Personvernerklæring – INNTIL

Sist oppdatert: 09.09.2026

Denne personvernerklæringen forklarer hvordan INNTIL AS («vi», «oss») samler inn og behandler personopplysninger når du besøker nettbutikken vår og handler hos oss. Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR) og personopplysningsloven.

1. Behandlingsansvarlig

INNTIL AS er behandlingsansvarlig for personopplysningene som beskrives her.

Organisasjonsnummer: 931416944

Adresse: Sagveien 21A, 0459 Oslo

E-post: hello@inntil.com

Har du spørsmål om hvordan vi behandler personopplysninger, kan du kontakte oss på e-posten over.

2. Hvilke personopplysninger vi samler inn

Vi samler inn opplysninger du selv oppgir, og opplysninger som genereres når du bruker nettbutikken:

• Kontakt- og leveringsopplysninger: navn, adresse, e-postadresse, telefonnummer.
• Ordre- og kjøpsopplysninger: hva du har bestilt, ordrehistorikk, beløp og leveringsinformasjon.
• Betalingsopplysninger: opplysninger knyttet til betalingen. Selve kortopplysningene håndteres av vår betalingsleverandør og lagres ikke hos oss.
• Kommunikasjon: meldinger du sender oss, f.eks. ved kundeservice, retur eller reklamasjon.
• Kontoopplysninger: dersom du oppretter en konto, lagres innloggings- og profilopplysninger.
• Tekniske opplysninger og bruksdata: IP-adresse, enhets- og nettleserinformasjon, og hvordan du beveger deg på nettsiden. Dette samles inn via informasjonskapsler – se vår [cookie-erklæring].
• Markedsføringsopplysninger: e-postadresse og samtykke dersom du melder deg på nyhetsbrevet vårt.

3. Formål og rettslig grunnlag

Formål	Personopplysninger	Rettslig grunnlag
Gjennomføre og levere bestillingen din	Kontakt-, leverings-, ordre- og betalingsopplysninger	Oppfyllelse av avtale (GDPR art. 6 nr. 1 b)
Kundeservice, retur og reklamasjon	Kontaktopplysninger, ordreopplysninger, kommunikasjon	Oppfyllelse av avtale og berettiget interesse (art. 6 nr. 1 b og f)
Bokføring og oppfyllelse av lovpålagte plikter	Ordre- og betalingsopplysninger	Rettslig forpliktelse (art. 6 nr. 1 c), jf. bokføringsloven
Nyhetsbrev og markedsføring	E-postadresse, navn	Samtykke (art. 6 nr. 1 a). For eksisterende kunder kan vi sende markedsføring om tilsvarende varer i henhold til markedsføringsloven § 15
Drift, sikkerhet og forbedring av nettbutikken	Tekniske opplysninger og bruksdata	Berettiget interesse (art. 6 nr. 1 f) / samtykke for cookies

4. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler og lignende teknologier for at nettbutikken skal fungere, for statistikk og for markedsføring. For ikke-nødvendige informasjonskapsler innhenter vi ditt samtykke før de tas i bruk, i tråd med ekomloven § 3-15. Du kan når som helst endre eller trekke tilbake samtykket ditt. Les mer i vår [cookie-erklæring].

5. Hvem vi deler opplysninger med (databehandlere)

Vi deler personopplysninger med leverandører som behandler opplysninger på våre vegne, kun i den grad det er nødvendig for formålene over. Vi har databehandleravtaler med disse. Vi selger aldri personopplysningene dine.

• Shopify – plattform og drift av nettbutikken (hosting, ordre- og kundehåndtering).
• Vipps MobilePay – betalingsformidling.
• Klaviyo – utsendelse av nyhetsbrev og markedsføring.
• Posten / Bring – levering av bestillinger.
• Google Analytics, Meta, annet analyse-/annonseverktøy – statistikk og markedsføring.

6. Overføring av opplysninger utenfor EU/EØS

Noen av våre leverandører (blant annet Shopify og enkelte markedsførings- og analyseverktøy) er etablert utenfor EU/EØS, hovedsakelig i USA. Når personopplysninger overføres dit, sikrer vi et lovlig overføringsgrunnlag, for eksempel EUs standardkontrakter (SCC) eller EU–US Data Privacy Framework. Du kan kontakte oss for mer informasjon om overføringsgrunnlaget.

7. Hvor lenge vi lagrer opplysningene

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for:

• Ordre- og betalingsopplysninger lagres i inntil fem år etter regnskapsårets slutt, i henhold til bokføringsloven.
• Kontoopplysninger lagres så lenge du har en aktiv konto hos oss. Du kan når som helst be om at kontoen slettes.
• Opplysninger til nyhetsbrev/markedsføring lagres til du trekker tilbake samtykket eller reserverer deg.
• Kundeservicehenvendelser lagres så lenge det er nødvendig for å følge opp saken.

8. Dine rettigheter

Du har følgende rettigheter etter personvernregelverket:

• Innsyn i hvilke personopplysninger vi behandler om deg.
• Retting av uriktige eller ufullstendige opplysninger.
• Sletting av opplysninger i visse tilfeller («retten til å bli glemt»).
• Begrensning av behandlingen i visse tilfeller.
• Dataportabilitet – å få utlevert opplysningene dine i et maskinlesbart format.
• Protest mot behandling som bygger på berettiget interesse.
• Trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandlingen før samtykket ble trukket.

For å bruke rettighetene dine kan du kontakte oss på hello@inntil.com. Vi svarer normalt innen 30 dager.

9. Sikkerhet

Vi gjennomfører egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene mot uautorisert tilgang, endring, sletting og misbruk.

10. Klage til Datatilsynet

Dersom du mener vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi oppfordrer deg likevel til å kontakte oss først, slik at vi kan oppklare eventuelle misforståelser. Du finner kontaktinformasjon på www.datatilsynet.no.

11. Endringer

Vi kan oppdatere denne personvernerklæringen ved endringer i behandlingen eller i regelverket. Gjeldende versjon er alltid tilgjengelig på nettsiden vår, med dato for siste oppdatering øverst.