Sist oppdatert: 15.10.2026

Denne erklæringen forklarer hvordan vi behandler personopplysninger når du besøker amarante.no, handler hos oss, melder deg på nyhetsbrevet eller kontakter oss.

Behandlingsansvarlig er Astra Studio AS, org.nr. 933 336 816, som driver nettbutikken Amarante.

Adresse: Bygdøy allé 8, 0262 Oslo E-post: kundeservice@amarante.no

Har du spørsmål om personvern eller vil bruke rettighetene dine, kontakter du oss på e-postadressen over.

Bestilling, levering, retur og reklamasjon

• Opplysninger: navn, adresse, e-post, telefon, ordreinnhold og betalingsstatus.
• Grunnlag: avtale med deg, GDPR art. 6 (1)(b).
• Lagringstid: til reklamasjonsfristen etter forbrukerkjøpsloven er ute, normalt inntil 5 år etter levering.

Bokføring og regnskap

• Opplysninger: ordre- og betalingsopplysninger og fakturaer.
• Grunnlag: rettslig forpliktelse, GDPR art. 6 (1)(c), jf. bokføringsloven § 13.
• Lagringstid: 5 år etter utløpet av regnskapsåret.

Kundekonto

• Opplysninger: navn, e-post, adresse, ordrehistorikk og innloggingsopplysninger.
• Grunnlag: avtale med deg, GDPR art. 6 (1)(b).
• Lagringstid: til du sletter kontoen, eller etter [3] år uten innlogging.

Kundeservice

• Opplysninger: det du skriver til oss, og kontaktopplysningene dine.
• Grunnlag: avtale, eller vår berettigede interesse i å svare deg, GDPR art. 6 (1)(b) og (f).
• Lagringstid: 12 måneder etter at saken er avsluttet, lenger hvis den gjelder en reklamasjon.

Nyhetsbrev og tilbud på e-post (påmelding på nettstedet)

• Opplysninger: e-post, navn hvis oppgitt, og hvilke e-poster du åpner og klikker på.
• Grunnlag: samtykke, GDPR art. 6 (1)(a), jf. markedsføringsloven § 15.
• Lagringstid: til du melder deg av; deretter slettes profilen innen [30] dager. Bevis på samtykket lagres så lenge det trengs for å dokumentere det.

E-post om lignende varer til eksisterende kunder

• Opplysninger: e-post og kjøpshistorikk.
• Grunnlag: berettiget interesse, GDPR art. 6 (1)(f), og unntaket i markedsføringsloven § 15 tredje ledd.
• Lagringstid: til du reserverer deg, eller [24] måneder etter siste kjøp.

Statistikk og forbedring av nettstedet

• Opplysninger: bruksdata, enhets- og nettleserinformasjon og omtrentlig sted ut fra IP-adresse.
• Grunnlag: samtykke via cookiebanneret, ekomloven § 3-15 og GDPR art. 6 (1)(a).
• Lagringstid: se cookieoversikten i banneret; normalt inntil 13 måneder.

Målrettet annonsering på Meta (Facebook, Instagram), Pinterest og Snapchat

• Opplysninger: bruksdata, informasjonskapsel-ID, IP-adresse og hendelser som «lagt i handlekurv» og «kjøp».
• Grunnlag: samtykke via cookiebanneret, ekomloven § 3-15 og GDPR art. 6 (1)(a).
• Lagringstid: se cookieoversikten i banneret.

Sikkerhet og hindring av svindel

• Opplysninger: IP-adresse, enhetsdata, ordre- og betalingsdata.
• Grunnlag: berettiget interesse i å beskytte kunder og virksomheten, GDPR art. 6 (1)(f).
• Lagringstid: så lenge det trengs, normalt inntil 12 måneder.

Ivareta rettskrav

• Opplysninger: relevante opplysninger i en konkret tvist.
• Grunnlag: berettiget interesse, GDPR art. 6 (1)(f).
• Lagringstid: til saken er endelig avgjort.

Opplysningene får vi fra deg, fra betalingsleverandøren og, hvis du har samtykket, fra informasjonskapsler på nettstedet.

