Personvern

Hvem er ansvarlig

NERLI THERE ANS
Istad, 6453 Kleive
Organisasjonsnummer: 998 907 616 MVA
E-post: matsnerli@gmail.com
Telefon: 974 14 001

Har du spørsmål om personopplysningene dine, eller vil du be om innsyn, retting eller sletting, er e-postadressen over den rette. Vi svarer så fort vi kan, og senest innen én måned.

Kort fortalt

• Du kan lese hele nettstedet uten å oppgi noe om deg selv.
• Vi teller besøk på sidene, uten informasjonskapsler og uten å kunne kjenne deg igjen — se avsnittet om besøksmåling.
• Vi ber om opplysninger bare når du legger inn en bestilling, og bare det som trengs for å sende pakken.
• Vi selger, deler eller bytter aldri opplysninger om deg.

Når du bestiller i butikken

Dette er alt vi ber om i kassen, og alt vi lagrer om bestillingen. Det finnes ingen brukerkonto, og vi lagrer ingenting om deg mellom to besøk.

Opplysning	Hva vi bruker den til
Navn	Adressere pakken, og vite hvem bestillingen tilhører
E-postadresse	Sende bekreftelse og si fra når varen er sendt
Telefonnummer	Starte betalingen i Vipps, og nå deg om det oppstår noe med bestillingen
Adresse, postnummer og poststed	Levere pakken. Alle bestillinger sendes i posten, så adressen trengs alltid
Merknad til bestillingen	Frivillig felt. Brukes bare til det du skriver der
Hva du bestilte, beløp og leveringsmåte	Gjennomføre kjøpet, og oppfylle bokføringsplikten

Vi ber ikke om fødselsdato, kjønn, hvordan du fant oss, eller samtykke til nyhetsbrev. Du havner ikke på noen liste ved å handle hos oss.

Hvorfor vi har lov til å lagre det

Opplysningene i tabellen over behandles fordi de er nødvendige for å oppfylle kjøpsavtalen med deg — personvernforordningen artikkel 6 nr. 1 bokstav b. Beløp, ordrelinjer og tidspunkt lagres i tillegg fordi regnskapsloven krever det av oss, artikkel 6 nr. 1 bokstav c.

Hvor lenge vi lagrer det

Bestillinger som aldri ble betalt — du ombestemte deg i Vipps, eller lukket vinduet — markeres som avbrutt, og varene legges tilbake i butikken automatisk etter tjue minutter.

Gjennomførte kjøp må vi ta vare på i fem år etter regnskapsårets slutt. Det følger av bokføringsloven, og vi kan ikke slette dem tidligere selv om du skulle be om det. Når fristen er ute, sletter vi dem. Det skjer ikke av seg selv — ordrene ligger i vår egen database, og slettingen gjør vi manuelt i forbindelse med årsoppgjøret.

E-post du sender oss beholder vi så lenge det er nødvendig for å svare deg og for å kunne gå tilbake til saken, og ikke lenger.

Vi tar en sikkerhetskopi av databasen hver natt, slik at en bestilling ikke går tapt om noe svikter. Kopien ligger hos samme leverandør som driver nettstedet, er ikke offentlig tilgjengelig, og slettes automatisk etter 30 dager. Ber du oss slette noe, kan det altså ligge igjen i en kopi i inntil tretti dager før det er borte overalt.

Hvem andre får se opplysningene

Vi bruker noen få leverandører for å få butikken til å virke. De behandler opplysninger på våre vegne og har ikke lov til å bruke dem til noe annet.

Leverandør	Hva de gjør	Hva de får
Vipps MobilePay AS, Norge	Gjennomfører betalingen	Telefonnummer, beløp og ordrenummer
Vercel Inc., USA	Drifter nettstedet og lagrer bestillingene. Teller også besøk på sidene	Alt i tabellen over, samt IP-adressen din i tjenerloggene, og det som står under Besøksmåling
Resend (Plus Five Five, Inc.), USA	Sender ordrebekreftelsen og varselet til bandet	Navn, e-postadresse, telefonnummer, leveringsadresse og hva du bestilte
Fraktselskap	Leverer pakken	Navn og leveringsadresse

Vercel og Resend er amerikanske, og opplysninger kan derfor bli overført ut av EØS. Overføringen skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser og databehandleravtalen vi har med dem.

