Personvernerklæring

Sist oppdatert: 23. august 2026

I korte trekk

Game and Trade AS behandler personopplysninger om deg som besøker nettbutikken vår, handler hos oss på nett eller i butikken i Sandefjord. Vi samler kun inn det vi trenger for å levere varer, følge loven og drive virksomheten vår. Vi selger aldri opplysningene dine. Enkelte opplysninger deles med leverandører vi er avhengige av — som nettbutikkplattformen, betalingsløsninger og fraktselskap. Du kan når som helst be om innsyn, retting eller sletting, og trekke tilbake samtykker du har gitt.

Behandlingsansvarlig

Game and Trade AS Storgata 21 3210 Sandefjord Organisasjonsnummer: [SETT INN ORG.NR]

E-post: marius.hansen@gameandtrade.no Telefon: 95 94 90 70

Kontaktperson for personvern

Spørsmål om personvern rettes til:

E-post: marius.hansen@gameandtrade.no Telefon: 95 94 90 70

Vi er ikke pålagt å ha personvernombud etter personvernforordningen artikkel 37, men har en fast kontaktperson for personvernspørsmål.

Hvilke opplysninger vi behandler, og hvorfor

Under finner du en oversikt over hva vi behandler, hvorfor, hva som er det rettslige grunnlaget, og hvor lenge vi lagrer det.

Kjøp i nettbutikken

Opplysninger: Navn, leveringsadresse, fakturaadresse, e-postadresse, telefonnummer, ordrehistorikk, betalingsstatus.

Formål: Å behandle og levere bestillingen, håndtere retur og reklamasjon, og oppfylle kjøpsavtalen.

Rettslig grunnlag: Oppfyllelse av avtale (personvernforordningen artikkel 6 nr. 1 bokstav b), og rettslig forpliktelse for regnskapsopplysninger (artikkel 6 nr. 1 bokstav c).

Lagringstid: Ordre- og salgsdokumentasjon lagres i fem år etter regnskapsårets slutt, jf. bokføringsloven § 13. Opplysninger som ikke inngår i bokføringspliktig materiale slettes tidligere.

Kundekonto

Opplysninger: Navn, e-postadresse, telefonnummer, lagrede adresser, ordrehistorikk, passord i kryptert form.

Formål: Å gi deg oversikt over egne ordre og enklere handel ved gjentatte kjøp.

Rettslig grunnlag: Oppfyllelse av avtale (artikkel 6 nr. 1 bokstav b).

Lagringstid: Så lenge kontoen er aktiv. Kontoer uten aktivitet på tre år slettes eller anonymiseres. Du kan når som helst be om at kontoen slettes.

Kundeservice og henvendelser

Opplysninger: Navn, kontaktinformasjon og innholdet i henvendelsen din, enten den kommer på e-post, telefon, chat eller sosiale medier.

Formål: Å svare deg og dokumentere saksbehandlingen.

Rettslig grunnlag: Berettiget interesse i å yte kundeservice (artikkel 6 nr. 1 bokstav f), eller oppfyllelse av avtale der henvendelsen gjelder en ordre.

Lagringstid: Inntil to år etter at saken er avsluttet. Saker som gjelder reklamasjon lagres så lenge reklamasjonsfristen løper.

Reservasjon og forhåndsbestilling for henting i butikk

Opplysninger: Navn, telefonnummer og hvilken vare som er reservert.

Formål: Å holde av varen og varsle deg når den er klar for henting.

Rettslig grunnlag: Tiltak før avtaleinngåelse og oppfyllelse av avtale (artikkel 6 nr. 1 bokstav b).

Lagringstid: Slettes når reservasjonen er hentet, kansellert eller utløpt. Blir reservasjonen til et kjøp, følger opplysningene lagringstiden for kjøp.

Innkjøp av brukte varer fra privatpersoner

Opplysninger: Navn, telefonnummer, hvilke varer som er kjøpt inn, dato og avtalt beløp.

Formål: Å dokumentere innkjøpet, kunne følge opp reklamasjon og oppfylle plikter knyttet til handel med brukte varer.

Rettslig grunnlag: Oppfyllelse av avtale (artikkel 6 nr. 1 bokstav b) og rettslig forpliktelse (artikkel 6 nr. 1 bokstav c).

Lagringstid: Innkjøpsdokumentasjon lagres i fem år etter regnskapsårets slutt, jf. bokføringsloven § 13.

Nyhetsbrev og markedsføring på e-post

Opplysninger: Navn, e-postadresse, samtykkestatus, og statistikk over åpninger og klikk i nyhetsbrevet.

Formål: Å sende deg tilbud, nyheter og informasjon om produkter.

