Personvernerklæring

Sist oppdatert: 19. september 2026

Ansvarlig og kontakt

DENLILLEHAGEN RASMUSSEN JOHNSEN (Den Lille Hagen), org.nr. 937 681 194, Fjæreveien 94, 4878 Grimstad, er behandlingsansvarlig. Kontakt post@denlillehagen.no eller +47 47606834 ved spørsmål eller for å bruke rettighetene dine.

Kjøp, konto og henvendelser

Ved kjøp behandler vi navn, e-post, telefon hvis oppgitt, eventuell leveringsadresse, varer, pris, betaling og leveringsopplysninger for å oppfylle avtalen (GDPR artikkel 6 nr. 1 bokstav b). Vi dokumenterer avtalevilkår og eventuelt samtykke til tidlig levering av digitalt innhold. Regnskapsdokumentasjon oppbevares etter lovpålagte plikter (bokstav c), normalt i fem år etter regnskapsårets slutt.

Konto er valgfritt. Den inneholder kontaktopplysninger, en hash av passordet og tilknytning til egne bestillinger. E-post må bekreftes før konto gir tilgang til bestillinger. Ved kontakt eller forespørsel om hundepass behandler vi opplysninger du sender for å svare og eventuelt inngå avtale (bokstav b). Ikke send helseopplysninger eller andre sensitive opplysninger som ikke er nødvendige for henvendelsen.

Kontakt- og avtaleopplysninger beholdes så lenge de trengs for å følge opp henvendelsen, leveransen, reklamasjoner eller rettskrav. Opplysninger som ikke lenger er nødvendige skal slettes eller anonymiseres. Regnskapsplikter og uavklarte krav kan begrense sletting. Sikkerhetskopier omfattes av den samme tilgangsbeskyttelsen og skal ikke tas tilbake i vanlig bruk uten at senere slettekrav blir fulgt opp.

Nyhetsbrev

Påmelding er frivillig og bygger på samtykke (artikkel 6 nr. 1 bokstav a). Vi lagrer e-postadressen, påmeldingskilden, tidspunktet og samtykketeksten. Hvis du melder deg på fra kassen, kan produktkategoriene i kjøpet brukes for relevante nyhetsbrev. Avmeldingslenken i hver e-post stopper videre utsending; du kan også kontakte oss. Samtykkedokumentasjon kan beholdes for å dokumentere lovlig utsending og håndtere klager. Vi samler ikke inn e-post mens du fyller ut en ufullført bestilling og sender ikke automatiske påminnelser om forlatt handlekurv.

Informasjonskapsler og valg

Du kan bruke nettstedet og handle uten å godta statistikk eller markedsføring. Valgfrie formål er avslått til du aktivt samtykker. Velg formål hver for seg, avvis alle eller godta alle. Bruk Endre cookievalg nederst på siden for å endre eller trekke tilbake samtykke. Et nytt valg stopper videre sporing for formål du slår av. Tilbaketrekking endrer ikke lovligheten av tidligere behandling.

