Duft og Design AS er opptatt av å beskytte ditt personvern. I denne personvernerklæringen forklarer vi hvilke personopplysninger vi samler inn, hvordan de brukes, og hvilke rettigheter du har når du besøker eller handler i vår nettbutikk rescent.no.

Behandlingen av personopplysninger skjer i samsvar med personopplysningsloven, EUs personvernforordning (GDPR) og annet gjeldende regelverk.

1. Behandlingsansvarlig

Duft og Design AS
Org.nr: 934 268 806
Hjemsengveien 109i
3133 Duken, Norge
+47 403 401 30
kontakt@rescent.no

Duft og Design AS er behandlingsansvarlig for personopplysningene som behandles gjennom virksomheten og nettbutikken.

2. Hvilke personopplysninger vi samler inn

• Identifikasjons- og kontaktopplysninger: Navn, leveringsadresse, fakturaadresse, telefonnummer og e-postadresse.
• Kjøpsinformasjon: Bestillings- og kjøpshistorikk samt valgt leveringsmetode.
• Kommunikasjon: Korrespondanse med kundeservice og opplysninger du selv oppgir ved kontakt.
• Tekniske data: IP-adresse, nettlesertype, enhetsinformasjon og data fra informasjonskapsler (cookies) om din bruk av nettsiden.
• Betalingsopplysninger: Behandles kryptert og direkte av våre eksterne betalingsleverandører (Nets, Klarna, Vipps MobilePay). Duft og Design AS har ikke tilgang til eller lagrer dine kortopplysninger eller personnumre.

3. Formål og rettslig grunnlag for behandlingen

• Behandle og levere bestillinger: For å pakke, sende og levere dine varer.
  • Rettslig grunnlag: Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b).
• Administrere betaling og refusjoner: For å verifisere transaksjoner og håndtere eventuelle returer.
  • Rettslig grunnlag: Oppfyllelse av avtale (GDPR art. 6 nr. 1 bokstav b).
• Yte kundeservice: For å kunne besvare dine henvendelser angående produkter, levering eller angrerett.
  • Rettslig grunnlag: Vår berettigede interesse i å yte god kundeservice (GDPR art. 6 nr. 1 bokstav f).
• Markedsføring og nyhetsbrev: For å sende deg oppdateringer og tilbud på e-post dersom du aktivt har meldt deg på dette. du kan når som helst trekke samtykket tilbake.
  • Rettslig grunnlag: Samtykke (GDPR art. 6 nr. 1 bokstav a).
• Forbedre nettsiden og brukeropplevelsen: For å analysere trafikk og bruksmønstre på rescent.no via samtykkebaserte informasjonskapsler.
  • Rettslig grunnlag: Samtykke (GDPR art. 6 nr. 1 bokstav a).
• Oppfylle lovpålagte plikter: For å lagre kjøpsdokumentasjon og transaksjonsdata i tråd med bokføringsloven.
  • Rettslig grunnlag: Rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c).

4. Betalingsløsninger

Vi tilbyr de betalingsmetodene som til enhver tid er tilgjengelige i kassen.

5. Deling av personopplysninger

Vi deler kun personopplysninger når det er nødvendig for å levere våre tjenester eller oppfylle lovpålagte forpliktelser.

Dette kan omfatte:

• Frakt- og logistikkselskaper: Selskaper som transporterer og leverer varene dine (For eksempel Posten/Bring).
• Betalingsleverandører: Nets, Klarna og Vipps Mobilepay, for å kunne behandle, verifisere og godkjenne dine betalinger.
• Shopify, som leverer vår nettbutikkplattform og behandler ordredata på våre vegne.
• IT- og systemleverandører som bistår med drift, vedlikehold og tekniske løsninger for våre tjenester

Alle databehandlere er forpliktet til å behandle personopplysninger i samsvar med gjeldende personvernlovgivning.

6. Overføring av personopplysninger utenfor EØS

Noen av våre tjenesteleverandører, herunder Shopify og våre betalingsleverandører, kan behandle personopplysninger utenfor EØS.

Dersom dette skjer, sørger vi for at overføringen skjer i samsvar med GDPR, blant annet ved bruk av EUs standard personvernbestemmelser (SCC), adekvansbeslutninger (for eksempel EU–U.S. Data Privacy Framework) eller andre gyldige overføringsgrunnlag.

7. Lagring og sletting

• Kjøps- og transaksjonshistorikk: Lagres i 5 år etter utgangen av regnskapsåret i samsvar med bokføringslovens krav.
• Kundeopplysninger ved kjøp: Opplysninger som navn, adresse og kontaktinformasjon knyttet til en ordre lagres i inntil 2 år etter gjennomført kjøp for å kunne håndtere eventuelle reklamasjoner og angrerettssaker i tråd med forbrukerkjøpsloven.
• Kundeservice: Henvendelser til vår kundeservice via e-post slettes eller anonymiseres senest 1 år etter at saken er ferdig behandlet, med mindre det foreligger en pågående tvist eller juridisk årsak til å oppbevare dem lenger.

8. Informasjonssikkerhet

Vi benytter egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap eller misbruk.

Nettbutikken benytter kryptert kommunikasjon (SSL/TLS) for å beskytte overføring av personopplysninger.

9. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler for å sikre nødvendig funksjonalitet, analysere trafikk og forbedre brukeropplevelsen.

Du kan administrere dine valg for informasjonskapsler via vårt samtykkeverktøy eller gjennom innstillingene i nettleseren din.

10. Dine rettigheter

Du har rett til å:

• Be om innsyn i personopplysningene vi har om deg.
• Be om retting av uriktige opplysninger.
• Be om sletting når vilkårene er oppfylt.
• Be om begrensning av behandlingen.
• Protestere mot behandlingen når regelverket gir rett til det.
• Trekke tilbake et samtykke.
• Motta personopplysninger du selv har gitt oss i et strukturert format (dataportabilitet).
• Klage til Datatilsynet dersom du mener behandlingen er i strid med gjeldende regelverk.

Har du spørsmål om hvordan vi behandler personopplysninger eller ønsker å utøve dine rettigheter, kan du kontakte oss på:

kontakt@rescent.no

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov for å reflektere endringer i virksomheten eller gjeldende regelverk.

Den til enhver tid gjeldende versjonen vil alltid være tilgjengelig på denne siden.

Sist oppdatert: 11. november 2026