Personvern

Sist oppdatert: 29. oktober 2026

Her forklarer vi hvordan Inlys behandler personopplysninger når du besøker inlys.no, handler hos oss, oppretter konto, kontakter kundeservice eller melder deg på nyhetsbrev.

Hvem er ansvarlig?

Norlux AS er behandlingsansvarlig for nettbutikken Inlys.

Norlux AS · organisasjonsnummer 963 116 217
Borgeskogen 32, 3160 Stokke
E-post: post@inlys.no

Kontakt oss dersom du har spørsmål om personvern eller vil bruke rettighetene dine.

Hvilke opplysninger bruker vi, og hvorfor?

Bestilling, betaling og levering

Vi bruker navn, kontaktopplysninger, faktura- og leveringsadresse, bestilte varer, beløp, betalingsstatus og ordrehistorikk for å behandle kjøpet, levere varene og håndtere retur, reklamasjon og refusjon. Opplysningene kommer fra deg og fra betalings- og leveringsløsningene som brukes til bestillingen.

Behandlingen er nødvendig for å oppfylle avtalen med deg, jf. personvernforordningen artikkel 6 nr. 1 bokstav b. Opplysninger som må oppbevares etter bokføringsreglene behandles for å oppfylle rettslige plikter, jf. bokstav c. Nødvendig dokumentasjon av tvister og rettskrav bygger på vår berettigede interesse i å ivareta slike krav, jf. bokstav f.

Felter merket som obligatoriske i kassen er nødvendige for å gjennomføre kjøpet. Betaling behandles av betalingsleverandøren. Denne erklæringen beskriver vår behandling; betalingsleverandøren har også egne personvernvilkår.

Kundekonto

Når du oppretter konto, lagrer nettbutikken kontoopplysninger, kontaktinformasjon, adresser og tilknyttede bestillinger slik at du kan logge inn og bruke kontoen. Behandlingsgrunnlaget er avtalen om kontotjenesten, jf. artikkel 6 nr. 1 bokstav b.

Kundeservice

Ved kontakt på e-post eller gjennom kontaktskjema bruker vi navn, e-postadresse, meldingen og eventuelle ordreopplysninger for å svare og følge opp saken. Unngå å sende helseopplysninger, fullstendige kortopplysninger eller andre sensitive opplysninger i fritekst.

Henvendelser om et kjøp behandles som ledd i avtalen med deg, jf. artikkel 6 nr. 1 bokstav b. Andre henvendelser behandles ut fra vår berettigede interesse i å besvare spørsmål og yte kundeservice, jf. bokstav f.

Nyhetsbrev

Hvis du melder deg på nyhetsbrevet, bruker vi e-postadressen din til å sende nyheter, inspirasjon og tilbud fra Inlys gjennom Mailchimp. Påmelding bygger på samtykke, jf. artikkel 6 nr. 1 bokstav a. Du kan melde deg av via lenken i e-postene eller kontakte oss.

For kunder med bekreftet abonnentstatus i Mailchimp synkroniserer nettbutikken også kunde- og ordreopplysninger. Opplysningene brukes til å måle og tilpasse e-postmarkedsføringen, blant annet ut fra tidligere kjøp. Dette bygger på markedsføringssamtykket. Nye overføringer av kunde- og ordredata stoppes når abonnentstatus ikke lenger er bekreftet. Oppfølging av forlatte handlekurver er slått av.

Samtykke til markedsføringskapsler på nettsiden er ikke en påmelding til nyhetsbrevet. Avmelding fra nyhetsbrev endrer heller ikke automatisk informasjonskapselvalget i nettleseren.

Statistikk og annonsering

Med statistikksamtykke bruker vi Google Analytics til å måle besøk og hendelser som produktvisninger, bruk av handlekurv og kjøp. Dette omfatter nettleser- og enhetsinformasjon, besøkte sider, henvisningskilde og hendelsesdata. Opplysningene brukes til å forstå og forbedre nettbutikken.

