Personvernerklæring

Sist oppdatert: 23.07.26

1. Om denne personvernerklæringen

Wholesome AS («vi», «oss» eller «BeKeto») er eier av nettbutikken www.beketo.no og er opptatt av å beskytte personvernet til våre kunder og besøkende.

Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer og beskytter personopplysninger når du besøker vår nettside, handler i nettbutikken, kontakter kundeservice eller benytter andre av våre tjenester.

Vi behandler personopplysninger i samsvar med personvernforordningen (EU) 2016/679 («GDPR»), personopplysningsloven og annen gjeldende norsk lovgivning.

Ved å benytte våre tjenester bekrefter du at du har lest denne personvernerklæringen.

2. Behandlingsansvarlig

Behandlingsansvarlig for behandlingen av personopplysninger er:

Wholesome AS

Organisasjonsnummer: 929 607 333

E-post: kontakt@beketo.no

Nettside: www.beketo.no

Dersom du har spørsmål om vår behandling av personopplysninger eller ønsker å benytte dine rettigheter etter personvernregelverket, kan du kontakte oss på kontaktinformasjonen ovenfor.

3. Hvilke personopplysninger vi samler inn

Vi samler kun inn personopplysninger som er nødvendige for å levere våre produkter og tjenester, oppfylle våre rettslige forpliktelser og gi deg en best mulig kundeopplevelse.

Hvilke opplysninger vi behandler avhenger av hvordan du benytter våre tjenester.

3.1 Kontaktopplysninger

Når du handler hos oss eller kontakter kundeservice kan vi behandle:

* navn

* leveringsadresse

* fakturaadresse

* telefonnummer

* e-postadresse

Disse opplysningene er nødvendige for å kunne levere bestillinger, kontakte deg ved behov og håndtere kundeforholdet.

3.2 Ordre- og kjøpsinformasjon

Når du gjennomfører et kjøp registrerer vi blant annet:

* ordrenummer

* kjøpsdato

* bestilte produkter

* betalingsstatus

* leveringsinformasjon

* returhistorikk

* reklamasjoner

* eventuell kommunikasjon knyttet til bestillingen

3.3 Betalingsopplysninger

Betalinger behandles av våre betalingsleverandører.

Vi lagrer ikke kortnummer eller sikkerhetskode (CVV).

Vi kan motta informasjon som:

* valgt betalingsmetode

* betalingsstatus

* transaksjonsreferanse

3.4 Tekniske opplysninger

Når du besøker nettstedet registreres enkelte tekniske opplysninger automatisk.

Dette kan blant annet være:

* IP-adresse

* nettlesertype

* operativsystem

* enhetstype

* språkinnstillinger

* dato og klokkeslett for besøket

* hvilke sider som besøkes

* henvisende nettsider

* sikkerhetslogger

Disse opplysningene brukes blant annet til sikkerhet, feilsøking og forbedring av våre tjenester.

3.5 Kundeservice

Når du kontakter oss via e-post, kontaktskjema eller andre kommunikasjonskanaler kan vi lagre:

* navn

* kontaktinformasjon

* innholdet i henvendelsen

* korrespondanse mellom deg og oss

Opplysningene brukes for å kunne besvare henvendelsen din og gi god kundeservice.

4. Hvorfor vi behandler personopplysninger

Vi behandler personopplysninger kun når vi har et lovlig behandlingsgrunnlag etter GDPR artikkel 6.

