Personvernerklæring for Pridebutikken

Sist oppdatert: 15. september 2026

Oslo Pride skal behandle personopplysningene dine på en trygg og ansvarlig måte. Denne personvernerklæringen forklarer hvilke personopplysninger vi behandler når du besøker eller handler i Pridebutikken, hvorfor vi behandler dem, hvem opplysningene deles med og hvilke rettigheter du har.

1. Hvem er ansvarlig for personopplysningene dine?

Pridebutikken drives gjennom en nettbutikk og Shopify-konto som eies og administreres av Oslo Pride Drift AS.

Oslo Pride Drift AS
Org.nr. 924 779 322
Storgata 41, 0182 Oslo
post@oslopride.no

Oslo Pride Drift AS har tilgang til kunde- og ordreopplysninger som registreres gjennom nettbutikken.

Vi samarbeider med Merchberry AS om den praktiske driften av Pridebutikken. Merchberry håndterer blant annet ordrebehandling, lager og logistikk, utsendelse av varer, retur og kundeservice.

2. Hvilke personopplysninger behandler vi?

Når du besøker eller handler i Pridebutikken, kan vi behandle:

navn
e-postadresse
telefonnummer
faktura- og leveringsadresse
informasjon om bestillingen din
kjøps- og ordrehistorikk
betalings- og transaksjonsinformasjon
informasjon om levering, retur og reklamasjoner
kommunikasjon med kundeservice
IP-adresse, nettleser, enhet og annen teknisk informasjon om bruken av nettbutikken
samtykker og preferanser knyttet til informasjonskapsler og markedsføring

Vi behandler bare personopplysninger som er nødvendige for de aktuelle formålene.

3. Hvorfor behandler vi personopplysningene?

Gjennomføre kjøpet ditt

Når du handler hos oss, trenger vi personopplysninger for å registrere bestillingen, gjennomføre betaling, pakke og sende varen og holde deg oppdatert om bestillingen.

Behandlingen er nødvendig for å oppfylle kjøpsavtalen med deg.

Kundeservice, retur og reklamasjon

Vi bruker nødvendige kunde- og ordreopplysninger dersom du kontakter oss om en bestilling, retur, reklamasjon eller andre spørsmål knyttet til kjøpet.

Kundeservice for Pridebutikken håndteres av Merchberry. Dette følger også av samarbeidsavtalen mellom Oslo Pride Drift AS og Merchberry.

Lovpålagte forpliktelser

Vi behandler og oppbevarer enkelte opplysninger når dette er nødvendig for å oppfylle lovpålagte krav, blant annet etter bokførings- og regnskapsregelverket.

Sikkerhet og drift

Vi kan behandle tekniske opplysninger for å sikre nettbutikken, forebygge misbruk og sørge for at tjenesten fungerer som den skal.

Analyse og forbedring

Vi kan bruke informasjon om hvordan nettbutikken brukes for å forstå bruken av nettstedet og forbedre nettbutikken.

Når slik behandling krever samtykke, skjer behandlingen først etter at du har gitt samtykke.

4. Merchberry

Oslo Pride Drift AS samarbeider med Merchberry AS, org.nr. 923 532 781, om drift av Pridebutikken.

Merchberry håndterer blant annet:

behandling av bestillinger
lager og logistikk
pakking av varer
utsendelse
retur
kundeservice

Merchberry får derfor tilgang til kunde- og ordreopplysninger som er nødvendige for å utføre disse oppgavene.

Avtalen mellom Oslo Pride Drift AS og Merchberry stiller også krav til hvordan Merchberry skal håndtere personopplysninger og informasjon fra kundene.

Merchberry behandler kunde- og ordreopplysninger i enkelte systemer utenfor Shopify når dette er nødvendig for å behandle bestillinger, lager, levering, retur, fakturering og kundeservice.

Ongoing WMS benyttes til lager- og ordrehåndtering. Nødvendige kunde- og ordreopplysninger overføres fra Shopify til Ongoing WMS for at Merchberry skal kunne behandle, pakke og sende bestillinger.

