Personvernerklæring

Sist oppdatert: 16. september 2026

Denne personvernerklæringen forklarer hvordan Vinbua Øl Vinråstoff Essenser AS samler inn, bruker, lagrer og beskytter personopplysninger når du besøker eller handler i nettbutikken.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger som behandles gjennom nettbutikken er:

Vinbua Øl Vinråstoff Essenser AS
Org.nr.: 984 234 767
Spjelkavikvegen 57
6010 Spjelkavik

Telefon: 90 29 89 77
E-post: post@vinbua.no

Foretaksopplysningene samsvarer med registrerte opplysninger i Brønnøysundregistrene. (Brønnøysundregistrene)

2. Hvilke personopplysninger behandler vi?

Når du handler hos oss eller bruker nettbutikken, kan vi behandle opplysninger som:

• navn
• faktura- og leveringsadresse
• e-postadresse
• telefonnummer
• ordre- og produktopplysninger
• ordrenummer
• valgt leverings- og betalingsmåte
• informasjon om betalingens status
• kommunikasjon mellom deg og oss
• opplysninger du selv sender gjennom kontaktskjemaet

Vi behandler bare personopplysninger som er nødvendige for å tilby nettbutikken, behandle bestillinger, kommunisere med kunder og oppfylle våre rettslige forpliktelser.

3. Bestillinger i nettbutikken

Når du legger inn en bestilling, behandler vi opplysningene som er nødvendige for å:

behandle og administrere bestillingen, klargjøre varene, håndtere levering eller henting i butikk, sende ordrebekreftelser og annen nødvendig informasjon, håndtere retur og reklamasjoner og føre nødvendig regnskap og dokumentasjon.

Behandlingen av opplysninger som er nødvendige for å gjennomføre kjøpet skjer fordi opplysningene er nødvendige for å oppfylle avtalen mellom deg og oss.

Opplysninger som vi er rettslig forpliktet til å oppbevare, for eksempel regnskapsdokumentasjon, behandles på grunnlag av en rettslig forpliktelse.

4. Henting i butikk

Dersom du velger Hent i butikk, bruker vi kontaktopplysningene dine og opplysninger om bestillingen for å administrere ordren og gi deg beskjed om bestillingen.

Vi kan blant annet sende deg e-post når bestillingen er mottatt, behandles eller er klar for henting.

Personopplysningene brukes ikke til markedsføring fordi du har valgt henting i butikk.

5. Betaling med Nets

Nettbutikken bruker Nets som betalingsleverandør gjennom en WooCommerce-integrasjon.

Når du velger å betale elektronisk, overføres opplysninger som er nødvendige for å opprette, gjennomføre og administrere betalingen til Nets. Dette kan blant annet omfatte navn, ordrebeløp, ordreinformasjon og betalingsrelaterte opplysninger.

Nets oppretter og administrerer betalingstransaksjonen i sin betalingsløsning og kan blant annet håndtere autorisasjon, belastning, kansellering og tilbakebetaling. (Nets Customer Support)

Vi lagrer ikke fullstendige betalingskortopplysninger i vår egen WooCommerce-database. Kort- og betalingsinformasjon som må behandles for å gjennomføre selve betalingen håndteres av betalingsleverandøren.

Nets har egne regler og personvernerklæringer for behandlingen som skjer i deres betalingssystemer. (Nets Customer Support)

6. Finn ordren din

Nettbutikken tilbyr en funksjon hvor du kan finne en tidligere ordre uten å opprette kundekonto.

For å finne ordren må du oppgi informasjon som identifiserer bestillingen, for eksempel:

ordrenummer og e-postadressen som ble brukt ved bestillingen.

Disse opplysningene brukes for å kontrollere at riktig ordre vises.

7. Kontaktskjema og kundeservice

Når du kontakter oss gjennom kontaktskjemaet, behandler vi:

navn, e-postadresse og innholdet i meldingen.

Opplysningene brukes for å motta, behandle og besvare henvendelsen din.

Dersom henvendelsen gjelder en bestilling, reklamasjon, retur eller annen kundesak, kan kommunikasjonen oppbevares så lenge det er nødvendig for å behandle saken og dokumentere kundebehandlingen.

Andre henvendelser slettes når vi ikke lenger har behov for opplysningene.

8. E-post

E-posttjenestene våre leveres gjennom Uniweb / WP.one, som er tjenester tilknyttet GROUP.ONE NORWAY AS.

Dette innebærer at personopplysninger kan behandles gjennom leverandørens systemer når vi sender eller mottar e-post, for eksempel ordreinformasjon eller henvendelser fra kunder.

Uniweb opplyser at GROUP.ONE NORWAY AS tilbyr tjenestene og har egen databehandleravtale og personverndokumentasjon. (Uniweb)

9. Hosting og teknisk drift

Nettstedet og nettbutikken hostes hos Uniweb / WP.one.

Hosting innebærer at personopplysninger som lagres i WordPress og WooCommerce kan behandles på teknisk infrastruktur levert av denne leverandøren.

Dette omfatter blant annet opplysninger knyttet til bestillinger, kundehenvendelser og den tekniske driften av nettstedet.

10. Produktomtaler

Dersom du legger igjen en produktomtale, kan vi behandle opplysninger som:

navn, e-postadresse, vurdering og teksten du skriver i omtalen.

Navnet og omtalen kan vises offentlig på produktsiden. E-postadressen publiseres ikke som en del av omtalen.

Opplysninger kan også brukes for å forebygge misbruk og uønskede omtaler.

11. Informasjonskapsler

Nettbutikken bruker informasjonskapsler og lignende teknologier som er nødvendige for at nettstedet og nettbutikken skal fungere.