• Nødvendig: session husker handlekurv, innlogging og sikkerhetskontroll av skjemaer. dlh_consent husker cookievalgene dine i inntil 180 dager. Språkvalg og signal om oppdaterte cookievalg kan lagres lokalt i nettleseren. Dette brukes ikke til markedsføring. Behandlingsgrunnlaget er å levere den forespurte funksjonen og vår berettigede interesse i sikker drift og å respektere valgene dine (artikkel 6 nr. 1 bokstav b/f).
• Statistikk, bare med samtykke: Vi måler bruken av offentlige sider for å forstå hvilke sider som blir lest, hvilke enheter og kildekategorier som brukes, og hvilke land besøkene kommer fra. Behandlingen bygger på ditt frivillige samtykke (artikkel 6 nr. 1 bokstav a). Vi bruker en tilfeldig øktkode (dlh_sid), en grov enhets-/nettleserkategori og kildekategori. Cookien er en øktcookie, og koden godtas av serveren i høyst 24 timer. IP-adresse, full henvisningsadresse og private konto-, bestillings- eller nedlastingslenker lagres ikke i denne statistikken. Aktive økter fjernes etter omtrent fem minutter uten aktivitet. Øktkoden knyttes til samtykkekvitteringen slik at den kan fjernes også etter at cookieoppsettet er endret. Koblingen til øktkoden fjernes fra historikken etter 30 dager og ved tilbaketrekking i nettleseren. Sidetellinger uten øktkode kan beholdes.
  Landfordeling: Bare etter statistikk-samtykke brukes IP-adressen kortvarig på vår egen server til å anslå land mot en lokal landdatabase. IP-adressen lagres ikke i statistikken og sendes ikke til en geolokasjonstjeneste. Vi lagrer bare samlet antall sidevisninger per land og måned i en egen tabell, uten kobling til øktkode, enkeltside eller nøyaktig tidspunkt. By og koordinater registreres ikke. Landtall beholdes for inneværende måned og de 23 foregående kalendermånedene (UTC), i høyst 24 måneder. Små landtall vises samlet med ukjent land. Landanslag kan være feil, blant annet ved VPN. Ved tilbaketrekking stopper videre innsamling; allerede summerte landtall kan ikke knyttes til og tas ut for én besøkende. Landdatabasen er DB-IP Lite og brukes lokalt. Statistics, only with consent: We measure the use of public pages to understand which pages are read, broad device and referral categories, and the countries visits come from. This processing relies on your freely given consent (GDPR Article 6(1)(a)). We use a random session code (dlh_sid), a broad device/browser category and a referral category. The cookie lasts for the browser session; the server accepts the code for at most 24 hours. IP addresses, full referrer URLs and private account, order or download links are not stored in these statistics. Active sessions are removed after about five minutes without activity. The session code is linked to the consent receipt so it can be removed even after cookie settings change. Session codes are removed from pageview history after 30 days and when you withdraw consent in your browser. Pageview counts without session codes may be retained.
  Country totals: Only after statistics consent, your IP address is used briefly on our own server to estimate the country using a local country database. The IP address is not stored in our statistics or sent to a geolocation service. A separate table holds only the total number of pageviews per country and month, without a session code, page path or exact timestamp. We do not record cities or coordinates. Country totals are kept for the current month and the preceding 23 calendar months (UTC), for at most 24 months. Small country totals are displayed together with unknown countries. Estimates may be inaccurate, for example when using a VPN. Withdrawing consent stops further collection; existing country totals cannot be linked back to or removed for one visitor. The country database is DB-IP Lite, used locally.
• Google-markedsføring, bare med eget samtykke: Google Ireland Limited / Google LLC mottar opplysninger om besøk, nettleser/enhet og IP-adresse for annonsemåling og tilpassede annonser, og kan knytte dem til sine identifikatorer. Google-cookies, blant annet _gcl_* (normalt 90 dager), kan brukes til å måle effekten av annonser. Se Googles cookieoversikt med formål og levetider og personvernreglene.
• Meta-markedsføring, bare med eget samtykke: Meta Platforms Ireland Limited / Meta Platforms, Inc. mottar offentlige sidebesøk, nettleser/enhet og IP-adresse gjennom Meta Pixel for annonsemåling og målgrupper. Identifikatorer som _fbp (normalt inntil tre måneder) kan knytte besøk til en nettleser og Metas tjenester. Se Metas cookiepolicy og personvernregler.

Samtykker dokumenteres med valgte formål, tekstversjon, leverandøroppsett, tidspunkt og en tilfeldig kvitteringskode, uten IP-adresse eller nettleserstreng. Kvitteringer slettes etter ett år. Når formål eller leverandøroppsett endres, ber vi om nytt samtykke. Cookienes faktiske levetid kan begrenses av nettleseren.

Sikkerhet og drift

Nettforbindelsen gir nødvendigvis driftsleverandøren tilgang til IP-adressen for å levere siden. Opplysninger i nødvendige drifts- og sikkerhetslogger kan behandles for feilsøking og vern mot misbruk (berettiget interesse, artikkel 6 nr. 1 bokstav f). Dette er adskilt fra besøksstatistikk. Skjemabeskyttelsen lagrer en nøkkelbeskyttet kontrollverdi i inntil 24 timer for å begrense spam; den lagrer ikke IP-adressen i klartekst. Vi sender ikke besøks-IP til en geolokasjonstjeneste.

Leverandører og overføringer

Driftsleverandøren behandler data for å drive nettstedet. Brevo brukes til e-post og mottar mottakeradresse og meldingsinnhold. Vipps MobilePay behandler betaling når du bruker deres tjeneste. Bring/Posten mottar nødvendige kontakt- og leveringsopplysninger ved frakt. Disse opplysningene deles for å levere tjenesten, oppfylle avtalen eller en lovpålagt plikt.

«Spør oss» er en KI-tjeneste fra Anthropic. Når du sender en melding, sendes meldingen og samtalehistorikken som vises i nettleseren til Anthropic for å gi svar. Ikke skriv sensitive eller unødvendige personopplysninger. Bruk vanlig kontaktinformasjon hvis du foretrekker det. Behandlingen skjer for å svare på forespørselen din; se også Anthropics personvernregler.

Google og Meta kan behandle data utenfor EØS, blant annet i USA. Også andre leverandører kan bruke underleverandører utenfor EØS. Slike overføringer krever gyldig overføringsgrunnlag etter GDPR kapittel V, for eksempel en relevant adekvansbeslutning eller EUs standard personvernbestemmelser med nødvendige tilleggstiltak. Du kan kontakte oss for opplysninger om den konkrete leverandøren, overføringsgrunnlaget og en kopi av aktuelle garantier. Samtykke til cookies erstatter ikke disse kravene.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet når vilkårene er oppfylt. Du kan protestere mot behandling basert på berettiget interesse og mot direkte markedsføring, og trekke tilbake samtykke. Vi svarer normalt innen én måned og kan be om nødvendige opplysninger for å bekrefte identiteten din. Du kan klage til Datatilsynet.

Vi bruker ikke automatiserte avgjørelser med rettslige eller tilsvarende betydelige virkninger for deg. Valgfrie annonseleverandører kan bruke opplysningene til målgrupper/profilering som beskrevet i deres personvernregler.