Personvernerklæring

Sist oppdatert: 10. oktober 2026

Innsamling og lagring av opplysninger

Hvilke opplysninger vi samler inn

Utfyllende informasjon om hver type personopplysninger som samles inn, finner du i de egne avsnittene i denne personvernerklæringen eller i forklarende tekster som vises før opplysningene samles inn.

Personopplysninger, inkludert bruksdata, samles inn automatisk når du bruker nettstedet. Du kan også selv velge å gi oss personopplysninger.

Med mindre noe annet er uttrykkelig oppgitt, må alle opplysninger dette nettstedet ber om, oppgis. Hvis du ikke oppgir dem, kan det føre til at vi ikke kan levere tjenestene.

Du kan la være å oppgi opplysninger som nettstedet merker som valgfrie, uten at det får noen betydning for tjenestenes tilgjengelighet eller funksjon.

Er du usikker på om bestemte personopplysninger må oppgis, kan du kontakte eieren.

All bruk av informasjonskapsler (cookies) eller andre sporingsverktøy på dette nettstedet, enten det er nettstedet selv eller leverandørene av tredjepartstjenester som nettstedet bruker, skjer for å levere tjenesten du har bedt om. Den kan også skje for andre formål som er beskrevet i dette dokumentet.

Du er selv ansvarlig for personopplysninger om andre som du henter inn, publiserer eller deler via dette nettstedet. Du bekrefter at du har den andre personens samtykke til å gi opplysningene til eieren.

Metoder, sted og intern autorisasjon for behandlingen

Vi treffer egnede tiltak for å hindre at personopplysninger blir åpnet, utlevert, endret eller slettet uten autorisasjon. Hele nettstedet går over HTTPS, kortopplysningene dine kommer aldri til oss, databasen er ikke tilgjengelig fra internett, og administrasjonsområdet er beskyttet med passord. Ett unntak vil vi nevne åpent i stedet for å gjemme det bort, fordi en generell forsikring ikke ville vært sann for det: bildene som lastes opp til en verdivurdering av teppe. Dem beskriver vi nedenfor.

All behandling av opplysninger skjer med datamaskiner og IT-infrastruktur, etter strenge organisatoriske rutiner.

Vi er en liten bedrift. Ærlig talt ser de som trenger opplysningene dine for å levere bestillingen din, dem: eieren, de ansatte i butikken som pakker og leverer varene, og transportøren som bringer dem til deg. Utover det behandles de av tjenesteleverandørene vi bruker til å drive butikken. Det er vertstjenesten, databasen, betalingsformidleren og e-posttjenesten vår.

Disse leverandørene nevnes ved navn lenger ned i erklæringen, under «Hvem andre som behandler opplysningene dine». Du slipper altså å be om en liste over dem.

Rettslig grunnlag for behandlingen

Eieren kan behandle personopplysninger om deg hvis ett av disse vilkårene er oppfylt:

• Du har gitt samtykke etter å ha fått informasjon om hvordan og hvorfor opplysningene samles inn og behandles.
• Opplysningene er nødvendige for å oppfylle en avtale med deg, eller for forpliktelser før avtaleinngåelsen mellom bedriften og deg.
• Behandlingen er pålagt ved lov i landet der bedriften driver virksomhet.
• Behandlingen skjer i allmennhetens interesse og/eller etter pålegg fra en offentlig tilsynsmyndighet.
• Behandlingen er nødvendig for de berettigede forretningsinteressene til eieren og/eller en tredjepart som bistår.

Eieren hjelper deg uansett gjerne med å finne ut hvilket rettslig grunnlag som gjelder for behandlingen. Det gjelder særlig om du er pålagt å oppgi personopplysningene, enten ved lov og/eller etter avtale.

Jurisdiksjon og overføring over landegrenser

Internt behandles opplysningene bare hos oss, på våre egne kontorer. Eksternt kan de behandles av tredjeparter på driftssteder som er rettslig godkjent.

Avhengig av hvor du befinner deg, kan opplysningene måtte overføres over landegrenser. Du finner mer om behandling av opplysninger på tvers av land i avsnittet om behandling av personopplysninger.

