Personvernerklæring
Sist oppdatert: 4. september 2026
1. Behandlingsansvarlig
Aurelius Group AS, org.nr 934 396 847, Knut Hamsuns veg 19, 2834 Raufoss, e-post kontakt@sleepys.no, er behandlingsansvarlig for behandlingen av personopplysningene dine på sleepys.no. Aurelius Group AS er ansvarlig for salg, kundeservice og markedsføring.
Aurelius Group AB, org.nr 559421-6961, Åkerby 223, 743 86 Bälinge, Sverige, er teknisk ansvarlig for plattformen (drift, utvikling, e-postutsendelser og sporingsteknologi) og behandler personopplysninger som databehandler på oppdrag fra Aurelius Group AS i henhold til en databehandleravtale.
2. Hvilke opplysninger vi behandler
- Ved kjøp: navn, e-postadresse, telefonnummer, leveringsadresse, ordreinnhold, betalingsmetode og betalingsstatus (aldri kortopplysninger – de håndteres av betalingsleverandøren), IP-adresse og tidspunkt.
- Ved abonnement på nyhetsbrev: e-postadresse, tidspunkt for samtykke og bekreftelse, IP-adresse, hvor samtykket ble gitt, samt samtykketeksten du godkjente.
- Ved kontakt: opplysningene du selv oppgir i e-post eller skjema.
- Ved besøk: teknisk informasjon (nettleser, enhet, sider du besøker, omtrentlig plassering) via cookies og lignende teknologier – se cookiepolicyen.
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Håndtere bestillingen din, levering, betaling, retur og reklamasjon | Oppfyllelse av avtale (art. 6.1 b) |
| Ordrebekreftelse, leveringsvarsler og kundeservice | Oppfyllelse av avtale (art. 6.1 b) |
| Bokføring og arkivering av kjøpsdokumentasjon | Rettslig forpliktelse (art. 6.1 c, bokføringsloven) |
| Nyhetsbrev og tilbud via e-post | Samtykke (art. 6.1 a) – gis via en ikke forhåndsavkrysset boks og aktiveres først etter bekreftelse i e-post (dobbel opt-in). Du kan når som helst trekke samtykket tilbake via lenken i hver utsendelse eller på /avregistrera. |
| Markedsføringsmåling og annonsering (Google Ads, Meta, TikTok, Snapchat) | Samtykke (art. 6.1 a) via cookie-innstillingene |
| Sikkerhet, feilsøking og å forhindre svindel | Berettiget interesse (art. 6.1 f) i å beskytte tjenesten og kundene våre |
| Anonymisert statistikk om hvordan butikken brukes | Berettiget interesse (art. 6.1 f) i å forbedre tjenesten |
4. Hvor lenge vi lagrer opplysningene
- Ordreopplysninger: 5 år etter utgangen av regnskapsåret, i henhold til bokføringsloven.
- Nyhetsbrev: så lenge abonnementet ditt er aktivt. Ved avmelding stopper utsendelsene umiddelbart; samtykkeloggen (adresse, tidspunkt, IP, kilde) lagres deretter i 3 år for å kunne dokumentere at samtykke fantes.
- Ubekreftede abonnementer: slettes etter 30 dager hvis bekreftelseslenken ikke er klikket.
- Kundeservicesaker: inntil 2 år etter avsluttet sak.
- Sporings- og analysedata: i henhold til den enkelte leverandørens lagringstid, maksimalt 26 måneder.
5. Databehandlere og mottakere
Vi deler kun opplysninger med parter som er nødvendige for å drive butikken, og kun de opplysningene som kreves:
- Aurelius Group AB / Lenbird (Bälinge, Sverige) – teknisk drift av plattformen, e-postutsendelser og sporingsintegrasjon. Behandlingen skjer innenfor EU/EØS.
- Vipps MobilePay AS og Stripe Payments Europe Ltd. (kort og Klarna via Stripe) – betalinger. Betalingsleverandørene er selvstendig behandlingsansvarlige for sin behandling.
- PostNord – levering.
- Google Ireland Ltd, Meta Platforms Ireland Ltd, TikTok Technology Ltd, Snap Inc. – annonsemåling, kun hvis du har samtykket til markedsføringscookies. Overføring til USA kan forekomme; den skjer med grunnlag i EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (EU–US Data Privacy Framework) eller standardavtaleklausuler.
Vi selger aldri personopplysningene dine.
6. Dine rettigheter
- Du har rett til innsyn i opplysningene vi har om deg.
- Du kan få uriktige opplysninger rettet.
- Du kan få opplysninger slettet når de ikke lenger er nødvendige (med unntak av det vi må lagre etter loven).
- Du kan kreve begrensning av behandlingen.
- Du kan få ut opplysningene dine i et maskinlesbart format (dataportabilitet).
- Du kan protestere mot behandling som bygger på berettiget interesse, inkludert direkte markedsføring.
- Du kan trekke tilbake et samtykke når som helst, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.
Kontakt oss på kontakt@sleepys.no, så hjelper vi deg uten ugrunnet opphold, senest innen én måned.
7. Rett til å klage
Hvis du mener vi behandler personopplysningene dine feil, har du rett til å klage til tilsynsmyndigheten Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, www.datatilsynet.no.
8. Sikkerhet
All trafikk til sleepys.no er kryptert (TLS). Opplysninger lagres på servere innenfor EU/EØS med tilgangsstyring, logging og regelmessige sikkerhetskopier. Betalingskortopplysninger passerer aldri våre systemer.
9. Endringer
Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles på nettstedet. Datoen øverst viser når erklæringen sist ble endret.