Personvern

Sist oppdatert 28. oktober 2026. Denne informasjonen gjelder JAFI og Friluft & Fiske. Les også oversikten over informasjonskapsler og nettleserlagring.

Hvem er ansvarlig?

Behandlingsansvarlig for nettbutikken: JAFI AS, organisasjonsnummer 913681231. Smibakken 3, 6018 Ålesund Telefon: +47 70 23 84 00. Kontakt oss om personvern på jafi@jafi.no.

Konto, bestilling og kundeservice

For å opprette og administrere en konto bruker løsningen navn, e-postadresse og de kontakt- og adresseopplysningene du oppgir. Passord lagres som en enveisbeskyttet verdi. Ved bestilling registreres varer, antall, pris, adresse, kontaktopplysninger, betalingsmåte, salgskanal og ordrestatus. Kontoinformasjon kan rettes under Min side.

Opplysninger som er nødvendige for å behandle en forespørsel eller oppfylle et kjøp, skal behandles for dette formålet. Et kjøp eller en kundekonto er ikke samtykke til annonsering eller nyhetsbrev. Oppgi bare informasjon som er nødvendig for saken når du kontakter oss. Unngå å sende passord, betalingskortopplysninger eller sensitive personopplysninger i vanlig e-post.

Ønskelister og dine nettleservalg

Når du som gjest lagrer en favoritt, ligger produktnumrene i nettleseren på denne enheten. Andre som bruker samme nettleser, kan se gjestelisten. Fjern varene eller slett nettleserdata hvis enheten deles. Når du er innlogget, brukes ønskelisten til kontoen din. En gjesteliste overføres ikke automatisk til en innlogget konto.

Google Analytics brukes hos JAFI bare etter at du velger Analyse. Valget gjelder denne butikken.

Når analyse er aktivert på JAFIs og Friluft & Fiskes ordinære domener, kreves et eget, frivillig valg for hver butikk. Google-koden lastes ikke og sender heller ikke målinger uten informasjonskapsler før du godtar Analyse. Markedsføring, Google Signals og personlige annonser er ikke slått på av denne integrasjonen. Butikkene bruker hvert sitt analyseoppsett; valget i én butikk gjelder ikke automatisk den andre.

Google Analytics brukes til besøksstatistikk: sidevisninger på offentlige butikksider, tidspunkt og teknisk nettleser-/enhetsinformasjon med en tilfeldig identifikator. IP-adressen inngår i nettverksforbindelsen til Google. Koden sender ikke navn, e-post, kontonummer, ordredata, søkeord, URL-parametere eller fragmenter. Analyse lastes ikke for innloggede brukere, søk, konto, handlekurv, kasse eller personlige tilbud.

Leverandøren er Google. Etter at du har samtykket til analyse, hentes analyseprogrammet fra googletagmanager.com, og målinger sendes til google-analytics.com. Du kan bruke nettbutikken uten å godta analyse. Kontakt JAFI hvis du har spørsmål om analyseoppsettet eller behandlingen av opplysningene dine. Se også Googles personverninformasjon.

Bruk «Endre eller trekk tilbake samtykke» nederst på alle butikksider. Tilbaketrekking stanser videre innsamling fra nettstedet og fjerner de tilhørende førstepartskapslene det har tilgang til. Tidligere lovlig innsamlede målinger slettes ikke automatisk hos Google når du trekker tilbake nettlesersamtykket; kontakt JAFI om rettighetsforespørsler. Valgene gjelder hver butikk separat, og en vesentlig endring i formål eller tjeneste krever et nytt valg.

Historiske kjøp, tilbud og kort

Løsningen inneholder kunderegister og kjøpshistorikk fra den tidligere JAFI-løsningen. Importen oppretter ikke et nytt samtykke til markedsføring. Kjøpshistorikk som vises for kunden, krever en bekreftet kobling til riktig konto. Tilgang for butikkens medarbeidere styres av brukerrettigheter.

Personlige tilbud, gavekort og tilgodelapper kan være knyttet til en kunde. Tilbud kunden ber om er en del av salgsdialogen. Kortsaldo og kjøpsbilag kan ha betydning for avtaleoppfølging og regnskap. De slettes derfor ikke automatisk som følge av en forespørsel; behovet for videre bevaring må vurderes konkret. Dette er ikke en begrunnelse for å beholde alle opplysninger uten tidsbegrensning.

