Personvernerklæring
Sist oppdatert: 27. juli 2026
Denne personvernerklæringen forklarer hvordan LUMAH samler inn, bruker, lagrer og deler personopplysninger når du besøker www.lumah.no, handler i nettbutikken, kontakter oss eller melder deg på nyhetsbrevet vårt.
Vi behandler personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning, GDPR.
1. Hvem er behandlingsansvarlig?
YAKOBO CONCEPT er behandlingsansvarlig for personopplysninger som behandles gjennom LUMAH.
Merkevare: LUMAH
Juridisk foretaksnavn: YAKOBO CONCEPT
Organisasjonsnummer: 936 221 416 MVA
Adresse: Hamnehagen 84, 3090 Hof, Norge
Epost: hello@lumah.no
Telefon: +47 46 21 27 30
Nettside: www.lumah.no
Dersom du har spørsmål om hvordan vi behandler personopplysningene dine, kan du kontakte oss på hello@lumah.no.
2. Hvilke personopplysninger samler vi inn?
Hvilke opplysninger vi samler inn, avhenger av hvordan du bruker nettbutikken.
Vi kan samle inn følgende opplysninger:
- Navn
- Fakturaadresse og leveringsadresse
- Telefonnummer
- Epostadresse
- Bestillingsnummer og kjøpshistorikk
- Betalingsstatus og valgt betalingsmåte
- Informasjon om levering, retur og reklamasjon
- Meldinger og annen kommunikasjon med kundeservice
- IP adresse, nettleser, enhetstype og aktivitet på nettstedet
- Samtykker og valg knyttet til informasjonskapsler og markedsføring
Vi mottar ikke fullstendige betalingskortopplysninger. Betaling håndteres av betalingsleverandørene som er tilgjengelige i kassen.
3. Hvordan samler vi inn opplysningene?
Vi samler inn opplysninger når du:
- Legger inn en bestilling
- Oppretter eller bruker en kundekonto
- Kontakter kundeservice
- Melder deg på nyhetsbrevet
- Deltar i en konkurranse eller kampanje
- Skriver en produktanmeldelse
- Besøker eller bruker nettstedet
- Godtar valgfrie informasjonskapsler
Vi kan også motta nødvendige opplysninger fra betalingsleverandører, fraktselskaper og andre tjenesteleverandører som bidrar til å gjennomføre bestillingen din.
4. Hvorfor behandler vi personopplysninger?
Behandling av bestillinger
Vi bruker personopplysninger for å:
- Registrere og behandle bestillingen
- Motta og kontrollere betaling
- Pakke og sende varene
- Sende ordrebekreftelse og leveringsinformasjon
- Håndtere retur, angrerett og reklamasjon
- Gi kundeservice
Behandlingsgrunnlaget er at opplysningene er nødvendige for å gjennomføre avtalen med kunden.
Regnskap og juridiske forpliktelser
Vi lagrer enkelte opplysninger for å oppfylle krav knyttet til regnskap, skatt, merverdiavgift, dokumentasjon og andre lovpålagte plikter.
Behandlingsgrunnlaget er at behandlingen er nødvendig for å oppfylle en rettslig forpliktelse.
Sikkerhet og forebygging av svindel
Vi kan bruke nødvendige opplysninger for å beskytte nettbutikken, undersøke mistenkelige bestillinger, forebygge svindel og sikre våre juridiske rettigheter.
Behandlingsgrunnlaget er vår berettigede interesse i å drive en trygg nettbutikk og beskytte LUMAH og kundene våre mot misbruk.
Kundeservice
Når du kontakter oss, bruker vi opplysningene du gir for å besvare spørsmålet og hjelpe deg.
Behandlingsgrunnlaget vil være gjennomføring av en avtale, en rettslig forpliktelse eller vår berettigede interesse i å tilby god kundeservice, avhengig av hva henvendelsen gjelder.
Nyhetsbrev og markedsføring
Dersom du melder deg på nyhetsbrevet, kan vi sende deg informasjon om LUMAH, produkter, lanseringer, tilbud og inspirasjon.
Behandlingsgrunnlaget er samtykket ditt. Du kan når som helst trekke tilbake samtykket ved å bruke lenken for avmelding nederst i eposten eller kontakte oss på hello@lumah.no.
Det er kostnadsfritt å melde seg av, og en avmelding påvirker ikke behandlingen som fant sted før samtykket ble trukket tilbake.
Analyse og forbedring av nettbutikken
Vi kan bruke informasjon om hvordan nettstedet brukes for å forstå trafikk, forbedre funksjonaliteten og gjøre handleopplevelsen bedre.
Når slik behandling krever samtykke, brukes opplysningene bare dersom du har godkjent de aktuelle informasjonskapslene.
Tilpasset annonsering
Dersom du samtykker, kan opplysninger om hvordan du bruker nettstedet brukes til å måle annonser og vise mer relevante annonser gjennom tjenester som Google og Meta.
Du kan endre eller trekke tilbake valgene dine gjennom innstillingene for informasjonskapsler på nettstedet.
5. Shopify
Nettbutikken drives gjennom Shopify. Shopify behandler enkelte personopplysninger for at nettbutikken, bestillingssystemet og kassen skal fungere.
Opplysninger kan behandles på Shopifys servere og gjennom Shopifys leverandører. Shopify har egne personvernvilkår som forklarer hvordan selskapet behandler personopplysninger.
