Personvernerklæring

Personvernerklæring

Sist oppdatert: 11. august 2026

Denne personvernerklæringen beskriver hvordan Asuro AS («Asuro», «vi», «oss», «vår») behandler personopplysninger når du besøker asuro.no, kjøper produkter av oss eller kontakter oss på andre måter.

Asuro AS, organisasjonsnummer 933 997 006, Rosenholmveien 25, 1414 Trollåsen, er behandlingsansvarlig for personopplysningene dine.

1. Hvilke opplysninger vi behandler

Opplysninger du gir oss direkte

Kontaktopplysninger: navn, adresse, telefonnummer og e-postadresse.
Ordreopplysninger: navn, fakturaadresse, leveringsadresse, betalingsbekreftelse, e-postadresse og telefonnummer.
Kontoopplysninger: brukernavn og passord dersom du oppretter en konto.
Kundeserviceopplysninger: innholdet i henvendelser du sender oss.
Produktanmeldelser du velger å publisere.

Noen funksjoner krever at du oppgir bestemte opplysninger. Velger du å ikke oppgi dem, kan det hindre deg i å bruke funksjonen.

Opplysninger vi samler inn automatisk

Når du bruker nettstedet, registreres tekniske opplysninger som IP-adresse, enhets- og nettleserinformasjon, hvilke sider du besøker og hvordan du samhandler med nettstedet. Dette skjer i hovedsak gjennom informasjonskapsler, se punkt 5.

Opplysninger vi mottar fra tredjeparter

Vi mottar opplysninger fra leverandører som behandler opplysninger på våre vegne, blant annet Shopify (nettbutikkdrift) og våre betalingsleverandører (betalingsopplysninger og fakturaadresse). Vi mottar også opplysninger fra annonseplattformene og samarbeidspartnerne våre om hvordan annonser og kampanjer virker.

1. Hva vi bruker opplysningene til

Behandle og levere bestillinger, håndtere frakt, returer, bytte og reklamasjoner, og administrere kontoen din. Behandlingsgrunnlag: oppfyllelse av avtalen med deg, GDPR art. 6 (1) (b).

Oppbevare regnskapsdokumentasjon. Behandlingsgrunnlag: rettslig forpliktelse etter bokføringsloven, GDPR art. 6 (1) (c).

Sende nyhetsbrev, tilbud og annen markedsføring på e-post og SMS. Behandlingsgrunnlag: samtykke, GDPR art. 6 (1) (a), jf. markedsføringsloven § 15. Ved eksisterende kundeforhold kan vi sende markedsføring av tilsvarende produkter, jf. markedsføringsloven § 15 tredje ledd.

Annonsering og tilpasning av annonser på tredjepartsplattformer. Behandlingsgrunnlag: samtykke gjennom valgene dine for informasjonskapsler.

Registrere at et kjøp kom via en av våre samarbeidspartnere, slik at partneren godskrives salget. Behandlingsgrunnlag: samtykke gjennom valgene dine for informasjonskapsler.

Yte kundeservice og svare på henvendelser. Behandlingsgrunnlag: berettiget interesse, GDPR art. 6 (1) (f).

Analysere salg og drift for å forbedre nettstedet, produktene og tjenestene våre. Behandlingsgrunnlag: berettiget interesse, GDPR art. 6 (1) (f).

Avdekke og forhindre svindel og misbruk. Behandlingsgrunnlag: berettiget interesse, GDPR art. 6 (1) (f).

Følge opp handlekurver som ikke ble fullført. Behandlingsgrunnlag: berettiget interesse, GDPR art. 6 (1) (f).

Du kan trekke tilbake samtykke til markedsføring når som helst, ved å bruke avmeldingslenken i e-postene våre eller ved å kontakte oss. Melder du deg av, kan vi fortsatt sende deg nødvendige meldinger om bestillinger, leveranser og reklamasjoner.

1. Handlekurver som ikke ble fullført

Legger du varer i handlekurven og oppgir kontaktopplysninger i kassen uten å fullføre kjøpet, lagrer vi opplysningene du har fylt inn. Vi bruker dem til å ta kontakt med deg på e-post eller telefon for å høre om du trenger hjelp med å fullføre bestillingen, eller om noe stoppet deg.

Vi ringer deg ikke dersom nummeret ditt er registrert i Reservasjonsregisteret, med mindre det foreligger et eksisterende kundeforhold. Oppringninger skjer kun på hverdager mellom kl. 09 og 21.

Opplysningene slettes automatisk etter 180 dager dersom du ikke gjennomfører kjøpet. Du kan reservere deg mot slik oppfølging ved å kontakte oss på kundeservice@asuro.no.

1. Automatisk sortering av henvendelser

For å skille salgsspørsmål fra kundeservice sorteres innkommende e-post automatisk. Til dette behandles emnefeltet og de første linjene av meldingen av en språkmodell hos vår databehandler Anthropic. Vi sender ikke navn eller kontaktopplysninger, og teksten lagres ikke etter sorteringen. Resultatet er kun en kategori, slik at henvendelsen havner hos rett person.

Sorteringen er ingen automatisert avgjørelse med rettsvirkning etter GDPR art. 22. Alle henvendelser besvares av en av våre medarbeidere.

1. Informasjonskapsler

Vi bruker informasjonskapsler på nettstedet. Nødvendige informasjonskapsler settes for at butikken skal fungere. Informasjonskapsler til funksjonalitet, statistikk og markedsføring settes kun dersom du samtykker.