Hvem kan motta opplysningene?

Autoriserte medarbeidere behandler opplysninger for butikkdrift og kundeservice. Tekniske driftsleverandører kan behandle opplysninger når det er nødvendig for deres oppdrag. Betalings-, frakt- og regnskapsleverandører vil kunne motta de opplysningene som er nødvendige når den aktuelle tjenesten faktisk brukes.

Aktive leverandører, deres roller, databehandleravtaler, behandlingsland og eventuelle overføringsgrunnlag utenfor EØS må være avklart før ordinær drift. At en integrasjon finnes i programvaren betyr ikke at den er aktiv, at en avtale er inngått eller at en overføring er godkjent. Denne gjennomgangen bekrefter ikke slike avtaler.

Lagring og sletting

Innstillingen for nettleserlagring gjelder i 180 dager, eller kortere dersom informasjonen og versjonen endres. Serveren lagrer en tilfeldig referanse, butikk, formålsvalg, versjon og tidspunkt. Samtykkeregisteret inneholder ikke IP-adresse, e-postadresse eller nettleserhistorikk. Utløpte registerposter fjernes av den planlagte daglige oppryddingen. Innloggede brukeres siste valg er også knyttet til kontoen.

Det er foreløpig ikke konfigurert en automatisk slettefrist for inaktive kontoer eller fullførte ordre. JAFI AS må fastsette og dokumentere frister for konto, kundedialog, logger, historiske kjøp og sikkerhetskopier ut fra formål og aktuelle bevaringsplikter før ordinær drift. En teknisk sikkerhetskopi er ikke en erstatning for en slik vurdering. Opplysninger som må bevares for regnskap eller andre rettslige plikter, må skilles fra opplysninger som kan slettes.

Rettighetene dine

Du kan be om innsyn, retting, sletting eller begrensning av behandlingen. Du kan ha rett til dataportabilitet og til å protestere, avhengig av behandlingsgrunnlaget. Kontakt jafi@jafi.no og forklar hva forespørselen gjelder. Identiteten må kontrolleres før personopplysninger utleveres eller slettes. Ikke send en kopi av legitimasjon uten at en egnet fremgangsmåte er avtalt.

WordPress sine personvernverktøy brukes av autorisert administrasjon til eksport og behandling av sletteforespørsler. De omfatter konto- og ordreopplysninger samt egne ønskelister, nettleservalg, tilbud og koblet historisk kjøpsinformasjon. Regnskaps- og avtaleopplysninger krever en særskilt bevaringsvurdering. Du skal normalt få svar på en rettighetsforespørsel innen én måned; ved lovlig forlengelse skal du få beskjed og begrunnelse.

En klargjort eksport leveres via en beskyttet nedlastingsrute. Administratoren må være autorisert; mottakerens e-postlenke inneholder en tilfeldig tilgangsnøkkel og utløper senest etter tre dager. Behandle lenken som privat. Ny eksport ugyldiggjør den gamle lenken. Direkte tilgang til eksportkatalogen er sperret.

Du kan klage til Datatilsynet. Denne siden beskriver den kontrollerte løsningen og synliggjør avklaringer som gjenstår. Den er ikke en juridisk sertifisering av virksomhetens samlede behandling.

Valgfrie produktvideoer

Enkelte produkter har filmer fra YouTube eller Vimeo. Forhåndsvisningsbildet lastes fra butikken. Vi laster ingen ekstern videospiller før du åpner videokortet og aktivt velger å laste videoen etter informasjonen i dialogen. Valget gjelder denne videoen og er uavhengig av butikkens analyse- og markedsføringsvalg.

Når spilleren lastes, får videoleverandøren IP-adressen din og kan behandle opplysninger om enheten og bruken av videoen, samt bruke informasjonskapsler. Du kan la være å laste videoen og fortsatt bruke butikken. Lukk dialogen for å stoppe den innebygde spilleren. Informasjon som allerede er sendt til leverandøren blir ikke slettet av dette.

Les leverandørens informasjon: Google / YouTube og Vimeo. Hvis du velger lenken til leverandørens nettsted, gjelder deres nettsted og innstillinger.