Personvern

Sist oppdatert: 10. august 2026

1. Hvem er ansvarlig?

Bønner i byen AS er ansvarlig for hvordan personopplysninger behandles på bonneribyen.no.

Bønner i byen AS
Organisasjonsnummer: 911 833 190
Adresse: Notveien 9C, 8013 Bodø
E-post: [email protected]
Telefon: +47 75 57 78 77

Du kan kontakte oss på [email protected] hvis du har spørsmål om personvern eller ønsker å få opplysninger rettet eller slettet.

2. Hvilke opplysninger lagrer vi?

Vi kan lagre opplysninger du gir oss når du:

• handler i nettbutikken
• oppretter en kundekonto
• bestiller eller administrerer et abonnement
• søker om bedriftskonto
• logger inn med Google eller Facebook
• kontakter kundeservice
• melder deg på nyhetsbrev
• bruker nettstedet

Opplysningene kan omfatte:

• navn, adresse, e-postadresse og telefonnummer
• leverings- og fakturaadresse
• bestillinger, abonnement, betalinger og returer
• firmanavn, organisasjonsnummer og andre opplysninger i en søknad om bedriftskonto
• kundetype, kundegruppe og status for godkjenning av bedriftskonto
• meldinger og annen kontakt med kundeservice
• IP-adresse, innloggingstidspunkt og tekniske sikkerhetslogger
• valg og samtykker knyttet til informasjonskapsler og markedsføring

Vi lagrer normalt ikke fullstendige betalingskortopplysninger. Disse behandles av betalingsleverandøren.

3. Hva bruker vi opplysningene til?

Vi bruker opplysningene for å:

• opprette og administrere kundekontoen din
• behandle betaling og levere bestillinger
• administrere kaffeabonnement
• behandle søknader om bedriftskonto
• gi riktige priser og vilkår til bedriftskunder
• besvare spørsmål og behandle reklamasjoner
• forebygge misbruk og uautorisert innlogging
• føre regnskap og oppfylle lovpålagte krav
• sende nyhetsbrev og markedsføring når vi har lov til det
• forbedre nettstedet når du har samtykket til analyse

Behandlingen skjer fordi den er nødvendig for å gjennomføre en avtale med deg, oppfylle lovpålagte plikter eller ivareta sikkerheten og driften av nettbutikken.

Markedsføring og valgfrie informasjonskapsler brukes bare når vi har et gyldig samtykke eller et annet lovlig grunnlag.

4. Kundekonto og vanlig registrering

Når du oppretter en kundekonto, lagrer vi nødvendige opplysninger som navn, e-postadresse og innloggingsinformasjon. Opplysningene brukes til innlogging, bestillinger, abonnement og administrasjon av kontoen. Passord lagres ikke i lesbar form.

5. Innlogging med Google eller Facebook

Du kan velge å registrere deg eller logge inn med Google eller Facebook.

Ved sosial innlogging kan vi motta:

• navn
• e-postadresse
• profilbilde
• en unik bruker-ID fra Google eller Facebook
• nødvendige tekniske innloggingsopplysninger

Vi mottar ikke passordet til Google- eller Facebook-kontoen din.

Opplysningene brukes bare til å opprette eller finne kundekontoen og gjennomføre sikker innlogging.

Vi får ikke tilgang til Gmail, Google Drive, Facebook-meldinger, vennelister eller annet innhold på kontoene dine.

Google og Meta/Facebook behandler også opplysninger etter sine egne personvernerklæringer.

6. Søknad om bedriftskonto

Når du søker om bedriftskonto, behandler vi opplysningene du sender inn for å vurdere søknaden, opprette kontoen og gi tilgang til riktige priser og vilkår. Dette kan omfatte navn, kontaktopplysninger, firmanavn, organisasjonsnummer, adresser og ønsket kundetype.

7. Hvem deler vi opplysninger med?

Vi deler bare opplysninger når det er nødvendig.

Dette kan være med:

• Vipps, Klarna og kortbetalingsleverandøren som vises i kassen
• Bring/Posten, PostNord eller annen valgt transportør
• leverandører av drift, hosting, e-post, sikkerhet og sikkerhetskopiering
• Google eller Meta/Facebook når du bruker sosial innlogging
• regnskapsfører, revisor eller offentlige myndigheter når det er nødvendig eller lovpålagt

Noen leverandører behandler opplysninger på våre vegne. Andre, for eksempel betalingsleverandører og transportører, kan være selvstendig ansvarlige for sin behandling.

Vi selger ikke personopplysningene dine.

8. Behandling utenfor Norge og EØS

Enkelte leverandører kan behandle opplysninger utenfor Norge eller EØS.

Når dette skjer, skal opplysningene beskyttes gjennom et lovlig overføringsgrunnlag og nødvendige sikkerhetstiltak.

Du kan kontakte oss dersom du ønsker mer informasjon om en bestemt leverandør.

