Personvernerklæring

Sist oppdatert: 25. september 2026

1. Hvem er ansvarlig for dine opplysninger

Tidal Wave ApS
CVR-nr. 45416011
Virumvej 64, DK-2830 Virum, Danmark
E-post: info@tidal-wave.eu
Telefon: +45 47 51 23 00

Tidal Wave ApS er behandlingsansvarlig for de personopplysningene vi behandler om deg i våre nettbutikker (tidal-wave.eu og landsbutikkene) og i vår kundeservice. Vi har ikke utpekt et personvernombud, da vi ikke er pålagt å gjøre det.

2. Hva vi behandler, hvorfor og på hvilket rettslig grunnlag

Ordrer, levering, returer og reklamasjoner

Vi behandler navn, leverings- og fakturaadresse, e-postadresse, telefonnummer, ordreopplysninger og betalingsstatus for å behandle og levere ordren din, håndtere returer, bruk av angrerett og reklamasjoner, og for å sende deg ordre- og forsendelses-e-poster. Rettslig grunnlag: oppfyllelse av avtalen med deg (GDPR art. 6 nr. 1 bokstav b).

Du må oppgi navn, leveringsadresse og e-postadresse for å kunne legge inn en ordre. Uten disse kan vi ikke oppfylle avtalen. Telefonnummeret ditt videreformidles til transportøren for leveringsvarsler.

Kundekonto

Hvis du oppretter en konto, behandler vi innloggingsopplysningene dine, adresser, ordrehistorikk og kundegruppe (for eksempel medlemspriser). Rettslig grunnlag: avtale (art. 6 nr. 1 bokstav b). Det er valgfritt å opprette en konto; du kan også handle som gjest.

Kundeservice

Når du kontakter oss, behandler vi meldingene dine, våre svar og de tilhørende ordreopplysningene. Rettslig grunnlag: avtale og vår berettigede interesse i å besvare henvendelsene dine (art. 6 nr. 1 bokstav b og f).

Kontroll av MVA-numre for bedriftskunder

Hvis du oppgir et EU-MVA-nummer, kontrollerer vi det i Europakommisjonens VIES-system og oppbevarer dokumentasjon på kontrollen (firmanavn, MVA-nummer, resultat og tidspunkt). Rettslig grunnlag: vår rettslige forpliktelse til å dokumentere avgiftsfritt salg etter merverdiavgiftsreglene (art. 6 nr. 1 bokstav c).

Medlemspriser for Fisker Owners Association (FOA)

Medlemmer av Fisker Owners Association (FOA) får medlemspriser. For å kontrollere om du er medlem, sender vi kun e-postadressen din til FOA gjennom FOAs system for medlemskontroll (api.fiskeroa.com). Dette skjer når du logger inn på kundekontoen din, og én gang om dagen for alle registrerte kundekontoer, slik at medlemsprisene starter når du blir medlem og opphører hvis medlemskapet ditt avsluttes.

FOA svarer kun på om e-postadressen tilhører et aktivt medlem. Ingen andre opplysninger om deg sendes til FOA, og vi opplyser ikke FOA om hva du kjøper. Vi bruker kun FOAs svar til å plassere kontoen din i, eller fjerne den fra, kundegruppen «FOA Member», som gir medlemspriser. Vi kombinerer ikke svaret med andre opplysninger om deg.

Rettslig grunnlag: vår berettigede interesse, og interessen til våre kunder som er FOA-medlemmer, i å gi medlemspriser automatisk og kun til verifiserte medlemmer (art. 6 nr. 1 bokstav f). Du har rett til å protestere mot denne kontrollen når som helst ved å skrive til info@tidal-wave.eu. Vi vil da slutte å kontrollere e-postadressen din; du vil dermed ikke få medlemspriser.

FOA er en forening med base i USA. Medlemstjenesten kjører på Microsoft Azure-servere i EU, slik at e-postadressen behandles i EU.

Nyhetsbrev

Hvis du melder deg på nyhetsbrevet vårt, behandler vi e-postadressen din, navn (hvis oppgitt) og om du åpner og klikker i nyhetsbrevet. Rettslig grunnlag: ditt samtykke (art. 6 nr. 1 bokstav a). Du kan melde deg av når som helst via lenken i hvert nyhetsbrev.

