Personvernerklæring

Sist oppdatert: 28. september 2026

Denne personvernerklæringen forklarer hvordan personopplysninger samles inn og brukes når du besøker www.redbrokoly.com, oppretter en konto, legger inn en bestilling eller kontakter oss, og hvilke rettigheter du har knyttet til opplysningene dine. Den er utarbeidet i samsvar med forordning (EU) 2016/679, personvernforordningen (GDPR), og den franske personvernloven (Loi Informatique et Libertés).

1. Hvem som er ansvarlig for opplysningene dine

Behandlingsansvarlig er:

BLUECHOU EI, utgiver av www.redbrokoly.com
113 avenue de Saint-Ouen, 75017 Paris, Frankrike
SIRET: 510 397 623 00032 – EU-mva-nummer: FR60510397623
Kontakt for personvern: [email protected]

2. Hvilke opplysninger vi samler inn

  • Kundekonto: tiltaleform, for- og etternavn, e-postadresse, passord (lagret kryptert), fødselsdato dersom du velger å oppgi den, firmanavn og mva-nummer for bedriftskunder.
  • Bestillinger og levering: faktura- og leveringsadresser, telefonnummer, bestilte produkter og tilpasningsvalg, ordrehistorikk, fakturaer, returer.
  • Betaling: betalinger behandles direkte av våre betalingsleverandører. Vi mottar eller lagrer aldri det fullstendige kortnummeret ditt; vi oppbevarer kun transaksjonsreferanse, beløp og status.
  • Kundeservice: meldinger sendt via kontaktskjemaet, livechat, e-post eller tilbudsforespørsler, samt eventuelle filer du legger ved.
  • Nyhetsbrev: e-postadressen din og abonnementsstatusen din dersom du abonnerer.
  • Kundeomtaler: omtalen, vurderingen og navnet eller pseudonymet du publiserer.
  • Partnerprogram (affiliate): dersom du blir med, dine identifikasjons- og betalingsopplysninger for utbetaling av provisjon.
  • Tekniske opplysninger: IP-adresse, type nettleser og enhet, viste sider, omtrentlig land (brukes til å vise riktig språk og valuta) og opplysninger fra informasjonskapsler (cookies) og lignende teknologier (se punkt 8).

Felt som er merket som obligatoriske i skjemaene våre, er nødvendige for å behandle forespørselen eller bestillingen din; uten dem kan vi ikke betjene deg.

3. Hvorfor vi bruker opplysningene dine, og på hvilket behandlingsgrunnlag

  • Administrasjon av kontoen din, bestillinger, betaling, levering, returer og ettersalgsservice – oppfyllelse av avtale (art. 6 nr. 1 bokstav b i GDPR).
  • Fakturering, regnskap og skatterettslige forpliktelser – rettslig forpliktelse (art. 6 nr. 1 bokstav c i GDPR).
  • Besvarelse av spørsmål og tilbudsforespørsler – tiltak før avtaleinngåelse eller vår berettigede interesse i å svare deg.
  • Forebygging av svindel og sikkerhet på nettstedet (inkludert beskyttelse av skjemaer mot søppelpost) – vår berettigede interesse i å beskytte kundene våre og virksomheten vår.
  • Nyhetsbrev og markedsføring på e-post – ditt samtykke, som du når som helst kan trekke tilbake via avmeldingslenken.
  • Besøksmåling og forbedring av nettstedet, samt måling av annonsekampanjene våre – vår berettigede interesse eller ditt samtykke der loven krever det.
  • TikTok-funksjoner (se punkt 5) – ditt samtykke, gitt når du godkjenner tilkoblingen på TikTok.

4. Hvem som mottar opplysningene dine

Opplysningene dine er kun tilgjengelige for teamet vårt og for tjenesteleverandørene vi trenger for å drive butikken, som handler etter våre instrukser og er underlagt taushetsplikt og sikkerhetskrav. Vi selger ikke personopplysningene dine.

