Personvernerklæring

Sist oppdatert: 5. august 2026

Denne personvernerklæringen beskriver hvordan Navigasjonsbutikken Kart.no AS samler inn, bruker, deler og oppbevarer personopplysninger når du besøker kart.no, handler i nettbutikken, oppretter en kundekonto, kontakter oss eller melder deg på nyhetsbrev.

Vi behandler personopplysninger i samsvar med personopplysningsloven, personvernforordningen (GDPR), markedsføringsloven, ekomloven og annen relevant lovgivning.

1. Behandlingsansvarlig

Navigasjonsbutikken Kart.no AS er behandlingsansvarlig for behandlingen av personopplysninger som beskrives i denne erklæringen.

Navigasjonsbutikken Kart.no AS
Organisasjonsnummer: 934 572 874
Nikkelveien 8
4313 Sandnes
Norge
E-post: kundeservice@kart.no
Telefon: +47 973 37 900

2. Hvilke personopplysninger vi behandler

Avhengig av hvordan du bruker nettstedet og tjenestene våre, kan vi behandle følgende opplysninger:

• navn, leveringsadresse og fakturaadresse
• telefonnummer og e-postadresse
• ordreopplysninger, kjøpshistorikk, returer og reklamasjoner
• kundekonto, brukernavn og kryptert passord
• valgt betalingsmåte, betalingsstatus og transaksjonsreferanser
• korrespondanse med kundeservice, herunder e-post og chatmeldinger
• opplysninger som er nødvendige for frakt, levering og fortolling
• samtykker og preferanser knyttet til nyhetsbrev og informasjonskapsler
• tekniske opplysninger som IP-adresse, nettlesertype, enhetstype, operativsystem, tidspunkt, besøkte sider og aktivitet på nettstedet
• informasjon om hvordan du fant nettstedet og hvordan du bruker nettbutikken

Vi ber deg om ikke å sende oss sensitive personopplysninger med mindre dette er nødvendig og særskilt avtalt.

3. Bestillinger og gjennomføring av kjøp

Når du legger inn en bestilling, behandler vi opplysninger som navn, adresse, telefonnummer, e-postadresse, bestilte varer, leveringsmåte, betalingsmåte og betalingsstatus.

Opplysningene brukes til å:

• registrere og behandle bestillingen
• motta og kontrollere betaling
• produsere eller klargjøre varer
• sende og levere bestillingen
• sende ordrebekreftelse, kvittering og leveringsinformasjon
• håndtere retur, angrerett, reklamasjon og kundeservice
• forebygge feilbruk, svindel og sikkerhetshendelser
• oppfylle regnskapsmessige og andre lovpålagte plikter

Behandlingsgrunnlaget er at behandlingen er nødvendig for å inngå eller oppfylle avtalen med deg, jf. GDPR artikkel 6 nr. 1 bokstav b. Opplysninger som må oppbevares etter regnskaps-, skatte- eller annen lovgivning, behandles på grunnlag av en rettslig forpliktelse, jf. artikkel 6 nr. 1 bokstav c.

4. Betaling

Betaling i nettbutikken behandles gjennom Nets Easy. Betalingsmåter som Vipps, Klarna og betalingskort kan tilbys gjennom denne betalingsløsningen.

Betalingsleverandørene mottar opplysninger som er nødvendige for å gjennomføre betalingen, bekrefte identiteten til betaleren, forebygge svindel og oppfylle lovpålagte plikter. Hvilke opplysninger som behandles, avhenger av hvilken betalingsmåte du velger.

Kart.no mottar normalt ikke fullstendige kortopplysninger. Vi mottar betalingsstatus, transaksjonsreferanse og begrensede opplysninger som er nødvendige for å knytte betalingen til riktig ordre.

Nets, Vipps og Klarna kan være selvstendig behandlingsansvarlige for deler av behandlingen de utfører. Deres egne personvernerklæringer gjelder for slik behandling.

5. Frakt, levering og fortolling

For å sende og levere bestillingen deler vi nødvendige opplysninger med aktuelle transportører og leveringspartnere, blant annet DHL, Bring og PostNord. Forsendelser og fraktinformasjon kan administreres gjennom Webshipper.

