Personvernerklæring

Sist oppdatert: 8. mai 2026

Hos Gavetil tar vi personvern på alvor. Vi behandler personopplysninger med respekt og varsomhet, og deler aldri mer informasjon enn det som er nødvendig for å levere tjenesten vår.

Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi gjør det, hvordan de brukes og hvilke rettigheter du har.

Gavetil drives av Gavetil AS med org.nummer 936155650. Har du spørsmål om personvern, kan du kontakte oss på hello@gavetil.no.

1. Hvilke opplysninger vi samler inn

Når du handler hos oss eller bruker nettsiden vår, kan vi samle inn følgende opplysninger:

Kontaktinformasjon Navn, adresse, telefonnummer, e-postadresse, fakturaadresse og leveringsadresse.

Betalingsinformasjon Betalingsmetode og transaksjonsinformasjon. Kortinformasjon behandles sikkert gjennom våre betalingspartnere og lagres ikke hos oss.

Ordre- og kjøpshistorikk Informasjon om hvilke produkter du kjøper, returnerer eller legger i handlekurven.

Konto- og brukeropplysninger Dersom du oppretter konto hos oss, kan vi lagre innstillinger, preferanser og tidligere bestillinger.

Opplysninger om gavemottaker Når du sender en gave til noen andre enn deg selv, behandler vi også mottakerens opplysninger som navn, adresse, telefonnummer og eventuell personlig hilsen for å kunne levere bestillingen. Dette behandles med hjemmel i berettiget interesse og er nødvendig for å gjennomføre leveransen. Opplysningene brukes kun til dette formålet og slettes når ordren er levert.

Personlige hilsener Dersom du legger ved en personlig melding eller gavehilsen, brukes denne kun for å produsere og levere tjenesten.

Informasjon om bruk av nettsiden Vi samler inn informasjon om hvordan nettsiden brukes, blant annet IP-adresse, nettleser, enhetstype, hvilke sider som besøkes og hvordan du navigerer på siden.

2. Rettslig grunnlag for behandling

Vi behandler personopplysninger på følgende rettslige grunnlag:

Avtale Behandling som er nødvendig for å gjennomføre et kjøp, levere en ordre, håndtere betaling og gi kundeservice.

Samtykke Markedsføring via e-post eller SMS, samt bruk av analyse- og markedsføringscookies. Du kan trekke tilbake samtykket når som helst.

Berettiget interesse Forebygging av svindel og misbruk, forbedring av nettsiden og tjenestene, samt behandling av gavemottakerdata for å gjennomføre leveransen.

Rettslig forpliktelse Oppbevaring av regnskaps- og transaksjonsdata i henhold til bokføringsloven.

3. Analyse, betaling og markedsføring

For å drive nettbutikken vår bruker vi ulike tjenester og samarbeidspartnere.

Dette inkluderer blant annet:

  • Shopify for drift av nettbutikk og ordrebehandling
  • Shopify Email for utsendelse av e-post
  • Google Analytics (GA4) for analyse av trafikk og bruk av nettsiden
  • Google Consent Mode v2 for samtykkebasert datainnsamling og måling
  • Google Merchant Center for produktoppføringer og handelsfunksjoner
  • Meta/Facebook Pixel for annonsering og måling av markedsføring
  • Consentik for håndtering av cookiesamtykke
  • Contentsquare/Hotjar for analyse av brukeratferd, heatmaps og anonymiserte øktopptak
  • Betalingsleverandører som Vipps, Klarna, Visa, Mastercard og American Express
  • Frakt- og logistikkpartnere for levering av ordre

Disse tjenestene kan behandle nødvendige personopplysninger på våre vegne for at nettbutikken skal fungere, for å forbedre brukeropplevelsen og for å kunne vise relevant markedsføring.

Deling av hashet brukerdata med Google og Meta

Vi bruker Google Analytics med funksjonen for brukerdata aktivert. Dette innebærer at Google-taggen på nettsiden vår automatisk kan identifisere og videresende krypterte (hashede) versjoner av kontaktinformasjon – som e-postadresse, telefonnummer, navn og adresse – til Google, dersom slik informasjon er synlig på siden (for eksempel i skjemaer eller under utsjekking).

