Personvernerklæring

Personvernerklæring

Sist oppdatert: 18. oktober 2026

Denne erklæringen beskriver hvordan Magic Bahn behandler personopplysninger når du besøker Shopify-butikken vår, bestiller og kontakter oss.

1. Behandlingsansvarlig og kontakt

Behandlingsansvarlig er Swaravo LLC, som driver virksomhet under navnet Magic Bahn, 30 N Gould St Ste N, Sheridan, WY 82801, USA. Ved spørsmål om personvern og for å utøve rettighetene dine kan du kontakte oss på support@magicbahn.com eller via vår Kontaktside.

2. Hvilke opplysninger vi behandler

Avhengig av bruken behandler vi følgende opplysninger:

  • Kontakt-, konto- og bestillingsopplysninger: navn, e-postadresse, faktura- og leveringsadresse, eventuelt telefonnummer, kontoinnstillinger, kjøpte produkter samt status for betaling, frakt, retur og refusjon.

  • Kommunikasjonsopplysninger: meldinger, henvendelser og opplysningene de inneholder.

  • Tekniske opplysninger og bruksdata: IP-adresse, nettleser, enhet, identifikatorer, besøkte sider, produktvisninger, handlekurv- og kjøpshendelser samt opplysninger om informasjonskapsler og samtykke.

  • Markedsføringsopplysninger: påmeldinger, samtykker, avmeldinger og interaksjoner med meldinger.

Opplysningene kommer fra deg, fra automatiserte interaksjoner med butikken samt fra Shopify, betalingsleverandører og andre integrerte tjenesteleverandører. Betalingsopplysninger behandles av betalingsleverandøren som er valgt i kassen.

3. Formål og behandlingsgrunnlag

I den grad personvernforordningen (GDPR) gjelder, skiller vi mellom følgende formål og behandlingsgrunnlag:

  • Inngåelse og oppfyllelse av avtaler etter GDPR artikkel 6 nr. 1 bokstav b: bestillinger, betalinger, levering, returer, kundekonto og tilhørende kommunikasjon.

  • Rettslige forpliktelser etter GDPR artikkel 6 nr. 1 bokstav c: særlig plikter til oppbevaring, dokumentasjon og utlevering av opplysninger.

  • Berettigede interesser etter GDPR artikkel 6 nr. 1 bokstav f: sikker drift av butikken, forebygging av svindel, behandling av generelle henvendelser og fremsettelse av eller forsvar mot krav, så lenge dine interesser ikke veier tyngre.

  • Samtykke etter GDPR artikkel 6 nr. 1 bokstav a: markedsføring som krever samtykke, og tilsvarende behandling for analyse og reklame. Ved lagring eller avlesning av opplysninger på enheten din gjelder også de relevante lovreglene.

4. Shopify og andre mottakere

Shopify er vert for butikken og behandler opplysninger for butikkfunksjoner, kassen og forbedring av tjenestene. Vi deler også nødvendige opplysninger med leverandører av betalings-, frakt-, IT-, støtte- og andre tjenester. Betalingsleverandører kan selv være behandlingsansvarlige for egne lovpålagte oppgaver. Ytterligere utlevering kan være nødvendig for å oppfylle rettslige forpliktelser, beskytte rettigheter eller som del av en virksomhetsoverdragelse.

Vi bruker også avanserte Shopify-funksjoner som inkluderer opplysninger fra interaksjoner med butikken vår, andre forhandlere og Shopify. Shopify er selv behandlingsansvarlig for visse tilknyttede behandlinger, inkludert personlig tilpasset reklame og tilhørende rettighetsforespørsler. Du finner flere opplysninger i Shopifys personvernerklæring for forbrukere. Via Shopifys personvernportal kan du administrere de aktuelle rettighetene og innstillingene.

5. Informasjonskapsler, analyse og reklame

Teknisk nødvendige informasjonskapsler støtter blant annet handlekurv, kasse og sikkerhet. Andre informasjonskapsler, piksler og lignende teknologier brukes til analyse, gjenkjenning og reklame. Når samtykke kreves, er dette behandlingsgrunnlaget. Følgende tjenester er integrert i butikken vår:

  • Klaviyo: Email Marketing & SMS fra Klaviyo: administrasjon av markedsføringskontakter, meldinger og resultatene av disse samt interessebasert kommunikasjon. Kontakt- og bestillingsopplysninger, produktvisninger, informasjonskapselidentifikatorer og interaksjoner med meldinger kan bli behandlet. Bruk av de enkelte kommunikasjonskanalene forutsetter den påmeldingen som kreves. Flere opplysninger: Klaviyos personvernerklæring.