Vi oppfordrer deg til å sette deg inn i det rettslige grunnlaget for å overføre opplysninger til land utenfor EU/EØS. Vi oppfordrer deg også til å sette deg inn i EUs regler for overføring av personopplysninger, nærmere bestemt personvernforordningen (GDPR).

I de aktuelle avsnittene i dette dokumentet kan du lese hvordan bedriften beskytter opplysningene dine.

Er noe uklart, anbefaler vi at du kontakter eieren via opplysningene i kontaktavsnittet.

Lagringstid

Behandlede personopplysninger kan lagres så lenge loven tillater det. Hvor lenge de lagres, avhenger av formålet de ble samlet inn for.

I praksis er spanske regnskaps- og skatteregler det som veier tyngst. Når du legger inn en bestilling, blir opplysningene om salget en del av regnskapet vårt. Det gjelder hvem som kjøpte hva, til hvilken pris og hvor varen ble sendt. Vi er pålagt å oppbevare disse opplysningene i fire år etter skattereglene og i seks år etter den spanske handelsloven (Código de Comercio). Vi kan ikke slette dem før fristen har gått ut, selv om du ber oss om det, og det ville vært villedende å love noe annet. Vi oppbevarer dem i denne perioden og bruker dem ikke til noe annet i mellomtiden. Når vi ikke lenger trenger dem, sletter eller anonymiserer vi dem.

Når lagringstiden er ute, kan disse rettighetene ikke lenger gjennomføres i praksis: retten til innsyn, retten til sletting, retten til retting og retten til dataportabilitet. Begrensningen skyldes at opplysningene faktisk ikke finnes lenger, ikke at selve rettighetene har falt bort. Du kan i etterkant be om å få vite hva slags opplysninger som ble lagret.

Hvis kunden har gitt informert samtykke, kan opplysningene lagres også etter at en avtale har utløpt.

Hvis en relevant tilsynsmyndighet pålegger det, kan eieren lagre visse opplysninger etter at en avtale har utløpt, uten å måtte varsle personen opplysningene gjelder.

Vil du vite hvilke berettigede forretningsinteresser eieren har når opplysningene dine behandles? Les de aktuelle avsnittene i dette dokumentet, eller kontakt eieren direkte.

Angrefunksjon på nett (angrerett på avtaler)

Du kan bruke angrefunksjonen på nett, på siden om retningslinjer for retur, til å gå fra en kjøpsavtale. Da behandler vi opplysningene du fyller inn der, altså navnet ditt, ordrenummeret og e-postadressen din, sammen med datoen og klokkeslettet erklæringen din kom fram til oss. Vi bruker disse opplysningene bare til tre ting: å ta imot angreerklæringen din, å sende deg den lovpålagte mottaksbekreftelsen på e-post og å gjennomføre selve angringen, det vil si å ordne returen og tilbakebetalingen.

Det rettslige grunnlaget for denne behandlingen er personvernforordningen (GDPR) art. 6 nr. 1 bokstav c. Det betyr at behandlingen trengs for å oppfylle en rettslig plikt vi har, nemlig plikten til å tilby en angrefunksjon på nett og bekrefte at den er brukt, etter artikkel 11a i direktiv 2011/83/EU (innført ved direktiv (EU) 2023/2673) og de nasjonale reglene som gjennomfører den.

Angreerklæringer lagres sammen med bestillingen de gjelder. Vi oppbevarer dem så lenge det trengs for å behandle angringen. Deretter oppbevarer vi dem så lenge lovens foreldelsesfrister og plikten til å oppbevare regnskaps- og skattedokumentasjon krever det. I Spania er det som regel inntil seks år.

Dine rettigheter

Du har visse rettigheter når det gjelder opplysningene vi behandler om deg.

