Personvernerklæring

Sist oppdatert 28.09.2026

Christiania Glasmagasin driver denne butikken og dette nettstedet, inkludert all relatert informasjon, innhold og verktøy og alle relaterte funksjoner, produkter og tjenester, for å tilby deg, kunden, en tilpasset handleopplevelse («tjenestene»). Christiania Glasmagasin drives av Shopify, som lar oss tilby tjenestene til deg. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker og fremlegger personopplysningene dine når du bruker, besøker eller gjennomfører et kjøp via tjenestene, eller når du kommuniserer med oss på andre måter. Hvis det oppstår en konflikt mellom disse vilkårene for bruk og denne personvernerklæringen, er det denne personvernerklæringen som gjelder i forbindelse med innsamling, behandling og fremlegging av personopplysningene dine.

Nettstedet cg.no og Christiania Glasmagasins kundeklubb eies og drives av Christiania Glasmagasin AS («vi») som er forpliktet til å beskytte dine personopplysninger og informere om hvordan vi benytter personopplysningene dine.

Les denne personvernerklæringen nøye. Ved å bruke og skaffe deg tilgang til tjenestene, bekrefter du at du har lest denne personvernerklæringen og forstår hvordan informasjonen din samles inn, brukes og fremlegges slik det beskrives i personvernerklæringen.

Personopplysninger vi samler inn eller behandler

Når vi bruker begrepet «personopplysninger», gjelder det informasjon som identifiserer deg eller som med rimelighet kan knyttes til deg eller en annen person. Personopplysninger omfatter ikke informasjon som samles inn anonymt, eller som har blitt anonymisert slik at den ikke kan identifisere deg eller med rimelighet knyttes til deg. Enkelte opplysninger behandles under en pseudonymisert nøkkel. Slike opplysninger er fortsatt personopplysninger, fordi de kan knyttes til deg, og de er derfor omfattet av denne personvernerklæringen. Vi kan samle inn eller behandle følgende kategorier av personopplysninger, inkludert slutninger som trekkes fra disse personopplysningene, avhengig av hvordan du samhandler med tjenestene, der du bor og slik det tillates eller kreves av gjeldende lover:

·     Kontaktinfo Inkludert navn, adresse, fakturaadresse, leveringsadresse, telefonnummer og e-postadresse.

·     Økonomisk informasjon Inkludert kredittkort-, debetkort- og kontonumre, betalingskortinformasjon, kontoinformasjon, transaksjonsinformasjon, betalingsmåte, betalingsbekreftelse og andre betalingsopplysninger.

·     Kontoinformasjon Inkludert brukernavn, passord, sikkerhetsspørsmål, preferanser og innstillinger.

·     Transaksjonsinformasjon Inkludert hvilke varer du ser på, legger i handlekurven, legger til på ønskelisten, kjøper, returnerer eller bytter, og dine tidligere transaksjoner.

·     Søke- og navigasjonsdata Inkludert søkeord du skriver inn i søkefeltet, hvilke produkter du ser på og klikker på, og en pseudonymisert kunde- og sesjonsnøkkel som knytter denne aktiviteten sammen på tvers av besøk.

·     Kommunikasjon med oss Inkludert informasjonen du legger til i kommunikasjon med oss, for eksempel når du sender en forespørsel om kundestøtte.

·     Informasjon om enhet Inkludert informasjon om enhet, nettleser, nettverksforbindelse, IP-adresse og andre unike identifikatorer.

·     Bruksinformasjon Inkludert informasjon om samhandling med tjenestene, blant annet hvordan og når du samhandler med eller navigerer i tjenestene.

Kilder til personopplysninger

Vi kan samle inn personopplysninger fra følgende kilder:

·     Direkte fra deg Inkludert når du oppretter en konto, besøker eller bruker tjenestene, kommuniserer med oss eller gir oss personopplysningene dine på andre måter for eksempel via CG Medlem eller CG Bryllup.

·     Automatisk via tjenestene Inkludert fra enheten din når du bruker produktene eller tjenestene våre eller besøker nettstedene våre, og gjennom bruk av informasjonskapsler og lignende teknologier.

·     Fra tjenesteleverandørene våre Inkludert når vi oppfordrer dem til å muliggjøre visse teknologier, og når de samler inn eller behandler personopplysningene dine på våre vegne.

