Personvernerklæring

Bikeriet AS er behandlingsansvarlig for personopplysningene vi samler inn på bikeriet.no, i butikken og i verkstedet. Her står hva vi samler inn, hvorfor, og hvilke rettigheter du har.

Behandlingsansvarlig

Bikeriet AS, org.nr 923 586 822, Karlsøyvegen 12, 9015 Tromsø. Spørsmål om personvern sender du til post@bikeriet.no.

Hva vi samler inn og hvorfor

Kjøp i nettbutikken: navn, adresse, e-post, telefon, hva du har kjøpt og betalingsstatus. Grunnlag: avtalen, og bokføringsloven. Lagres i fem år etter utgangen av regnskapsåret. Deretter fjerner vi navn, adresse, e-post og telefon fra ordren automatisk. Beløp og varer blir stående, uten at de kan knyttes til deg.
Kundekonto: e-post, navn, adresser, ordrehistorikk og favoritter. Du logger inn med engangskode på e-post, eller med Vipps hvis du velger det. Grunnlag: avtalen. Lagres til du sletter kontoen, noe du gjør selv under Min side, Profil. Ordrene dine blir da liggende til bokføringsfristen er ute, men er ikke lenger koblet til en konto.
Kundekort i butikken: kassesystemet vårt (PcKasse) har et kundekort med navn, telefon, e-post og adresse når du har handlet i butikken, levert sykkel på verkstedet eller handlet på nett. En kopi ligger hos oss, slik at bestillinger og verkstedtimer havner på riktig kort. Grunnlag: avtalen. Kortet slettes 10 år etter ditt siste kjøp eller verkstedbesøk, eller tidligere hvis du ber om det. Kjøpene på kortet er regnskap og beholdes i fem år etter utgangen av regnskapsåret.
«Gi meg beskjed» når en vare er tilbake: e-postadressen din og hvilken vare det gjelder. Grunnlag: samtykke, du melder deg på selv og kan melde deg av med lenken i e-posten. Slettes 90 dager etter at vi har sendt beskjed eller du har meldt deg av, og senest etter 12 måneder.
Verkstedtimer: navn, telefon, e-post, sykkelen din, hva som skal gjøres, sjekklisten fra verkstedet og hva jobben kostet. Grunnlag: avtalen. Opplysningene om deg slettes 10 år etter din siste verkstedjobb hos oss. Servicehistorikken til selve sykkelen beholdes lenger, se neste punkt. Du kan be om sletting når som helst.
Servicehistorikk per sykkel: for hver sykkel verkstedet har jobbet på, registrerer vi rammenummer, merke, modell, dato, hva som ble gjort, funn fra sjekklisten, pris og hvem hos oss som utførte jobben. Historikken inneholder ikke navn eller kontaktopplysninger, og følger sykkelen, ikke deg. Den slettes 20 år etter siste jobb på sykkelen, siden en sykkel kan være i bruk lenge og bytte eier. Et rammenummer kan likevel knyttes til den som eier sykkelen, for eksempel gjennom kundekortet i butikken, så du kan protestere mot at historikken lagres. Grunnlag: berettiget interesse. Slik kan vi dokumentere service ved garantisaker hos produsenten, og du kan få historikken skrevet ut, for eksempel når du selger sykkelen. Sykler vi selger kan registreres på samme måte.
Bestilling av varer vi ikke har på lager: navn, telefon, e-post og varen du vil ha. Grunnlag: avtalen. Lagres i 5 år etter at varen kom inn til butikken, slik at vi kan se hva du har bestilt tidligere. Du kan be om sletting når som helst.
Reklamasjoner: navn, telefon, e-post, varen, kjøpsdato, feilbeskrivelse og bilder av feilen. Grunnlag: avtalen og forbrukerkjøpsloven. Leverandøren får bare opplysninger om varen og feilen. Lagres i 5 år etter at saken er avsluttet, slik at vi kan se tidligere saker hvis samme feil kommer igjen. Du kan be om sletting når som helst.
SMS og e-post om ordre, verkstedtimer, bestillinger og reklamasjoner: telefon, e-post og innholdet i meldingen. Grunnlag: avtalen. SMS-er lagres like lenge som saken de hører til: 10 år for verkstedtimer og 5 år for bestillinger og reklamasjoner.
Kundechat på kontakt- og infosidene: det du skriver og hvilken side du var på, uten navn eller innlogging. Svarene lages av en KI-modell fra Anthropic ut fra informasjonen på nettsiden. Ikke skriv sensitive opplysninger i chatten. Grunnlag: berettiget interesse (svare deg og forbedre svarene). Lagres i 12 måneder.
Kundeservice på e-post og telefon: det du forteller oss. Grunnlag: berettiget interesse. Lagres i 10 år etter siste kontakt.
Statistikk om bruken av nettsiden: Vercel Web Analytics og Speed Insights, uten informasjonskapsler og uten å identifisere deg. Grunnlag: berettiget interesse.
Google Analytics og markedsføring: besøksdata, enhet og hvilken kampanje som førte deg hit. Lastes først når du har samtykket i cookie-banneret, og før det sendes ingenting til Google. Har du samtykket til markedsføring og handler, knyttes kampanjen til bestillingen slik at vi kan måle hva markedsføringen gir. Se informasjonskapsler.