Med markedsføringssamtykke bruker vi Google Ads og Meta til annonsemåling og tilpasset markedsføring, og Mailchimp til besøkssporing. Leverandørene mottar blant annet nettidentifikatorer, nettleser- og hendelsesdata. Annonsetjenestene kan knytte slike hendelser til andre opplysninger de har om deg, etter sine egne vilkår.

Valgfri sporing bygger på samtykke, jf. artikkel 6 nr. 1 bokstav a. Du kan velge statistikk og markedsføring hver for seg, eller avslå begge. Det er ikke nødvendig å godta disse for å handle hos oss.

Drift og sikkerhet

Tekniske opplysninger, som IP-adresse, tidspunkt, forespurt side og feilmeldinger, behandles i forbindelse med drift, feilsøking og beskyttelse mot misbruk. Grunnlaget er vår berettigede interesse i å tilby en sikker og fungerende nettbutikk, jf. artikkel 6 nr. 1 bokstav f.

Informasjonskapsler og lagring i nettleseren

Informasjonskapsler er små filer som lagres i nettleseren. Nettbutikken bruker også annen lokal lagring. Noen opplysninger er nødvendige for tjenester du ber om, mens valgfri statistikk og markedsføring krever samtykke.

• Nødvendige: holder orden på handlekurv, innlogging, sikkerhet, betaling og personvernvalget ditt. Dette omfatter blant annet WooCommerce- og WordPress-kapsler. Varigheten avhenger av funksjonen; innloggings- og handlekurvopplysninger kan vare utover ett sidebesøk.
• Statistikk: Google Analytics bruker blant annet kapsler med navn som _ga og _ga_* for å skille besøk og måle bruk av nettsiden.
• Markedsføring: Google Ads, Meta, Mailchimp og nettbutikkens kildehenvisning bruker blant annet _gcl_*, _fbp, _fbc, Mailchimp-kapsler og sbjs_*. Disse brukes til annonsemåling, tilpasning og måling av besøk.
• Egne valg: funksjoner som favoritter og lokale visningsvalg bruker lokal lagring når du benytter funksjonene. Opplysningene ligger i nettleseren til de endres eller fjernes, med mindre funksjonen angir en utløpstid.

Samtykkevalget lagres i kapselen inlys_consent i 180 dager, sammen med tidspunkt, valgte kategorier og versjonen av samtykketeksten. Kapselen inneholder ikke navn eller e-postadresse. Andre kapslers levetid avhenger av tjenesten og innstillingene. Du kan se lagrede kapsler og utløpstid i nettleseren.

Statistikk- og markedsføringsskriptene aktiveres først når du har godkjent den aktuelle kategorien. Et avslått eller ugyldig valg gir ingen tillatelse til valgfri sporing. Å fortsette å bruke nettsiden regnes ikke som samtykke.

Endre innstillinger for informasjonskapsler

Du finner også innstillingene nederst på alle sider. Ved endring lastes siden på nytt, slik at tidligere aktiverte skript stoppes. Tilbaketrekking stopper videre valgfri sporing, men sletter ikke automatisk opplysninger som allerede er sendt til leverandørene. Du kan også slette kapsler og lokal lagring i nettleseren. Dette kan logge deg ut og fjerne handlekurv eller lagrede valg.

Hvem mottar opplysninger?

Opplysninger deles når det er nødvendig for formålene beskrevet over:

• Maksimer: drift, vedlikehold og teknisk støtte for nettbutikken.
• Ordre- og regnskapssystemer: WooCommerce og Visma Business, med MACO-integrasjonen som overfører ordreopplysninger mellom systemene.
• Betalingsleverandører: Kustom Checkout og de betalingsalternativene du bruker, blant annet Klarna og Vipps. Disse behandler nødvendige opplysninger om kjøpet og betalingen. Ved valg av kreditt kan betalingsleverandøren foreta kredittvurdering og automatiserte avgjørelser etter sine egne vilkår.
• Transportører: blant annet Posten/Bring, som mottar nødvendige leverings- og kontaktopplysninger for å frakte og varsle om pakken.
• Mailchimp: håndterer nyhetsbrev og tilknyttede abonnentopplysninger. Kunde- og ordredata synkroniseres bare for kunder med bekreftet abonnentstatus. Besøkssporing i nettleseren krever i tillegg markedsføringssamtykke i informasjonskapselvalget. Oppfølging av forlatte handlekurver er slått av.
• Google og Meta: mottar opplysninger til statistikk eller markedsføring når den aktuelle kategorien er godkjent.
• Offentlige myndigheter og rådgivere: dersom utlevering er nødvendig for å oppfylle en rettslig plikt eller håndtere et rettskrav.

