Personvern

Sist oppdatert 27. oktober 2026. Denne informasjonen gjelder JAFI og Friluft & Fiske. Les også oversikten over informasjonskapsler og nettleserlagring.

Hvem er ansvarlig?

Behandlingsansvarlig for nettbutikken: JAFI AS, organisasjonsnummer 913681231. Smibakken 3, 6018 Ålesund Telefon: +47 70 23 84 00. Kontakt oss om personvern på jafi@jafi.no.

Konto, bestilling og kundeservice

For å opprette og administrere en konto bruker løsningen navn, e-postadresse og de kontakt- og adresseopplysningene du oppgir. Passord lagres som en enveisbeskyttet verdi. Ved bestilling registreres varer, antall, pris, adresse, kontaktopplysninger, betalingsmåte, salgskanal og ordrestatus. Kontoinformasjon kan rettes under Min side.

Opplysninger som er nødvendige for å behandle en forespørsel eller oppfylle et kjøp, skal behandles for dette formålet. Et kjøp eller en kundekonto er ikke samtykke til annonsering eller nyhetsbrev. Oppgi bare informasjon som er nødvendig for saken når du kontakter oss. Unngå å sende passord, betalingskortopplysninger eller sensitive personopplysninger i vanlig e-post.

Ønskelister og dine nettleservalg

Når du som gjest lagrer en favoritt, ligger produktnumrene i nettleseren på denne enheten. Andre som bruker samme nettleser, kan se gjestelisten. Fjern varene eller slett nettleserdata hvis enheten deles. Når du er innlogget, brukes ønskelisten til kontoen din. En gjesteliste overføres ikke automatisk til en innlogget konto.

Google Analytics er klargjort for JAFI, men er slått av på dette nettstedet. Analysevalget er derfor deaktivert her, og ingen data sendes til Google Analytics.

Når analyse er aktivert på JAFIs ordinære domene, kreves et eget, frivillig valg. Google-koden lastes ikke og sender heller ikke målinger uten informasjonskapsler før du godtar Analyse. Markedsføring, Google Signals og personlige annonser er ikke slått på av denne integrasjonen. Friluft & Fiske deler ikke automatisk JAFIs analyseoppsett.

Google Analytics brukes til besøksstatistikk: sidevisninger på offentlige butikksider, tidspunkt og teknisk nettleser-/enhetsinformasjon med en tilfeldig identifikator. IP-adressen inngår i nettverksforbindelsen til Google. Koden sender ikke navn, e-post, kontonummer, ordredata, søkeord, URL-parametere eller fragmenter. Analyse lastes ikke for innloggede brukere, søk, konto, handlekurv, kasse eller personlige tilbud.

Leverandøren er Google. Forespørsler går til googletagmanager.com for kode og google-analytics.com for måling når tjenesten er aktiv og samtykke er gitt. JAFI må før aktivering bekrefte riktig Analytics-konto, avtaler, behandlingsland/overføringsgrunnlag, datalagringstid og at utvidet automatisk måling og uønskede produktkoblinger er slått av. Disse kontoopplysningene kan ikke bekreftes fra backupen. Integrasjonen er sperret frem til en eksplisitt produksjonsaktivering. Se Googles personverninformasjon.

Bruk «Endre eller trekk tilbake samtykke» nederst på alle butikksider. Tilbaketrekking stanser videre innsamling fra nettstedet og fjerner de tilhørende førstepartskapslene det har tilgang til. Tidligere lovlig innsamlede målinger slettes ikke automatisk hos Google når du trekker tilbake nettlesersamtykket; kontakt JAFI om rettighetsforespørsler. Valgene gjelder hver butikk separat, og en vesentlig endring i formål eller tjeneste krever et nytt valg.

Historiske kjøp, tilbud og kort

Løsningen inneholder kunderegister og kjøpshistorikk fra den tidligere JAFI-løsningen. Importen oppretter ikke et nytt samtykke til markedsføring. Kjøpshistorikk som vises for kunden, krever en bekreftet kobling til riktig konto. Tilgang for butikkens medarbeidere styres av brukerrettigheter.

Personlige tilbud, gavekort og tilgodelapper kan være knyttet til en kunde. Tilbud kunden ber om er en del av salgsdialogen. Kortsaldo og kjøpsbilag kan ha betydning for avtaleoppfølging og regnskap. De slettes derfor ikke automatisk som følge av en forespørsel; behovet for videre bevaring må vurderes konkret. Dette er ikke en begrunnelse for å beholde alle opplysninger uten tidsbegrensning.

