Utkast – sist oppdatert 8.sep.2026. Gjennomgå markerte felt før publisering.

1. Innledning

EVNA AS («EVNA», «vi», «oss») tar personvern på alvor. Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn når du besøker evna-lux.no eller handler i nettbutikken vår, hvorfor vi behandler dem, hvem vi deler dem med, og hvilke rettigheter du har. Erklæringen er utarbeidet i tråd med personopplysningsloven og EUs personvernforordning (GDPR).

2. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen er:

EVNA AS

Organisasjonsnummer: 926174282

Adresse: Nedre Timenesvei 10, Kristiansand

E-post: post@evna-lux.no

Telefon: +47 38 022 022

3. Hvilke personopplysninger vi samler inn

Vi samler inn personopplysninger når du:

• Handler i nettbutikken vår (navn, adresse, e-post, telefonnummer, ordre- og betalingsinformasjon via vår nettbutikkløsning WooCommerce)
• Registrerer deg som B2B-kunde eller forhandler (firmanavn, org.nr, kontaktperson, rabattavtaler via vår B2B-løsning)
• Melder deg på nyhetsbrevet vårt (e-postadresse, via Mailchimp)
• Tar kontakt med oss via skjema, e-post eller telefon (navn, kontaktinformasjon, innholdet i henvendelsen)
• Besøker nettsiden vår (tekniske data og informasjonskapsler, se punkt 5)

4. Formål og rettslig grunnlag for behandlingen

Vi behandler personopplysningene dine for følgende formål:

• For å oppfylle kjøpsavtalen når du handler hos oss – behandling og levering av bestillinger, fakturering og kundeservice (rettslig grunnlag: oppfyllelse av avtale)
• For å administrere kunde- og forhandlerforhold, inkludert prisavtaler og oppfølging via vårt CRM-/ordresystem (rettslig grunnlag: oppfyllelse av avtale/berettiget interesse)
• For å sende nyhetsbrev og markedsføring når du har samtykket til dette (rettslig grunnlag: samtykke)
• For å analysere og forbedre nettsiden, samt måle effekten av annonsering (rettslig grunnlag: samtykke, via informasjonskapsler)
• For å oppfylle lovpålagte forpliktelser, blant annet bokføringsloven (rettslig grunnlag: rettslig forpliktelse)

5. Informasjonskapsler (cookies)

Nettsiden vår bruker informasjonskapsler for å få den til å fungere, for å analysere bruk og for markedsføring. Ved første besøk får du et samtykkebanner der du kan godta, avvise eller tilpasse hvilke kategorier du samtykker til. Du kan når som helst endre eller trekke tilbake samtykket ditt via lenken «Informasjonskapsler»/«Cookie settings» nederst på siden.

En fullstendig og oppdatert oversikt over alle informasjonskapsler i bruk til enhver tid finner du i samtykkebanneret vårt («Manage options»/«Tilpass»).

6. Databehandlere og mottakere av opplysninger

Vi deler personopplysninger med følgende kategorier av mottakere, som alle er underlagt databehandleravtale der det kreves:

• Nettbutikk- og hostingleverandør (Pro-ISP) og webbyrå (G9) for drift og vedlikehold av nettsiden
• Xsale for ordre- og kundehåndtering (CRM)
• Mailchimp for utsendelse av nyhetsbrev
• Google (Analytics og Ads) for statistikk og annonsering
• Cloudflare for sikkerhet og beskyttelse mot uønsket trafikk
• Transportører og betalingsløsninger som er nødvendige for å gjennomføre kjøpet ditt

Vi selger aldri personopplysningene dine til tredjeparter.

7. Overføring av personopplysninger til utlandet

Enkelte av leverandørene våre (blant annet Google og Mailchimp) kan behandle opplysninger utenfor EU/EØS, typisk i USA. I slike tilfeller sikrer vi at overføringen skjer i tråd med GDPR, blant annet gjennom EUs standard personvernbestemmelser (SCC) eller tilsvarende godkjente overføringsgrunnlag.

8. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er lovpålagt å oppbevare dem (for eksempel regnskapsmateriale i 5 år etter bokføringsloven). Data knyttet til nyhetsbrev lagres frem til du melder deg av. Informasjonskapsler slettes automatisk etter utløpsdatoen angitt for hver enkelt kapsel, se tabellen i punkt 5.

9. Dine rettigheter

Du har, i den grad vilkårene er oppfylt, følgende rettigheter etter personvernregelverket:

• Rett til innsyn i hvilke opplysninger vi har om deg
• Rett til retting av uriktige eller ufullstendige opplysninger
• Rett til sletting («retten til å bli glemt»)
• Rett til begrensning av behandlingen
• Rett til dataportabilitet
• Rett til å protestere mot behandlingen, herunder direkte markedsføring
• Rett til å trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av behandlingen før samtykket ble trukket tilbake

For å utøve rettighetene dine, kontakt oss på post@evna-lux.no. Du har også rett til å klage til Datatilsynet (www.datatilsynet.no) dersom du mener vi behandler personopplysningene dine i strid med regelverket.

10. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak, blant annet kryptert overføring (HTTPS), tilgangsstyring og brannmurløsninger (Cloudflare), for å beskytte personopplysningene dine mot uautorisert tilgang, endring eller tap.

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenestene våre eller regelverket. Den til enhver tid gjeldende versjonen finner du på evna-lux.no. Vesentlige endringer vil bli varslet på nettsiden.

12. Kontaktinformasjon

Har du spørsmål om personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss på:

EVNA AS

E-post: post@evna-lux.no

Telefon: +47 38 022 022