Juridisk
Personvernerklæring
Sist oppdatert: 31. oktober 2026
1. Behandlingsansvarlig
Kaffebønna er behandlingsansvarlig for personopplysninger som samles inn via denne nettsiden og nettbutikken.
- Kaffebønna
- Stortorget 3, 9008 Tromsø
- E-post: post@kaffebonna.no
2. Hvilke opplysninger samler vi inn
Kontaktskjema
Når du sender oss en melding via kontaktskjemaet, samler vi inn:
- Navn
- E-postadresse
- Telefonnummer (valgfritt)
- Type henvendelse
- Meldingsinnhold
Jobbsøknad
Når du sender en jobbsøknad via nettsiden, samler vi inn:
- Fullt navn
- E-postadresse
- Telefonnummer
- Ønsket stilling
- Tilgjengelighet (heltid, deltid osv.)
- Startdato
- Fritekst om deg selv
- CV (opplastet fil)
Ikke ta med personnummer, helseopplysninger eller andre sensitive opplysninger i søknaden eller CV-en. Det trenger vi ikke.
Teknisk informasjon
Ved besøk på nettsiden kan følgende teknisk informasjon bli registrert via tredjepartstjenester (se punkt 5 og 7):
- IP-adresse
- Nettlesertype og -versjon
- Operativsystem
- Besøkte sider og tidspunkt
3. Nettbutikk
Når du handler i nettbutikken, behandler vi opplysningene som trengs for å levere bestillingen:
- Navn
- Leveringsadresse
- E-postadresse og telefonnummer
- Hva du har bestilt, pris og valgt leveringsmåte
- Ordrenummer, kvittering og eventuelle reklamasjoner
Betalingen håndteres av Shopify og Vipps MobilePay. Vi ser aldri kortnummeret ditt eller andre betalingsopplysninger, bare at ordren er betalt.
| Formål | Rettslig grunnlag |
|---|---|
| Behandle, levere og følge opp bestillingen din | Avtale (GDPR art. 6(1)(b)) |
| Bokføre salget og oppbevare regnskapsmateriale | Rettslig forpliktelse (GDPR art. 6(1)(c), bokføringsloven) |
| Svare på forespørsel om bakst til bedrift | Tiltak før avtale (GDPR art. 6(1)(b)) |
Mottakere: Shopify (nettbutikkplattform og kasse, med databehandleravtale; opplysningene kan behandles i Canada og USA), Vipps MobilePay (betaling), Posten Bring (frakt) og Vercel (drift av nettsiden). Se punkt 5 og 6.
Forespørsel om bakst til bedrift
Skjemaet for bakst til bedrift samler inn firmanavn, kontaktperson, e-post, telefon, hva dere vil bestille, ønsket dato og klokkeslett, henting eller levering og en valgfri melding. Forespørselen sendes til oss på e-post via Brevo og slettes innen 12 måneder etter at den er besvart. Ikke skriv helseopplysninger om navngitte personer i meldingen; oppgi heller hvilke allergener som må unngås.
4. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Besvare henvendelser via kontaktskjema | Samtykke (GDPR art. 6(1)(a)) |
| Behandle jobbsøknader | Samtykke (GDPR art. 6(1)(a)) |
| Nettbutikk og bestillinger (se punkt 3) | Avtale og rettslig forpliktelse (GDPR art. 6(1)(b) og (c)) |
| Stoppe spam i skjemaene (Cloudflare Turnstile) | Berettiget interesse (GDPR art. 6(1)(f)) |
| Levere nettsiden og skriptene den bruker | Berettiget interesse (GDPR art. 6(1)(f)) |
| Vise kart og lokasjoner, inkludert kartets bruksstatistikk (Mapbox) | Samtykke (GDPR art. 6(1)(a)) |
| Vise video | Berettiget interesse (GDPR art. 6(1)(f)) |
| Vise lagerstatus i nettbutikken (Shopify) | Berettiget interesse (GDPR art. 6(1)(f)) |
| Huske valg du har gjort (samtykke, lukkede meldinger, handlekurv) | Berettiget interesse (GDPR art. 6(1)(f)) |
| Besøksstatistikk (PostHog og Vercel Web Analytics) | Samtykke (GDPR art. 6(1)(a)) |
5. Databehandlere og andre mottakere
Vi bruker følgende tjenester. De behandler opplysninger på våre vegne, eller leverer innhold direkte til nettleseren din:
Vercel
Nettsiden driftes hos Vercel Inc. (USA). Serverfunksjonene som tar imot skjemaer og bestillinger, kjører i EU (Frankfurt), men sidene leveres via Vercels globale nettverk, som ser IP-adressen din. Med samtykke bruker vi også Vercel Web Analytics, som teller sidevisninger uten informasjonskapsler. Les mer i Vercels personvernerklæring (åpnes i ny fane).