Formål	Personopplysninger	Behandlingsgrunnlag
Behandle bestillinger	Navn, adresse, telefonnummer, e-postadresse og ordreinformasjon	GDPR art. 6 nr. 1 bokstav b (oppfyllelse av avtale)
Levere varer	Navn, leveringsadresse, telefonnummer og nødvendige leveringsopplysninger	GDPR art. 6 nr. 1 bokstav b (oppfyllelse av avtale)
Kundeservice	Kontaktinformasjon, henvendelser og korrespondanse	GDPR art. 6 nr. 1 bokstav b (oppfyllelse av avtale) og bokstav f (berettiget interesse)
Returer og reklamasjoner	Ordreinformasjon, kjøpshistorikk og korrespondanse	GDPR art. 6 nr. 1 bokstav b (oppfyllelse av avtale)
Regnskap og bokføring	Faktura- og betalingsinformasjon	GDPR art. 6 nr. 1 bokstav c (rettslig forpliktelse)
Forebygge svindel og misbruk	IP-adresse, tekniske logger og sikkerhetsinformasjon	GDPR art. 6 nr. 1 bokstav f (berettiget interesse)
Nyhetsbrev og markedsføring	E-postadresse og eventuelle markedsføringspreferanser	GDPR art. 6 nr. 1 bokstav a (samtykke)

5. Hvor lenge oppbevarer vi personopplysninger?

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til å oppbevare dem.

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de på en sikker måte.

Opplysninger	Oppbevaringstid
Ordre- og fakturainformasjon	5 år i henhold til bokføringsloven og regnskapsloven.
Regnskapsopplysninger	5 år i henhold til bokføringsloven og regnskapsloven.
Kundeservicehenvendelser	Inntil 3 år etter at henvendelsen er avsluttet, med mindre opplysningene må oppbevares lenger av rettslige grunner.
Retur- og reklamasjonssaker	Inntil 5 år etter at saken er avsluttet, for å kunne ivareta rettigheter etter gjeldende lovgivning.
Samtykke til nyhetsbrev	Inntil samtykket trekkes tilbake
Dokumentasjon av samtykke	Så lenge det er nødvendig for å dokumentere samtykket
Tekniske logger	Inntil 12 måneder, med mindre lengre oppbevaring er nødvendig av sikkerhetsmessige eller rettslige årsaker.

6. Markedsføring

Dersom du har gitt samtykke, kan vi sende deg nyhetsbrev, kampanjer, tilbud og annen relevant informasjon om våre produkter og tjenester.

Du kan når som helst trekke tilbake samtykket ditt ved å klikke på avmeldingslenken i e-poster fra oss eller ved å kontakte kundeservice.

Vi sender ikke markedsføring via e-post uten gyldig behandlingsgrunnlag.

7. Deling av personopplysninger

Vi behandler dine personopplysninger konfidensielt og selger aldri personopplysninger til tredjeparter.

Vi deler kun personopplysninger når dette er nødvendig for å:

* levere produkter og tjenester du har bestilt,

* oppfylle våre rettslige forpliktelser,

* beskytte våre rettigheter og forhindre misbruk,

* eller når du har gitt uttrykkelig samtykke.

Personopplysninger deles kun i den utstrekning det er nødvendig for det aktuelle formålet.

8. Databehandlere og samarbeidspartnere

For å kunne levere våre tjenester benytter vi eksterne leverandører som behandler personopplysninger på våre vegne.

Vi inngår databehandleravtaler med våre leverandører når dette er påkrevd etter gjeldende personvernlovgivning. Leverandørene kan kun behandle personopplysninger i henhold til våre instrukser og har ikke anledning til å benytte opplysningene til egne formål.

Vi benytter blant annet leverandører innen følgende kategorier:

Kategori	Eksempler	Formål
Betalingsløsninger	Dintero	Behandling av betalinger
Transport og logistikk	Bring, Helthjem, PostNord	Levering av bestillinger
Lager og logistikk	360 Logistisk	Lagring og utsendelse av varer
Nettbutikk og hosting	WooCommerce, WordPress	Drift av nettbutikk og nettsted
Analyse	Google Analytics 4	Statistikk og forbedring av nettstedet
Markedsføring	Meta Platforms Ireland Ltd., Google Ads	Utsendelse av nyhetsbrev og markedsføring
Kundeservice	Gmail	Håndtering av kundehenvendelser
Regnskap og økonomi	PowerOffice Go, Aider AS	Regnskapsføring og lovpålagte forpliktelser

Vi deler kun de personopplysningene som er nødvendige for at leverandørene skal kunne utføre sine tjenester.