• Trekke tilbake samtykke – Har du gitt samtykke til at opplysningene dine behandles og lagres, kan du trekke det tilbake.
• Protestere mot behandling – Du har rett til å protestere mot at opplysningene dine behandles, hvis du mener behandlingen bygger på et annet rettslig grunnlag enn samtykke. Mer om dette finner du i det eget avsnittet nedenfor.
• Innsyn i opplysningene og i hvordan de behandles – Du har rett til å få vite om eieren behandler opplysninger om deg, i hvilket omfang og på hvilken måte. Du kan også få en kopi av opplysningene som behandles.
• Kontroll og retting – Du har rett til å kontrollere at opplysningene dine er riktige, og til å be om at de oppdateres eller rettes.
• Begrense behandlingen – I visse tilfeller har du rett til å begrense behandlingen av opplysningene dine. Da behandler eieren dem ikke til noe formål, men lagrer dem bare.
• Få utlevert opplysningene og overføre dem til en annen behandlingsansvarlig – Du har rett til å få opplysningene dine i et strukturert, vanlig og maskinlesbart format. Hvis det er teknisk mulig, har du også rett til å få dem overført til en annen behandlingsansvarlig uten hindringer. Dette gjelder når opplysningene behandles automatisk og behandlingen bygger på samtykket ditt, på en avtale du er part i, eller på forpliktelser før en slik avtale ble inngått.
• Klage – Du har rett til å klage til datatilsynet som har myndighet der du er (i Norge er det Datatilsynet).

Mer om retten til å protestere mot behandling

Vær klar over at en relevant myndighet kan få tilgang til personopplysningene dine. Myndigheten kan pålegge den behandlingsansvarlige å utlevere dem, for eksempel gjennom et rettslig pålegg. Du har likevel rett til å protestere mot slik utlevering hvis du har rimelige grunner knyttet til din egen situasjon.

Behandles personopplysningene dine til direkte markedsføring, kan du dessuten når som helst protestere mot det, uten å måtte begrunne det.

I de aktuelle avsnittene i dette dokumentet kan du se om eieren behandler personopplysninger til direkte markedsføring.

Slik bruker du rettighetene dine

Vil du bruke rettighetene dine, kan du sende en forespørsel til eieren via kontaktopplysningene i dette dokumentet. Det er gratis. Eieren svarer så raskt som mulig og alltid innen én måned.

Rettslige skritt

Eieren kan bruke brukerens personopplysninger til rettslige formål, i retten eller i forløp som kan føre til rettslige skritt, dersom dette nettstedet eller tilknyttede tjenester er brukt på en urettmessig måte. Brukeren gjøres herved oppmerksom på at eieren kan bli pålagt å utlevere personopplysninger når offentlige myndigheter ber om det.

Mer informasjon om brukerens personopplysninger

I tillegg til informasjonen i denne personvernerklæringen kan dette nettstedet på forespørsel gi brukeren mer informasjon, tilpasset situasjonen, om bestemte tjenester eller om innsamling og behandling av personopplysninger.

Systemlogger og vedlikehold

For å holde nettstedet i gang og kunne undersøke feil fører vertsleverandøren vår vanlige serverlogger over forespørslene den besvarer, og disse kan inneholde IP-adresser. Vi registrerer også våre egne feilrapporter når en side svikter i nettleseren din. De tar vare på feilmeldingen, sidens adresse, språket og en forkortet beskrivelse av nettleseren, og lagrer med vilje ingen IP-adresse, ingen informasjonskapsler og ingen parametere fra adressen. Hver enkelt feilrapport slettes etter tretti dager. Etter det beholdes bare en anonym opptelling av hvor ofte hver feil har oppstått.

Informasjon som ikke står i denne erklæringen

Du kan når som helst be eieren om flere opplysninger om innsamling eller behandling av personopplysninger. Kontaktinformasjonen finner du nederst i dette dokumentet.

Slik behandles Do Not Track-forespørsler

Dette nettstedet reagerer ikke på Do Not Track-signaler eller Global Privacy Control-signaler, og det sier vi heller rett ut enn å la deg tro noe annet. Grunnen er at et slikt signal ikke har noe å slå av her. Vi setter ingen informasjonskapsler for reklame og ingen identifikatorer som følger deg på tvers av nettsteder, og telleren vår for sidevisninger lagrer ingenting i nettleseren din. En Do Not Track-forespørsel ville altså ikke hatt noe å deaktivere. Den eneste tredjeparten som faktisk lagrer noe, er Stripe, i kassen, og hvordan Stripe behandler disse signalene, styres av Stripes egne retningslinjer.