Brevo
Meldinger fra kontaktskjemaet, jobbsøknader med CV og forespørsler om bakst til bedrift sendes til oss på e-post via Brevo (Frankrike), som også sender bekreftelsen til deg. Opplysningene behandles i EU. Les mer i Brevos personvernerklæring (åpnes i ny fane).
Cloudflare Turnstile
For å stoppe spam sjekker Cloudflare Turnstile at skjemaene sendes av et menneske. Turnstile lastes først når du blar ned til eller tar i bruk et skjema, og mottar da IP-adressen din og tekniske signaler fra nettleseren og enheten. Cloudflare Inc. holder til i USA. Les mer i Cloudflares personvernerklæring (åpnes i ny fane).
jsDelivr og unpkg
Enkelte skript (animasjoner, jevn rulling og videoavspilling) lastes fra de åpne innholdsnettverkene jsDelivr og unpkg. Nettleseren din sender da IP-adressen sin til dem. Nettverkene er globale og drives blant annet hos amerikanske leverandører. Les mer i jsDelivrs personvernerklæring (åpnes i ny fane).
Mapbox
Vi bruker Mapbox (Mapbox Inc., USA) for å vise interaktive kart med våre lokasjoner. Kartet lastes først når du trykker «Vis kart», eller når du har trykket «Godta» i samtykkebanneret. Før det sendes ingenting til Mapbox. Når kartet lastes, mottar Mapbox IP-adressen din og teknisk informasjon, og kartet sender bruksstatistikk (telemetri) til Mapbox. Til dette lagrer kartet en tilfeldig ID i nettleseren din (se punkt 7). Les mer i Mapbox sin personvernerklæring (åpnes i ny fane).
Bunny CDN
Vi bruker Bunny CDN for å levere videoinnhold. Bunny kan logge teknisk informasjon i forbindelse med levering av innhold. Les mer i Bunny sin personvernerklæring (åpnes i ny fane).
PostHog
Hvis du velger «Godta» i samtykkebanneret, bruker vi PostHog til besøksstatistikk: hvilke sider du åpner, hvor du kom fra, enhet og nettlesertype, IP-adressen din (brukes til omtrentlig sted, som land og by) og klikk på lenker til telefon, e-post, veibeskrivelse og sosiale medier. Vi tar ikke opp skjermen, registrerer ikke musebevegelser og lager ingen reklameprofil. Dataene lagres i EU (Frankfurt). Les mer i PostHogs personvernerklæring (åpnes i ny fane).
Supabase
Publiseringsverktøyet vi bruker til å oppdatere tekster, åpningstider og bilder på nettsiden, lagrer innholdet og de ansattes brukerkontoer hos Supabase (Supabase Inc., USA). Opplysninger om besøkende lagres ikke der. Les mer i Supabases personvernerklæring (åpnes i ny fane).
Anthropic
Tekster som de ansatte skriver i publiseringsverktøyet, oversettes maskinelt til engelsk og kinesisk med Anthropic (Anthropic PBC, USA). Det sendes ingen opplysninger om besøkende. Les mer i Anthropics personvernerklæring (åpnes i ny fane).
Shopify
Nettbutikken bruker Shopify. Når du åpner en side i nettbutikken, henter nettleseren din lagerstatus direkte fra Shopify, som da mottar IP-adressen din. Bestillinger og kassen behandles av Shopify som vår databehandler (Shopify-konsernet, Canada; opplysningene kan behandles i Canada og USA). Les mer i Shopifys personvernerklæring (åpnes i ny fane).
Vipps MobilePay
Betaler du med Vipps eller MobilePay, behandles betalingen av Vipps MobilePay AS (Norge).
Posten Bring
Posten Bring AS (Norge) leverer pakkene fra nettbutikken. De får navn, leveringsadresse, telefonnummer og e-postadresse, slik at de kan levere, varsle deg og spore sendingen.
