Personvernerklæring

Sist oppdatert: 3. november 2026

Denne personvernerklæringen forklarer hvilke personopplysninger Game Ninja samler inn når du bruker nettbutikken vår, oppretter konto, handler, booker rom eller melder deg på arrangementer, hvorfor vi gjør det, og hvilke rettigheter du har.

Behandlingsansvarlig

Game Ninja AS (org.nr. 917 634 963), Raglamyrvegen 2, 5536 Haugesund, er behandlingsansvarlig for personopplysningene som behandles i forbindelse med nettbutikken og butikken vår.

Spørsmål om personvern kan sendes til butikk@gameninja.no. Du kan også ringe oss på +47 21 65 52 34.

Hvilke opplysninger vi behandler

Kundekonto: Når du oppretter konto, lagrer vi e-postadresse og et kryptert passord. Du kan i tillegg lagre navn, telefonnummer og leverings- og fakturaadresse i profilen din.

Bestillinger: Når du handler, behandler vi navn, e-postadresse, telefonnummer, leverings- og fakturaadresse, hva du har kjøpt, pris, valgt fraktmetode, betalingsstatus og eventuell korrespondanse om ordren. Vi mottar ikke og lagrer ikke fullstendige kortnumre.

Booking og arrangementer: Når du booker for eksempel VIP-rom eller disc golf-simulator, eller melder deg på et arrangement i butikken, behandler vi navn, kontaktopplysninger, valgt tidspunkt, antall deltakere og betalingsstatus.

Vareønsker og lagervarsler: Når du sender inn et vareønske eller ber om varsel når en vare er tilbake på lager, behandler vi e-postadressen din og hvilken vare henvendelsen gjelder.

Handlekurv og innlogging: Vi bruker informasjonskapsler for å huske handlekurven din og holde deg innlogget. Se eget avsnitt om informasjonskapsler nedenfor.

Tidligere kundeforhold: Dersom du har handlet hos oss før, kan kunde- og ordrehistorikk fra vår tidligere nettbutikk være overført til den nåværende løsningen, slik at du fortsatt har tilgang til den.

Formål og behandlingsgrunnlag

Avtale (personvernforordningen artikkel 6 nr. 1 bokstav b): Vi behandler opplysninger for å gjennomføre kjøp, levere varer, håndtere retur og reklamasjon, gjennomføre booking og påmelding og administrere kundekontoen din.

Rettslig forpliktelse (artikkel 6 nr. 1 bokstav c): Vi oppbevarer ordre- og betalingsopplysninger som regnskapsmateriale etter bokføringsloven.

Berettiget interesse (artikkel 6 nr. 1 bokstav f): Vi behandler enkelte opplysninger for å sikre nettbutikken mot misbruk og svindel, feilsøke tekniske problemer og besvare henvendelser du sender oss.

Samtykke (artikkel 6 nr. 1 bokstav a): Lagervarsler og vareønsker sendes bare når du selv har bedt om det. Du kan når som helst trekke samtykket tilbake, for eksempel ved å melde deg av varselet eller kontakte oss.

Vi bruker ikke personopplysningene dine til automatiserte avgjørelser eller profilering, og vi sender ikke nyhetsbrev eller markedsføring på e-post uten at du har samtykket til det.

Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi deler opplysninger bare med leverandører som trengs for å drive nettbutikken, og bare det som er nødvendig for hver oppgave.

Betaling: Betaling i kassen håndteres av Kustom (Kustom Checkout). Kustom behandler betalingsopplysningene dine som selvstendig behandlingsansvarlig, og deres egne vilkår og personvernerklæring gjelder for betalingen.

Frakt: For å sende varer deler vi navn, adresse, telefonnummer og e-postadresse med fraktplattformen Webshipper og transportøren som leverer pakken.

E-post: Ordrebekreftelser, lagervarsler, bookingbekreftelser og e-post om arrangementer sendes via e-posttjenesten Resend.

Drift og lagring: Nettbutikken driftes hos Vercel (datasenter i Irland). Kundekontoer og databasen lagres hos Supabase (datasenter i Irland), og bakgrunnsjobber kjøres hos Render (datasenter i Frankfurt).

Disse leverandørene behandler opplysningene på våre vegne etter databehandleravtale, med unntak av betalingsleverandøren og transportører som behandler opplysninger som selvstendig behandlingsansvarlige. Vi kan også utlevere opplysninger til offentlige myndigheter når loven krever det.

Overføring utenfor EU/EØS

Opplysningene våre lagres i datasentre innenfor EU/EØS. Enkelte av leverandørene våre er amerikanske selskaper, og opplysninger kan derfor i noen tilfeller være tilgjengelige fra eller overføres til USA, for eksempel i forbindelse med support eller drift.

Slike overføringer skjer bare med et gyldig overføringsgrunnlag etter personvernforordningen, som EUs standard personvernbestemmelser (standard contractual clauses) eller EU–US Data Privacy Framework der leverandøren er sertifisert.

Informasjonskapsler (cookies)

Vi bruker bare informasjonskapsler som er strengt nødvendige for at nettbutikken skal fungere. Disse krever ikke samtykke.

gn_cart_v1 husker innholdet i handlekurven din. Den lagres i inntil 30 dager.

Innloggingskapsler holder deg innlogget på kundekontoen din og slettes når du logger ut eller økten utløper.

gn_pw_recovery brukes kortvarig når du tilbakestiller passordet ditt, og utløper etter én time.

Vi bruker ikke analyseverktøy, sporingspiksler eller informasjonskapsler for markedsføring.

Hvor lenge vi lagrer opplysningene

Ordre- og betalingsopplysninger som er regnskapsmateriale, oppbevares i fem år etter utløpet av regnskapsåret, slik bokføringsloven krever.

Kontoopplysninger lagres så lenge du har en kundekonto hos oss. Hvis du ber om å få kontoen slettet, sletter vi opplysningene som ikke må oppbevares av rettslige grunner.

Opplysninger om booking og arrangementer lagres så lenge det er nødvendig for å gjennomføre og følge opp bookingen, og deretter så lenge bokføringsloven krever for betalte bookinger.

Lagervarsler og vareønsker lagres til varselet er sendt, henvendelsen er avsluttet eller du trekker samtykket tilbake.

Logger over utsendt e-post lagres i en begrenset periode for å kunne dokumentere utsendelser og rette feil, og slettes deretter.

Dine rettigheter

Du har rett til innsyn i hvilke personopplysninger vi har om deg, og til å få uriktige opplysninger rettet. Mye av dette kan du se og endre selv under Min konto.

Du kan be om at opplysninger slettes, at behandlingen begrenses, og at du får utlevert opplysningene du har gitt oss i et maskinlesbart format (dataportabilitet).

Du kan protestere mot behandling som bygger på berettiget interesse, og du kan når som helst trekke tilbake et samtykke du har gitt.

Send forespørselen din til butikk@gameninja.no. Vi svarer uten ugrunnet opphold og senest innen én måned. Vi kan be deg bekrefte identiteten din før vi utleverer eller sletter opplysninger.

Klage til Datatilsynet

Hvis du mener at vi behandler personopplysninger i strid med regelverket, ønsker vi at du kontakter oss først, slik at vi kan rette opp i det. Du har også rett til å klage til Datatilsynet (datatilsynet.no).

Endringer

Vi oppdaterer denne erklæringen når vi endrer hvordan vi behandler personopplysninger. Datoen øverst viser når den sist ble endret.