Dataene krypteres lokalt i nettleseren din før oversendelse og brukes av Google for å forbedre nøyaktigheten på konverteringsmåling og målgruppematching. Google deler ikke disse dataene med andre annonsører.

Dette skjer kun i samsvar med ditt samtykke til markedsføring og analyse i cookiebanneret vårt.

Meta/Facebook Pixel brukes med avansert samsvar. Dette innebærer at krypterte (hashede) personopplysninger som e-postadresse kan deles med Meta for å forbedre nøyaktigheten på annonseringsmåling. Du kan koble fra disse dataene via innstillingene for Aktivitet utenfor Facebook på facebook.com.

4. Markedsføring

Dersom du handler hos oss eller samtykker til markedsføring, kan vi sende deg e-post eller SMS med relevante nyheter, påminnelser eller tilbud knyttet til Gavetil, innenfor rammene av gjeldende lovverk.

Du kan når som helst melde deg av markedsføring via lenke i e-post eller ved å kontakte oss.

5. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler og lignende teknologi for å:

  • få nettsiden til å fungere
  • huske innstillinger og handlekurv
  • analysere trafikk og bruksmønstre
  • måle effekten av markedsføring
  • vise relevant annonsering

Vi bruker blant annet Google Analytics, Meta/Facebook Pixel, Google Consent Mode v2 og Consentik for analyse, annonsering og håndtering av samtykker.

Gjennom Google Consent Mode v2 tilpasses datainnsamling basert på hvilke samtykker du gir i cookiebanneret vårt. Dersom du ikke samtykker til analyse eller markedsføring, begrenses datainnsamlingen i henhold til dine valg.

Du kan når som helst endre eller trekke tilbake samtykke til cookies via cookiebanneret på nettsiden vår.

6. Overføring av personopplysninger til tredjeland

Noen av våre samarbeidspartnere, som Google og Meta, er amerikanskbaserte selskaper og kan behandle personopplysninger utenfor EØS. Slike overføringer skjer i samsvar med EUs standardkontraktklausuler (SCC) og øvrige krav i personvernforordningen (GDPR).

7. Deling av personopplysninger

Vi deler kun personopplysninger når det er nødvendig for å levere tjenestene våre.

Dette kan inkludere:

  • betalingsleverandører
  • frakt- og logistikkpartnere
  • tekniske leverandører og IT-tjenester
  • analyse- og markedsføringsverktøy

Vi selger aldri personopplysninger videre til tredjeparter.

8. Lagring av opplysninger

Vi lagrer personopplysninger så lenge det er nødvendig for å:

  • levere tjenester til deg
  • oppfylle avtaler
  • overholde lovpålagte krav
  • håndtere reklamasjon, regnskap og kundeservice

Opplysninger som må oppbevares etter bokføringsloven lagres i opptil 5 år.

9. Dine rettigheter

Du har rett til å:

  • få innsyn i hvilke opplysninger vi har om deg
  • få rettet feilaktige opplysninger
  • be om sletting av opplysninger
  • protestere mot behandling av opplysninger
  • trekke tilbake samtykke
  • be om dataportabilitet

Ønsker du å bruke noen av disse rettighetene, kontakt oss på hello@gavetil.no.

Dersom du mener vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet på datatilsynet.no.

10. Sikkerhet

Vi tar sikkerhet på alvor og benytter tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, tap eller misbruk.

Ingen løsning er imidlertid 100 % sikker, og vi kan derfor ikke garantere absolutt sikkerhet ved overføring eller lagring av informasjon.

11. Shopify

Nettbutikken vår driftes av Shopify, som leverer den tekniske plattformen vi bruker for å selge produkter og behandle betalinger på en sikker måte.

Når du bruker nettsiden vår, kan personopplysninger behandles av Shopify på våre vegne. Du kan lese mer om hvordan Shopify behandler personopplysninger her: https://www.shopify.com/legal/privacy

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i tjenester, teknologi eller lovverk.

Den nyeste versjonen vil alltid være tilgjengelig på nettsiden vår.

13. Kontaktinformasjon

GAVETIL AS Org.nr. 936155650 hello@gavetil.no

Behandlingsansvarlig for personopplysningene er Gavetil AS.