Påminnelser om varer som ligger i handlekurven

Hvis du lar varer ligge i handlekurven mens du er innlogget eller etter at du har oppgitt e-postadressen din, kan vi sende deg påminnelses-e-poster om varene gjennom Brevo. For å gjenkjenne besøket ditt bruker Brevo informasjonskapselen «is_sib_cuid», som kun settes hvis du godtar den i våre innstillinger for informasjonskapsler (se punkt 8). Rettslig grunnlag: ditt samtykke (art. 6 nr. 1 bokstav a), som du gir i våre innstillinger for informasjonskapsler og kan trekke tilbake når som helst. Du kan melde deg av når som helst via lenken i e-posten.

Regnskap og merverdiavgift

Vi oppbevarer fakturaer og ordreopplysninger for å oppfylle våre forpliktelser etter bokførings- og merverdiavgiftslovgivningen. Rettslig grunnlag: rettslig forpliktelse (art. 6 nr. 1 bokstav c).

Drift og sikkerhet i nettbutikken

Når du besøker nettbutikken, behandler serveren vår IP-adressen din, opplysninger om nettleser og enhet samt tekniske logger for å levere sidene, holde nettbutikken sikker og forhindre svindel. Rettslig grunnlag: vår berettigede interesse i en sikker og fungerende nettbutikk (art. 6 nr. 1 bokstav f).

Statistikk for nettstedet (Google Analytics)

Hvis du godtar statistikk-informasjonskapsler, bruker vi Google Analytics 4 for å se hvordan besøkende bruker nettbutikken, for eksempel hvilke sider som besøkes, hvordan besøkende finner oss og hvor de forlater nettbutikken, slik at vi kan forbedre den. Google Analytics setter informasjonskapsler i nettleseren din og behandler opplysninger om enheten og nettleseren din, sidene du besøker, en nettidentifikator og din omtrentlige lokasjon (utledet fra IP-adressen din). Ifølge Google lagrer ikke Google Analytics 4 IP-adressene til besøkende i EU. Vi bruker ikke Google Analytics til å identifisere deg personlig. Rettslig grunnlag: ditt samtykke (art. 6 nr. 1 bokstav a og de danske reglene om informasjonskapsler). Du kan trekke tilbake samtykket når som helst via «Cookie settings».

Innebygde videoer

Noen sider inneholder videoer fra YouTube (Google) eller Vimeo. Videoen lastes kun, og YouTube eller Vimeo mottar kun opplysninger om besøket ditt, hvis du har godtatt dette i våre innstillinger for informasjonskapsler. YouTube og Vimeo er ansvarlige for sin egen behandling i henhold til sine egne personvernerklæringer.

Rettslige krav

Vi kan bruke ordre- og korrespondanseopplysninger for å fastsette, gjøre gjeldende eller forsvare rettslige krav. Rettslig grunnlag: vår berettigede interesse (art. 6 nr. 1 bokstav f).

3. Betalingsopplysninger

Kortopplysninger legges inn direkte hos vår betalingsleverandør og lagres aldri av oss. Vi mottar kun informasjon om hvorvidt betalingen lyktes. Hvis du betaler med Klarna eller med PayPal Pay Later / Pay upon invoice, kan leverandøren foreta en kredittvurdering av deg. Betalingsleverandørene er selvstendig behandlingsansvarlige for sin egen behandling, i henhold til sine egne personvernerklæringer.

4. Hvem vi deler opplysninger med

Databehandlere (som kun behandler opplysninger etter våre instrukser og i henhold til en databehandleravtale)

• OlrikIT (Danmark): drift av nettbutikken, på servere hos Hetzner Online GmbH i Tyskland
• Hetzner Online GmbH (Tyskland): serverhosting
• Brevo (Frankrike): nyhetsbrev, ordre- og service-e-poster, handlekurvpåminnelser
• e-conomic / Visma (Danmark): fakturering og regnskap
• Zammad: kundeservicesystem, som kjører på våre servere hos Hetzner Online GmbH i Tyskland
• Fastmail Pty Ltd (Australia): e-post for info@tidal-wave.eu, med datasentre i USA og Nederland
• Google Ireland Limited (Irland): statistikk for nettstedet med Google Analytics, kun med ditt samtykke

Selvstendige mottakere (som er ansvarlige for sin egen behandling)

• Betalingsleverandører, avhengig av hvilken metode du velger: AltaPay, MobilePay, Vipps, PayPal, Klarna, Apple Pay, Google Pay og leverandørene av Bancontact, EPS, BLIK, iDEAL og Przelewy24
• Transportører: GLS (Danmark) og FedEx (andre land): navn, adresse, telefon og e-post for levering og leveringsvarsler; for leveranser utenfor EU også de opplysningene som er nødvendige for tollbehandling
• Fisker Owners Association (FOA): kun e-postadressen din, til medlemskontrollen (se punkt 2)
• Europakommisjonen (VIES) og skattemyndighetene: kontroll av MVA-numre og MVA-rapportering
• Google (Google Analytics), YouTube og Vimeo: kun hvis du godtar de relevante informasjonskapslene (se punkt 2 og 8)
• Offentlige myndigheter, vår regnskapsfører og juridiske rådgivere, når det kreves etter loven eller er nødvendig for et rettslig krav

Vi selger ikke personopplysningene dine.