Opplysningene kan omfatte:

• navn og leveringsadresse
• telefonnummer og e-postadresse
• ordrenummer og forsendelsesnummer
• opplysninger om varene som er nødvendige for transport og fortolling
• vareverdi, opprinnelsesland og tolltariffkode ved internasjonale leveranser

Transportørene bruker også kontaktopplysningene til å sende sporingsinformasjon, leveringsvarsler og forespørsler knyttet til fortolling.

Behandlingsgrunnlaget er oppfyllelse av avtalen med deg, jf. GDPR artikkel 6 nr. 1 bokstav b, og eventuelle rettslige forpliktelser knyttet til eksport, import og fortolling, jf. bokstav c.

6. Kundekonto

Dersom du oppretter en kundekonto, behandler vi kontaktopplysninger, adresseopplysninger, ordrehistorikk og innloggingsopplysninger for å administrere kontoen og gjøre fremtidige kjøp enklere.

Passord lagres i kryptert eller teknisk sikret form og er ikke tilgjengelig for våre ansatte i klartekst.

Behandlingsgrunnlaget er oppfyllelse av avtalen med deg, jf. GDPR artikkel 6 nr. 1 bokstav b. Du kan be oss om å slette kundekontoen. Opplysninger som må oppbevares av lovmessige eller dokumentasjonsmessige grunner, blir ikke slettet samtidig med kontoen.

7. Kundeservice og kommunikasjon

Når du kontakter oss via e-post, telefon, kontaktskjema eller LiveChat, behandler vi kontaktopplysningene dine og innholdet i henvendelsen.

Formålet er å besvare spørsmål, gi tilbud, følge opp bestillinger og håndtere returer, reklamasjoner eller andre kundehenvendelser.

Behandlingsgrunnlaget kan være oppfyllelse av en avtale eller tiltak før avtaleinngåelse, jf. GDPR artikkel 6 nr. 1 bokstav b. Vi kan også behandle korrespondanse på grunnlag av vår berettigede interesse i å yte kundeservice, dokumentere kommunikasjon og håndtere mulige krav, jf. bokstav f.

8. Nyhetsbrev og markedsføring

Vi sender nyhetsbrev og annen elektronisk markedsføring til privatpersoner når vi har et gyldig samtykke eller annet lovlig grunnlag etter markedsføringsloven.

Påmelding til nyhetsbrev er frivillig. Vi kan behandle:

• navn og e-postadresse
• tidspunkt og metode for samtykke
• språk og oppgitte interesser
• informasjon om levering, åpning og bruk av nyhetsbrevet dersom du har samtykket til slik måling
• kjøps- og interesseopplysninger dersom dette brukes til tilpasset markedsføring og det foreligger nødvendig behandlingsgrunnlag

Vi benytter Intuit Mailchimp til administrasjon og utsendelse av nyhetsbrev.

Du kan når som helst trekke tilbake samtykket ved å bruke avmeldingslenken nederst i nyhetsbrevet eller kontakte oss. Tilbaketrekking påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.

Etter avmelding kan vi oppbevare begrenset informasjon om avmeldingen for å dokumentere at du ikke skal motta nye utsendelser.

9. Informasjonskapsler og samtykke

Kart.no bruker informasjonskapsler og lignende teknologier. Noen er nødvendige for at nettstedet og nettbutikken skal fungere, mens andre brukes til statistikk, funksjonalitet og markedsføring.

Nødvendige informasjonskapsler kan blant annet brukes til:

• handlekurv og utsjekk
• sikkerhet og svindelforebygging
• språk-, valuta- og personverninnstillinger
• innlogging og administrasjon av kundekonto
• belastningsfordeling og teknisk drift

Valgfrie informasjonskapsler for analyse og markedsføring aktiveres bare når du har gitt gyldig samtykke, der slikt samtykke er påkrevd.

Vi benytter Cookie Information til å innhente og administrere samtykke til informasjonskapsler. Gjennom samtykkeløsningen kan du se en oppdatert oversikt over informasjonskapslene som benyttes, deres formål, leverandør og lagringstid.

Du kan når som helst åpne samtykkeløsningen og endre eller trekke tilbake valgene dine. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som skjedde før samtykket ble trukket tilbake.