Du finner full oversikt over hvilke informasjonskapsler vi bruker, hva de gjør og hvordan du endrer eller trekker tilbake samtykket ditt, i erklæringen vår om informasjonskapsler.

1. Hvem vi deler opplysninger med

Vi selger ikke personopplysningene dine.

Vi deler opplysninger med leverandører som behandler opplysninger på våre vegne, etter databehandleravtale:

Shopify – drift av nettbutikken
Shopify Payments, Vipps og Svea – betalingsbehandling
Fraktleverandører – levering og retur av bestillinger
Klaviyo – utsending av e-post og SMS
Resend – utsending av transaksjonelle e-poster
Google – statistikk og annonsering
Meta – annonsering på Facebook og Instagram
Adtraction – affiliate-markedsføring. Ved kjøp deler vi ordreverdi og en kryptert (hashet) versjon av e-postadressen din, slik at riktig samarbeidspartner godskrives salget.
Loox – innhenting og visning av kundeanmeldelser
Reaktion – analyse av salg og drift
Cloudflare – sikkerhet og drift av nettsiden
Supabase – databasedrift, servere i EU
Vercel – drift av våre interne verktøy
Anthropic – automatisk sortering av henvendelser

I tillegg kan vi utlevere opplysninger når vi er rettslig forpliktet til det, for eksempel ved pålegg fra offentlig myndighet, eller i forbindelse med en virksomhetsoverdragelse som fusjon eller salg av virksomheten.

1. Overføring utenfor EØS

Flere av leverandørene våre er etablert utenfor EØS. Ved slik overføring sikrer vi et lovlig grunnlag, som EU-kommisjonens standard personvernbestemmelser (SCC) eller overføring til land Kommisjonen har fastslått har tilstrekkelig beskyttelsesnivå. Du kan kontakte oss for mer informasjon om grunnlaget for en konkret overføring.

1. Hvor lenge vi lagrer opplysningene

Ordre- og fakturaopplysninger: 5 år etter regnskapsårets slutt, jf. bokføringsloven.
Kundeopplysninger uten tilknyttet ordre: inntil 6 måneder etter at kundeforholdet er avsluttet.
Kontoopplysninger: så lenge kontoen er aktiv, deretter inntil 6 måneder.
Henvendelser til kundeservice: inntil 12 måneder etter at saken er avsluttet.
Ufullførte handlekurver: 180 dager.
Markedsføringssamtykke og påmelding til nyhetsbrev: til du melder deg av.
Informasjonskapsler: se erklæringen vår om informasjonskapsler.

Opplysninger som ikke lenger er nødvendige for formålet de ble samlet inn til, slettes eller anonymiseres.

1. Sikkerhet

Vi har tekniske og organisatoriske tiltak for å beskytte opplysningene dine mot uautorisert tilgang, endring og sletting. Ingen sikkerhetstiltak gir likevel absolutt beskyttelse. Vi anbefaler at du ikke sender sensitive opplysninger til oss over usikre kanaler.

1. Dine rettigheter

Du har rett til å:

Få innsyn i hvilke opplysninger vi har om deg, og hvordan vi bruker dem.
Få rettet opplysninger som er feil eller ufullstendige.
Få slettet opplysninger vi ikke lenger har grunnlag for å lagre.
Begrense behandlingen av opplysningene dine.
Få opplysningene overført til deg selv eller til en annen aktør (dataportabilitet).
Protestere mot behandling vi gjør basert på berettiget interesse.
Trekke tilbake samtykke du har gitt, uten at det påvirker lovligheten av behandling gjort før tilbaketrekkingen.

Ta kontakt på kundeservice@asuro.no for å bruke rettighetene dine. Vi kan be om opplysninger for å bekrefte identiteten din før vi svarer. Vi svarer normalt innen én måned. Er saken kompleks, kan fristen forlenges med to måneder, og vi gir deg i så fall beskjed innen den første måneden.

Ønsker du at en annen skal opptre på dine vegne, må vedkommende dokumentere fullmakt fra deg.

Noen rettigheter kan være begrenset, for eksempel der vi er pålagt å oppbevare opplysninger etter bokføringsloven.

1. Barn

Tjenestene våre er ikke rettet mot barn, og vi samler ikke bevisst inn opplysninger om barn under 13 år. Er du forelder eller verge og mener barnet ditt har gitt oss opplysninger, kontakt oss så sletter vi dem.

1. Lenker til andre nettsteder

Nettstedet vårt kan inneholde lenker til nettsteder vi ikke kontrollerer. Vi er ikke ansvarlige for personvernet, sikkerheten eller innholdet på slike nettsteder. Vi anbefaler at du leser deres personvernerklæring før du oppgir opplysninger til dem.

1. Klage

Er du ikke fornøyd med hvordan vi behandler personopplysningene dine, vil vi gjerne høre fra deg først, på kundeservice@asuro.no.

Du har også rett til å klage til Datatilsynet, datatilsynet.no, postboks 458 Sentrum, 0105 Oslo, telefon 22 39 69 00.

1. Endringer

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenestene våre eller i regelverket. Oppdatert versjon publiseres på nettstedet med ny dato øverst. Ved vesentlige endringer varsler vi deg på e-post dersom vi har adressen din.

1. Kontakt

Asuro AS
Organisasjonsnummer 933 997 006
Rosenholmveien 25, 1414 Trollåsen
E-post: kundeservice@asuro.no
Telefon: +47 97 30 30 23