Endringer i denne personvernerklæringen

Eieren forbeholder seg retten til når som helst å endre denne personvernerklæringen. Brukerne varsles på denne siden eller på selve nettstedet, eller, så langt det er teknisk og juridisk mulig, med et varsel sendt til kontaktinformasjon eieren har registrert.

Vi anbefaler sterkt at du sjekker denne siden jevnlig og ser på datoen for siste endring øverst i dokumentet.

Dersom endringene gjelder behandling som bygger på brukerens samtykke, innhenter eieren nytt samtykke fra brukeren der det kreves.

Markedsføring på e-post, og hvorfor du ikke får noen

Vi har ikke noe nyhetsbrev, ingen kundekontoer og ingen e-postliste du kan bli lagt til på. Når du legger inn en bestilling, melder du deg ikke på noe. Den eneste e-posten vi sender deg, gjelder handelen du selv har satt i gang: en ordrebekreftelse, et varsel om forsendelse eller status, en bekreftelse på at vi har mottatt angreskjemaet ditt, eller et svar på en melding du har sendt oss.

Skulle vi en dag bestemme oss for å sende markedsføring på e-post, spør vi deg om samtykke først, og da er det en boks du selv krysser av, ikke en som allerede er krysset av når du kommer dit. Inntil da gjelder en e-post fra oss alltid noe du selv har gjort.

Når du skriver til oss

Kontaktskjemaet sender oss navnet ditt, e-postadressen din, emnet du har valgt, meldingen din og firmanavnet ditt hvis du fyller ut det feltet. Det kommer til vår egen innboks som e-post og lagres ikke i noen database. Den eneste kopien som finnes, er altså meldingen i innboksen vår. Den beholder vi så vi kan svare deg og senere se hva som ble avtalt. Ingenting av dette havner på en e-postliste, for vi har ingen.

Vi behandler meldingen ut fra vår berettigede interesse i å svare dem som tar kontakt med oss, og, når meldingen gjelder en bestilling, for å oppfylle den avtalen. Vil du at vi sletter meldingen når saken er avsluttet, er det bare å si fra, så sletter vi den.

Bilder du sender inn for verdivurdering av teppe

Bestiller du en verdivurdering, laster du opp bilder av teppet og, hvis du har den, av kjøpskvitteringen. Det er det mest avslørende dette nettstedet noen gang ber deg om: Et bilde av et gulvteppe er som regel et bilde av et rom i hjemmet ditt, og en kvittering inneholder vanligvis navn, adresse, dato og pris. Vi forklarer heller nøyaktig hvordan de behandles, enn å la deg gjette.

Bildene lastes opp til fillageret vårt, i en mappe med et langt navn og et tilfeldig suffiks, og kan bare åpnes med den adressen. Adressen publiseres ingen steder og er i praksis umulig å gjette, men den er heller ikke passordbeskyttet: Alle du videresender den til, kan åpne den. De eneste stedene den dukker opp, er i varslings-e-posten vi får, og i bestillingen i vårt eget administrasjonsområde.

Avbryter eller forlater du kassen, slettes bildene med en gang. Blir verdivurderingen gjennomført, slettes de automatisk 90 dager etter opplastingen. Det er god tid etter de 24 til 48 timene selve vurderingen tar, og langt nok til å dekke eventuelle spørsmål eller betalingstvister i etterkant. Du kan be oss slette dem tidligere, så gjør vi det.

Drift og analyse

Dette nettstedet kjører på en server vi leier av netcup, et tysk vertsselskap med hovedkontor i Karlsruhe, i datasenteret deres i Nürnberg i Tyskland. Hver side du laster inn, hvert bilde, hver skrifttype og hvert skjema du sender, lages av den serveren på våre vegne. De tekniske opplysningene i forespørselen din, IP-adressen inkludert, behandles derfor der for at siden skal kunne leveres til deg. Du kan lese personvernerklæringen til netcup for å se deres side av avtalen.

