Personvernerklæring for Reolia AS
Org.nr:
Adresse:
E-post: salg@reolia.no
Sist oppdatert: Mai 2026
1. Behandlingsansvarlig
Reolia AS er behandlingsansvarlig for personopplysninger som samles inn i forbindelse med bruk av vår nettbutikk og våre tjenester.
2. Hvilke opplysninger vi samler inn
Vi samler inn følgende personopplysninger:
Ved kjøp:
- Navn, adresse, e-postadresse og telefonnummer
- Org.nr (for bedriftskunder)
- Betalingsinformasjon (behandles av Svea Finans — vi lagrer ikke kortdata)
- Ordrehistorikk og leveringsinformasjon
Ved bruk av nettstedet:
- IP-adresse og nettleserinformasjon (via informasjonskapsler)
- Sider du besøker og handlinger du utfører på nettstedet
Ved kontakt med oss:
- E-postkorrespondanse og meldinger
3. Formål og rettslig grunnlag
Vi behandler personopplysninger for følgende formål:
| Formål | Rettslig grunnlag |
|---|---|
| Gjennomføre kjøp og levering | Avtale (GDPR art. 6 b) |
| Fakturering og regnskap | Rettslig plikt (GDPR art. 6 c) |
| Kundeservice og reklamasjoner | Avtale (GDPR art. 6 b) |
| Sende ordrebekreftelse og statusoppdateringer | Avtale (GDPR art. 6 b) |
| Nyhetsbrev og markedsføring | Samtykke (GDPR art. 6 a) |
| Forbedre nettstedet og tjenestene | Berettiget interesse (GDPR art. 6 f) |
4. Deling av personopplysninger
Vi deler personopplysninger med følgende tredjeparter der det er nødvendig:
- Svea Finans — betalingsbehandling og kredittvurdering
- Fraktleverandører (Bring, PostNord, Helthjem m.fl.) — levering av varer
- Resend — utsendelse av e-post (ordrebekreftelser, statusoppdateringer)
- Tripletex — regnskapsføring og fakturering
Vi selger aldri personopplysninger til tredjeparter.
5. Lagring og sletting
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for:
- Ordredata: 5 år (regnskapsplikt)
- Kundedata: 3 år etter siste kjøp
- Nyhetsbrevabonnement: til du melder deg av
- Informasjonskapsler: se cookie-policy
6. Dine rettigheter
Du har følgende rettigheter etter GDPR:
- Innsyn — du kan be om å se hvilke opplysninger vi har om deg
- Retting — du kan be om å korrigere feilaktige opplysninger
- Sletting — du kan be om å få opplysninger slettet ("retten til å bli glemt")
- Begrensning — du kan be om at behandlingen begrenses
- Dataportabilitet — du kan be om å få utlevert opplysninger i maskinlesbart format
- Innsigelse — du kan protestere mot behandling basert på berettiget interesse
For å utøve dine rettigheter, kontakt oss på salg@reolia.no. Vi svarer innen 30 dager.
Du kan også klage til Datatilsynet dersom du mener vi behandler personopplysninger i strid med GDPR.
7. Informasjonssikkerhet
Vi bruker Supabase som databaseplattform med kryptering i hvile og under overføring. Tilgang til personopplysninger er begrenset til ansatte som har behov for det i sitt arbeid.
8. Endringer
Vi forbeholder oss retten til å oppdatere denne personvernerklæringen. Ved vesentlige endringer vil vi varsle deg via e-post eller tydelig melding på nettstedet.