Når vi bruker berettiget interesse, har vi vurdert at interessen vår veier tyngre enn ulempen for deg. Du kan be om å få vurderingen.

Du må oppgi navn, adresse og kontaktopplysninger for at vi skal kunne levere en bestilling. Alt annet er frivillig. Vi bruker ikke automatiserte avgjørelser som har rettsvirkning for deg.

Vi bruker informasjonskapsler som er nødvendige for at nettbutikken skal virke, for eksempel handlekurv, valuta og innlogging. Disse krever ikke samtykke.

Andre informasjonskapsler og piksler, for statistikk og annonsering, bruker vi bare hvis du har sagt ja i cookiebanneret. Du kan endre eller trekke tilbake valget når som helst via lenken «Cookieinnstillinger» nederst på siden. Å si nei har ingen betydning for om du kan handle hos oss.

Nettstedet respekterer signalet Global Privacy Control (GPC) som et nei til annonsesporing.

• Shopify International Ltd. (Irland) – databehandler: plattform for nettbutikk, kasse og kundekonto.
• Shopify Payments – databehandler: kortbetaling.
• Klarna Bank AB (Sverige) – selvstendig behandlingsansvarlig for betalingen: faktura, delbetaling og kortbetaling via Klarna.
• Apple Pay og Google Pay – selvstendig behandlingsansvarlige for betalingen: lommebokbetaling.
• Bring / Posten Norge AS– selvstendig behandlingsansvarlige for frakten: levering og sporing av pakker.
• Klaviyo, Inc. (USA) – databehandler: utsending av nyhetsbrev og e-post om bestillinger.
• Meta Platforms Ireland Ltd. – felles behandlingsansvarlig for innsamlingen via pikselen, deretter selvstendig ansvarlig: annonsering og måling, bare med samtykke.
• Pinterest Europe Ltd. (Irland) – som for Meta: annonsering og måling, bare med samtykke.
• Offentlige myndigheter – selvstendig behandlingsansvarlige: når loven krever det.

Med databehandlerne har vi avtaler som sier at de bare kan bruke opplysningene etter våre instrukser. For felles behandlingsansvar med Meta gjelder Metas tillegg om behandlingsansvarlige, se facebook.com/legal/controller_addendum. Vi selger ikke personopplysninger.

Noen av mottakerne over behandler opplysninger i USA og Canada. Canada har en adekvansbeslutning fra EU-kommisjonen. Overføringer til USA skjer til virksomheter som er sertifisert under EU–US Data Privacy Framework, eller på grunnlag av EU-kommisjonens standardkontraktsklausuler. Du kan be oss om en kopi av grunnlaget.

Du har rett til å:

• få innsyn i opplysningene vi har om deg og en kopi av dem
• få rettet uriktige opplysninger
• få slettet opplysninger når vi ikke lenger har grunnlag for å ha dem
• be oss begrense behandlingen
• få utlevert opplysninger du har gitt oss, i et maskinlesbart format (dataportabilitet)
• protestere mot behandling som bygger på berettiget interesse
• trekke tilbake et samtykke når som helst, uten at det påvirker behandling som skjedde før

Du kan alltid si nei til direkte markedsføring. Gjør du det, slutter vi å bruke opplysningene dine til markedsføring. Du melder deg av via lenken i hver e-post, eller ved å skrive til oss.

Vi svarer uten ugrunnet opphold og senest innen én måned. Er saken omfattende, kan fristen forlenges med inntil to måneder; da sier vi fra innen den første måneden. Vi kan be deg bekrefte identiteten din før vi svarer.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, datatilsynet.no. Vi setter pris på om du tar kontakt med oss først, så vi kan rette opp feilen.

Vi beskytter opplysningene med tilgangsstyring, tofaktorinnlogging til våre systemer og kryptert overføring (HTTPS). Kortnummer lagres ikke hos oss; de behandles av betalingsleverandøren.

Nettbutikken er ikke rettet mot barn under 16 år, og vi samler ikke bevisst inn opplysninger om dem.

Vi oppdaterer erklæringen når behandlingen endres. Datoen øverst viser siste versjon. Ved vesentlige endringer varsler vi kunder med konto og abonnenter på e-post.