Merchberrys returportal (retur.merchberry.no) benyttes ved registrering og behandling av returer. Når kunden registrerer en retur, hentes nødvendige kunde- og ordreopplysninger fra Shopify. Navn, ordrenummer, adresse, telefonnummer, e-postadresse og informasjon om returen lagres i Merchberrys system for å kunne behandle og dokumentere returen. Systemet driftes på server i Norge hos PRO ISP/GROUP.ONE NORWAY AS.

Tripletex benyttes som Oslo Pride Drift AS sitt regnskapssystem. Ved bedriftsbestillinger som skal faktureres via EHF eller e-post, overføres nødvendige kunde-, ordre- og fakturaopplysninger til Tripletex. Opplysninger som inngår i regnskapsmaterialet oppbevares i samsvar med gjeldende bokførings- og regnskapsregler.

Nødvendige ordre- og kundeopplysninger kan også mellomlagres i Merchberrys systemer i forbindelse med ordrebehandling, fakturering, retur og overføring mellom de ulike systemene.

5. Shopify

Pridebutikken benytter Shopify som e-handelsplattform. Når du besøker eller handler i nettbutikken, behandles derfor kunde-, ordre- og tekniske opplysninger gjennom Shopifys systemer.

Shopify oppgir USA som lagringslokasjon for data i vår nettbutikk. Dette innebærer at personopplysninger kan lagres og behandles utenfor EU/EØS.

Ved overføring av personopplysninger til land utenfor EU/EØS skal det foreligge et gyldig overføringsgrunnlag etter personvernforordningen (GDPR) og nødvendige garantier for beskyttelse av personopplysningene.

Shopify benytter mekanismer for internasjonale overføringer av personopplysninger i samsvar med gjeldende personvernregelverk.

Du kan lese mer om hvordan Shopify behandler personopplysninger og internasjonale dataoverføringer i Shopifys personvernerklæring.

Shopify-apper og integrasjoner

Nettbutikken har flere apper og integrasjoner installert i Shopify. Av disse er følgende særlig relevante for behandling av kunde- og ordreopplysninger:

Ongoing WMS – integrasjon mellom Shopify og Merchberrys lager- og ordresystem. Nødvendige kunde-, ordre- og leveringsopplysninger overføres til Ongoing WMS for ordrebehandling, lagerhåndtering, pakking og utsendelse.

Shop Connect – Merchberrys egen integrasjon for behandling og utveksling av nødvendige butikk- og ordredata mellom Shopify og Merchberrys systemer. Løsningen driftes på Merchberrys server hos PRO ISP/GROUP.ONE NORWAY AS i Norge.

Merchberry Theme – Merchberrys egen Shopify-app knyttet til funksjonalitet og drift av nettbutikken. Løsningen driftes på Merchberrys server hos PRO ISP/GROUP.ONE NORWAY AS i Norge.

Appikon – Back In Stock – benyttes for varsling når utsolgte produkter kommer tilbake på lager. Dersom kunden ber om et slikt varsel, behandles kundens kontaktopplysninger for å kunne sende varslingen.

Uploadly – File Upload – gir kunder mulighet til å laste opp filer gjennom nettbutikken. Opplysninger og filer som kunden aktivt laster opp kan derfor behandles av tjenesten.

Øvrige installerte Shopify-apper benyttes hovedsakelig til butikkfunksjonalitet, produktadministrasjon, oversettelse, utskrift og Shopify-funksjoner. Eventuell tilgang til personopplysninger er begrenset til det som er nødvendig for appens funksjon.

6. Betaling

Pridebutikken benytter Shopify Payments til behandling av betalinger. Ved gjennomføring av et kjøp behandles nødvendige betalings- og transaksjonsopplysninger for å gjennomføre betalingen.

Vi tilbyr betaling med Visa, Mastercard, American Express, Klarna, MobilePay, Apple Pay og Google Pay.

Betalingsopplysninger behandles av Shopify og, avhengig av hvilken betalingsmåte du velger, den aktuelle betalingsleverandøren. Oslo Pride Drift AS mottar ikke fullstendige kortopplysninger når betalingen behandles av betalingsleverandøren.

Betalingsleverandørene kan behandle personopplysninger i henhold til egne personvernvilkår og rettslige forpliktelser, blant annet for å gjennomføre betalinger, forebygge svindel og ivareta sikkerheten ved transaksjoner.