Hvem kan motta opplysningene?

Autoriserte medarbeidere behandler opplysninger for butikkdrift og kundeservice. Tekniske driftsleverandører kan behandle opplysninger når det er nødvendig for deres oppdrag. Betalings-, frakt- og regnskapsleverandører vil kunne motta de opplysningene som er nødvendige når den aktuelle tjenesten faktisk brukes.

Aktive leverandører, deres roller, databehandleravtaler, behandlingsland og eventuelle overføringsgrunnlag utenfor EØS må være avklart før ordinær drift. At en integrasjon finnes i programvaren betyr ikke at den er aktiv, at en avtale er inngått eller at en overføring er godkjent. Denne gjennomgangen bekrefter ikke slike avtaler.

Lagring og sletting

Innstillingen for nettleserlagring gjelder i 180 dager, eller kortere dersom informasjonen og versjonen endres. Serveren lagrer en tilfeldig referanse, butikk, formålsvalg, versjon og tidspunkt. Samtykkeregisteret inneholder ikke IP-adresse, e-postadresse eller nettleserhistorikk. Utløpte registerposter fjernes av den planlagte daglige oppryddingen. Innloggede brukeres siste valg er også knyttet til kontoen.

Det er foreløpig ikke konfigurert en automatisk slettefrist for inaktive kontoer eller fullførte ordre. JAFI AS må fastsette og dokumentere frister for konto, kundedialog, logger, historiske kjøp og sikkerhetskopier ut fra formål og aktuelle bevaringsplikter før ordinær drift. En teknisk sikkerhetskopi er ikke en erstatning for en slik vurdering. Opplysninger som må bevares for regnskap eller andre rettslige plikter, må skilles fra opplysninger som kan slettes.

Rettighetene dine

Du kan be om innsyn, retting, sletting eller begrensning av behandlingen. Du kan ha rett til dataportabilitet og til å protestere, avhengig av behandlingsgrunnlaget. Kontakt jafi@jafi.no og forklar hva forespørselen gjelder. Identiteten må kontrolleres før personopplysninger utleveres eller slettes. Ikke send en kopi av legitimasjon uten at en egnet fremgangsmåte er avtalt.

WordPress sine personvernverktøy brukes av autorisert administrasjon til eksport og behandling av sletteforespørsler. De omfatter konto- og ordreopplysninger samt egne ønskelister, nettleservalg, tilbud og koblet historisk kjøpsinformasjon. Regnskaps- og avtaleopplysninger krever en særskilt bevaringsvurdering. Du skal normalt få svar på en rettighetsforespørsel innen én måned; ved lovlig forlengelse skal du få beskjed og begrunnelse.

En klargjort eksport leveres via en beskyttet nedlastingsrute. Administratoren må være autorisert; mottakerens e-postlenke inneholder en tilfeldig tilgangsnøkkel og utløper senest etter tre dager. Behandle lenken som privat. Ny eksport ugyldiggjør den gamle lenken. Direkte tilgang til eksportkatalogen er sperret.

Du kan klage til Datatilsynet. Denne siden beskriver den kontrollerte løsningen og synliggjør avklaringer som gjenstår. Den er ikke en juridisk sertifisering av virksomhetens samlede behandling.

Valgfrie produktvideoer

Enkelte produkter har filmer fra YouTube eller Vimeo. Forhåndsvisningsbildet lastes fra butikken. Vi laster ingen ekstern videospiller før du åpner videokortet og aktivt velger å laste videoen etter informasjonen i dialogen. Valget gjelder denne videoen og er uavhengig av butikkens analyse- og markedsføringsvalg.

Når spilleren lastes, får videoleverandøren IP-adressen din og kan behandle opplysninger om enheten og bruken av videoen, samt bruke informasjonskapsler. Du kan la være å laste videoen og fortsatt bruke butikken. Lukk dialogen for å stoppe den innebygde spilleren. Informasjon som allerede er sendt til leverandøren blir ikke slettet av dette.

Les leverandørens informasjon: Google / YouTube og Vimeo. Hvis du velger lenken til leverandørens nettsted, gjelder deres nettsted og innstillinger.