Rettslig grunnlag: Samtykke (artikkel 6 nr. 1 bokstav a), jf. markedsføringsloven § 15. Har du handlet hos oss, kan vi sende markedsføring om tilsvarende varer på grunnlag av berettiget interesse, jf. markedsføringsloven § 15 tredje ledd. Du kan reservere deg i begge tilfeller.

Lagringstid: Til du melder deg av. Avmeldingen registreres og oppbevares så lenge det er nødvendig for å sikre at du ikke får flere henvendelser.

Avmelding: Bruk avmeldingslenken nederst i hver e-post, eller kontakt oss.

Transaksjonelle meldinger på e-post og SMS

Opplysninger: Navn, e-postadresse, telefonnummer og ordreinformasjon.

Formål: Ordrebekreftelse, betalingsbekreftelse, sporingsnummer, varsel om henting og tilbakestilling av passord.

Rettslig grunnlag: Oppfyllelse av avtale (artikkel 6 nr. 1 bokstav b). Dette er ikke markedsføring, og kan derfor ikke reserveres mot så lenge du har en aktiv bestilling.

Lagringstid: Følger lagringstiden for den aktuelle ordren.

Analyse av bruken av nettbutikken

Opplysninger: Enhets- og nettlesertype, hvilke sider du besøker, hvor du kom fra, hva du klikker på og om besøket førte til et kjøp.

Formål: Å forstå hvordan nettbutikken brukes, og forbedre den.

Rettslig grunnlag: Samtykke gjennom samtykkebanneret (artikkel 6 nr. 1 bokstav a), jf. ekomloven om lagring av opplysninger i terminalutstyr.

Verktøy: Vi bruker i dag kun den innebygde statistikken i Shopify. Vi har ikke tatt i bruk Google Analytics eller andre eksterne analyseverktøy.

Lagringstid: Informasjonskapslene Shopify bruker til statistikk varer i inntil ett år. Selve rapportene er aggregerte og lagres så lenge butikken er aktiv hos Shopify.

Sikkerhet og forebygging av svindel

Opplysninger: IP-adresse, ordremønster, betalingsstatus og eventuelle risikoindikatorer fra Shopify og betalingsleverandørene.

Formål: Å avdekke og hindre svindel og misbruk av nettbutikken.

Rettslig grunnlag: Berettiget interesse i å beskytte virksomheten og kundene (artikkel 6 nr. 1 bokstav f).

Lagringstid: Inntil to år.

Opplysninger vi henter fra andre kilder

I noen tilfeller supplerer vi opplysningene med informasjon fra åpne kilder, for eksempel Enhetsregisteret (brreg.no) ved bedriftskunder, eller offentlig tilgjengelige opplysningstjenester for å bekrefte adresse. Ønsker vi å hente inn opplysninger utover dette, ber vi om samtykke først.

Hvem vi deler opplysninger med

Vi selger ikke personopplysninger. Vi deler opplysninger med følgende kategorier av mottakere, i den grad det er nødvendig:

Databehandlere som behandler opplysninger på våre vegne

Med disse har vi databehandleravtale, og de kan bare behandle opplysningene etter våre instrukser:

Shopify Inc. — nettbutikkplattform, kundekonto, ordrehåndtering, kassesystem, statistikk over bruken av nettbutikken og utsendelse av e-post fra nettbutikken.
Fraktselskap — navn, adresse, telefonnummer og e-postadresse overføres til det fraktselskapet som skal levere pakken din, slik at forsendelsen kan gjennomføres og spores.
Regnskapsfører og IT-leverandører — i den grad de får tilgang til opplysninger som ledd i tjenestene de leverer til oss.

Selvstendige behandlingsansvarlige

Disse bestemmer selv hvordan de behandler opplysningene dine, og har egne personvernerklæringer du bør lese:

Shopify Payments — kortbetaling.
Vipps MobilePay AS — betaling med Vipps.
Klarna Bank AB — betaling med Klarna. Ved faktura og delbetaling gjør Klarna en kredittvurdering av deg. Kredittvurderingen skjer hos Klarna, og vi mottar bare resultatet i form av om betalingsmåten godkjennes.

Vi mottar aldri fullstendig kortnummer. Betalingskortopplysninger håndteres direkte av betalingsleverandøren.

Offentlige myndigheter

Dersom vi har lovbestemt opplysningsplikt, utleverer vi opplysninger til myndighetene i tråd med kravene som stilles.

Overføring av personopplysninger ut av EØS

Shopify er et kanadisk selskap med servere og støttefunksjoner blant annet i USA. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC), supplert med tekniske tiltak hos leverandøren, eller på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå der leverandøren er sertifisert under EU–US Data Privacy Framework.

Du kan be oss om en kopi av grunnlaget for overføringen ved å kontakte oss.