Dersom du blokkerer nødvendige informasjonskapsler i nettleseren, kan enkelte funksjoner, som handlekurv, utsjekk og innlogging, slutte å fungere.

10. Analyse og forbedring av nettstedet

Med ditt samtykke kan vi bruke Google Analytics og Google Tag Manager til å samle inn informasjon om bruk av nettstedet.

Opplysningene kan omfatte:

• IP-adresse eller en forkortet eller pseudonymisert variant
• enhets-, nettleser- og operativsysteminformasjon
• besøkte sider, klikk og søk
• tidspunkt, varighet og omtrentlig geografisk område
• hvilket nettsted, søk eller hvilken kampanje besøket kom fra
• handlinger som visning av produkter, bruk av handlekurv og gjennomførte kjøp

Formålet er å forstå hvordan nettstedet brukes, oppdage tekniske problemer og forbedre nettbutikken, innholdet og brukeropplevelsen.

Behandlingsgrunnlaget er ditt samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a. Du kan når som helst endre eller trekke tilbake samtykket gjennom Cookie Information.

11. Annonsering, produktannonser og konverteringsmåling

Med ditt samtykke kan vi bruke Google Ads, Google Merchant Center og Kelkoo Shopping til å markedsføre produkter, måle resultatene av annonser og forstå om et besøk eller kjøp kan knyttes til en annonse eller produktoppføring.

Disse tjenestene kan behandle tekniske identifikatorer, informasjonskapsler, IP-adresse, enhetsinformasjon, besøksaktivitet, produktvisninger og opplysninger om gjennomførte kjøp. Opplysninger om kjøp som brukes til måling, skal begrenses til det som er nødvendig, og skal ikke inneholde fullstendige betalingsopplysninger.

Google Merchant Center og Kelkoo Shopping mottar også produktinformasjon fra Kart.no, for eksempel produktnavn, pris, tilgjengelighet, produktbilde og lenke til produktet. Produktinformasjonen inneholder normalt ikke personopplysninger om kunder.

Behandlingsgrunnlaget for informasjonskapsler, sporing og konverteringsmåling er ditt samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a. Samtykket kan endres eller trekkes tilbake gjennom Cookie Information.

12. Hvem vi deler personopplysninger med

Vi selger ikke personopplysninger.

Vi kan dele nødvendige opplysninger med leverandører som hjelper oss med å drive virksomheten og levere tjenestene, blant annet:

• leverandører av netthandel, hosting, sikkerhet og teknisk drift, herunder WooCommerce og WP Engine
• betalingsleverandører, herunder Nets Easy og betalingsmåter som Vipps og Klarna
• frakt- og logistikktjenester, herunder Webshipper, DHL, Bring og PostNord
• nyhetsbrevleverandør, herunder Intuit Mailchimp
• kundeservice- og chatleverandører, herunder LiveChat
• analyse- og annonsetjenester, herunder Google Analytics, Google Tag Manager, Google Ads, Google Merchant Center og Kelkoo Shopping
• regnskapsførere, revisorer, IT-leverandører og andre profesjonelle rådgivere
• offentlige myndigheter når vi er rettslig forpliktet til å utlevere opplysninger

Leverandører som behandler personopplysninger på våre vegne, skal bare behandle opplysningene etter våre instrukser og i samsvar med databehandleravtale. Enkelte leverandører kan være selvstendig behandlingsansvarlige for deler av behandlingen de utfører.

13. Overføring av opplysninger utenfor EØS

Noen av våre tjenesteleverandører er etablert i, eller kan behandle opplysninger fra, land utenfor EU og EØS.

Når personopplysninger overføres utenfor EØS, skal overføringen bygge på et gyldig overføringsgrunnlag, for eksempel:

• EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå
• EU–US Data Privacy Framework for sertifiserte amerikanske virksomheter
• EU-kommisjonens standard personvernbestemmelser
• andre lovlige overføringsgrunnlag etter GDPR

Vi vurderer behovet for ytterligere sikkerhetstiltak der dette er nødvendig.

14. Hvor lenge vi oppbevarer opplysningene

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er pålagt å oppbevare dem etter lov.