Vi gir ikke opplysninger til andre enn disse, med mindre vi er lovpålagt å gjøre det.

Besøksmåling

Vi teller hvor mange som besøker sidene våre, med Vercel Web Analytics. Det er en del av samme tjeneste som drifter nettstedet, så målingen sender ingenting til noen ny tredjepart — Vercel står alt i tabellen over.

Verktøyet setter ingen informasjonskapsler, og det lagrer ingen identifikator i nettleseren din. For å skille to besøk fra hverandre lager det i stedet en kryptografisk sum av forespørselen, og den summen byttes ut hver dag. Du kan derfor ikke følges fra én dag til den neste, og ikke fra dette nettstedet til noe annet.

Dette er det som registreres for hvert sidebesøk:

• tidspunktet, og hvilken side du var på
• hvor du kom fra, om du kom via en lenke
• hvilket land du er i — ikke by, ikke adresse
• hva slags enhet, operativsystem og nettleser du bruker

Navnet ditt, e-postadressen din og det du har bestilt er ikke med i dette, og målingen er ikke koblet til bestillingen din. Én ting er verdt å nevne likevel: kvitteringssiden har ordrenummeret i adressen, så det nummeret kan følge med i statistikken over hvilke sider som er besøkt. Det sier ingenting om hvem du er, men vi nevner det framfor å la det være underforstått.

Grunnlaget er vår berettigede interesse i å vite om nettstedet virker — personvernforordningen artikkel 6 nr. 1 bokstav f. Fordi det ikke lagres noe i nettleseren din, kreves det ikke samtykke, og derfor finnes det ikke noe samtykkebanner her.

Informasjonskapsler og lagring i nettleseren

Vi setter ingen informasjonskapsler på de åpne sidene. Besøksmålingen over klarer seg uten, og det finnes ingen annonsenettverk og ingen sporing på tvers av nettsteder. Derfor finnes det heller ikke noe samtykkebanner her — et banner uten noe å samtykke til er bare i veien. Den ene kapselen som finnes, settes når bandet logger inn på sine egne administrasjonssider, og den kan ingen besøkende få.

Handlekurven din lagres derimot lokalt i din egen nettleser, under navnet nerlithere:kurv:v1. Den ligger på din maskin, sendes ikke til oss før du faktisk bestiller, og forsvinner når du tømmer kurven eller nettleserdataene dine. Uten den ville kurven vært tom hver gang du byttet side.

Når du har bestilt, legger vi i tillegg ordrenummeret ditt i nettleseren under navnet nerlithere:sisteOrdre, slik at kvitteringssiden kan vise deg bestillingen din når du kommer tilbake fra Vipps. Det ligger bare så lenge fanen er åpen, og forsvinner når du lukker den.

Skrifter

Skriftene på nettstedet ligger på vår egen tjener og hentes derfra. Nettleseren din kontakter ingen andre enn oss for å tegne teksten.

Fram til 24. september 2026 ble de hentet fra Google Fonts, og da fikk Google se IP-adressen din. Den overføringen er borte.

Dine rettigheter

Du har rett til å

• få vite hva vi har lagret om deg, og få en kopi av det
• få rettet opplysninger som er feil
• få slettet opplysninger vi ikke lenger trenger — med unntak av det regnskapsloven pålegger oss å beholde
• be oss begrense behandlingen mens en innsigelse behandles
• få opplysningene dine utlevert i et maskinlesbart format

Send en e-post til matsnerli@gmail.com, så ordner vi det. Vi kan be deg bekrefte hvem du er før vi utleverer noe — ellers ville hvem som helst kunne be om opplysningene dine.

Klage

Mener du at vi behandler opplysninger om deg i strid med regelverket, vil vi gjerne høre det først, så vi får rettet opp. Du har uansett rett til å klage til Datatilsynet, datatilsynet.no.

Endringer

Endrer vi hvordan butikken behandler opplysninger, oppdateres denne sida samtidig, og datoen øverst settes fram. Vi endrer ikke på hva vi bruker allerede innsamlede opplysninger til uten å si fra.