24. august 2026
Hvem som er ansvarlig
KELC AS, organisasjonsnummer 925 820 393, er behandlingsansvarlig for personopplysninger som Utekos behandler om besøkende og kunder, med unntak av behandling der en leverandør er selvstendig behandlingsansvarlig. Utekos er merkenavnet vi bruker utad.
- AdresseLille Damsgårdsveien 25, 5162 Laksevåg, Norge
- E-postkundeservice@utekos.no
Erklæringen gjelder utekos.no, nettbutikken, utsjekk på kasse.utekos.no, kundekonto, kundeservice, venteliste, nyhetsbrev og tilknyttet analyse og annonseringsmåling.
Opplysninger vi behandler
Avhengig av hvordan du bruker Utekos, kan vi behandle:
- Kontakt- og kundeopplysningerNavn, e-post, telefonnummer, faktura- og leveringsadresse, land og opplysninger du selv skriver i en henvendelse.
- Kjøp og betalingOrdre, varer, beløp, leveringsvalg, retur, refusjon, transaksjonsstatus og nødvendige regnskapsopplysninger. KELC AS mottar normalt ikke fullstendige kortopplysninger; de behandles av Shopify, Klarna eller annen valgt betalingsleverandør.
- Konto, venteliste og nyhetsbrevKontoinformasjon, ønsket produkt, kontaktkanal, markedsføringsstatus og dokumentasjon på påmelding eller avmelding.
- Enhet, bruk og attribusjonIP-adresse, nettleser og enhet, side og tidspunkt, samtykkestatus, handlekurv- og checkout-identifikatorer og annonseklikk-ID-er når samtykket tillater det.
- Pseudonymiserte identifikatorerE-post eller telefon kan normaliseres og hashes før godkjent annonseringsmåling. Hashing gjør opplysningen pseudonymisert, ikke anonym; den behandles fortsatt som en personopplysning.
- Historiske kunde- og målgruppeopplysningerEldre kundedatasett kan inneholde navn, kontaktdata, fødselsdato eller fødselsår, alder, kjønn, postnummer, sted og samlet kundeverdi. Slike opplysninger skal ikke eksporteres til en annonsemålgruppe uten dokumentert behandlingsgrunnlag og gyldig markedsføringsstatus.
- Teknisk sikkerhetBegrensede hendelseskoder, statuskoder, tidspunkt og redigert rutekontekst. Applogger skal ikke inneholde navn, kontaktdata, ordrenummer, fritekst, full URL, query-parametere eller rå svar fra leverandører.
Vi mottar opplysningene fra deg, nettleseren eller enheten din, Shopify og betalings-/leveringsaktører, og fra analyse- og annonseleverandører når du har gitt nødvendig samtykke.
Formål, behandlingsgrunnlag og nødvendighet
| Formål | Grunnlag | Er opplysningene nødvendige? |
|---|---|---|
| Kjøp, betaling, levering, retur og konto | GDPR art. 6 nr. 1 bokstav b (avtale) | Ja, for å levere det du bestiller. |
| Regnskap, avgift og lovpålagt dokumentasjon | Art. 6 nr. 1 bokstav c (rettslig plikt) | Ja, når loven krever oppbevaring. |
| Kundeservice, garanti og tvister | Art. 6 nr. 1 bokstav b og f | Frivillig å kontakte oss, men vi trenger relevante opplysninger for å svare. |
| Produktventeliste | Art. 6 nr. 1 bokstav b og f | Frivillig. Kontaktdata er nødvendig for varslingen og brukes ikke som generelt markedsføringssamtykke. |
| Nyhetsbrev og direkte markedsføring | Art. 6 nr. 1 bokstav a (samtykke) og markedsføringsloven | Frivillig og kan trekkes tilbake når som helst. |
| Sikkerhet, feilretting og misbruksforebygging | Art. 6 nr. 1 bokstav f (berettiget interesse) | Nødvendig for en sikker og stabil tjeneste; datamengden begrenses. |
| Analyse, attribusjon, konverteringsmåling og annonsering | Art. 6 nr. 1 bokstav a (samtykke) | Frivillig. Avslag påvirker ikke muligheten til å handle. |
| Dokumentere samtykke og personvernvalg | Art. 6 nr. 1 bokstav c og f | Nødvendig for å kunne etterleve og dokumentere valget. |
Leverandører og mottakere
Vi deler bare opplysninger når det er nødvendig for formålet, når du har samtykket, eller når loven krever det. Viktige mottakere er:
- VercelHosting, nettverksbeskyttelse og tekniske logger. Web Analytics og Speed Insights er cookieløse og aggregerte tjenester, men Utekos aktiverer dem likevel først etter statistikksamtykke.