Mellom deg og den serveren står Cloudflare. Siden oktober 2026 har domenet vårt gått gjennom Cloudflares nettverk. Nettleseren din kobler seg til Cloudflare-datasenteret nærmest deg, som dekrypterer forespørselen, avviser angrep, leverer de statiske filene det allerede har, som skript og skrifttyper, og sender alt annet videre til serveren vår i Tyskland over en kryptert forbindelse. Cloudflare behandler derfor IP-adressen din og adressene til sidene du ber om, ved hvert besøk. Cloudflare besvarer også DNS-oppslag for domenet vårt, som fram til da var det eneste de gjorde for oss. Vi har slått av de Cloudflare-funksjonene som skriver om sidene våre eller legger til noe i dem, og ved vanlig surfing setter Cloudflare ingen informasjonskapsler på dette nettstedet. Det eneste unntaket er en sikkerhetssjekk som bare mistenkelige forbindelser møter, og den er beskrevet i erklæringen vår om informasjonskapsler. Du kan lese personvernerklæringen til Cloudflare for å se deres side av avtalen.

Cloudflare står også for den eneste analysen på dette nettstedet, Cloudflare Web Analytics. Den teller sidevisninger og måler hvor raskt sidene lastes, uten informasjonskapsler og uten å lage noen identifikator for deg. Et lite skript som hentes fra Cloudflare, rapporterer adressen til siden du åpnet, adressen til siden som eventuelt sendte deg hit, og lastetidene. Cloudflare utleder omtrentlige opplysninger fra selve forespørselen, som land, nettleser og enhetstype, og oppgir at de ikke lager digitale fingeravtrykk av besøkende ut fra IP-adresse eller nettleser. Skriptet lastes ikke inn på siden med ordrebekreftelsen, så lenken som åpner en bestilling, når aldri analysen.

Hvem andre som behandler opplysningene dine

I stedet for å si at du kan få listen på forespørsel, får du den her. Dette er selskapene som kan behandle personopplysninger på våre vegne, og den eneste grunnen til at hvert av dem er med:

• netcup – drift: serveren som lager og leverer dette nettstedet, i Tyskland (Nürnberg).
• Supabase – databasen med produkter, bestillinger og kundeopplysninger.
• Stripe – betalingsbehandling og forebygging av svindel. Stripe mottar betalings- og faktureringsopplysningene dine direkte og er selvstendig behandlingsansvarlig for dem.
• Google – mottar IP-adressen din og siden du kom fra hvis, og bare hvis, du åpner kartet til en av butikkene våre. Google står også for invitasjonen til å gi en vurdering, som er oppført for seg på neste linje.
• Google Customer Reviews – på siden med ordrebekreftelsen, og ingen andre steder, sendes e-postadressen din, ordrenummeret vårt, mottakerlandet og forventet leveringsdato til Google, slik at Google kan invitere deg til å vurdere bestillingen. Invitasjonen vises for deg, og det sendes ingen undersøkelse med mindre du takker ja. Skriver du en vurdering, bestemmer Google selv hva som skjer med den, og det er Googles personvernerklæring som gjelder for det, ikke vår.
• hCaptcha (Intuition Machines) – en robotsjekk som Stripe kan laste inn i sitt eget betalingsvindu. Vi installerer den ikke og kan ikke slå den av herfra.
• Apple og Google – bare hvis du betaler med Apple Pay eller Google Pay. Lommeboken håndterer kortet og sender tilbake betalings- og adresseopplysningene den har lagret om deg.
• Resend – sender transaksjonelle e-poster, for eksempel ordrebekreftelser. Leveringen går via Amazon SES i EU (Irland).
• Namecheap PrivateEmail – våre egne e-postkontoer, så alle e-poster du sender oss, lagres der.
• Vercel Blob – lagrer filene du laster opp, for eksempel bildene du sender inn for verdivurdering av teppe. Dette lageret ligger i USA (Washington, D.C.).
• Upstash – et lager for kortlivede tellere som brukes til å begrense antall forespørsler og til interne varsler. IP-adresser kommer bare dit som en enveis hash som utløper i løpet av minutter.
• Cloudflare – sender alle forespørsler til dette nettstedet gjennom sitt nettverk og beskytter det mot angrep, besvarer DNS-oppslag for domenet vårt og står for analysen av sidevisninger, som beskrevet ovenfor.
• Telegram – sender et varsel til eierens telefon når en bestilling er betalt. Meldingen inneholder ordrenummeret og kjøperens navn.
• OpenStreetMap (Nominatim og OSRM) – brukes bare når du bestiller tepperens, for å gjøre hentestedet du skriver inn om til en avstand, slik at transportkostnaden kan beregnes.
• CartoCiudad og Photon – adresseforslagene som dukker opp mens du skriver inn en adresse. Forespørslene går via vår egen server, og bare det du har skrevet så langt, sendes videre.

