Her forklarer vi hvilke personopplysninger vi behandler når du søker om tilgang og handler i Rødekorsbutikken, hvorfor vi gjør det, og hvilke rettigheter du har etter personvernforordningen (GDPR) og personopplysningsloven.
Spørsmål om personvern?
Skriv til oss, så svarer vi så raskt vi kan og senest innen en måned.
Hvem er ansvarlig
Elements Production AS, Ulvenvegen 371, 5217 Hagavik, org.nr. 913 703 251, er behandlingsansvarlig for personopplysningene i nettbutikken. Vi driver Rødekorsbutikken for Røde Kors. Du når oss på kundeservice@elements.as.
Hva vi behandler, og hvorfor
Når du søker om tilgang
Vi lagrer navn, e-postadresse, mobilnummer (valgfritt), hva du søker som, tilhørigheten din i Røde Kors, relasjons-, medlems- eller ansattnummer og eventuelt organisasjonsnummeret til korpset eller foreningen.
Formål: å bekrefte at du er frivillig eller ansatt i Røde Kors, og gi deg tilgang til varene som hører til rollen din.
Rettslig grunnlag: berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f). Uniform og varer med Røde Kors-merket skal bare havne hos dem som har rett til å bruke dem, og det krever at vi sjekker tilhørigheten.
Når du logger inn
Vi sender en engangskode til e-postadressen din og lagrer når du logget inn. Det finnes ikke noe passord.
Rettslig grunnlag: avtale (artikkel 6 nr. 1 bokstav b), fordi kontoen trengs for å handle.
Når du handler
Vi lagrer navn, adresse, e-post, mobilnummer, hva du har kjøpt, valgt hentested, betalingsstatus og eventuelle returer. Handler du på faktura, lagrer vi også organisasjonen og «Deres referanse».
Formål: å levere varene, ta betalt, håndtere retur og reklamasjon og svare på henvendelser.
Rettslig grunnlag: avtale (artikkel 6 nr. 1 bokstav b). Vi oppbevarer regnskapsopplysningene fordi bokføringsloven krever det (artikkel 6 nr. 1 bokstav c).
Når du kontakter kundeservice
Vi lagrer e-posten og det du skriver, slik at vi kan svare og følge opp saken.
Rettslig grunnlag: avtale eller berettiget interesse i å svare på henvendelsen.
Endringer i tilgang og drift av butikken
Vi logger hvem i kundeservice som endrer tilgangen til en konto, og når. Serveren logger IP-adresse og tidspunkt for forespørsler, slik at vi kan oppdage misbruk og rette feil.
Rettslig grunnlag: berettiget interesse i å holde butikken og tilgangen sikker.
Bruker dere opplysningene til markedsføring?
Nei. Vi sender ikke nyhetsbrev, selger aldri opplysningene dine og deler dem aldri med noen for markedsføring. E-postene du får fra oss, handler om kontoen og bestillingene dine.
Tar dere automatiserte avgjørelser om meg?
Nei. Søknader om tilgang blir vurdert og godkjent av en person i kundeservice.
Hvem vi deler opplysningene med
Vi deler bare det som trengs for å gjøre jobben. Leverandørene som behandler opplysninger på våre vegne, har databehandleravtale med oss og kan ikke bruke dem til noe annet.
| Røde Kors | Bekrefter tilhørigheten din når du søker om tilgang |
|---|---|
| Worldline (tidligere Bambora) | Kortbetaling. Kortopplysningene går rett til Worldline, og vi ser dem aldri |
| Posten Bring | Frakt: navn, adresse, mobil og e-post til varsling |
| Microsoft (Business Central) | Ordre, faktura og regnskap |
| Mailgun | Utsending av e-post, lagret i EU |
| UpCloud | Drift av serveren, i Stockholm |
Vi henter navn og adresse på organisasjoner fra Enhetsregisteret (Brønnøysundregistrene) når et organisasjonsnummer legges inn. Opplysninger kan også bli utlevert til offentlige myndigheter når loven krever det.
Opplysningene lagres og behandles i EU/EØS. Hvis en leverandør likevel overfører opplysninger ut av EU/EØS, skjer det med et lovlig overføringsgrunnlag, for eksempel EUs standardkontrakter.
Hvor lenge vi lagrer opplysningene
| Kontoen din | Så lenge du har tilgang, eller til du ber oss slette den. Ordrene beholdes likevel så lenge bokføringsloven krever |
|---|---|
| Søknader som blir avvist | Slettes 90 dager etter avslaget, så vi kan svare på spørsmål om det |
| Ordrer og regnskap | 5 år etter regnskapsårets slutt (bokføringsloven) |
| Innloggingskoder | Gjelder i 5 minutter og slettes etter et døgn |
| Innlogget økt | Slettes etter 30 dager, eller når du logger ut |
| Serverlogger | Inntil 30 dager |
Dine rettigheter
Hva har jeg rett til?
- Innsyn: å få vite hva vi har lagret om deg, og få en kopi.
- Retting: å få rettet opplysninger som er feil.
- Sletting: å få slettet opplysninger vi ikke lenger trenger eller har grunnlag for å lagre. Ordrer må vi likevel oppbevare så lenge bokføringsloven krever.
- Begrensning: å be oss stoppe behandlingen mens vi ser på en innsigelse.
- Dataportabilitet: å få opplysningene du har gitt oss, i et maskinlesbart format.
- Protest: å protestere mot behandling som bygger på berettiget interesse.
Hvordan bruker jeg rettighetene?
Send en e-post til kundeservice@elements.as. Vi kan be deg bekrefte at det er du som spør, og vi svarer senest innen en måned. Det er gratis. Mye ser du også selv under Min side.
Kan jeg klage?
Ja. Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar det opp med oss først, så vi får rettet det.
Informasjonskapsler
Vi bruker bare det som trengs for at butikken skal virke. Vi har ingen analyse-, sporings- eller reklamekapsler, og derfor heller ikke noe samtykkebanner.
| rk_okt | Holder deg innlogget. Varer i 30 dager, eller til du logger ut |
|---|---|
| Handlekurven (lokal lagring) | Husker varene i kurven og koden du har lagt inn. Ligger bare i nettleseren din |
Du kan slette informasjonskapsler og lokal lagring i innstillingene i nettleseren. Da blir du logget ut, og handlekurven tømmes.
Sikkerhet
All trafikk til butikken er kryptert. Vi har ingen passord som kan lekke. Innloggede økter lagres bare som en kryptografisk hash, og bare de i kundeservice som trenger det, har tilgang til kundeopplysningene. Vi lagrer aldri kortopplysninger.
Erklæringen ble sist oppdatert 28. oktober 2026. Les også salgsbetingelsene og kundeservice.