5. Overføringer utenfor EU/EØS

De fleste av våre leverandører behandler opplysninger i EU/EØS. Følgende mottakere er etablert i, eller kan få tilgang til opplysninger fra, land utenfor EU/EØS:

• Google (Google Analytics, Google Pay, YouTube): opplysninger kan overføres til Google LLC i USA, som er sertifisert under EU-US Data Privacy Framework; Google bruker også EUs standard personvernbestemmelser.
• FedEx: opplysninger kan overføres til FedEx-selskaper i USA og andre land i henhold til FedEx' bindende virksomhetsregler, som er godkjent av EUs datatilsynsmyndigheter, og til andre mottakere i henhold til EUs standard personvernbestemmelser.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A. i Luxembourg overfører opplysninger til andre PayPal-selskaper, blant annet i USA, i henhold til PayPals bindende virksomhetsregler.
• Apple Pay: opplysninger kan overføres til Apple Inc. i USA, som er sertifisert under EU-US Data Privacy Framework.
• Klarna (Sverige): hvis Klarna overfører opplysninger utenfor EU/EØS, benyttes EUs standard personvernbestemmelser eller en beslutning om tilstrekkelig beskyttelsesnivå.
• Brevo (Frankrike): opplysningene lagres i EU, men noen av Brevos underdatabehandlere er etablert i USA; disse overføringene er dekket av EUs standard personvernbestemmelser.
• Fastmail: Fastmail Pty Ltd er i Australia og lagrer opplysninger i USA og Nederland. Overføringen er dekket av EUs standard personvernbestemmelser i Fastmails databehandleravtale.
• Vimeo: hvis du spiller av en Vimeo-video, overføres opplysninger til Vimeo i USA. Overføringen er basert på EU-US Data Privacy Framework eller EUs standard personvernbestemmelser.
• FOA: FOA har base i USA, men medlemstjenesten kjører på Microsoft Azure i EU, og e-postadressen din behandles i EU.

AltaPay (Danmark), e-conomic (Danmark), Hetzner (Tyskland), OlrikIT (Danmark), Zammad (Tyskland) og GLS behandler opplysninger innenfor EU/EØS.

For overføringer fra Storbritannia og Sveits benyttes de samme garantiene sammen med de britiske og sveitsiske utvidelsene av Data Privacy Framework eller de britiske/sveitsiske tilleggene til standard personvernbestemmelsene. Du kan be oss om en kopi av garantiene.

6. Hvor lenge vi oppbevarer opplysningene dine

• Ordrer, fakturaer og annet regnskapsmateriale: 5 år fra utløpet av det regnskapsåret de gjelder (den danske bogføringsloven). Der merverdiavgiftsreglene krever en lengre periode, oppbevarer vi de nødvendige opplysningene i denne perioden: 10 år for salg til forbrukere i andre EU-land som rapporteres under EUs One-Stop-Shop-ordning for merverdiavgift, og 6 år for britisk MVA-dokumentasjon.
• VIES-kontroller: som en del av regnskapsmaterialet ovenfor.
• Kundekonto: til du sletter den, eller 3 år etter din siste innlogging eller kjøp, hvoretter den slettes.
• Kundeservice-e-poster: 3 år etter at saken er avsluttet.
• FOA-medlemsstatus: så lenge du har en kundekonto. E-postadressene som sendes til FOA, lagres ikke separat.
• Nyhetsbrev: til du melder deg av.
• Opplysninger om handlekurvpåminnelser: 30 dager etter at handlekurven sist ble endret.
• Google Analytics-opplysninger: 14 måneder.
• Informasjonskapsler: se levetidene i punkt 8.
• Serverlogger: opptil 60 dager.

