Personvernerklæring

Sist oppdatert: 4. september 2026

MerchMaker drives av Kontorcompaniet AS («MerchMaker», «vi», «oss» eller «vår»).

Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer og deler personopplysninger når du besøker eller bruker nettbutikken vår, handler hos oss eller på annen måte kommuniserer med oss.

Nettbutikken drives på Shopify-plattformen. Shopify leverer teknologien som gjør det mulig for oss å tilby nettbutikken og tilhørende tjenester.

1. Hvilke personopplysninger vi behandler

Hvilke opplysninger vi behandler avhenger av hvordan du bruker nettbutikken og våre tjenester. Vi kan blant annet behandle:

• Kontaktopplysninger, som navn, firmanavn, faktura- og leveringsadresse, telefonnummer og e-postadresse.
• Ordre- og transaksjonsopplysninger, som produkter du ser på eller bestiller, tidligere bestillinger, returer, reklamasjoner og kanselleringer.
• Betalingsopplysninger, som betalingsmåte, betalingsstatus og informasjon som er nødvendig for å gjennomføre og dokumentere betalingen. Betalingskortopplysninger kan behandles av våre betalingsleverandører.
• Kontoopplysninger, dersom du oppretter eller får tilgang til en kundekonto.
• Kommunikasjon med oss, for eksempel e-post, kontaktskjema, kundeservicehenvendelser og informasjon du sender oss i forbindelse med en bestilling.
• Tekniske opplysninger, som IP-adresse, nettleser, enhet, nettverk og andre tekniske identifikatorer.
• Bruksdata, som informasjon om hvordan du bruker og navigerer i nettbutikken.

Dette tilsvarer i hovedsak informasjonen som behandles i Shopifys opprinnelige personvernerklæring.

2. Hvor opplysningene kommer fra

Vi kan motta personopplysninger:

• direkte fra deg når du besøker nettbutikken, oppretter en konto, legger inn en bestilling eller kontakter oss,
• automatisk gjennom nettbutikken, blant annet ved bruk av informasjonskapsler og lignende teknologi,
• fra Shopify og andre leverandører som bistår oss med å levere våre tjenester,
• fra betalings-, frakt-, markedsførings- og andre samarbeidspartnere når dette er nødvendig for å levere tjenesten eller når annet behandlingsgrunnlag foreligger.

Shopifys opprinnelige erklæring beskriver de samme hovedkildene.

3. Hva vi bruker personopplysningene til

Vi kan behandle personopplysninger for å:

Gjennomføre bestillinger og levere våre tjenester
Dette omfatter blant annet å behandle bestillinger og betalinger, administrere kundekontoer, produsere og levere varer, håndtere frakt, retur og reklamasjoner og kommunisere med deg om bestillingen.

Yte kundeservice
Vi bruker nødvendige opplysninger for å svare på spørsmål og følge opp kunder og potensielle kunder.

Forbedre nettbutikken og tjenestene våre
Vi kan analysere hvordan nettbutikken brukes for å forbedre funksjonalitet, brukeropplevelse, sortiment og tjenester.

Markedsføring
Når vi har nødvendig behandlingsgrunnlag, kan vi bruke kontaktopplysninger til å sende relevant informasjon, nyheter, tilbud og annen markedsføring.

Du kan når som helst melde deg av elektronisk markedsføring via avmeldingsfunksjonen i kommunikasjonen.

Sikkerhet og forebygging av misbruk
Vi kan behandle opplysninger for å oppdage og forhindre svindel, misbruk, sikkerhetshendelser og annen ulovlig aktivitet.

Oppfylle rettslige forpliktelser
Vi kan behandle og oppbevare opplysninger når dette er nødvendig for blant annet regnskapsføring, dokumentasjon, håndtering av rettskrav eller andre lovpålagte plikter.

Shopify-malen angir tilsvarende formål, inkludert ordrebehandling, markedsføring, sikkerhet, kundekommunikasjon og juridiske forpliktelser.

4. Behandlingsgrunnlag

Vi behandler personopplysninger når det er nødvendig for å:

• inngå eller oppfylle en avtale med deg eller virksomheten du representerer,
• oppfylle våre rettslige forpliktelser,
• ivareta våre berettigede interesser, når disse ikke veies opp av dine personverninteresser og rettigheter,
• eller på grunnlag av ditt samtykke når dette er nødvendig.

Dersom behandlingen bygger på samtykke, kan du trekke samtykket tilbake.

5. Informasjonskapsler og analyse

Nettbutikken bruker informasjonskapsler («cookies») og lignende teknologier som er nødvendige for at nettbutikken skal fungere.

Vi kan også bruke slike teknologier til analyse, forbedring av tjenesten og markedsføring når det er tillatt og nødvendig samtykke er innhentet.

Valgene dine kan administreres gjennom løsningene for informasjonskapsler som vises i nettbutikken.

