PERSONVERNERKLÆRING FOR LEGGEND.NO

Sist oppdatert: 6. september 2026

BERTOSA LEGGEND («LEGGEND», «vi», «oss») driver LEGGEND.no. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og deler personopplysninger når du besøker LEGGEND.no, handler hos oss eller kontakter oss.

Nettbutikken er bygget på Shopify-plattformen. Shopify leverer teknologien vi bruker for å drive nettbutikken og behandle bestillinger.

Behandlingsansvarlig:
BERTOSA LEGGEND
Org.nr. 937 729 707
Wilhelm Færdens vei 13B
0361 Oslo, Norge
E-post: post@leggend.no

1. Personopplysninger vi behandler

Avhengig av hvordan du bruker LEGGEND.no, kan vi behandle følgende opplysninger:

• Kontaktopplysninger: navn, e-postadresse, telefonnummer, fakturaadresse og leveringsadresse.
• Bestillingsopplysninger: produkter du bestiller, ordrenummer, kjøpshistorikk, retur og reklamasjoner.
• Betalingsopplysninger: informasjon som er nødvendig for å gjennomføre og dokumentere betaling. Betalingsinformasjon behandles også av våre betalingsleverandører. LEGGEND mottar normalt ikke fullstendige betalingskortopplysninger.
• Kontoopplysninger: dersom du oppretter kundekonto, kan vi behandle informasjon knyttet til kontoen og dine innstillinger.
• Kommunikasjon: opplysninger du gir oss når du kontakter oss, for eksempel ved spørsmål, kundeservice, retur eller reklamasjon.
• Tekniske opplysninger: blant annet IP-adresse, nettleser, enhet og informasjon om hvordan LEGGEND.no brukes.
• Markedsføringsopplysninger: for eksempel e-postadresse og samtykke dersom du melder deg på nyhetsbrev eller annen markedsføring.

Vi forsøker å begrense innsamlingen til opplysninger som er nødvendige for de aktuelle formålene.

2. Hvor får vi opplysningene fra?

Vi kan motta personopplysninger:

• direkte fra deg når du handler eller kontakter oss
• automatisk når du bruker nettstedet, blant annet gjennom nødvendige informasjonskapsler
• fra Shopify og andre tjenesteleverandører som bistår oss med nettbutikk, betaling, levering og tekniske tjenester
• fra andre tredjeparter dersom du har samtykket til dette eller det finnes et annet lovlig grunnlag

3. Hva bruker vi personopplysningene til?

Bestillinger og levering

Vi bruker opplysninger om deg for å behandle betaling, gjennomføre bestillingen, sende varen, sende ordrebekreftelser og håndtere retur og reklamasjoner.

Behandlingsgrunnlag: Behandlingen er nødvendig for å inngå eller oppfylle avtalen med deg.

Kundeservice

Når du kontakter oss, bruker vi opplysningene du gir oss for å svare på spørsmål og hjelpe deg med bestillinger, produkter, levering, retur og reklamasjon.

Behandlingsgrunnlag: Oppfyllelse av avtale og/eller vår berettigede interesse i å yte kundeservice.

Regnskap og juridiske forpliktelser

Enkelte opplysninger om kjøp og transaksjoner må oppbevares for å oppfylle krav etter blant annet bokførings- og regnskapsregelverket.

Behandlingsgrunnlag: Rettslig forpliktelse.

Sikkerhet og forebygging av misbruk

Vi kan behandle nødvendige opplysninger for å beskytte nettbutikken, kundene og virksomheten mot svindel, misbruk og sikkerhetshendelser.

Behandlingsgrunnlag: Vår berettigede interesse i å sikre virksomheten og tjenestene våre.

Nyhetsbrev og markedsføring

Dersom du melder deg på nyhetsbrev eller annen elektronisk markedsføring, kan vi bruke kontaktopplysningene dine til å sende nyheter, tilbud og informasjon fra LEGGEND.

Der samtykke kreves, sender vi slik markedsføring på grunnlag av ditt samtykke. Du kan når som helst melde deg av via lenken i e-postene eller kontakte oss på post@leggend.no

Analyse og personlig tilpasset markedsføring

Dersom du samtykker til ikke-nødvendige informasjonskapsler eller annen sporing, kan opplysninger om hvordan du bruker nettstedet brukes til statistikk, analyse, forbedring av nettstedet og markedsføring.

Behandlingsgrunnlag: Samtykke der dette kreves.

Et samtykke kan når som helst trekkes tilbake.

Datatilsynet krever at samtykke blant annet er frivillig, spesifikt, informert og utvetydig. Datatilsynet

4. Informasjonskapsler (cookies)

LEGGEND.no bruker informasjonskapsler og lignende teknologi.

Noen informasjonskapsler er nødvendige for at nettbutikken skal fungere, for eksempel for handlekurv, sikkerhet, betaling og andre grunnleggende funksjoner.

Ikke-nødvendige informasjonskapsler, for eksempel til analyse eller markedsføring, brukes når vi har nødvendig samtykke.

Du kan administrere eller trekke tilbake samtykket gjennom innstillingene for informasjonskapsler på nettstedet.

