Personvernerklæring
Vi samler inn det vi trenger for å gi deg et tilbud og levere varen. Ikke mer.
Sist oppdatert 10. september 2026.
Hvem er behandlingsansvarlig
HoliSti by Pedersen (enkeltpersonforetak), organisasjonsnummer 937 311 036, Kilhusveien 160B, 9402 Harstad. Foretaket driver dette nettstedet og avgjør hvorfor og hvordan personopplysninger behandles.
Spørsmål om personvern rettes til post@holisti.no. Vi har ikke personvernombud – foretaket er for lite til at loven krever det. Du får svar fra den som faktisk behandler opplysningene.
Hva vi behandler, og hvorfor
| Opplysning | Formål | Rettslig grunnlag |
|---|---|---|
| Navn, e-post, telefon | Svare på forespørselen og sende tilbud | Tiltak før avtaleinngåelse, art. 6 nr. 1 b |
| Firmanavn og organisasjonsnummer | Vite hvem avtalen inngås med, og fakturere | Avtale, art. 6 nr. 1 b |
| Leveringsadresse | Få varene fram | Avtale, art. 6 nr. 1 b |
| Logo og andre filer du laster opp | Produsere varen, og etterprodusere ved reklamasjon | Avtale, art. 6 nr. 1 b |
| Det du skriver i meldingsfeltet | Forstå hva prosjektet krever | Tiltak før avtaleinngåelse, art. 6 nr. 1 b |
| Ordrehistorikk, beløp og betalingsstatus | Bokføring og regnskap | Rettslig forpliktelse, art. 6 nr. 1 c |
| IP-adresse og tidspunkt i tjenerlogg | Drift, feilsøking og å stanse misbruk | Berettiget interesse, art. 6 nr. 1 f |
Vi ber aldri om personnummer, og vi behandler ingen særlige kategorier av personopplysninger. Skriver du noe slikt i meldingsfeltet likevel, sletter vi det.
Slår du opp et organisasjonsnummer
Skjemaet kan hente firmanavn og adresse fra Enhetsregisteret når du fyller inn et organisasjonsnummer. Da sendes nummeret til Brønnøysundregistrene. Opplysningene der er offentlige, men for et enkeltpersonforetak er organisasjonsnummeret knyttet til en person – derfor nevner vi det. Feltet er frivillig.
Hvem vi deler med
Vi selger aldri personopplysninger, og vi bruker dem ikke til markedsføring uten at du har sagt ja.
| Mottaker | Hva de får | Hvor |
|---|---|---|
| Cloudflare | Drifter nettstedet, databasen og de opplastede filene | EU/EØS og USA |
| Stripe | Betalingsopplysninger ved depositum | EU/EØS og USA |
| Resend | E-postadresse og innholdet i tilbudsmailen | EU/EØS og USA |
| Produsenten | Trykkfilen og det produksjonen krever | Som regel utenfor EØS, oftest Kina |
| Transportør og speditør | Leveringsadresse og kontaktperson | Norge og transittland |
| Regnskapsfører og skattemyndighet | Fakturaopplysninger | Norge |
Overføring ut av EØS
To ting skjer utenfor EØS, og de hviler på hvert sitt grunnlag.
Databehandlerne – Cloudflare, Stripe og Resend – kan behandle opplysninger i USA. Overføringen skjer på EU-kommisjonens standard personvernbestemmelser, og leverandørene er tilsluttet EU–US Data Privacy Framework.
Produsenten ligger som regel i et land uten beslutning om tilstrekkelig beskyttelse. Vi sender bare det produksjonen krever: trykkfilen, antall og spesifikasjoner. Ikke kundelister, ikke kontaktopplysninger utover det en fraktseddel må ha. Grunnlaget er at overføringen er nødvendig for å oppfylle avtalen med deg, personvernforordningen art. 49 nr. 1 b.
Vil du ikke at logoen din skal sendes ut av EØS, si fra. Da må vi finne en produsent innenfor, og det endrer både pris og ledetid. Det er en reell mulighet, ikke en formalitet.
Hvor lenge vi lagrer
- Forespørsler som ikke fører til kjøp: tolv måneder, så vi kjenner igjen prosjektet hvis dere kommer tilbake
- Ordreopplysninger og fakturagrunnlag: fem år etter regnskapsårets slutt, som bokføringsloven § 13 krever
- Opplastede logoer: to år etter siste bestilling, så vi kan etterprodusere uten at du må sende filen på nytt
- Tjenerlogger: inntil 30 dager
Du kan be om sletting før fristen. Det vi må beholde av hensyn til bokføringsloven, beholder vi – resten sletter vi.
Informasjonskapsler
Butikken bruker ingen sporings- eller markedsføringskapsler, og ingen analyseverktøy som følger deg videre. Derfor spør vi deg ikke om samtykke – det er ingenting å samtykke til.
Prosjektkurven lagres lokalt i din egen nettleser, ikke hos oss, og forsvinner når du tømmer nettleserdataene. Sender du inn skjemaet, havner innholdet hos oss – ikke før.
Sikkerhet
Trafikken går kryptert. Filene du laster opp ligger i lagring som ikke er åpen mot internett, og serveres bare gjennom butikkens egne adresser. Administrasjonssidene krever et langt, tilfeldig token. Databasen er ikke tilgjengelig utenfra.
Skjer det likevel et brudd som medfører risiko for deg, varsler vi Datatilsynet innen 72 timer, og deg direkte når risikoen er høy.
Rettighetene dine
Du kan når som helst kreve:
- Innsyn i opplysningene vi har om deg
- At feil blir rettet
- Sletting av opplysninger vi ikke lenger har grunnlag for å lagre
- Begrenset behandling mens en innsigelse behandles
- Opplysningene utlevert i et maskinlesbart format
- Å protestere mot behandling vi bygger på berettiget interesse
Send en e-post til post@holisti.no. Du får svar innen 30 dager. Trenger vi lengre tid, sier vi fra innen fristen og forklarer hvorfor.
Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet, postboks 458 Sentrum, 0105 Oslo. Vi vil gjerne høre det fra deg først, men du trenger ikke gå veien om oss.
Endringer
Endrer vi denne erklæringen, oppdaterer vi datoen øverst. Er endringen vesentlig og du har en løpende avtale med oss, sier vi fra på e-post.