- ShopifyNettbutikk, produkter, handlekurv, checkout, kundekonto og ordre. Shopify er normalt databehandler for butikkdriften, men kan være selvstendig behandlingsansvarlig for egne forbrukertjenester, som Shop og enkelte personaliserte funksjoner.
- Klarna og andre betalingsaktørerBetalingsbehandling, kredittvurdering der det er relevant, transaksjonsstatus og svindelforebygging. Betalingsaktøren har egen personvernerklæring og kan være selvstendig behandlingsansvarlig.
- SupabaseDatabase for nødvendige leads, samtykkebevis, attribusjon, behandlingsaudit og ordre-/analysegrunnlag. Den aktive databasen er plassert i EU-regionen Stockholm.
- ResendUtsending av kundeservice, ventelistevarsler og påminnelser om påbegynt checkout fra regionen eu-west-1 (Irland). Åpnings- og klikksporing er deaktivert. Signaturverifiserte webhooks brukes for leveringsstatus, retur og klage; vi lagrer bare leverandør-ID, hendelsestype og tidspunkt fra disse hendelsene, ikke rå payload, adresse, emne eller checkout-lenke. Resend opplyser at kontodata, e-postmetadata og logger kan lagres i USA.
- SentryFeilovervåking med dataminimerte hendelser. Innsending av standard-PII er deaktivert i klientkonfigurasjonen.
- Cookiebot by UsercentricsSamtykkegrensesnitt, kategorivalg og dokumentasjon av valg.
- Google, Meta og MicrosoftTagstyring, analyse, annonsemåling, attribusjon, målgrupper og annonsering i samsvar med valgt statistikk- og/eller markedsføringskategori. Google Tag Manager kan sende redigerte, cookieløse Consent Mode-signaler med standard avslag; øvrige ikke-nødvendige tagger er kategori-gatet.
- YouTubeVideoavspilling. Cookiebot klassifiserer den innebygde YouTube-tjenesten som markedsføring, og iframe og tilhørende lagring aktiveres derfor først med markedsføringssamtykke.
En tidligere planlagt kundeserviceflyt til et separat Atlas-prosjekt er deaktivert. Kontaktskjemaet sender ikke opplysninger dit før region, tilgang, datamodell og sletting er særskilt revidert.
Tilgang til et eldre Meta-målgruppeuttrekk er tilsvarende satt fail-closed inntil koblingen til dokumentert markedsføringsgrunnlag er verifisert. Det påvirker ikke ordrebehandling eller kundeservice.
Les mer hos Vercel, Shopify, Klarna, Supabase, Resend og Sentry.
Informasjonskapsler og samtykke
Informasjonskapsler er små tekstfiler som lagres på enheten din. Vi bruker Cookiebot som eneste samtykkegrensesnitt for nødvendige, preferanse-, statistikk- og markedsføringskategorier. Det skal være like enkelt å avslå som å godta ikke-nødvendig behandling.
Nødvendige teknologier støtter blant annet sikkerhet, handlekurv, checkout og lagring av personvernvalget. Preferanser husker valgte innstillinger. Statistikk måler bruk og ytelse. Markedsføring måler annonser og kan knytte besøk til annonseplattformer. Du kan trekke tilbake eller endre et valg når som helst; videre innsamling i den aktuelle kategorien stoppes.