Vi samler ikke inn mer enn vi trenger, og vi selger aldri opplysningene dine. Uten navn, adresse og kontaktopplysninger kan vi ikke gjennomføre kjøpet, bestillingen eller verkstedjobben.

Hvem som behandler opplysninger for oss

Disse leverandørene behandler opplysninger på våre vegne, regulert av databehandleravtaler. Hver av dem får bare det som trengs til oppgaven:

Supabase: databasen og innloggingen. Her lagres alt som står over. EU (Frankfurt).
Vercel: drift av nettsiden. Ser IP-adressen din og tekniske logger. USA, med EUs standardavtaler.
Upstash: begrenser hvor mange forsøk som kan gjøres mot innlogging og skjemaer, for å stoppe misbruk. Lagrer IP-adressen, og ved innlogging e-postadressen, i inntil et døgn. EU (Frankfurt).
Resend: sender e-post fra oss. Får e-postadressen, navnet og innholdet i e-posten. EU (Irland).
Sveve: sender SMS fra oss. Får telefonnummeret og meldingen. Norge.
Nets (Nexi Checkout): betaling med kort, Vipps og Klarna. Får navn, e-post, telefon, adresse og beløp. Danmark. Velger du Klarna, er Klarna selv ansvarlig for opplysningene de bruker til å vurdere kjøpet og kredittverdigheten din. Les mer i Klarnas personvernerklæring.
PcKasse: kassesystemet, med ordre, kundekort og lager. Norge.
Webhuset: e-postkontoen vår. Her ligger e-post du sender til oss. Norge.
Bring: frakt og sporing. Får navn, adresse og telefon når pakken sendes. Norge.
Anthropic: KI-modellen i kundechatten. Får det du skriver i chatten, uten navn. Brukes også til produkttekster, uten personopplysninger. USA, med EUs standardavtaler.
Vipps MobilePay: innlogging med Vipps, hvis du velger det. Navn, e-post og telefonnummer hentes fra Vipps med samtykke. Norge.
Cookie Information: lagrer samtykket ditt til informasjonskapsler. Danmark.
Google: analyse, bare med samtykke. Får besøksdata, men ikke ordrenummer, navn eller kontaktopplysninger. USA, med EUs standardavtaler.
Sanity: tekstene på nettsiden. Behandler ikke opplysninger om deg.

Utenom disse deler vi bare opplysninger når loven krever det. Ved en reklamasjon får leverandøren bare opplysninger om varen og feilen, ikke om deg.

Dine rettigheter

Du kan be om innsyn i opplysningene vi har om deg, og få dem rettet eller slettet. Du kan protestere mot behandling som bygger på berettiget interesse, og trekke tilbake samtykke til informasjonskapsler når som helst. Du kan også be om å få opplysningene du har gitt oss i et maskinlesbart format, og om at vi begrenser bruken av dem mens en sak om retting eller protest er til behandling.

Kontoen sletter du selv under Min side, Profil. For innsyn, eller for å slette verkstedtimer, bestillinger, reklamasjoner og kundekortet i butikken, sender du en e-post til post@bikeriet.no. Du får svar innen 30 dager, og innsyn får du som en fil med alt vi har om deg. Saker som ikke er avsluttet, for eksempel en sykkel som står på verkstedet, sletter vi når saken er ferdig. Nettbutikkordrer kan vi ikke slette før bokføringsfristen er ute, men de anonymiseres automatisk da. Servicehistorikken per sykkel inneholder ikke navn eller kontaktopplysninger, og blir stående i 20 år etter siste jobb med mindre du protesterer.

Er du ikke fornøyd med svaret, kan du klage til Datatilsynet.

Slettefristene for nettbutikken, verkstedet, servicehistorikken, bestillinger, reklamasjoner, SMS, lagervarsler og kundechatten håndheves automatisk. E-post til kundeservice og kundekort i butikken rydder vi for hånd én gang i året.

Sikkerhet

Opplysningene lagres kryptert hos leverandørene over. Bare ansatte som trenger opplysningene i jobben, har tilgang, og administrasjonen er beskyttet med innlogging. Kortopplysninger håndteres av betalingsleverandøren og lagres ikke hos oss.

Endringer

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler opplysninger. Sist oppdatert 02.10.2026.