1. Hvem er ansvarlig for personopplysningene dine?
Skape muligheter sammen er behandlingsansvarlig for behandlingen av personopplysninger som er beskrevet i denne personvernerklæringen.
Skape muligheter sammen
Organisasjonsnummer: 913 984 528
E-post for personvernhenvendelser: post@skapems.no
Du kan bruke denne adressen dersom du har spørsmål om hvordan vi behandler personopplysninger, eller dersom du ønsker å bruke rettighetene dine etter personvernregelverket.
2. Hvem gjelder personvernerklæringen for?
Vi behandler personopplysninger om ulike grupper mennesker i forbindelse med virksomheten vår. Dette kan blant annet være besøkende på nettsiden, kunder i nettbutikken, givere, mottakere av nyhetsbrev, frivillige, ansatte og koordinatorer, styremedlemmer, mottakere av våre tilbud og aktiviteter, leverandører og andre personer som kontakter eller samarbeider med oss.
For behandling som innebærer særlig følsomme eller omfattende opplysninger, for eksempel i forbindelse med arbeid, frivillighet eller deltakelse i våre aktiviteter, kan vi også gi mer spesifikk informasjon når opplysningene samles inn.
3. Hvilke personopplysninger behandler vi?
Hvilke opplysninger vi behandler, avhenger av hvilket forhold du har til oss og hva du ber oss om å gjøre.
For kunder i nettbutikken omfatter dette normalt opplysninger som er nødvendige for å behandle bestillingen, for eksempel navn, kontaktopplysninger, faktura- eller leveringsadresse, hvilke produkter som er bestilt, leveringsmåte, betalingsmåte, ordrehistorikk og opplysninger som er nødvendige for kommunikasjon om kjøpet.
Dersom du kontakter oss, kan vi behandle navn, kontaktopplysninger, innholdet i henvendelsen og videre korrespondanse.
For givere, frivillige, ansatte, koordinatorer, styremedlemmer og mottakere av våre tilbud kan andre opplysninger være nødvendige avhengig av forholdet til organisasjonen og våre rettslige eller praktiske forpliktelser.
Vi skal bare samle inn personopplysninger som er nødvendige for det aktuelle formålet.
4. Hvorfor behandler vi personopplysninger?
Vi må ha et gyldig behandlingsgrunnlag for hvert formål vi bruker personopplysninger til.
Kjøp og bestillinger
Vi behandler opplysninger som er nødvendige for å motta, gjennomføre, levere og følge opp en bestilling. Behandlingen er nødvendig for å oppfylle avtalen med kunden, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.
Regnskap og lovpålagt dokumentasjon
Noen ordre-, betalings- og transaksjonsopplysninger må oppbevares fordi vi har rettslige forpliktelser knyttet til blant annet regnskap og dokumentasjon. Behandlingen skjer da på grunnlag av en rettslig forpliktelse, jf. personvernforordningen artikkel 6 nr. 1 bokstav c.
Henvendelser og korrespondanse
Vi behandler opplysninger som er nødvendige for å besvare henvendelser og følge opp saker du ber oss om å håndtere. Behandlingsgrunnlaget avhenger av hva henvendelsen gjelder, for eksempel oppfølging av en avtale eller vår berettigede interesse i å håndtere ordinære henvendelser.
Nyhetsbrev og annen kommunikasjon basert på samtykke
Når behandling bygger på samtykke, er det frivillig å samtykke. Et samtykke kan trekkes tilbake. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som allerede har skjedd før samtykket ble trukket tilbake.
Drift og sikkerhet
Vi kan behandle tekniske opplysninger når det er nødvendig for å drifte og beskytte systemene våre, forebygge misbruk og feilsøke. Når behandlingen bygger på en berettiget interesse, vurderer vi om behandlingen er nødvendig og om våre interesser veier tyngre enn belastningen for den registrerte.
For behandling av særlige kategorier personopplysninger eller andre særlig sensitive opplysninger vurderer vi behandlingsgrunnlaget særskilt.
5. Nettbutikk og betaling
Nettbutikken drives med WordPress og WooCommerce på infrastruktur som kontrolleres av Skape muligheter sammen.
Kunden kan betale med betalingsmåtene som tilbys i kassen.
Når Vipps eller Vipps Card brukes, utveksles nødvendige opplysninger med Vipps MobilePay for å gjennomføre og administrere betalingen. Vipps MobilePay og Skape muligheter sammen kan være selvstendige behandlingsansvarlige for de delene av behandlingen som hver part selv bestemmer formål og midler for.
Ved bankoverføring behandles informasjon knyttet til betalingen også av bankene som er involvert i gjennomføringen og dokumentasjonen av transaksjonen.
Ved kontant betaling brukes ingen ekstern elektronisk betalingsleverandør for selve betalingen.