6. Når vi deler personopplysninger

Vi selger ikke personopplysninger som en del av vår ordinære virksomhet.

Vi kan dele eller gjøre personopplysninger tilgjengelige for leverandører når dette er nødvendig for å drive virksomheten og levere bestillingen din, blant annet:

• Shopify,
• betalingsleverandører,
• transport- og logistikkleverandører,
• produsenter og leverandører når dette er nødvendig for å produsere eller levere en bestilling,
• IT-, hosting-, analyse- og sikkerhetsleverandører,
• markedsføringsleverandører når nødvendig behandlingsgrunnlag foreligger,
• offentlige myndigheter når vi er rettslig forpliktet til det.

Vi kan også dele opplysninger i forbindelse med en virksomhetsoverdragelse, fusjon eller annen selskapsmessig transaksjon.

Shopify-malen beskriver blant annet deling med Shopify, betalings-, IT-, analyse-, kundeservice-, markedsførings-, fulfillment- og fraktleverandører.

7. Shopify

Nettbutikken vår drives av Shopify.

Shopify behandler personopplysninger om hvordan du får tilgang til og bruker nettbutikken for å levere, sikre og forbedre Shopifys tjenester.

Opplysninger du sender inn gjennom nettbutikken kan derfor bli behandlet av Shopify og deres underleverandører. Shopify kan også behandle enkelte opplysninger for egne formål knyttet til Shopifys tjenester og funksjoner.

Shopifys opprinnelige personvernerklæring for butikken beskriver dette særskilt.

8. Lenker til andre nettsteder

Nettbutikken kan inneholde lenker til nettsteder eller tjenester som drives av andre.

Når du besøker slike nettsteder, gjelder den aktuelle tredjepartens egne personvernvilkår. MerchMaker er ikke ansvarlig for hvordan uavhengige tredjepartsnettsteder behandler personopplysninger.

9. Barn

Våre tjenester er primært rettet mot bedrifter og organisasjoner og er ikke beregnet på barn.

Vi samler ikke bevisst inn personopplysninger om barn utover det som eventuelt følger av lovlig bruk av våre tjenester.

Shopifys standarderklæring presiserer også at tjenestene ikke er beregnet på barn.

10. Sikkerhet og lagring

Vi og våre leverandører benytter tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring eller misbruk.

Ingen løsning kan imidlertid garantere absolutt sikkerhet.

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, og så lenge det er nødvendig for å oppfylle rettslige forpliktelser, håndtere eventuelle krav og ivareta våre legitime forretningsbehov.

Dette samsvarer med hovedprinsippene i Shopifys genererte tekst.

11. Dine rettigheter

Etter gjeldende personvernregelverk kan du, avhengig av omstendighetene, ha rett til å:

• få informasjon om hvordan vi behandler personopplysningene dine,
• be om innsyn i personopplysninger vi har om deg,
• be om at uriktige opplysninger korrigeres,
• be om sletting av personopplysninger,
• be om begrensning av behandlingen,
• protestere mot bestemte behandlinger,
• motta enkelte opplysninger i et strukturert og maskinlesbart format,
• trekke tilbake et samtykke du tidligere har gitt.

Du kan også når som helst melde deg av markedsføring via avmeldingslenken i markedsføringskommunikasjonen.

Shopifys eksisterende erklæring inneholder disse sentrale rettighetene for personer i EØS.

12. Klage

Dersom du mener vi behandler personopplysningene dine i strid med personvernregelverket, ber vi deg gjerne kontakte oss først slik at vi kan undersøke saken.

Du har også rett til å klage til Datatilsynet.

13. Overføring av personopplysninger utenfor EØS

Shopify og enkelte av våre øvrige leverandører kan behandle personopplysninger utenfor Norge og EØS.

Når personopplysninger overføres til land utenfor EØS, skal overføringen skje i samsvar med gjeldende personvernregelverk og med et gyldig overføringsgrunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EU-kommisjonens standard personvernbestemmelser (SCC).

Dette er også mekanismene Shopify beskriver i den eksisterende erklæringen.

14. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen dersom våre tjenester, systemer eller behandlingen av personopplysninger endres, eller dersom det er nødvendig som følge av endringer i regelverket.

Den nyeste versjonen vil være tilgjengelig i nettbutikken med dato for siste oppdatering.

15. Kontakt og behandlingsansvarlig

Kontorcompaniet AS er behandlingsansvarlig for MerchMakers behandling av personopplysninger, med mindre en annen aktør er selvstendig behandlingsansvarlig for sin behandling.

MerchMaker / Kontorcompaniet AS
Tollbugata 115
3041 Drammen
Norge

Telefon: +47 32 88 20 20
E-post: hello@merchmaker.no
Org.nr.: 930584630

Ved spørsmål om personvern eller dersom du ønsker å benytte deg av rettighetene dine, kan du kontakte oss på adressen eller e-postadressen ovenfor.