Betalingsleverandører, transportører og annonseplattformer kan være selvstendig behandlingsansvarlige for deler av sin behandling. Se også Kustoms personverninformasjon, Klarnas personverninformasjon, Vipps MobilePays personverninformasjon, Googles personvernregler, Metas personvernregler og Intuits personvernerklæring for blant annet Mailchimp.

Behandling utenfor EØS

Bruk av Google, Meta og Mailchimp innebærer internasjonal behandling og kan medføre overføring av opplysninger til USA og andre land utenfor EØS. Leverandørenes personverninformasjon beskriver hvor opplysninger behandles og hvilke overføringsgrunnlag de benytter, som EU-kommisjonens beslutninger om tilstrekkelig beskyttelse og standard personvernbestemmelser. Du kan kontakte oss for nærmere informasjon om overføringer som gjelder dine opplysninger og tilhørende garantier.

Hvor lenge lagres opplysningene?

• Kjøps- og regnskapsdokumentasjon: oppbevares når dette er nødvendig etter bokføringsreglene. Hovedregelen for sentral regnskapsdokumentasjon er fem år etter regnskapsårets slutt. Dokumentasjon som trengs for en pågående reklamasjon eller tvist må vurderes særskilt.
• Kundekonto og øvrig ordrehistorikk: lagringstiden avhenger av om kontoen er i bruk, behovet for kundeservice, reklamasjon og dokumentasjon, og eventuelle lovkrav. Nettbutikken har per oppdateringsdato ingen automatisk slettefrist for gamle kontoer og ordre. Kontakt oss for å be om sletting; nødvendige regnskapsopplysninger kan ikke alltid slettes samtidig.
• Kundeservice: oppbevaring vurderes ut fra om saken er avsluttet, og om korrespondansen fortsatt er nødvendig som dokumentasjon for kjøp, reklamasjon eller rettskrav.
• Nyhetsbrev: abonnentopplysninger brukes frem til avmelding. Nødvendige opplysninger om samtykke og reservasjon kan beholdes for å dokumentere valget og hindre nye utsendelser til en avmeldt adresse.
• Samtykkevalg: lagres i nettleseren i 180 dager. Statistikkinformasjon, annonseopplysninger og tekniske logger har egne lagringstider som avhenger av tjenesten og innstillingene; kontakt oss dersom du ønsker informasjon om en bestemt behandling.

Dine rettigheter

Etter reglene i personvernforordningen kan du be om innsyn, retting, sletting, begrensning av behandling og utlevering av opplysninger i et egnet format når vilkårene for dataportabilitet er oppfylt. Du kan protestere mot behandling som bygger på berettiget interesse, og mot direkte markedsføring.

Samtykke kan trekkes tilbake når som helst. Det påvirker ikke lovligheten av behandlingen før tilbaketrekkingen. Sletting kan være begrenset av blant annet bokføringsplikt og behov for å ivareta rettskrav.

Send forespørselen til post@inlys.no. Vi kan be om opplysninger som er nødvendige for å bekrefte identiteten din. Forespørsler skal som hovedregel besvares innen én måned. Dersom saken krever lengre tid etter regelverket, skal du få beskjed om dette.

Du har rett til å klage til Datatilsynet. Du trenger ikke kontakte oss først for å kunne klage.

Endringer

Denne siden oppdateres når behandlingen av personopplysninger endres. Oppdateringsdatoen står øverst. Nye formål som krever samtykke blir ikke automatisk godkjent gjennom et tidligere valg.