9. Hvor lenge lagrer vi opplysningene?

Vi lagrer ikke opplysninger lenger enn nødvendig:

• Kundekontoen lagres til du ber om sletting eller kontoen ikke lenger er nødvendig.
• Opplysninger om aktive abonnement lagres så lenge abonnementet løper.
• Godkjente bedriftskunder behandles som andre aktive kundekontoer.
• Avslåtte eller ufullførte søknader om bedriftskonto slettes normalt innen 12 måneder.
• Regnskaps- og betalingsopplysninger lagres normalt i fem år etter utløpet av regnskapsåret.
• Opplysninger som er nødvendige ved reklamasjon eller tvist, kan lagres så lenge saken kan gjøres gjeldende.
• Vanlige henvendelser til kundeservice slettes normalt innen tre år.
• Innloggings- og sikkerhetslogger slettes normalt innen 90 dager, med mindre en sikkerhetshendelse krever lengre lagring.
• Opplysninger til nyhetsbrev lagres til du melder deg av.
• Slettede opplysninger kan ligge i beskyttede sikkerhetskopier i inntil 90 dager før de overskrives.

10. Informasjonskapsler

Nettstedet bruker nødvendige informasjonskapsler for blant annet handlekurv, innlogging, sikkerhet og gjennomføring av bestillinger.

Valgfrie informasjonskapsler for statistikk og markedsføring brukes bare etter at du har samtykket. Dette kan blant annet omfatte Meta Pixel.

Du kan godta, avslå eller endre valgene dine gjennom cookie-innstillingene på nettstedet. Det skal være like enkelt å avslå som å godta.

11. Sletting av kundekonto og personopplysninger

Du kan be oss om å slette kundekontoen og personopplysningene dine.

Send e-post til [email protected] med emnet «Sletting av brukerdata». Bruk helst e-postadressen som er knyttet til kontoen.

Oppgi:

• navnet ditt
• e-postadressen som er knyttet til kontoen
• om du har brukt Google eller Facebook til innlogging

Ikke send passord eller betalingskortopplysninger.

Vi kan be om nødvendig informasjon for å kontrollere at forespørselen kommer fra riktig person.

Når forespørselen er bekreftet, sletter eller anonymiserer vi:

• kundekontoen
• Google- eller Facebook-tilknytningen
• bruker-ID og profilopplysninger mottatt ved sosial innlogging
• innloggingstokens vi ikke lenger trenger
• andre opplysninger vi ikke har plikt eller behov for å beholde

Forespørselen behandles normalt innen én måned.

Bestillings-, betalings- og regnskapsopplysninger som vi er lovpålagt å oppbevare, slettes først når oppbevaringstiden er utløpt.

12. Fjerne Facebook-innlogging

Du kan fjerne tilknytningen i Facebook:

1. Åpne «Innstillinger og personvern».
2. Velg «Innstillinger».
3. Velg «Apper og nettsteder».
4. Finn Bønner i byen og velg «Fjern».

Dette stopper fremtidig innlogging gjennom Facebook, men sletter ikke nødvendigvis kundekontoen hos oss.

Send derfor også en e-post til [email protected] dersom du vil at vi skal slette opplysningene vi har lagret.

13. Fjerne Google-innlogging

Du kan administrere tilknytningen på myaccount.google.com/connections.

Finn Bønner i byen og velg at du ikke lenger vil bruke Google til innlogging.

Dette stopper fremtidig innlogging gjennom Google, men sletter ikke automatisk kundekontoen hos oss.

Send også en e-post til [email protected] dersom du vil at vi skal slette opplysningene vi har lagret.

14. Dine rettigheter

Du kan be om å:

• få vite hvilke opplysninger vi har om deg
• få feil opplysninger rettet
• få opplysninger slettet
• få behandlingen begrenset
• protestere mot enkelte typer behandling
• trekke tilbake et samtykke
• få utlevert opplysninger du selv har gitt oss

Rettighetene kan være begrenset dersom vi har plikt til å beholde opplysningene.

Kontakt oss på [email protected] for å bruke rettighetene dine.

15. Betaling og kredittvurdering

Betalingsleverandører som Klarna kan gjennomføre kredittvurdering eller automatiserte avgjørelser.

Dette gjøres av betalingsleverandøren etter leverandørens egne vilkår og personvernerklæring. Bønner i byen AS gjennomfører ikke egne automatiserte kredittavgjørelser.

16. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene mot tap, misbruk og uautorisert tilgang.

Bare personer og leverandører som trenger opplysningene for å utføre oppgavene sine, skal ha tilgang.

17. Klage

Hvis du mener at vi behandler opplysninger feil, kan du kontakte oss på [email protected].

Du kan også klage til Datatilsynet. Kontaktinformasjon og klageskjema finnes på datatilsynet.no.

18. Endringer

Vi kan oppdatere personvernerklæringen dersom tjenestene, leverandørene eller reglene endres.

Gjeldende versjon publiseres på bonneribyen.no med dato for siste oppdatering.