Sist oppdatert: 7. juli 2025
Denne personvernerklæringen forklarer hvordan CURLI, ved Aldrimett AS (org.nr. 932 448 688), samler inn, bruker og beskytter personopplysninger i forbindelse med vår virksomhet, inkludert gjennom nettstedet curli.no. Vi respekterer ditt personvern og følger gjeldende personvernlovgivning, herunder EUs personvernforordning (GDPR) og den norske personopplysningsloven.
Behandlingsansvarlig
Det er Aldrimett AS som er behandlingsansvarlig for de personopplysningene som behandles. Vår registrerte adresse er Rathkes gate 14 A, 0558 Oslo, Norge. Har du spørsmål knyttet til hvordan vi behandler dine opplysninger, kan du kontakte oss på kontakt@curli.no.
Innsamling og behandling av personopplysninger
Når du handler hos oss, melder deg på nyhetsbrev, besøker nettsiden eller kommuniserer med oss, samler vi inn ulike typer personopplysninger. Dette inkluderer navn, e-postadresse, telefonnummer, kjønn dersom det oppgis, leverings- og fakturaadresse, IP-adresse, informasjon om hvilke produkter du kjøper og hvordan du bruker nettstedet vårt. Dersom du benytter betalingsløsninger som krever identitetsverifisering eller kredittsjekk, kan det også være nødvendig å behandle personnummer.
Vi samler også inn teknisk informasjon gjennom bruk av informasjonskapsler, som informasjon om nettleseren din, IP-adressen din og hvordan du navigerer på nettsiden. Dette skjer med ditt samtykke og håndteres gjennom vårt samtykkebanner levert av CookieYes.
Formål og lovgrunnlag
Vi behandler dine personopplysninger for flere ulike formål, og alltid med et rettslig grunnlag i henhold til GDPR. Når du kjøper varer fra oss, behandler vi personopplysningene dine for å kunne inngå og oppfylle kjøpsavtalen med deg, samt for å sende deg ordrebekreftelse, pakke og levere varene, og for å kunne følge opp i etterkant. Denne behandlingen er basert på avtale.
Vi behandler også personopplysninger for å overholde juridiske forpliktelser, som for eksempel bokføringsregler og forbrukerrettigheter. I tillegg kan vi behandle opplysninger for å gi deg kundeservice, behandle reklamasjoner og håndtere returer, noe vi gjør med grunnlag i vår berettigede interesse i å tilby god kundestøtte.
Dersom du har gitt samtykke til det, bruker vi dine kontaktopplysninger til å sende deg nyhetsbrev og tilpassede tilbud via e-post og SMS. Dette inkluderer også bruk av analyseverktøy for å måle og forbedre markedsføringen, og til å tilpasse innhold og annonser til dine interesser. All slik behandling skjer utelukkende dersom du har samtykket til det, og du kan når som helst trekke samtykket tilbake.
Informasjonskapsler (cookies)
Nettstedet vårt bruker informasjonskapsler, både egne og fra tredjeparter, for å tilby nødvendige funksjoner som handlekurv og innlogging, samt for å samle inn anonym statistikk om hvordan besøkende bruker siden. Vi benytter også cookies til markedsføringsformål og for å kunne tilpasse innhold og annonser basert på brukerens atferd.
Samtykke til bruk av ikke-nødvendige cookies administreres gjennom løsningen CookieYes, som gir deg som bruker full kontroll over hvilke typer informasjonskapsler du ønsker å akseptere. Du kan når som helst endre eller trekke tilbake samtykket ditt via lenken som alltid er tilgjengelig nederst på siden. De konkrete informasjonskapslene og deres varighet, formål og leverandører vises i oversikten du får tilgang til via cookie-banneret.
Bruk av tredjeparter og overføring av data
For å kunne tilby en fullverdig netthandelsopplevelse, samarbeider vi med flere tredjepartsleverandører. Disse inkluderer Dintero Checkout som håndterer betaling, samt PostNord og Bring som leverer varene hjem til deg. For utsending av nyhetsbrev og automatiserte meldinger bruker vi verktøyet Klaviyo, og til analyse og markedsføring benytter vi Google Analytics og Meta (Facebook/Instagram).
Disse aktørene kan ha tilgang til nødvendige personopplysninger for å utføre sine tjenester på våre vegne. Når det er aktuelt, inngår vi databehandleravtaler for å sikre at personopplysningene behandles i tråd med lovverket og kun til de formål vi har avtalt. Enkelte av våre leverandører er lokalisert utenfor EU/EØS, hovedsakelig i USA. I slike tilfeller sikrer vi overføringen gjennom bruk av EUs standard kontraktsklausuler (SCC) for å sikre tilstrekkelig vern av dine data.
Lagring og sletting av personopplysninger
Vi lagrer ikke personopplysninger lenger enn nødvendig. Opplysninger knyttet til kjøp og ordreoppfølging lagres i henhold til bokføringsloven i minimum fem år. Samtykke til markedsføring lagres i inntil 24 måneder etter siste interaksjon (som åpning av nyhetsbrev), med mindre du trekker samtykket tilbake tidligere. Tekniske data og cookies lagres i henhold til levetiden spesifisert i cookie-oversikten via CookieYes. Supporthenvendelser slettes normalt innen 12 måneder etter avsluttet sak.
Dersom du ønsker at vi sletter dine data, kan du be om det. Vi vil da vurdere om det finnes juridiske grunner til fortsatt lagring. Hvis ikke, vil opplysningene dine bli slettet på en sikker måte.
Sikkerhet
Vi beskytter dine opplysninger med nødvendige tekniske og organisatoriske sikkerhetstiltak. Dette inkluderer bruk av SSL-kryptering på nettsiden, brannmurer og tilgangsstyring, jevnlig oppdatering av programvare og sikkerhetsrutiner for behandling av persondata. Kun autorisert personell med tjenstlig behov har tilgang til dine opplysninger.
Dine rettigheter
Du har rett til innsyn i hvilke opplysninger vi har lagret om deg, og til å be om retting av feilaktige eller ufullstendige data. Du har også rett til å be om sletting av data, begrensning av behandlingen, eller til å protestere mot visse former for behandling. Dersom behandlingen skjer på bakgrunn av samtykke, har du alltid rett til å trekke dette tilbake.
Du har rett til å motta dine data i et strukturert, alminnelig anvendt og maskinlesbart format, og til å få disse overført til en annen behandlingsansvarlig dersom du ønsker det.
Ønsker du å utøve noen av dine rettigheter, eller har du spørsmål om vår behandling av dine opplysninger, kan du kontakte oss på kontakt@curli.no. Vi svarer som hovedregel innen 1-2 dager.
Dersom du mener at vi behandler dine personopplysninger i strid med gjeldende regelverk, har du rett til å klage til Datatilsynet. Du finner mer informasjon på www.datatilsynet.no.