7. Frakt og levering

For at vi skal kunne sende bestillingen din, må nødvendige personopplysninger deles med Merchberry og transportøren som skal levere varen.

Dette kan blant annet omfatte:

navn
leveringsadresse
telefonnummer
e-postadresse
informasjon som er nødvendig for leveringen

For å opprette og gjennomføre forsendelser benytter Merchberry eksterne transport- og logistikktjenester. Kun opplysninger som er nødvendige for å opprette, gjennomføre og følge opp leveringen deles.

Profrakt benyttes som frakt- og EDI-løsning for forsendelser med Posten/Bring. Nødvendige opplysninger, som navn, leveringsadresse, e-postadresse, telefonnummer og forsendelsesinformasjon, behandles i forbindelse med opprettelse og håndtering av forsendelsen.

Logistra/Cargonizer benyttes som EDI-løsning for enkelte andre transportører, blant annet DHL Express og lokale budtjenester. Nødvendige kunde- og leveringsopplysninger overføres gjennom løsningen til den aktuelle transportøren.

Transportører som kan benyttes av Pridebutikken er:

Posten Bring AS
DHL Express
Best/Ringstad Transport
Bypost for enkelte brevforsendelser

Hvilken transportør som mottar opplysninger avhenger av valgt leveringsmåte.

8. Kundeservice

Kundeservice for Pridebutikken håndteres av Merchberry på butikk@oslopride.no.

Kundeservice sin e-post håndteres gjennom Front og Google Workspace. Ved kundeservicehenvendelser kan navn, e-postadresse, ordreopplysninger og innholdet i korrespondansen derfor behandles og lagres i disse systemene. Opplysningene brukes for å besvare og følge opp kundens henvendelse, samt ved behov for å dokumentere tidligere kundeservicehenvendelser.

9. Nyhetsbrev og markedsføring

Et kjøp i Pridebutikken innebærer ikke i seg selv at du melder deg på nyhetsbrev eller annen elektronisk markedsføring.

Dersom du aktivt samtykker til å motta markedsføring fra Oslo Pride, kan kontaktopplysningene dine brukes til dette formålet. Behandlingen skjer på grunnlag av ditt samtykke, og du kan når som helst trekke samtykket tilbake, blant annet gjennom avmeldingslenken i e-postene du mottar.

Oslo Pride Drift AS er avsender av nyhetsbrev og annen elektronisk markedsføring. Vi benytter Mailchimp som løsning for utsendelse av nyhetsbrev. Kundeopplysninger som registreres i forbindelse med kjøp i Pridebutikken, overføres ikke automatisk til Mailchimp.

10. Informasjonskapsler og analyse

Oslo Pride Shop bruker informasjonskapsler og lignende teknologier for at nettbutikken skal fungere, for å forstå hvordan nettbutikken brukes og for å markedsføre og selge produktene våre.

Vi benytter blant annet tjenester fra Google og Meta, herunder:

Google Ads
Google Merchant Center
Google/YouTube
Instagram
Facebook, herunder Facebook Shop

Disse tjenestene kan innebære behandling av informasjon om hvordan du bruker nettbutikken, for eksempel hvilke sider og produkter du besøker, hvilke annonser du har sett eller klikket på, kjøpsaktivitet og teknisk informasjon om enheten din.

Opplysningene kan brukes til å måle effekten av annonsering, vise relevant markedsføring og knytte aktivitet i nettbutikken til annonser eller produktoppføringer på Google, YouTube, Instagram og Facebook.

Når bruk av informasjonskapsler eller annen sporing krever samtykke, aktiveres dette først etter at du har gitt samtykke. Du kan når som helst endre eller trekke tilbake valgene dine gjennom nettbutikkens løsning for informasjonskapsler.

11. Hvor lenge lagrer vi personopplysningene?

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet opplysningene ble samlet inn for, og så lenge vi har et rettslig grunnlag for behandlingen.

Opplysninger som er nødvendige for å dokumentere kjøp og transaksjoner oppbevares i den perioden vi er pålagt etter bokførings- og regnskapsregelverket. Sentralt regnskapsmateriale oppbevares som hovedregel i fem år etter regnskapsårets slutt.