6. Hvem deler vi opplysningene med?
Vi selger ikke personopplysningene dine.
Vi deler bare opplysninger når det er nødvendig for å drive nettbutikken, gjennomføre bestillingen eller oppfylle juridiske forpliktelser.
Opplysninger kan deles med:
- Shopify, som leverer nettbutikkplattformen
- Betalingsleverandører som behandler betalingen
- Fraktselskaper som leverer bestillingen
- Leverandører av epost, kundeservice og nyhetsbrev
- Leverandører av analyse og annonsering dersom du har samtykket
- Regnskapsfører, regnskapssystem eller offentlige myndigheter når dette er pålagt
- Tekniske leverandører som bidrar med sikkerhet, drift og vedlikehold
Leverandørene mottar bare opplysningene de trenger for å utføre den aktuelle tjenesten.
Vi kan også dele opplysninger dersom det er nødvendig for å følge loven, svare på et gyldig krav fra en offentlig myndighet eller beskytte våre juridiske rettigheter.
7. Overføring av opplysninger utenfor EØS
Enkelte av våre tjenesteleverandører kan behandle personopplysninger utenfor Norge eller Det europeiske økonomiske samarbeidsområdet, EØS.
Når opplysninger overføres utenfor EØS, skal overføringen ha et lovlig grunnlag og nødvendige sikkerhetstiltak. Dette kan for eksempel være en beslutning om tilstrekkelig beskyttelsesnivå eller godkjente standard personvernbestemmelser.
8. Informasjonskapsler
Nettstedet bruker informasjonskapsler og lignende teknologier.
Nødvendige informasjonskapsler brukes for at nettstedet, handlekurven, kassen, sikkerheten og andre grunnleggende funksjoner skal virke. Disse kan brukes uten samtykke når de er nødvendige for å levere tjenesten kunden ber om.
Valgfrie informasjonskapsler til analyse, markedsføring og tilpasset annonsering brukes bare når du har gitt samtykke.
Du kan godta, avslå eller endre valgene dine gjennom innstillingene for informasjonskapsler på nettstedet. Du kan også slette informasjonskapsler gjennom innstillingene i nettleseren din.
Hvis du avslår valgfrie informasjonskapsler, skal du fortsatt kunne bruke nettbutikken og gjennomføre et kjøp.
9. Hvor lenge lagrer vi opplysningene?
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for.
Opplysninger om bestillinger, betalinger og transaksjoner lagres så lenge det er nødvendig for å oppfylle regnskapsregler, skatteregler, håndtere reklamasjoner og dokumentere kjøpet.
Henvendelser til kundeservice lagres så lenge det er nødvendig for å behandle saken og dokumentere oppfølgingen.
Opplysninger knyttet til nyhetsbrev lagres frem til du melder deg av eller trekker tilbake samtykket. Vi kan lagre begrenset informasjon om avmeldingen for å sikre at du ikke mottar nye markedsføringsmeldinger uten gyldig grunnlag.
Når opplysningene ikke lenger er nødvendige, blir de slettet eller anonymisert, med mindre vi er pålagt å oppbevare dem lenger.
10. Hvordan beskytter vi opplysningene?
Vi bruker egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot tap, misbruk, uautorisert tilgang, endring og offentliggjøring.
Ingen overføring eller lagring på internett kan garanteres å være helt risikofri. Vi arbeider likevel for at opplysningene skal behandles på en trygg og ansvarlig måte.
11. Dine rettigheter
Du kan ha rett til å:
- Få informasjon om hvordan vi behandler opplysningene dine
- Be om innsyn i personopplysningene vi har om deg
- Be om at feilaktige opplysninger blir rettet
- Be om at opplysninger blir slettet
- Be om at behandlingen blir begrenset
- Protestere mot enkelte former for behandling
- Motta opplysninger i et strukturert og maskinlesbart format
- Trekke tilbake et samtykke
- Klage til Datatilsynet
Rettighetene kan være begrenset i enkelte tilfeller, for eksempel dersom vi er lovpålagt å beholde bestemte opplysninger.
Du kan kontakte oss på hello@lumah.no dersom du ønsker å bruke rettighetene dine. Vi kan be om nødvendig informasjon for å bekrefte identiteten din før forespørselen behandles.
12. Klage til Datatilsynet
Dersom du mener at vi behandler personopplysningene dine i strid med personvernreglene, kan du kontakte oss først, slik at vi får mulighet til å undersøke saken.
Du har også rett til å klage til Datatilsynet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no
13. Barns personopplysninger
Nettbutikken er ikke beregnet på at barn skal oppgi personopplysninger eller gjennomføre kjøp uten tillatelse fra en foresatt.
Dersom du mener at et barn har gitt oss personopplysninger uten nødvendig tillatelse, kan du kontakte oss på hello@lumah.no.
14. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen dersom tjenestene våre, leverandørene våre eller regelverket endres.
Den nyeste versjonen vil alltid være tilgjengelig på www.lumah.no. Datoen øverst viser når erklæringen sist ble oppdatert.
Når du har limt inn hele teksten, trykker du på Lagre. Dette dekker informasjonen Forbrukertilsynet anbefaler at en nettbutikks personvernerklæring inneholder, og gjør behandlingsgrunnlagene tydelige slik Datatilsynet krever. Forbrukertilsynet Datatilsynet