Etter norske regler krever cookies og lignende sporing som hovedregel forhåndssamtykke, bortsett fra blant annet det som er strengt nødvendig for tjenesten. Datatilsynet

5. Hvem deler vi opplysninger med?

Vi kan dele nødvendige personopplysninger med leverandører som hjelper oss med å drive virksomheten, for eksempel:

• Shopify, som leverer nettbutikkplattformen
• betalingsleverandører som brukes ved utsjekk
• transport- og leveringsleverandører
• leverandører av IT-, sikkerhets- og tekniske tjenester
• analyse- og markedsføringsleverandører dersom slike tjenester brukes og det foreligger nødvendig behandlingsgrunnlag

Vi deler bare opplysninger som er nødvendige for det aktuelle formålet.

Vi kan også utlevere personopplysninger når dette følger av lov eller gyldige krav fra offentlige myndigheter.

LEGGEND selger ikke personopplysningene dine.

6. Shopify

LEGGEND.no bruker Shopify som nettbutikkplattform. Shopify behandler personopplysninger som er nødvendige for å levere og forbedre plattformens tjenester.

Opplysninger kan bli behandlet av Shopify og deres underleverandører i andre land.

For enkelte Shopify-tjenester og funksjoner kan Shopify selv være behandlingsansvarlig for sin behandling av personopplysninger.

Du kan lese mer i Shopifys personvernerklæring for forbrukere og bruke Shopifys Privacy Portal.

7. Overføring av opplysninger utenfor EØS

Noen av våre tjenesteleverandører kan behandle personopplysninger utenfor Norge eller EØS.

Når personopplysninger overføres til land utenfor EØS, skal overføringen skje i samsvar med gjeldende personvernregler og ved bruk av et gyldig overføringsgrunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller godkjente standard personvernbestemmelser.

8. Hvor lenge lagrer vi opplysningene?

Vi beholder personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for.

Opplysninger kan oppbevares lenger når dette er nødvendig for å oppfylle lovpålagte krav, for eksempel krav knyttet til regnskap og bokføring, eller for å håndtere eventuelle rettskrav.

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de i samsvar med gjeldende regler.

9. Barn og unge

LEGGEND-produktene kan brukes av barn og unge. Vi er derfor spesielt opptatt av å beskytte personopplysninger om mindreårige.

LEGGEND.no er en nettbutikk, og vi ber ikke barn om å oppgi flere personopplysninger enn det som er nødvendig for de aktuelle tjenestene.

Dersom behandling av personopplysninger om barn er basert på samtykke, gjelder særlige regler. For digitale tjenester der samtykke er behandlingsgrunnlaget, kreves foreldres eller foresattes samtykke for barn under 13 år i Norge. 

Vi bruker ikke bevisst barns personopplysninger til profilering for markedsføringsformål.

Dersom du er forelder eller verge og mener at et barn har gitt oss personopplysninger på en måte som ikke er ønsket eller tillatt, kan du kontakte oss på post@leggend.no

Merk: Denne personvernerklæringen gjelder LEGGEND.no. Dersom LEGGEND-produktet brukes sammen med en ekstern app eller tjeneste, kan denne tjenesten ha en egen personvernerklæring og være ansvarlig for personopplysninger som behandles i appen.

10. Dine rettigheter

Etter personvernregelverket kan du, avhengig av omstendighetene, ha rett til å:

• få informasjon om hvordan opplysningene dine behandles
• få innsyn i personopplysningene vi har om deg
• få uriktige opplysninger rettet
• be om sletting
• be om begrensning av behandlingen
• protestere mot enkelte former for behandling
• få utlevert enkelte opplysninger i et strukturert format (dataportabilitet)
• trekke tilbake et samtykke du tidligere har gitt

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.

Ønsker du å benytte deg av rettighetene dine, kan du kontakte oss på post@leggend.no

Vi kan be om informasjon som er nødvendig for å bekrefte identiteten din før vi behandler forespørselen.

11. Sikkerhet

Vi og våre tjenesteleverandører bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring eller misbruk.

Ingen løsning på internett kan garanteres å være fullstendig sikker, og vi anbefaler derfor at du ikke sender sensitive eller konfidensielle opplysninger gjennom usikre kommunikasjonskanaler.

12. Klage

Hvis du mener at vi behandler personopplysningene dine i strid med personvernregelverket, ønsker vi at du kontakter oss slik at vi kan undersøke saken.

Du har også rett til å klage til Datatilsynet, som er norsk tilsynsmyndighet for personvern.

13. Endringer

Vi kan oppdatere denne personvernerklæringen dersom våre tjenester, leverandører eller juridiske forpliktelser endres.

Den nyeste versjonen vil alltid være tilgjengelig på LEGGEND.no. Datoen øverst viser når erklæringen sist ble oppdatert.

14. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen, hvordan vi behandler personopplysninger eller ønsker å benytte deg av dine rettigheter, kan du kontakte:

BERTOSA LEGGEND
Org.nr. 937 729 707
Wilhelm Færdens vei 13B
0361 Oslo
Norge
E-post: post@leggend.no