6. Overføring til land utenfor EØS
Noen av tjenestene i punkt 5 drives av selskaper i USA eller Canada, og opplysninger kan derfor bli overført dit:
- USA: Vercel, Cloudflare, Mapbox, Supabase, Anthropic, Shopify og leverandørene bak jsDelivr og unpkg.
- Canada: Shopify.
Overføringene til USA bygger på EU–US Data Privacy Framework og/eller EUs standard personvernbestemmelser (SCC). Canada har tilstrekkelighetsbeslutning fra EU-kommisjonen.
7. Informasjonskapsler og lokal lagring
Nettsiden lagrer noen få opplysninger i nettleseren din, som informasjonskapsler (cookies) eller i nettleserens lokale lagring (localStorage). De fleste husker bare valg du har gjort. Statistikkverktøyet PostHog lagrer noe bare hvis du har valgt «Godta». Velger du «Avvis», lagres ingen statistikkdata.
| Navn | Formål | Varighet |
|---|---|---|
| kb-cookie-consent localStorage | Husker samtykkevalget ditt | 12 måneder, eller til personvernerklæringen endres |
| kb-banner:… localStorage | Husker at du har lukket en melding på nettsiden | Til du sletter nettleserdata |
| mapbox.eventData… localStorage | Mapbox: tilfeldig ID og tidspunkt for kartets bruksstatistikk (samtykke, som for selve kartet) | Til du sletter nettleserdata |
| kb-shop-cart-v3 localStorage | Nettbutikk: innholdet i handlekurven | Til du sletter nettleserdata |
| kb-shop-checkout localStorage | Nettbutikk: ID-en til handlekurven hos Shopify, slik at kurven tømmes etter at du har betalt | Til bestillingen er fullført eller handlekurven utløper |
| kb-shop-stock sessionStorage | Nettbutikk: lagerstatus mellomlagret, uten personopplysninger | 60 sekunder, og slettes når fanen lukkes |
| kb_shop Informasjonskapsel | Tilgangskode for ansatte mens nettbutikken ennå ikke er åpnet | 30 dager |
| ph_…_posthog Informasjonskapsel og localStorage | PostHog: skiller besøk fra hverandre (kun med samtykke) | 365 dager |
| Shopify Informasjonskapsler | Settes av Shopify i kassen, på Shopifys eget domene. Se Shopifys erklæring om informasjonskapsler (åpnes i ny fane). | Se Shopify |
Du kan når som helst endre valget ditt:
8. Lagringstid
- Kontakthenvendelser: Slettes innen 12 måneder etter at henvendelsen er besvart.
- Jobbsøknader: Slettes innen 6 måneder etter at rekrutteringsprosessen er avsluttet, med mindre du har gitt samtykke til lengre oppbevaring.
- Bestillinger i nettbutikken: Regnskapsmateriale, som ordre og kvittering, oppbevares i 5 år etter utgangen av regnskapsåret, slik bokføringsloven krever. Øvrige opplysninger slettes når de ikke lenger trengs for bestillingen, reklamasjon eller angrerett.
- Forespørsel om bakst til bedrift: Slettes innen 12 måneder etter at forespørselen er besvart.
- Samtykkevalget: Lagres i nettleseren din i 12 måneder. Deretter, eller når personvernerklæringen endres, spør vi på nytt.
- Teknisk informasjon: Behandles av tredjeparter i henhold til deres egne retningslinjer.
- Besøksstatistikk: Lagres i PostHog i inntil 12 måneder, deretter slettes den.
9. Dine rettigheter
Du har rett til å:
- Innsyn: Be om kopi av personopplysningene vi har om deg.
- Retting: Be om at feilaktige opplysninger korrigeres.
- Sletting: Be om at opplysningene dine slettes.
- Begrensning: Be om at behandlingen begrenses.
- Dataportabilitet: Motta opplysningene dine i et strukturert format.
- Protest: Protestere mot behandling som bygger på berettiget interesse.
- Trekke samtykke: Du kan når som helst trekke tilbake ditt samtykke.
For å utøve dine rettigheter, kontakt oss på post@kaffebonna.no.
10. Klage
Dersom du mener at behandlingen av personopplysningene dine ikke er i samsvar med regelverket, kan du klage til Datatilsynet (åpnes i ny fane).
11. Endringer
Vi kan oppdatere denne personvernerklæringen ved behov. Eventuelle endringer vil bli publisert på denne siden med oppdatert dato.