7. Dine rettigheter

Du har rett til å:

• få innsyn i de opplysningene vi har om deg
• få rettet uriktige opplysninger
• få opplysningene dine slettet
• få behandlingen begrenset
• motta opplysningene dine i et overførbart format (dataportabilitet)
• protestere mot behandling som er basert på vår berettigede interesse, inkludert FOA-medlemskontrollen, og til enhver tid mot direkte markedsføring
• trekke tilbake samtykket ditt når som helst, der behandlingen er basert på samtykke; dette påvirker ikke behandlingen som er foretatt før tilbaketrekkingen

Vi treffer ikke avgjørelser som utelukkende er basert på automatisert behandling, og som har rettslig eller tilsvarende vesentlig virkning for deg. For å benytte rettighetene dine, skriv til info@tidal-wave.eu.

8. Informasjonskapsler (cookies)

Informasjonskapsler er små tekstfiler som lagres i nettleseren din. Vi bruker kun informasjonskapsler som er nødvendige for at nettbutikken skal fungere. Alle andre informasjonskapsler settes kun hvis du godtar dem i vårt cookie-banner. Du kan endre eller trekke tilbake samtykket ditt når som helst via «Cookie settings» i bunnteksten.

Flere av informasjonskapslene nedenfor («…-enabled», «youtube-video», «vimeo-video», «shopware-payments-…») lagrer kun valget ditt i cookie-banneret. Når du godtar en kategori, kan leverandørens egne informasjonskapsler (for eksempel «_ga») deretter settes; de er oppført under samme kategori.

Nødvendige informasjonskapsler

• session-… – Tidal Wave (Shopware). Opprettholder sesjonen, handlekurven og innloggingen din. Levetid: til du lukker nettleseren.
• timezone – Tidal Wave (Shopware). Lagrer tidssonen din slik at klokkeslett vises korrekt. Levetid: 30 dager
• cookie-preference – Tidal Wave (Shopware). Lagrer valgene dine om informasjonskapsler. Levetid: 30 dager.

Betaling

• shopware-payments-paypal – Tidal Wave (Shopware Payments / PayPal). Gjør det mulig å laste PayPals betalingsknapper og skript; PayPal kan deretter sette sine egne informasjonskapsler. Levetid: 30 dager
• shopware-payments-google-pay – Tidal Wave (Shopware Payments / Google). Gjør det mulig å laste Google Pay; Google kan deretter sette sine egne informasjonskapsler. Levetid: 30 dager

Statistikk

• google-analytics-enabled – Tidal Wave (Shopware). Lagrer samtykket ditt til Google Analytics. Levetid: 30 dager.
• _ga – Google. Skiller mellom besøkende for Google Analytics. Levetid: 2 år.
• _ga_DZ1BZJNFMR – Google. Opprettholder sesjonsstatusen for vår Google Analytics-property. Levetid: 2 år.

Markedsføring

• is_sib_cuid – Brevo. Gjenkjenner besøket ditt slik at vi kan sende handlekurvpåminnelser og måle effekten av e-postene våre. Levetid: opptil 1 år

Innebygde videoer

• youtube-video – Tidal Wave (Shopware). Lagrer samtykket ditt til lasting av YouTube-videoer. Levetid: 30 dager. Når en video lastes, kan YouTube (Google) sette sine egne informasjonskapsler – se Googles personvernerklæring.
• vimeo-video – Tidal Wave (Shopware). Lagrer samtykket ditt til lasting av Vimeo-videoer. Levetid: 30 dager. Når en video lastes, kan Vimeo sette sine egne informasjonskapsler – se Vimeos cookie-erklæring.

9. Sikkerhet

Vi benytter egnede tekniske og organisatoriske tiltak for å beskytte opplysningene dine mot tap, misbruk og uautorisert tilgang, blant annet krypterte forbindelser (HTTPS) og begrenset tilgang.

10. Klager

Hvis du ikke er fornøyd med hvordan vi behandler opplysningene dine, ber vi deg først kontakte oss. Du kan også klage til en datatilsynsmyndighet, særlig i det landet der du bor eller arbeider:

• Danmark: Datatilsynet, Carl Jacobsens Vej 35, DK-2500 Valby, www.datatilsynet.dk
• Norge: Datatilsynet, www.datatilsynet.no
• Storbritannia: Information Commissioner's Office, ico.org.uk
• Sveits: Federal Data Protection and Information Commissioner (FDPIC), www.edoeb.admin.ch
• Andre EU-land: den nasjonale myndigheten som er oppført av Det europeiske personvernrådet, edpb.europa.eu

11. Endringer

Vi oppdaterer denne erklæringen når behandlingen vår endres. Datoen øverst viser den nyeste versjonen.

Dette er en oversettelse. Ved tvil er det den engelske versjonen som gjelder, med mindre ufravikelig forbrukerlovgivning i kundens hjemland krever noe annet.