Hvert av dem brukes bare til formålet som er oppgitt. Flere av dem har hovedkontor i USA. Databasen (Frankfurt) og serveren som lager dette nettstedet (Nürnberg) står i EU, og de transaksjonelle e-postene våre sendes fra EU (Irland). Cloudflare håndterer hver forespørsel i datasenteret nærmest den besøkende, så for en besøkende i Europa skjer det i Europa. Fillageret med de opplastede bildene ligger derimot i USA (Washington, D.C.), så de filene forlater EØS. Når personopplysninger sendes ut av EØS, bygger vi på personvernvilkårene leverandøren publiserer, og for de viktigste av dem på EU-kommisjonens standard personvernbestemmelser. Vil du vite nøyaktig hva et av disse selskapene har om deg, eller hvilket vern som gjelder for en bestemt overføring, spør du oss, så svarer vi deg selv i stedet for å henvise deg til et skjema.

Bruksdata

Noen opplysninger kommer automatisk, rett og slett fordi nettleseren din må be serveren vår om en side. Vertsleverandøren vår registrerer de vanlige tekniske detaljene ved forespørselen i sine egne serverlogger: IP-adressen den kom fra, tidspunktet, adressen det ble bedt om, svarstatusen og nettleseren og operativsystemet nettleseren din oppgir. Vi lager ikke profiler ut fra disse loggene. De finnes for at feil skal kunne feilsøkes og misbruk stanses, og vi leser dem bare til det.

I tillegg registrerer telleren vår for sidevisninger sidens adresse, tidspunktet og adressen til nettstedet som eventuelt sendte deg hit. Den setter ingen informasjonskapsler, lagrer ingenting i nettleseren din og lager ingen identifikator. Den måler ikke hvor lenge du er på en side, registrerer ikke musebevegelser og kan ikke følge deg til andre nettsteder. Identifiserende opplysninger fjernes fra sideadressen før den sendes, så lenken til ordrebekreftelsen når aldri analysen vår.

Bruker

Personen som bruker dette nettstedet, og som er den samme som den registrerte med mindre noe annet er angitt.

Den registrerte

Den fysiske personen som personopplysningene gjelder.

Databehandler

Den fysiske eller juridiske personen, offentlige myndigheten, institusjonen eller det andre organet som behandler personopplysninger på vegne av den behandlingsansvarlige, slik det er beskrevet i denne personvernerklæringen.

Behandlingsansvarlig (eller eier)

Den fysiske eller juridiske personen, offentlige myndigheten, institusjonen eller det andre organet som alene eller sammen med andre bestemmer formålet med og midlene for behandlingen av personopplysninger, inkludert sikkerhetstiltakene for drift og bruk av dette nettstedet. Med mindre noe annet er angitt, er den behandlingsansvarlige eieren av dette nettstedet.

Dataapplikasjon

Midlene som brukes til å samle inn og behandle brukerens personopplysninger på domenet YourCarpet.com.

Tjeneste

Enhver tjeneste brukeren får tilgang til via domenet YourCarpet.com.

Den europeiske union (EU)

Med mindre noe annet er angitt, omfatter alle henvisninger i dette dokumentet til Den europeiske union alle nåværende medlemsstater i Den europeiske union og Det europeiske økonomiske samarbeidsområdet (EØS).

Juridisk informasjon

Denne personvernerklæringen bygger på bestemmelser i flere regelverk, blant annet artikkel 5, artikkel 6, artikkel 13 og artikkel 14 i forordning (EU) 2016/679 (personvernforordningen, GDPR). Vil du slå opp en bestemt del av GDPR, kan du gjøre det på nettstedet GDPR.eu.

Kontakt oss