·     Fra partnerne våre eller andre tredjeparter

Slik bruker vi personopplysningene dine

Avhengig av hvordan du samhandler med oss og hvilke tjenester du bruker, kan vi bruke personopplysningene dine til følgende formål:

·     Tilby, tilpasse og forbedre tjenestene Vi bruker personopplysningene dine for å levere tjenestene til deg, inkludert for å utføre våre kontraktsforpliktelser overfor deg, for å behandle betalingene dine, for å distribuere bestillingene dine, for å huske preferansene dine og hvilke varer du er interessert i, for å sende deg varsler om kontoen din, for å behandle kjøp, returer, bytter og andre transaksjoner, for å opprette og opprettholde kontoen din eller administrere den på andre måter, for å organisere frakt, for å muliggjøre returer og bytter, for å la deg publisere anmeldelser og for å lage en tilpasset handleopplevelse for deg, f.eks. ved å anbefale produkter relatert til kjøpene dine. Dette kan omfatte å bruke personopplysningene dine for å tilpasse tjenestene bedre og forbedre dem.

·     Personlig tilpasset produktsøk og produktanbefalinger Vi analyserer hvordan du bruker nettbutikken – hvilke produkter du ser på, klikker på, søker etter, legger i handlekurven og kjøper – for å rangere søkeresultater, kategorisider og anbefalinger slik at innholdet blir mer relevant for deg. Dette innebærer profilering. Behandlingsgrunnlaget er vår berettigede interesse i å tilby en relevant og velfungerende nettbutikk, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Der lagring av eller tilgang til informasjon på enheten din er nødvendig for denne funksjonaliteten, baserer vi oss på ditt samtykke. Behandlingen innebærer ikke automatiserte avgjørelser med rettsvirkning eller tilsvarende vesentlig betydning for deg, jf. artikkel 22. Du kan når som helst protestere mot denne behandlingen, se «Dine rettigheter og valg».

·     Markedsføring og annonsering Vi bruker personopplysningene dine til markedsførings- og kampanjeformål, f.eks. å sende ut markedsførings-, annonserings- og kampanjekommunikasjon på e-post, tekstmeldinger eller i posten, og for å vise deg nettreklamer for produkter og tjenester via tjenestene eller andre nettsteder, også basert på varer du har kjøpt eller lagt til i handlekurven din tidligere, og annen aktivitet på tjenestene.

·     Sikkerhet og svindelforebygging Vi bruker personopplysningene dine for å autentisere kontoen din, for å levere en sikker betalings- og handleopplevelse, for å oppdage, undersøke eller gjøre tiltak knyttet til potensiell svindelaktig, ulovlig, utrygg eller ondsinnet aktivitet, for å beskytte den offentlige sikkerheten og for å sikre tjenestene våre.

·     Kommunikasjon med deg Vi bruker personopplysningene dine for å gi deg kundestøtte, for å svare deg, for å levere deg effektive tjenester og for å opprettholde forretningsforholdet vårt med deg.

·     Juridiske årsaker Vi bruker personopplysningene dine for å overholde gjeldende lover eller i forbindelse med juridiske prosesser, inkludert forespørsler fra politiet eller myndighetene, for å undersøke eller delta i sivilrettslige prosesser eller andre typer juridiske stevninger eller prosedyrer, og for å håndheve eller undersøke potensielle brudd på betingelsene eller retningslinjene våre.

·     Kundeklubb For å drifte vår kundeklubb samler vi data om deg. Behandlingsgrunnlaget for dette er avtale i form av medlemsvilkårene og eventuelle samtykker du har oppgitt ved innmelding eller senere.

Slik fremlegger vi personopplysninger

I visse omstendigheter kan vi fremlegge personopplysningene dine for tredjeparter til legitime formål, i samsvar med denne personvernerklæringen. Eksempler på slike tilfeller:

·     Med Shopify, forhandlere og andre tredjeparter som utfører tjenester på våre vegne (f.eks. IT-administrasjon, betalingsbehandling, dataanalyser, kundestøtte, nettskylagring, distribusjon og frakt).

·     Med bedrifter og markedsføringspartnere for å levere markedsføringstjenester og annonser til deg.

·     Når du instruerer oss om å fremlegge, ber oss om å fremlegge eller på andre måter samtykker til at vi fremlegger visse typer informasjon til tredjeparter.

·     Med samarbeidspartnerne våre eller på andre måter innad i konsernet vårt.

·     I forbindelse med forretningstransaksjoner, f.eks. fusjoner eller konkurs, for å overholde eventuelle juridiske krav, for å håndheve eventuelle gjeldende vilkår for bruk eller retningslinjer, og for å beskytte eller forsvare tjenestene våre, rettighetene våre og rettighetene til andre brukere eller andre.

Vi gir ikke personopplysningene dine videre til andre med mindre det foreligger et lovlig grunnlag for slik utlevering. Eksempler på slikt grunnlag vil typisk være en avtale med deg, et samtykke eller et lovgrunnlag som pålegger oss å gi ut informasjonen.

Christiania Glasmagasin bruker databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. I slike tilfeller har vi inngått avtaler for å ivareta informasjonssikkerheten i alle ledd av behandlingen. Vi benytter oss av følgende databehandlere per i dag:

Ordreoversikt:

·     Shopify er nettsideplattformen. Den loggfører salg og brukerinformasjon for å sende ordrene videre til vårt ERP-system (Navision).