Dette kan blant annet være nødvendig for:

• handlekurven
• kassen
• å huske valg mens du handler
• sikkerhet og teknisk drift
• betaling gjennom Nets
• eventuelle innloggingsfunksjoner

Vi bruker ikke Google Analytics, Meta Pixel eller tilsvarende løsninger for annonsering eller markedsføringssporing.

Vi deler heller ikke informasjon om besøket ditt med Google eller Meta for målrettet annonsering.

Etter norsk regelverk krever bruk av cookies og lignende teknologi som hovedregel samtykke. Det finnes et unntak når teknologien er strengt nødvendig for å levere en tjeneste brukeren uttrykkelig har bedt om, for eksempel sentrale funksjoner i en handlekurv eller kasse. (Nkom)

12. Behandlingsgrunnlag

Vi behandler personopplysninger på forskjellige behandlingsgrunnlag avhengig av formålet.

For bestillinger og gjennomføring av kjøp er behandlingen nødvendig for å oppfylle avtalen med kunden.

For regnskaps-, dokumentasjons- og andre lovpålagte oppgaver skjer behandlingen fordi vi er rettslig forpliktet til den.

Ved ordinære kundehenvendelser kan behandlingen være nødvendig for å gjennomføre tiltak kunden selv har bedt om, eller være basert på vår berettigede interesse i å besvare henvendelser og yte kundeservice.

Dersom vi skulle behandle opplysninger på grunnlag av samtykke, kan samtykket trekkes tilbake.

13. Hvem deler vi opplysninger med?

Vi selger ikke personopplysninger.

Personopplysninger kan deles med leverandører når dette er nødvendig for å levere nettbutikken eller gjennomføre kjøpet.

Dette omfatter særlig:

Uniweb / WP.one / GROUP.ONE NORWAY AS
Hosting, teknisk infrastruktur og e-post.

Nets
Gjennomføring og administrasjon av elektroniske betalinger.

Opplysninger kan også utleveres til offentlige myndigheter dersom vi er rettslig forpliktet til det.

Leverandører som behandler personopplysninger på våre vegne skal være regulert av nødvendige avtaler om behandling og sikkerhet.

14. Overføring av personopplysninger utenfor EØS

Enkelte leverandører kan benytte underleverandører eller tjenester som innebærer behandling av personopplysninger utenfor EU/EØS.

Dersom personopplysninger overføres til et land utenfor EØS, skal overføringen skje med et gyldig overføringsgrunnlag etter personvernregelverket, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EU-kommisjonens standard personvernbestemmelser.

Uniweb opplyser i sin personverndokumentasjon om bruk av underleverandører og behandling knyttet til leverandørkjeden. (Uniweb)

15. Hvor lenge oppbevarer vi opplysningene?

Vi oppbevarer ikke personopplysninger lenger enn nødvendig for formålet de ble samlet inn for.

Ordreopplysninger oppbevares så lenge dette er nødvendig for å gjennomføre kjøpet, håndtere kundeservice, reklamasjoner, returer og andre krav knyttet til kundeforholdet.

Opplysninger som inngår i regnskapsmateriale oppbevares så lenge vi er lovpålagt å gjøre det. Bokføringsloven krever blant annet at bestemte typer regnskapsmateriale oppbevares i fem år etter regnskapsårets slutt, mens enkelte andre dokumenttyper har andre oppbevaringsfrister. (Lovdata)

Henvendelser som ikke lenger har noen administrativ eller rettslig betydning slettes når de ikke lenger er nødvendige.

16. Sikkerhet

Vi skal behandle personopplysninger på en forsvarlig måte og benytter tekniske og organisatoriske tiltak for å beskytte opplysningene mot blant annet:

uautorisert tilgang, tap, misbruk, endring og uberettiget utlevering.

Tilgangen til personopplysninger begrenses til personer og leverandører som trenger opplysningene for å utføre sine oppgaver.

Ingen elektronisk tjeneste kan garanteres å være helt fri for sikkerhetsrisiko, men vi arbeider for å holde løsninger, programvare og tilgangskontroll forsvarlig sikret og oppdatert.

17. Dine rettigheter

Etter personvernregelverket kan du, avhengig av behandlingen, ha rett til å:

• få informasjon om hvilke personopplysninger vi behandler om deg
• få innsyn i opplysningene
• få uriktige eller ufullstendige opplysninger rettet
• be om sletting av personopplysninger
• be om begrensning av behandlingen
• protestere mot enkelte former for behandling
• få enkelte opplysninger utlevert i et strukturert og maskinlesbart format
• trekke tilbake et samtykke dersom behandlingen er basert på samtykke

Enkelte opplysninger kan vi være nødt til å beholde selv om du ber om sletting, for eksempel dersom vi har en lovpålagt plikt til å oppbevare regnskapsdokumentasjon.

For å bruke rettighetene dine kan du kontakte oss på:

post@vinbua.no

Vi kan be om nødvendig informasjon for å kontrollere at forespørselen kommer fra riktig person.

18. Klage til Datatilsynet

Dersom du mener at vi behandler personopplysningene dine i strid med personvernregelverket, ønsker vi gjerne at du kontakter oss først slik at vi kan undersøke saken.

Du har uansett rett til å klage til Datatilsynet.

Mer informasjon om dine rettigheter og hvordan du sender en klage finnes på Datatilsynets nettsider.

19. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen dersom nettbutikken, tjenestene våre, leverandørene våre eller regelverket endres.

Datoen øverst på siden viser når erklæringen sist ble oppdatert.

Ved vesentlige endringer vil vi oppdatere informasjonen på nettstedet.