9. Overføring av personopplysninger utenfor EØS

Noen av våre leverandører kan behandle personopplysninger utenfor EØS.

Dersom personopplysninger overføres til land utenfor EØS, sørger vi for at overføringen skjer i samsvar med gjeldende personvernlovgivning.

Dette kan blant annet skje ved bruk av:

* EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses),

* EU-U.S. Data Privacy Framework, der dette er aktuelt,

* eller andre lovlige overføringsgrunnlag som oppfyller kravene i GDPR.

Du kan kontakte oss dersom du ønsker mer informasjon om slike overføringer.

10. Dine rettigheter

Du har en rekke rettigheter etter personvernforordningen (GDPR).

Dersom du ønsker å benytte en eller flere av disse rettighetene, kan du kontakte oss på kontakt@beketo.no.

Rett til innsyn– Du har rett til å få vite hvilke personopplysninger vi behandler om deg, hvorfor vi behandler dem og hvem de eventuelt deles med.

Rett til retting– Dersom personopplysningene vi har registrert om deg er uriktige eller ufullstendige, har du rett til å få dem rettet.

Rett til sletting– Du kan be om at personopplysninger slettes når vilkårene i GDPR er oppfylt. Vi kan likevel være forpliktet til å oppbevare enkelte opplysninger i henhold til bokføringsloven, regnskapsloven eller annen gjeldende lovgivning.

Rett til begrensning av behandling– I enkelte tilfeller kan du be om at behandlingen av dine personopplysninger begrenses.

Rett til dataportabilitet– Når behandlingen skjer på grunnlag av samtykke eller avtale og behandlingen skjer automatisk, kan du be om å få utlevert personopplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format.

Rett til å protestere– Du kan protestere mot behandling av personopplysninger som bygger på vår berettigede interesse.

Rett til å trekke tilbake samtykke– Dersom behandlingen bygger på samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.

Klage til Datatilsynet– Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med gjeldende regelverk, har du rett til å klage til Datatilsynet.

Mer informasjon finner du på www.datatilsynet.no.

11. Informasjonssikkerhet

Vi arbeider kontinuerlig med å beskytte personopplysninger mot uautorisert tilgang, tap, endring, misbruk eller annen ulovlig behandling.

Vi benytter blant annet:

* tilgangsstyring og autentisering,

* kryptering der dette er hensiktsmessig,

* sikkerhetskopiering,

* tekniske og organisatoriske sikkerhetstiltak,

* interne rutiner for håndtering av personopplysninger,

* rutiner for håndtering av eventuelle sikkerhetsbrudd.

Kun ansatte og leverandører som har et tjenstlig behov for opplysningene har tilgang til dem.

12. Informasjonskapsler (Cookies)

Vi benytter informasjonskapsler (cookies) og lignende teknologier på våre nettsider for å sikre nødvendig funksjonalitet og forbedre brukeropplevelsen.

Informasjon om hvilke cookies vi benytter, formålet med disse, behandlingsgrunnlag, lagringstid og hvordan du kan administrere samtykket ditt, finner du i vår Cookieerklæring (EU).

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen dersom det skjer endringer i våre tjenester, vår behandling av personopplysninger eller gjeldende lovgivning.

Den nyeste versjonen vil alltid være tilgjengelig på www.beketo.no, og øverst i dokumentet vil det fremgå når erklæringen sist ble oppdatert.

Dersom endringene er vesentlige, vil vi informere om dette på en egnet måte, for eksempel via nettsiden eller e-post dersom det er påkrevd.

14. Kontaktinformasjon

Har du spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, er du velkommen til å kontakte oss.

Wholesome AS

E-post: kontakt@beketo.no

Nettside: www.beketo.no