Personvernerklæring

Creation X Holding AB / Linné Elektronik
Sist oppdatert: juli 2026

Denne personvernerklæringen beskriver hvordan Creation X Holding AB, org.nr 556955-5211, med sete i Göteborg, Sverige («vi», «oss»), behandler personopplysningene dine når du bruker www.linneelektronik.com eller handler hos oss. Vi behandler opplysningene i samsvar med EUs personvernforordning (GDPR).

1. Behandlingsansvarlig

Creation X Holding AB, org.nr 556955-5211
Nordenskiöldsgatan 19, 413 09 Göteborg, Sverige
E-post: info@linneelektronik.com

2. Hvilke personopplysninger vi samler inn

Kategori	Eksempler
Kontaktopplysninger	Navn, e-postadresse, telefonnummer og leveringsadresse.
Identifikasjonsopplysninger	Fødselsnummer, når det kreves for kredittvurdering ved fakturakjøp (via Svea).
Betalingsopplysninger	Betalingsmetode og transaksjonsopplysninger. Kortopplysninger lagres aldri hos oss, men håndteres av betalingsformidleren.
Ordreinformasjon	Bestilte produkter, ordredato, leveringsstatus og returhistorikk.
Tekniske opplysninger	IP-adresse, nettlesertype, enhetstype og hvordan du bruker nettstedet (via informasjonskapsler).
Kommunikasjon	Korrespondanse med kundeservice, inkludert e-post og chat.
Markedsføring	Samtykke til nyhetsbrev og historikk over åpnede/klikkede utsendelser.
Anthropic (Claude)	AI-assistenten i kundechatten	USA

3. Formål og rettslig grunnlag

Formål	Rettslig grunnlag
Håndtere og levere bestillinger, betalinger, returer og reklamasjoner	Avtale
Bokføring, mva- og skatterapportering	Rettslig forpliktelse
Forbedre nettstedet og gjennomføre kundeundersøkelser	Berettiget interesse
Nyhetsbrev og tilbud per e-post	Samtykke (kan når som helst trekkes tilbake)
Forebygge svindel og misbruk	Berettiget interesse

Etter gjennomført kjøp kan vi sende en anmeldelsesforespørsel per e-post (berettiget interesse) — maks én per kjøp, alltid med avmeldingslenke. Ved avbrutt eller mislykket betaling kan vi sende en påminnelse med lenke for å fullføre kjøpet. Nyhetsbrev sendes bare etter aktivt samtykke via Klaviyo. I kundechatten sendes meldingen din til Anthropic (Claude) for at et svar skal kunne genereres. Samtalen lagres hos oss i høyst 90 dager og slettes deretter automatisk. Ber du om å snakke med et menneske, opprettes en kundeservicesak, som lagres i inntil 24 måneder. Vi ber deg aldri om fødselsnummer, kort- eller passordopplysninger i chatten.

Taleinnmating i chatten: Velger du å snakke i stedet for å skrive, skjer taletolkningen i nettleseren din. I enkelte nettlesere sendes lyden til nettleserens leverandør (f.eks. Google i Chrome) for å gjøres om til tekst — den passerer altså ikke våre servere. Vi mottar bare den ferdige teksten, akkurat som om du hadde skrevet den. Funksjonen brukes kun når du selv trykker på mikrofonen.

4. Hvem vi deler opplysninger med

Vi deler personopplysninger med følgende mottakere når det er nødvendig, under databehandleravtaler. Vi selger aldri opplysningene dine.

Mottaker	Formål	Sted for behandling
Svea Bank AB	Betalingsformidling via Svea Checkout, inkl. kredittvurdering	EU/EØS (Sverige)
PostNord	Levering av bestillinger til Norge	EU/EØS og Norge
Ongoing WMS	Lagerhåndtering og leveringsadministrasjon	EU/EØS (Sverige)
Fortnox	Bokføring og økonomiadministrasjon	EU/EØS (Sverige)
Amazon Web Services	Server- og databaseinfrastruktur (eu-north-1, Stockholm)	EU/EØS (Sverige)
Google (Gmail)	E-postkommunikasjon med kunder	EU/EØS, med overføring til USA under EU-US Data Privacy Framework
Klaviyo (Intuit)	Nyhetsbrev ved aktivt samtykke	USA, under EU-US Data Privacy Framework og SCC

Annonsverktøy (f.eks. Google Analytics, Google Ads, Meta) aktiveres bare etter cookie-samtykke og brukes ikke i dag — se vår cookiepolicy.

Overføringer til tredjeland beskyttes av EU-US Data Privacy Framework og/eller EUs standardavtaleklausuler (SCC) etter GDPR kapittel V. Myndigheter: vi kan utlevere opplysninger når loven krever det.

5. Lagringstid

Opplysningstype	Lagringstid
Ordre- og bokføringsmateriale	7 regnskapsår etter avsluttet regnskapsår (svensk bokføringslov)
Kundekonto	Så lenge kontoen er aktiv; slettes innen 30 dager etter forespørsel
Markedsføringsopplysninger	Til du trekker tilbake samtykket
Informasjonskapsler	Se cookiepolicyen
Kundeservicekommunikasjon	Opptil 24 måneder etter avsluttet sak

6. Rettighetene dine

Etter GDPR har du rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet, å protestere mot behandling basert på berettiget interesse (inkludert direkte markedsføring) og å trekke tilbake samtykke når som helst.

Kontakt oss på info@linneelektronik.com for å bruke rettighetene dine. Vi bekrefter mottak innen 48 timer og svarer fullstendig innen én måned (kan forlenges med inntil to måneder ved komplekse forespørsler — da varsler vi deg).

Er du misfornøyd med behandlingen vår, kan du klage til Datatilsynet i Norge eller til den svenske tilsynsmyndigheten IMY (Integritetsskyddsmyndigheten).

7. Automatiserte avgjørelser

Vi tar ingen helautomatiserte avgjørelser med rettslige eller tilsvarende betydelige virkninger. Ved fakturakjøp kan betalingsleverandøren (Svea) gjøre en automatisert kredittvurdering under sitt eget behandlingsansvar.

8. Informasjonskapsler

Nettstedet bruker informasjonskapsler. Du styrer valgene dine via Innstillinger for informasjonskapsler i bunnteksten. Se vår cookiepolicy for detaljer.

9. Sikkerhet

Vi bruker kryptering (SSL/TLS), PCI DSS-sertifiserte betalingsformidlere, serverinfrastruktur i EU (AWS Stockholm), begrenset tilgang for autorisert personell og løpende oppdaterte sikkerhetsrutiner.

10. Endringer

Vi kan oppdatere denne erklæringen ved endringer i virksomheten eller lovkrav. Siste versjon finnes alltid her. Ved vesentlige endringer informerer vi deg via e-post eller på nettstedet.

Spørsmål? Kontakt oss via kundeservice eller info@linneelektronik.com.