Vi mottar eller lagrer ikke kundens fullstendige kortopplysninger når kortbetalingen håndteres av betalingsleverandøren.
6. Levering av varer
For å gjennomføre en bestilling behandler vi opplysningene som er nødvendige for leveringsmåten kunden har valgt.
Når en ordre faktisk sendes med en transportleverandør som Posten eller HeltHjem, kan opplysninger som er nødvendige for å gjennomføre leveringen deles med den aktuelle transportleverandøren.
Ved henting eller lokalt avtalt levering håndteres nødvendige kontakt- og leveringsopplysninger i samsvar med den avtalte leveringsmåten.
7. E-post
Transaksjonsrelaterte e-poster fra nettstedet og nettbutikken sendes ved hjelp av Brevo.
Opplysninger som er nødvendige for å levere en e-post, for eksempel mottakerens e-postadresse, innholdet i meldingen og tekniske leveringsopplysninger, kan derfor behandles gjennom Brevo.
Vår avsenderadresse er post@skapems.no.
8. Informasjonskapsler og lignende teknologier
Nettstedet bruker teknisk funksjonalitet som er nødvendig for å levere nettstedet og nettbutikken.
WooCommerce kan bruke nødvendige økt- og handlekurvopplysninger, blant annet:
woocommerce_cart_hashogwoocommerce_items_in_cart, som støtter handlekurven.wp_woocommerce_session_*, som gjør det mulig for nettbutikken å knytte en handleøkt til den besøkende.
Vi bruker ikke analyse- eller markedsføringssporing på nettstedet slik det er konfigurert nå.
Teknologier som er strengt nødvendige for å levere en tjeneste brukeren uttrykkelig har bedt om, kan brukes uten samtykke. Dersom vi senere tar i bruk analyse, annonsering eller annen valgfri sporing, vil vi vurdere kravene til samtykke før funksjonaliteten aktiveres og oppdatere denne informasjonen.
9. Hvem kan motta personopplysninger?
Vi selger ikke personopplysninger.
Avhengig av hvilken tjeneste som brukes, kan opplysninger bli utlevert til eller behandlet av betalingsleverandører, banker, transportleverandører, e-postleverandører, IT-leverandører, regnskapsleverandører eller offentlige myndigheter når dette er nødvendig for det aktuelle formålet eller følger av lov.
Rollen til den enkelte mottakeren avhenger av tjenesten. Noen leverandører behandler opplysninger på våre vegne som databehandlere, mens andre kan være selvstendige behandlingsansvarlige for sin egen behandling.
10. Hvor lenge lagrer vi personopplysninger?
Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet de behandles for, med mindre lovgivningen eller et annet gyldig behandlingsgrunnlag krever lengre oppbevaring.
Ordre- og betalingsopplysninger som inngår i regnskapsmateriale, oppbevares i samsvar med de lovpålagte oppbevaringsfristene. Regnskapsmateriale som omfattes av hovedregelen om oppbevaring, skal normalt oppbevares i fem år etter utløpet av det aktuelle regnskapsåret.
Andre personopplysninger slettes eller anonymiseres når formålet er oppfylt og det ikke lenger finnes et annet lovlig grunnlag for å beholde opplysningene.
11. Dine rettigheter
Avhengig av omstendighetene og behandlingsgrunnlaget kan du blant annet ha rett til:
- informasjon om hvordan vi behandler personopplysningene dine
- innsyn i personopplysningene vi har om deg
- retting av uriktige eller ufullstendige opplysninger
- sletting av personopplysninger
- begrensning av behandlingen
- å protestere mot enkelte former for behandling
- dataportabilitet når vilkårene for dette er oppfylt
- å trekke tilbake et samtykke når behandlingen bygger på samtykke
Du kan kontakte oss på post@skapems.no for å bruke rettighetene dine.
Personvernforespørsler behandles normalt uten kostnad og innen én måned. Enkelte rettigheter har unntak. En anmodning om sletting innebærer for eksempel ikke at vi skal slette opplysninger som vi har en lovpålagt plikt til å oppbevare.
Du har også rett til å klage til Datatilsynet dersom du mener at vår behandling av personopplysninger er i strid med personvernregelverket.
12. Sikkerhet
Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring og misbruk.
Tilgang til opplysninger begrenses etter roller og tjenstlig behov, og vi arbeider for å begrense mengden personopplysninger som behandles.
Vi har rutiner for informasjonssikkerhet, risikovurdering og håndtering av avvik knyttet til behandling av personopplysninger.
13. Endringer i personvernerklæringen
Vi kan oppdatere personvernerklæringen når tjenestene våre, systemene våre eller behandlingen av personopplysninger endres.
Vesentlige endringer i hvordan personopplysninger brukes, skal kommuniseres på en tydelig måte.
Sist oppdatert: 16. august 2026.