  • Betaling: Revolut, Stripe og banken vår for bankoverføringer.
  • Levering: transportøren du velger (for eksempel Chronopost, FedEx, UPS, USPS, Canada Post), som mottar navnet ditt, leveringsadressen, telefonnummeret og e-postadressen din for sporing av forsendelsen.
  • Hosting og sikkerhet: Namecheap, Inc. (webhotell, USA) og Cloudflare, Inc. (nettverk for innholdslevering og beskyttelse mot angrep).
  • Kundeservice: tawk.to (livechat).
  • Besøksmåling og annonsering: Google (Google Tag Manager, Google Analytics, Google reCAPTCHA) og Meta Platforms (Meta Pixel).
  • Administrasjonsverktøy: IT-verktøy som teamet vårt bruker til å behandle bestillinger og kundeservice, inkludert tjenester basert på kunstig intelligens.
  • Myndigheter: domstoler, politi eller skattemyndigheter, når loven krever det.

5. TikTok-integrasjon

Vi bruker TikTok Login Kit og TikTok Content Posting API slik at brukere kan koble til TikTok-kontoen sin og sende videoer til den.

  • Opplysninger vi mottar med din godkjenning (tilgangsområde user.info.basic): din TikTok-open_id (en unik identifikator som er spesifikk for vår applikasjon), visningsnavnet ditt og profilbildet ditt.
  • Opplasting av videoer (tilgangsområde video.upload): kun når du uttrykkelig ber om det, sender vi videoer til TikTok-kontoen din som utkast. Ingenting publiseres automatisk: du kan selv redigere og publisere dem fra TikTok-appen.
  • Bruk: disse opplysningene brukes kun til å levere disse funksjonene (identifisere den tilkoblede kontoen din og sende videoene du ber om). De selges ikke, deles ikke med andre tredjeparter enn TikTok og brukes ikke til annonsering eller profilering.
  • Lagringstid: tilgangstokenene og TikTok-opplysningene ovenfor lagres så lenge TikTok-kontoen din er tilkoblet, og slettes deretter innen 90 dager etter at du kobler den fra, trekker tilbake tilgangen eller ber oss om å slette dem. Vi oppbevarer ikke videoene for TikTok-formål etter at de er sendt.
  • Tilbaketrekking av tilgang: du kan når som helst trekke tilbake tilgangen vår i TikTok-appen: Innstillinger og personvern → Sikkerhet → Administrer apptillatelser, og deretter fjerne applikasjonen vår.
  • Anmodning om sletting: du kan når som helst be oss om å slette TikTok-opplysningene dine ved å skrive til [email protected].
  • TikToks egen behandling av opplysningene dine er regulert av TikToks personvernerklæring.

6. Hvor lenge vi oppbevarer opplysningene dine

  • Kundekonto: til du sletter den, og senest 3 år etter din siste aktivitet.
  • Bestillinger og fakturaer: 10 år, for å oppfylle våre regnskaps- og skatterettslige forpliktelser.
  • Kundeservicemeldinger og tilbudsforespørsler: 3 år etter vår siste kontakt.
  • Nyhetsbrev: til du melder deg av, og senest 3 år etter din siste kontakt med oss.
  • Kundeomtaler: så lenge omtalen er publisert, med mindre du ber oss om å slette den.
  • Tekniske logger: 12 måneder.
  • Informasjonskapsler: høyst 13 måneder.
  • TikTok-opplysninger og tokener: så lenge kontoen din er tilkoblet, deretter slettet innen 90 dager (se punkt 5).

Når disse periodene er utløpt, slettes opplysningene eller anonymiseres på en ugjenkallelig måte.

7. Overføringer utenfor Den europeiske union

Noen av leverandørene våre (særlig Namecheap, Cloudflare, Google, Meta, tawk.to og enkelte transportører) er etablert i eller behandler opplysninger i land utenfor Det europeiske økonomiske samarbeidsområdet (EØS), særlig i USA. Disse overføringene er beskyttet av en beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen (for eksempel rammeverket for personvern mellom EU og USA, EU-US Data Privacy Framework, for sertifiserte selskaper) eller, dersom en slik beslutning ikke foreligger, av Europakommisjonens standard personvernbestemmelser (standardkontraktsklausuler). Du kan få en kopi av disse garantiene ved å kontakte oss.