Opplysninger knyttet til kundeservice, retur og reklamasjoner oppbevares så lenge det er nødvendig for å behandle saken og dokumentere eventuelle krav.

Opplysninger som utelukkende behandles på grunnlag av samtykke til markedsføring, behandles frem til samtykket trekkes tilbake eller opplysningene ikke lenger er nødvendige for formålet.

Når vi ikke lenger har behov eller rettslig grunnlag for å oppbevare personopplysningene, slettes eller anonymiseres de.

12. Hvem deler vi personopplysninger med?

Vi deler personopplysninger med leverandører og samarbeidspartnere når dette er nødvendig for å drive Pridebutikken, gjennomføre kjøp, levere varer, yte kundeservice eller levere andre tjenester du har bedt om.

Merchberry AS – drift av nettbutikken, ordrebehandling, lager, pakking, distribusjon, retur og kundeservice.
Shopify – e-handelsplattform, lagring og behandling av kunde- og ordreopplysninger samt behandling av betalinger gjennom Shopify Payments.
Betalingsaktører – avhengig av valgt betalingsmåte kan opplysninger behandles av blant annet Klarna, MobilePay, Apple Pay, Google Pay og de aktuelle kortnettverkene.
Ongoing WMS, Logistra/Cargonizer, DHL Express, Best Transport, Ringstad Transport, Front, Google Workspace, Tripletex og GROUP.ONE NORWAY/PRO ISP – frakt- og logistikktjenester. Nødvendige opplysninger, som navn, leveringsadresse og kontaktopplysninger, deles for å kunne sende og levere bestillingen.
Google – annonsering, produktoppføringer, salgskanaler, måling og analyse, blant annet gjennom Google Ads, Google Merchant Center og YouTube.
Meta – Instagram og Facebook, herunder Facebook Shop, annonsering, produktoppføringer, salgskanaler og måling.
Mailchimp – utsendelse av nyhetsbrev til personer som separat har meldt seg på Oslo Prides nyhetsbrev. Opplysninger som registreres i forbindelse med kjøp i Pridebutikken overføres ikke til Mailchimp.

13. Dine rettigheter

Etter personvernregelverket kan du, avhengig av omstendighetene, ha rett til å:

få informasjon om hvordan vi behandler personopplysningene dine
få innsyn i opplysningene vi har om deg
få uriktige opplysninger rettet
be om sletting
be om begrensning av behandlingen
protestere mot enkelte former for behandling
få utlevert enkelte opplysninger i et strukturert og maskinlesbart format
trekke tilbake et samtykke du tidligere har gitt

Dersom behandlingen er basert på samtykke, kan samtykket trekkes tilbake når som helst.

For å benytte deg av rettighetene dine, kontakt:

post@oslopride.no

14. Klage til Datatilsynet

Dersom du mener at vi behandler personopplysningene dine i strid med personvernregelverket, har du rett til å klage til Datatilsynet.

Du kan lese mer om rettighetene dine på datatilsynet.no.

15. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen dersom måten vi behandler personopplysninger på endres eller det skjer endringer i regelverket.

Den til enhver tid gjeldende versjonen vil være tilgjengelig i Pridebutikken.

Det dere trenger å hente inn før publisering

Jeg ville sendt Merchberry én samlet forespørsel om: betalingsleverandør(er), fraktleverandør(er), Profrakt/logistikksystem, kundeservicesystem, hvor de lagrer/kopierer kundeopplysninger, hvilke Shopify-apper som får kundedata, eventuell behandling utenfor EU/EØS og deres faktiske slettefrister.

Internt hos Oslo Pride trenger dere primært å avklare hvilken e-post som skal være personvernkontakt, om dere bruker kundedata til nyhetsbrev/markedsføring, hvilke analyse-/trackingverktøy som er aktivert, og – viktigst – den formelle rollefordelingen mellom Oslo Pride Drift og Merchberry.

EKSTERNE LENKER

Lenker på Oslo Pride sine nettsider kan sende deg videre til nettsteder som er utenfor vår kontroll. Vi gjør oppmerksom på at disse nettstedene kan operere med andre regler for personvern, sikkerhet og informasjonskapsler (cookies).

Lenker til lovgivning