Informasjonskapsler (cookies)

Informasjonskapsler er små tekstfiler som lagres på enheten din når du besøker nettbutikken. Noen informasjonskapsler inneholder eller kan knyttes til personopplysninger, for eksempel identifikatorer som gjenkjenner nettleseren din på tvers av besøk.

Vi bruker informasjonskapsler i tre kategorier:

Nødvendige informasjonskapsler holder handlekurven din i orden, husker at du er innlogget, sørger for at betalingen kan gjennomføres trygt, og beskytter mot misbruk. Disse settes uten samtykke fordi nettbutikken ikke fungerer uten dem. Shopify Payments, Vipps og Klarna setter slike informasjonskapsler i kassen.

Analyse hjelper oss å se hvordan nettbutikken brukes. Disse settes bare hvis du samtykker.

Markedsføring brukes til å måle effekten av annonser og vise deg relevant innhold. Disse settes bare hvis du samtykker.

Noen informasjonskapsler slettes når du lukker nettleseren, mens andre kan ligge på enheten i inntil ett år.

Samtykke og hvordan du endrer det

Første gang du besøker nettbutikken, får du opp et samtykkebanner der du velger hvilke kategorier du godtar. Du kan når som helst endre eller trekke tilbake samtykket ditt ved å åpne innstillingene for informasjonskapsler nederst på nettsiden. Å trekke tilbake samtykket påvirker ikke lovligheten av behandlingen som skjedde før du trakk det tilbake.

Du kan i tillegg slette eller blokkere informasjonskapsler i nettleseren din, men da kan deler av nettbutikken slutte å virke.

Aldersgrense

Nettbutikken retter seg ikke mot barn. Der behandlingen bygger på samtykke, er aldersgrensen 13 år i Norge, jf. personopplysningsloven § 5. Er du under 18 år, bør du snakke med en foresatt før du handler eller registrerer deg.

Automatiserte avgjørelser

Vi treffer ikke automatiserte avgjørelser som har rettsvirkning for deg eller påvirker deg i vesentlig grad. Velger du å betale med Klarna, foretar Klarna en automatisert kredittvurdering — den behandlingen er beskrevet i Klarnas egen personvernerklæring.

Sikkerhet

Vi tar digital sikkerhet på alvor. All trafikk til og fra nettbutikken krypteres med TLS. Tilgang til kundeopplysninger er begrenset til ansatte som trenger det for å utføre arbeidsoppgavene sine, og er beskyttet med tofaktorautentisering. Vi stiller krav til sikkerhet hos leverandørene våre gjennom databehandleravtaler.

Skulle det likevel oppstå et brudd på personopplysningssikkerheten som medfører risiko for deg, varsler vi Datatilsynet innen 72 timer, og deg direkte dersom risikoen er høy.

Rettighetene dine

Du har følgende rettigheter etter personvernforordningen:

Innsyn — du kan be om å få vite hvilke opplysninger vi har om deg, og få en kopi.
Retting — du kan kreve at feil eller ufullstendige opplysninger rettes.
Sletting — du kan kreve at opplysninger slettes når vi ikke lenger har behov for dem, eller når du trekker tilbake et samtykke. Vi kan ikke slette opplysninger vi er pålagt å oppbevare, for eksempel bokføringspliktig materiale.
Begrensning — du kan kreve at behandlingen begrenses mens en innsigelse eller et rettingskrav vurderes.
Innsigelse — du kan protestere mot behandling som bygger på berettiget interesse. Protesterer du mot direkte markedsføring, stanser vi den uten videre vurdering.
Dataportabilitet — du kan få utlevert opplysningene du selv har gitt oss i et maskinlesbart format, og be om at de overføres til en annen aktør.
Trekke tilbake samtykke — der behandlingen bygger på samtykke, kan du trekke det tilbake når som helst.

Kontakt oss på marius.hansen@gameandtrade.no for å bruke rettighetene dine. Vi svarer normalt innen 30 dager. Vi kan be om at du bekrefter identiteten din før vi utleverer opplysninger, slik at ingen andre får tilgang til dem.

Klage til Datatilsynet

Mener du at vi behandler personopplysninger i strid med regelverket, setter vi pris på å høre fra deg først, slik at vi får rettet opp. Du har uansett rett til å klage til Datatilsynet:

Datatilsynet Postboks 458 Sentrum, 0105 Oslo Telefon: 22 39 69 00 www.datatilsynet.no

Endringer i denne erklæringen

Vi kan oppdatere personvernerklæringen når tjenestene eller regelverket endrer seg. Datoen øverst viser når den sist ble endret. Ved vesentlige endringer varsler vi deg på nettsiden eller på e-post.