  • Google & YouTube fra Google: måling av rekkevidde og resultater, produktreklame og kobling av butikkhendelser til annonser. Dette kan omfatte enhets- og informasjonskapselidentifikatorer, side- og produktvisninger, handlekurv-, kasse- og kjøpshendelser samt bestillingsverdier. Flere opplysninger: Googles personvernregler.

  • Facebook & Instagram fra Meta: måling og optimalisering av annonser samt interessebasert reklame. Enhets- og informasjonskapselidentifikatorer, butikkhendelser og kontaktopplysninger kan behandles for å knytte interaksjoner sammen. Flere opplysninger: Metas personvernregler.

  • Microsoft Clarity fra Microsoft: analyse av bruken av butikken basert på klikk, rulling, enhets- og øktopplysninger samt sideinnhold. Varmekart og rekonstruerte øktforløp bidrar til å oppdage brukervennlighetsproblemer. Microsoft kan ifølge sin personvernerklæring også bruke opplysninger til å forbedre tjenestene sine og til reklame. Flere opplysninger: Microsofts personvernerklæring.

6. Markedsføring og personvernvalgene dine

Du kan melde deg av markedsføringsmeldinger på e-post via avmeldingslenken eller ved å sende oss en e-post. Nødvendige bestillingsmeldinger berøres ikke. Du kan trekke tilbake samtykker med virkning for fremtiden via de tilgjengelige personverninnstillingene eller ved å kontakte oss.

Avhengig av hvor du bor, kan du også ha rett til å reservere deg mot salg eller deling av personopplysninger eller målrettet reklame. Bruk siden vår Reservasjon mot datadeling. Der det er relevant, behandler vi et aktivert Global Privacy Control-signal (GPC) som en slik reservasjon for enheten og nettleseren som brukes; hvis det knyttes til en Shopify-konto, kan det også gjelde denne kontoen. Andre «Do Not Track»-signaler gjenkjennes ikke som et slikt valg. Disse rettighetene supplerer de europeiske rettighetene knyttet til samtykke og innsigelser.

7. Internasjonale overføringer

Vi har hjemsted i USA. Shopify og andre mottakere kan også behandle opplysninger utenfor landet du bor i. Ved overføringer fra Det europeiske økonomiske samarbeidsområdet (EØS) eller Storbritannia benytter vi oss, der det kreves, av anerkjente overføringsmekanismer som EUs standard personvernbestemmelser eller tilsvarende britiske avtaleinstrumenter, med mindre en beslutning om tilstrekkelig beskyttelsesnivå gjelder. Du kan be oss om opplysninger om de aktuelle garantiene.

8. Oppbevaringstid og sikkerhet

Oppbevaringstiden avhenger av formålet og rettslige forpliktelser. Vi oppbevarer bestillings- og betalingsdokumentasjon i de lovpålagte periodene. Henvendelser og kontoopplysninger lagres så lenge de trengs for behandling eller kontoadministrasjon. Dokumentasjon av samtykker og innsigelser kan fortsatt være nødvendig for å oppfylle dokumentasjonsplikter. Deretter sletter eller anonymiserer vi opplysninger, med mindre andre rettslige grunner er til hinder for dette. Tekniske og organisatoriske beskyttelsestiltak skal beskytte opplysningene; fullstendig sikkerhet kan ikke garanteres.

9. Rettighetene dine og klager

Etter gjeldende rett, særlig i EØS og Storbritannia, kan du kreve innsyn, retting, sletting, begrensning av behandling og dataportabilitet. Du kan når som helst trekke tilbake et samtykke; lovligheten av tidligere behandling berøres ikke.

Etter GDPR artikkel 21 kan du av grunner knyttet til din særlige situasjon protestere mot behandling basert på berettigede interesser. Du kan når som helst og uten begrunnelse protestere mot direkte markedsføring, inkludert tilknyttet profilering; vi vil da ikke lenger behandle opplysningene dine for disse formålene.

Send forespørsler til support@magicbahn.com. Vi kan trenge rimelige opplysninger for å kontrollere identitet eller fullmakt og svarer innen de lovbestemte fristene. Lovpålagt oppbevaringsplikt kan være til hinder for umiddelbar sletting. Du kan også klage til den kompetente personvernmyndigheten. En oversikt for EØS tilbys av Det europeiske personvernrådet.

10. Opplysninger om barn og endringer

Butikken vår retter seg mot voksne kjøpere. Vi samler ikke bevisst inn personopplysninger om barn. Foreldre eller foresatte kan kontakte oss om sletting. Vi kjenner ikke til salg eller deling av personopplysninger om personer under 16 år i den betydningen som følger av relevante personvernlover.

Ved endringer i behandlingen vår eller rettslige krav oppdaterer vi denne erklæringen og eventuelle nødvendige merknader. Du finner den gjeldende versjonen på denne siden.