·     Navision loggfører ordrene for å så bli behandlet av logistikk for utsendelse av varer og økonomi for fakturering og regnskap.

Annonsering:

·     Adtraction lagrer ordreinformasjon for kunder som handler via nettannonser

·     Facebook sporer konverteringer for å kunne ta betalt for annonsering.

·     Google sporer konverteringer for å kunne ta betalt for annonsering.

Utvikling og nettsidefunksjoner:

·     Google Analytics og Google Tag Manager viser brukeradferd på nettsiden med grunnlag i å gjøre nettsiden mer brukervennlig. IP-adresse vises ikke her.

·     Clarity viser hvor folk klikker på nettsiden. Dette brukes til å legge opp mer relevant innhold. IP-adresse vises ikke her.

·     Lipscore er vårt kundeanmeldelseprogram og gir deg mulighet til å vurdere produkter du har kjøpt.

·     Voyado Elevate er vårt internsøk og vår motor for produktanbefalinger på nettsiden. Elevate behandler hvilke produkter du ser på, klikker på, legger i handlekurven og kjøper, hvilke søkeord du skriver inn, samt sesjonsnøkkel, IP-adresse og nettleserinformasjon (user agent). Aktiviteten lagres på en pseudonymisert kundenøkkel og brukes til å gjøre søkeresultater, kategorisider og produktanbefalinger mer relevante for deg. Standard lagringstid er 12 måneder.

·     Voyado Engage er vårt markedsføringssystem og brukes for å drifte kundeklubben. Her lagres persondata basert på avtalen eller samtykker.

·     Trigg Loyalty ivaretar vårt bonusprogram, her beregnes bonus, verdikuponger og kjøpshistorikk.

Hovedregelen er at personopplysninger behandles innenfor EU/EØS. Enkelte av våre databehandlere benytter underleverandører utenfor EU/EØS. Slike overføringer skjer bare til land som EU-kommisjonen har fastslått har et tilstrekkelig beskyttelsesnivå, eller på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) kombinert med nødvendige tekniske og organisatoriske tiltak. En oppdatert oversikt over Voyados underleverandører og eventuelle overføringer utenfor EU/EØS finnes på voyado.com/legal/elevate-tia og voyado.com/legal/engage-tia. 

Forholdet til Shopify

Shopify er vert for tjenestene, og samler inn og behandler personopplysninger knyttet til din tilgang til og bruk av tjenestene for å kunne tilby deg tjenestene og forbedre dem. Informasjon du sender inn til tjenestene, blir overført til og delt med Shopify og tredjeparter som kan befinne seg i andre land enn deg, for å tilby deg tjenestene og forbedre dem. I slike omstendigheter er Shopify ansvarlig for behandlingen av personopplysningene dine, inkludert for å svare på dine forespørsler om å utøve rettighetene du har knyttet til bruken av personopplysningene dine til disse formålene.

Når du blir medlem av Christiania Glasmagasins kundeklubb

Formålet med Christiania Glasmagasin kundeklubb er å kunne tilby våre medlemmer unike medlemsfordeler og tilpasset kommunikasjon med relevante tilbud, produkter, tips og inspirasjon. Det er gratis å bli eller være medlem av Christiania Glasmagasin sin kundeklubb, og medlemskapet er personlig. Du kan til enhver tid få innsyn i, endre eller slette lagrede personopplysninger og samtykker gjennom Min Kundeklubb eller ved å kontakte kundeservice.

Ved innmelding i kundeklubben godtar du at vi oppretter en kundeprofil på deg. Basert på dine samtykker melder vi deg også på vårt nyhetsbrev på e-post og SMS. Personopplysningene som behandles omfatter navn, adresse (hvis oppgitt), e-postadresse, telefonnummer, fødselsdato (hvis oppgitt) og kjøpshistorikk. Din respons på kampanjer, kuponger, e-post eller SMS-utsendelser blir også lagret og brukt til formidling av tilbud og annen informasjon, hvis du har samtykket til å motta dette. Vi beregner bonus og tilhørende verdikuponger ut fra dine kjøp.

For å kunne sende ut relevant kommunikasjon har vi avtaler med følgende databehandlere som behandler opplysninger etter instruksjoner gitt av oss: 

·    Voyado Engage for e-post- og SMS-utsendelse

·     Trigg Loyalty for behandling og beregning av bonus og bonussjekker.

