Personvernerklæring

1. Behandlingsansvarlig

NM Nordic ApS (driver som PUKY Nordic) · Org.nr./MVA DK37678910 · Sønder Boulevard 38, 1720 København V, Danmark · E-post: info@pukynordic.com · Telefon: +45 71 99 57 55. Vi har ikke plikt til å ha personvernombud. Spørsmål om personopplysninger sendes til info@pukynordic.com.

2. Hvilke opplysninger vi behandler

• Kontakt- og ordreopplysninger: navn, adresse, e-post, telefonnummer, ordrehistorikk og leveringsopplysninger.
• Betalingsopplysninger: betalingsmåte og transaksjonsstatus. Vi ser aldri hele kortnummeret ditt — det håndteres av betalingsleverandøren.
• Kundeservice: korrespondansen din med oss, inkludert reklamasjoner og returer.
• Tekniske opplysninger: IP-adresse, nettleser, enhet, sider du besøker og informasjonskapsel-ID-er når du har samtykket.

3. Formål og rettslig grunnlag

• Gjennomføre kjøpet, levere og håndtere retur og reklamasjon — oppfyllelse av avtale, GDPR art. 6 nr. 1 b.
• Regnskap og oppbevaring av bilag — rettslig forpliktelse, art. 6 nr. 1 c.
• Kundeservice, sikkerhet, forebygging av misbruk og forbedring av butikken — berettiget interesse, art. 6 nr. 1 f.
• Statistikk- og markedsføringskapsler samt nyhetsbrev — samtykke, art. 6 nr. 1 a. Du kan når som helst trekke samtykket tilbake.

4. Mottakere og databehandlere

Vi deler bare opplysninger med leverandører som er nødvendige for driften, og som behandler data etter våre instrukser i en databehandleravtale: e-handelsplattform og hosting (Shopify, Lovable), betalingsleverandør (Shopify Payments), fraktselskaper, e-post- og supportverktøy samt analyseverktøy. Vi selger aldri opplysningene dine.

5. Overføring til tredjeland

Enkelte leverandører behandler data utenfor EU/EØS, hovedsakelig i USA. Overføringene skjer på grunnlag av EU-kommisjonens standardkontrakter (SCC), EU-US Data Privacy Framework der leverandøren er sertifisert, og supplerende sikkerhetstiltak. Du kan få kopi av overføringsgrunnlaget ved å kontakte oss.

6. Hvor lenge vi lagrer

• Ordre- og regnskapsopplysninger: 5 år etter utløpet av regnskapsåret kjøpet gjelder.
• Kundeservicehenvendelser: inntil 2 år etter at saken er avsluttet.
• Opplysninger basert på samtykke: til du trekker samtykket tilbake, likevel høyst 12 måneder for samtykke til informasjonskapsler.

7. Sikkerhet

Vi bruker kryptering (HTTPS), tilgangsstyring, logging og databehandleravtaler for å beskytte opplysningene dine. Ved et brudd på personopplysningssikkerheten som innebærer risiko for deg, varsler vi tilsynsmyndigheten innen 72 timer og deg direkte dersom risikoen er høy.

8. Rettighetene dine

• Innsyn i opplysningene vi behandler om deg.
• Retting av feil opplysninger.
• Sletting («retten til å bli glemt») når vi ikke lenger har grunnlag for å lagre dem.
• Begrensning av behandlingen og innsigelse mot behandling basert på berettiget interesse.
• Dataportabilitet — å få opplysningene dine i et maskinlesbart format.
• Tilbaketrekking av samtykke, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.

9. Slik bruker du rettighetene

Skriv til info@pukynordic.com. Vi svarer innen én måned. Vi kan be om opplysninger som bekrefter identiteten din før vi utleverer data.

10. Klage til tilsynsmyndigheten

Du kan klage til Datatilsynet i Norge, Postboks 458 Sentrum, 0105 Oslo, datatilsynet.no, eller til tilsynsmyndigheten i landet du bor i.

11. Endringer

Vi oppdaterer erklæringen når behandlingen vår eller regelverket endrer seg. Sist oppdatert 9. september 2026.