Cookiebot synkroniserer valget med Shopify Customer Privacy API slik at checkout kan respektere samme valg. Vi viser ikke et ekstra Shopify-banner. Nettstedet svarer ikke særskilt på den eldre nettleserinnstillingen «Do Not Track», fordi den ikke har en entydig standard. Der leverandøren støtter Global Privacy Control, kan dette signalet bli håndtert av leverandørens personvernmekanisme.
Listen nedenfor lastes direkte fra Cookiebots siste skann og viser navn, leverandør, formål, type og varighet. Den er derfor mer presis enn et hardkodet antall cookies. Du kan også slette eller blokkere cookies i nettleseren; nødvendige funksjoner som handlekurv og checkout kan da slutte å virke.
Hvor lenge opplysningene lagres
Fristene nedenfor er maksimumsfrister. Vi sletter tidligere når formålet er oppfylt, med mindre lovlig dokumentert unntak gjelder.
| Datakategori | Maksimal lagring |
|---|---|
| Rå nettleser-, attribusjons-, checkout- og providerdata | 14 måneder. Anonyme dagstall aggregeres før sletting. |
| Uløste providerpayloads | Payload redigeres senest etter 90 dager; minimal statusaudit beholdes inntil 14 måneder. |
| Samtykkebevis | 3 år etter siste valg eller tilbaketrekking. |
| Kundeservice | 24 måneder etter avsluttet sak. Ordre-, garanti- og tvistesaker følger relevant rettslig frist. |
| Venteliste | Maksimalt 12 måneder, eller sletting innen 30 dager etter varsling eller tilbaketrekking. |
| Nyhetsbrev | Aktiv adresse til avmelding. Direkte identifikator i Supabase-speil maksimalt 14 måneder; minimalt samtykke-/avmeldingsbevis 3 år. |
| Påbegynt checkout og leveringsaudit | Kryptert e-postadresse og kryptert checkout-gjenopprettingslenke maksimalt 90 dager. Resend-ID og dataminimerte leveringshendelser kan beholdes som teknisk statusaudit inntil 14 måneder. |
| Ordre og regnskap | Primærdokumentasjon 5 år etter regnskapsårets slutt; sekundærdokumentasjon 3,5 år. |
| Rå Shopify GraphQL-svar og overflødige payloadkopier | 30 dager etter at normaliserte ordredata er verifisert. |
| Tekniske applogger | Maksimalt 30 dager og uten kundedata; ingen Redis-kopi. |
| Fullt anonymiserte aggregater | Kan beholdes uten tidsgrense fordi de ikke lenger kan knyttes til en person. |
Juridiske unntak, for eksempel en pågående tvist eller lovpålagt oppbevaring, skal ha dokumentert årsak og utløpsdato.
Behandling utenfor EØS
Vi påstår ikke at all behandling skjer i EØS. Enkelte leverandører eller deres underleverandører behandler opplysninger i USA eller andre land. Når opplysninger overføres ut av EØS, skal overføringen bygge på en gyldig mekanisme, som en tilstrekkelighetsbeslutning, EU–US Data Privacy Framework for sertifiserte mottakere eller EU-kommisjonens standard personvernbestemmelser med nødvendige tilleggstiltak.
Du kan kontakte oss for informasjon om mekanismen som gjelder for en bestemt leverandør eller overføring.
Dine rettigheter og valg
Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og protestere mot behandling som bygger på berettiget interesse. Når behandlingen bygger på samtykke, kan du trekke det tilbake uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.
- Cookies og annonseringBruk «Endre cookie-innstillinger» i cookie-delen eller lenken i bunnteksten.
- Markedsføring på e-postBruk avmeldingslenken i e-posten eller kontakt oss.