·     Dintero for fakturabehandling via Klarna, Visa- og Mastercardtransaksjoner

·     Facebook og Adtraction for annonsering

·     Shopify for ordrehistorikk

·     Voyado Elevate for optimalisering av nettside

·     Google Analytics

·     Elfo AS for kassesystem VisionPOS/VisionPoint

·    Cookiebot administrerer samtykker for informasjonskapsler og sporing på nettsiden, inkludert den kundenøkkelen og sesjonsnøkkelen som Voyado Elevate lagrer i nettleseren din for å kunne gi deg relevante søkeresultater og anbefalinger. Du kan når som helst endre eller trekke tilbake disse samtykkene via nettsiden.

Data om barn

Tjenestene er ikke beregnet på bruk av barn, og vi samler ikke bevisst inn personopplysninger om barn som er under myndighetsalderen i din jurisdiksjon. Hvis du er forelder eller verge for et barn som har gitt oss personopplysningene sine, kan du kontakte oss via kontaktinformasjonen nedenfor for å be om at informasjonen slettes.

Sikkerhet og oppbevaring av informasjonen din

Vær oppmerksom på at ingen sikkerhetstiltak er perfekte eller ugjennomtrengelige, og vi kan ikke garantere «perfekt sikkerhet». I tillegg kan det hende at informasjon du sender til oss, ikke er sikker mens den overføres. Vi anbefaler ikke at du bruker usikre kanaler for å kommunisere sensitiv eller konfidensiell informasjon til oss.

Hvor lenge vi kan oppbevare personopplysningene dine avhenger av forskjellige faktorer, f.eks. hvorvidt vi trenger informasjonen for å opprettholde kontoen din, for å tilby deg tjenestene, for å overholde juridiske pålegg, for å løse tvister eller i forbindelse med alle former for gjeldende kontrakter og retningslinjer. Atferdsdata som behandles i Voyado Elevate for søk, kategorisider og produktanbefalinger slettes som hovedregel etter 12 måneder.

Dine rettigheter og valg

Avhengig av hvor du bor kan du ha noen av eller alle rettighetene som er oppført nedenfor, i forbindelse med personopplysningene dine. Imidlertid er ikke disse rettighetene absolutte, det kan hende de bare gjelder ved visse omstendigheter, og ved visse tilfeller kan vi avslå forespørselen din i samsvar med loven.

·     Rett til innsyn Du kan ha rett til å be om å få tilgang til personopplysningene vi har lagret om deg.

·     Rett til sletting Du kan ha rett til å be om å få slettet personopplysningene vi har lagret om deg.

·     Rett til retting Du kan ha rett til å be om å få rettet feilaktige personopplysningene vi har om deg.

·     Rett til dataportabilitet Du kan ha rett til å motta en kopi av personopplysningene vi har om deg, og til å be om at vi overfører den til en tredjepart.

·     Administrere kommunikasjonspreferanser Vi kan sende deg reklame-e-poster. Du kan når som helst trekke deg fra å motta disse ved å bruke det alternativet for å stoppe abonnement som vises i våre e-poster til deg.

Hvis du bor i Storbritannia eller EØS, kan du utøve følgende rettigheter, underlagt visse unntak og begrensninger som er tillatt av lokale lover, i tillegg til de rettighetene som beskrives ovenfor:

·     Trekke tilbake samtykke: Når vi baserer oss på samtykke for å behandle personopplysningene dine, har du rett til å trekke tilbake dette samtykket.

Klager

Hvis du er misfornøyd med hvordan vi behandler personopplysningene dine, kan du kontakte oss via kontaktinformasjonen nedenfor. Avhengig av hvor du bor, kan det hende du har rett til å sende inn en klage til din lokale tilsynsmyndighet for databeskyttelse.

Internasjonale overføringer

Vær oppmerksom på at vi kan overføre, lagre og behandle personopplysningene dine utenfor det landet du bor i. Hvis vi overfører personopplysningene dine ut av EØS-området eller Storbritannia, baserer vi oss på anerkjente overføringsmekanismer som Europakommisjonens standard personvernbestemmelser eller tilsvarende kontrakter som er utstedt av de relevante myndighetene i Storbritannia, når dette er relevant, med mindre dataoverføringen skjer til et land som det er fastslått at tilbyr et tilstrekkelig beskyttelsesnivå.

Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen, inkludert for å gjenspeile endringer i praksisene våre eller av andre driftsmessige, juridiske eller regulatoriske årsaker. Vi publiserer den oppdaterte personvernerklæringen på nettstedet, oppdaterer «Sist oppdatert»-datoen og sender ut varsler slik det kreves av gjeldende lover.

Kontakt

Hvis du har spørsmål om personvernpraksisene våre eller denne personvernerklæringen, eller hvis du vil utøve noen av rettighetene dine, kan du ringe til +47 410 05 000 eller sende en e-post til kundeservice@cg.no. I forbindelse med de gjeldende lovene om databeskyttelse er det vi som er behandlingsansvarlige for personopplysningene dine.