• Ordre- og regnskapsopplysninger: Oppbevares så lenge bokførings-, skatte- og avgiftslovgivningen krever det. Primærdokumentasjon oppbevares normalt i fem år etter utgangen av det aktuelle regnskapsåret.
• Opplysninger om reklamasjoner, garantier og tvister: Oppbevares så lenge det er nødvendig for å behandle saken og dokumentere mulige rettskrav.
• Kundekonto: Oppbevares så lenge kontoen er aktiv eller til du ber om sletting, med unntak av opplysninger vi må beholde av lovmessige eller dokumentasjonsmessige grunner.
• Kundeservice og korrespondanse: Oppbevares så lenge det er nødvendig for å følge opp henvendelsen og eventuelle rettigheter eller krav.
• Nyhetsbrev: Oppbevares til samtykket trekkes tilbake eller formålet opphører. Begrenset dokumentasjon på samtykke eller avmelding kan oppbevares så lenge dette er nødvendig.
• Analyse- og markedsføringsdata: Oppbevares i henhold til valgene dine, våre innstillinger hos leverandørene og lagringstidene som fremgår av cookieoversikten.
• Sikkerhetslogger: Oppbevares så lenge det er nødvendig for å oppdage, undersøke og dokumentere sikkerhetshendelser og misbruk.

Opplysninger slettes eller anonymiseres når formålet og eventuelle lovpålagte oppbevaringsperioder er utløpt.

15. Informasjonssikkerhet

Vi benytter tekniske og organisatoriske tiltak for å beskytte personopplysninger mot utilsiktet eller ulovlig sletting, tap, endring, offentliggjøring og uautorisert tilgang.

Tiltakene kan blant annet omfatte kryptert kommunikasjon, tilgangsstyring, sikkerhetskopiering, logging, oppdatering av systemer og begrensning av ansattes tilgang etter tjenstlig behov.

Ingen elektroniske systemer kan garanteres å være fullstendig sikre, men vi vurderer og tilpasser sikkerhetstiltakene etter risiko og teknologisk utvikling.

16. Dine rettigheter

Du kan, når vilkårene i personvernregelverket er oppfylt, ha rett til å:

• få informasjon om hvordan vi behandler personopplysningene dine
• få innsyn i opplysningene vi har om deg
• få uriktige eller ufullstendige opplysninger rettet
• få personopplysninger slettet
• kreve at behandlingen begrenses
• protestere mot behandling som bygger på berettiget interesse
• motsette deg direkte markedsføring
• få utlevert enkelte opplysninger i et strukturert, alminnelig brukt og maskinlesbart format
• få opplysningene overført til en annen behandlingsansvarlig der dette er teknisk mulig
• trekke tilbake et samtykke når som helst

Rettighetene er ikke absolutte. Lovpålagte oppbevaringsplikter eller andre lovlige grunnlag kan innebære at enkelte opplysninger ikke kan slettes umiddelbart.

For å ivareta personvernet ditt kan vi be om nødvendige opplysninger for å bekrefte identiteten din før vi besvarer en rettighetsforespørsel.

Forespørsler kan sendes kostnadsfritt til post@kart.no. Vi svarer uten ugrunnet opphold og normalt senest innen én måned.

17. Klage til Datatilsynet

Dersom du mener at vi behandler personopplysninger i strid med regelverket, ber vi deg gjerne kontakte oss først slik at vi kan undersøke saken.

Du har også rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
Nettsted: www.datatilsynet.no

18. Endringer i personvernerklæringen

Vi kan oppdatere personvernerklæringen når tjenestene våre, leverandørene eller regelverket endres. Den nyeste versjonen vil alltid være tilgjengelig på kart.no.

Datoen øverst på siden viser når erklæringen sist ble oppdatert. Ved vesentlige endringer vil vi gi tydelig informasjon der dette er nødvendig.

19. Kontakt oss

Har du spørsmål om denne personvernerklæringen eller ønsker å benytte personvernrettighetene dine, kan du kontakte oss:

Navigasjonsbutikken Kart.no AS
Nikkelveien 8
4313 Sandnes
E-post: post@kart.no
Telefon: +47 973 37 900