8. Informasjonskapsler (cookies) og lignende teknologier

Informasjonskapsler er små filer som lagres på enheten din når du besøker nettstedet. Vi bruker:

  • Nødvendige informasjonskapsler: kreves for at nettstedet skal fungere (handlekurv, innlogging, språk og valuta, sikkerhet). De kan ikke deaktiveres fra vår side.
  • Informasjonskapsler for preferanser og tjenester: for eksempel for å huske valgene dine eller for å tilby livechat.
  • Informasjonskapsler for besøksmåling og annonsering: satt av Google (Google Tag Manager, Google Analytics) og Meta (Meta Pixel) for å måle trafikken og resultatene av annonseringen vår, og av Google reCAPTCHA for å beskytte skjemaene våre mot søppelpost.

Slik administrerer du informasjonskapsler: du kan når som helst godta, blokkere eller slette informasjonskapsler i innstillingene i nettleseren din (for eksempel Chrome, Firefox, Safari eller Edge: Innstillinger → Personvern → Informasjonskapsler). Du kan også velge å bare blokkere informasjonskapsler fra tredjeparter. Hvis du blokkerer nødvendige informasjonskapsler, kan enkelte funksjoner, for eksempel handlekurven, slutte å fungere. Informasjonskapsler lagres i høyst 13 måneder.

9. Dine rettigheter

I henhold til GDPR har du rett til å:

  • få innsyn i opplysningene dine og få en kopi av dem;
  • få uriktige eller ufullstendige opplysninger rettet;
  • få opplysningene dine slettet, der loven tillater det;
  • kreve begrensning av behandlingen av opplysningene dine;
  • protestere mot behandling basert på vår berettigede interesse, og når som helst protestere mot direkte markedsføring;
  • motta opplysningene dine i et strukturert, alminnelig anvendt format (dataportabilitet);
  • når som helst trekke tilbake samtykket ditt, uten at dette påvirker behandling som allerede er utført;
  • gi instrukser om hva som skal skje med opplysningene dine etter din død.

For å utøve rettighetene dine kan du skrive til [email protected] eller til postadressen i punkt 1. Hvis du har en konto, kan du også se og endre de fleste av opplysningene dine under Min konto. Vi svarer innen én måned, og kan be deg om å dokumentere identiteten din dersom vi har rimelig tvil om den.

10. Sikkerhet

Vi treffer egnede tekniske og organisatoriske tiltak for å beskytte opplysningene dine: kryptert HTTPS-forbindelse, krypterte passord, betalinger som håndteres av sertifiserte leverandører (PCI-DSS), begrenset tilgang til opplysningene, regelmessig sikkerhetskopiering og beskyttelse mot angrep. Ingen systemer er fullstendig sikre; dersom et brudd på personopplysningssikkerheten sannsynligvis vil medføre en risiko for rettighetene dine, vil vi varsle deg og den kompetente myndigheten slik loven krever.

11. Barn

Nettstedet vårt er rettet mot voksne. Vi samler ikke bevisst inn opplysninger fra barn under 15 år uten samtykke fra en forelder eller verge. Hvis du mener at et barn har sendt oss personopplysninger, kan du kontakte oss, så sletter vi dem.

12. Klager og tilsynsmyndighet

Hvis du mener at rettighetene dine ikke er blitt respektert, kan du først kontakte oss på [email protected]. Du har også rett til å klage til den franske datatilsynsmyndigheten CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr), eller til tilsynsmyndigheten i det EU-landet der du bor.

13. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen for å gjenspeile endringer i tjenestene våre eller i lovgivningen. Datoen for siste oppdatering vises øverst på denne siden. Ved vesentlige endringer vil vi informere deg gjennom en melding på nettstedet eller på e-post.