- Andre forespørslerSkriv til kundeservice@utekos.no. Vi kan be om rimelig identitetsbekreftelse og svarer innen lovpålagt frist.
Du kan klage direkte til Datatilsynet. Vi ønsker gjerne muligheten til å rette opp først, men du trenger ikke kontakte oss før du klager.
Facebook-innlogging og sletting
Besøkende som kommer fra en Meta-annonse kan frivillig velge «Fortsett med Facebook». Det er ingen innloggingsmur, og du kan bruke og handle i nettbutikken uten å koble til Facebook. Vi ber bare om offentlig profil og e-postadresse. Facebook kan unnlate å dele e-postadressen; da kan du frivillig oppgi e-post eller mobilnummer i ett reservefelt.
Når du velger Facebook-innlogging, behandler vi en app-avgrenset Facebook-ID, eventuell kontaktopplysning, en pseudonym besøksidentifikator og tilgjengelig annonseattribusjon. Vi lagrer ikke Facebook-passordet eller Facebook-tilgangstokenet, og vi oppretter ikke automatisk en Shopify-kunde eller kundekonto. Direkte kontaktopplysninger lagres kryptert, med en separat hash til godkjent annonsemåling når markedsføringssamtykket tillater det.
Opplysningene i denne valgfrie identitetskoblingen slettes automatisk senest 180 dager etter siste innlogging, med mindre en dokumentert rettslig plikt krever begrenset videre oppbevaring.
Slik ber du om sletting
- Fjern «Utekos Customer Login» under Apper og nettsteder i Facebook-innstillingene dine dersom du også vil trekke tilbake Facebook-tilkoblingen.
- Send en e-post til kundeservice@utekos.no med emnet «Slett Facebook Login-data». Oppgi e-postadressen eller mobilnummeret du brukte, slik at vi kan finne riktig kobling. Ikke send passord eller tilgangstoken.
- Vi kan be om rimelig identitetsbekreftelse. Den aktuelle Facebook-innloggingskoblingen og tilhørende direkte identifikatorer slettes innen 30 dager, og du får bekreftelse når forespørselen er ferdig behandlet.
Fjerning i Facebook stopper fremtidig tilgang fra appen, men erstatter ikke en slettingsforespørsel til Utekos for opplysninger som allerede er mottatt. Kjøps-, regnskaps- eller kundeserviceopplysninger som behandles på et annet lovlig grunnlag følger sine egne lagringsfrister.
Profilering, automatiserte avgjørelser og barn
Med markedsføringssamtykke kan analyse- og annonseleverandører bruke hendelser og pseudonymiserte identifikatorer til attribusjon, målgrupper og personalisering av annonser. Utekos bruker ikke automatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig virkning for deg.
Nettbutikken er laget for voksne kjøpere og er ikke rettet mot barn. Vi samler ikke bevisst inn personopplysninger direkte fra barn. En foresatt som mener at et barn har gitt oss opplysninger, kan kontakte oss for vurdering og sletting.
Sikkerhet og dataminimering
Vi bruker tilgangsstyring, kryptert transport, validering av eksterne data, dataminimering, leverandøravtaler og slettingsrutiner. Offentlige endepunkter skal ikke gi innsyn i interne logger. Ingen løsning er helt risikofri, så du bør ikke sende betalingskort, passord eller andre særlige kategorier personopplysninger i fritekst til kundeservice.
Endringer i erklæringen
Vi oppdaterer erklæringen når behandlingen eller rettsgrunnlaget endres. Datoen øverst viser siste versjon. Vesentlige endringer varsles på en tydelig måte når regelverket krever det.
Kontakt oss
Spørsmål om personvern eller en forespørsel om rettigheter kan sendes til kundeservice@utekos.no. Oppgi bare informasjonen vi trenger for å finne og behandle forespørselen.
KELC AS, org.nr. 925 820 393
Lille Damsgårdsveien 25
5162 Laksevåg, Norge