Personvernerklæring
Sist oppdatert: 25. juli 2026
Denne personvernerklæringen forklarer hvordan AKERSEL AS («Deshi», «vi», «oss») samler inn, bruker og beskytter personopplysningene dine når du bruker Deshi-markedsplassen som kunde eller selger. Vi behandler personopplysninger i samsvar med EUs personvernforordning (GDPR) og den norske personopplysningsloven.
- Behandlingsansvarlig
AKERSEL AS
Org.nr. 937 757 832
MVA-nr. 937757832 MVA
Selma Ellefsens Vei 6, 0581 Oslo, Norge
1. Hvem som er ansvarlig for opplysningene dine
AKERSEL AS er behandlingsansvarlig for personopplysninger som behandles gjennom Deshi. Har du spørsmål om denne erklæringen eller ønsker å utøve rettighetene dine, kontakt oss på legal@akersel.no. Selgere på Deshi er selvstendige virksomheter og er egne behandlingsansvarlige for personopplysningene de mottar for å oppfylle sine egne bestillinger (for eksempel navn og leveringsadresse).
2. Personopplysninger vi samler inn
Vi samler inn: kontoopplysninger (navn, e-post, telefon, passord — lagret kun som en sikker hash); leverings- og fakturaadresser; ordrehistorikk og innholdet i handlekurven din; betalingsstatus og -metode (kortopplysninger håndteres av betalingsleverandørene våre, ikke lagret av oss); henvendelser du sender oss; valg om markedsføringssamtykke; og tekniske opplysninger som IP-adresse, enhets-/nettleserinformasjon og informasjonskapsler. Selgere oppgir i tillegg virksomhetsopplysninger (organisasjonsnummer, MVA-nummer, butikkadresse, bankopplysninger) ved registrering.
3. Hvordan vi bruker opplysningene dine
Vi bruker personopplysningene dine til å: opprette og administrere kontoen din; behandle, levere og støtte bestillingene dine; håndtere betalinger, refusjoner og utbetalinger til selgere; yte kundeservice; forebygge svindel og sikre plattformen; oppfylle juridiske og regnskapsmessige forpliktelser; og — der du har samtykket — sende markedsføring om produkter og tilbud. Vi selger ikke personopplysningene dine.
4. Rettslig grunnlag for behandlingen
Vi bygger på følgende rettslige grunnlag etter GDPR: oppfyllelse av avtale (for å levere tjenesten og oppfylle bestillingene dine); våre berettigede interesser (for å sikre og forbedre plattformen og forebygge svindel), avveid mot rettighetene dine; rettslig forpliktelse (for eksempel bokførings- og skatteoppbevaring); og ditt samtykke (for markedsførings-e-post og ikke-nødvendige informasjonskapsler), som du når som helst kan trekke tilbake.
5. Hvem vi deler opplysninger med
Vi deler personopplysninger med: selger(e) som oppfyller bestillingen din, slik at de kan pakke og levere den; tjenesteleverandører som opptrer på våre vegne (drift, e-postutsending, analyse, fillagring), som behandler opplysninger etter våre instrukser; betalingsleverandører som behandler betalingen din; og transportører. Vi kan også utlevere opplysninger der loven krever det eller for å beskytte våre rettigheter. Leverandører som opptrer på våre vegne er bundet av databehandleravtaler.
6. Betalinger
Betalinger håndteres av tredjeparts betalingsleverandører (som Stripe og Vipps/MobilePay). Når du betaler, oppgis kort- eller betalingskontoopplysningene dine direkte til leverandøren og behandles etter deres egne personvernvilkår; Deshi lagrer ikke fullstendige kortnumre. Vi mottar bekreftelse på betalingsstatus og opplysningene som trengs for å avstemme bestillinger, refusjoner og utbetalinger til selgere.
7. Informasjonskapsler og lignende teknologi
Vi bruker strengt nødvendige informasjonskapsler for å holde deg innlogget og for å huske handlekurven din — disse er nødvendige for at tjenesten skal fungere. Der de brukes, settes analyse- eller preferansekapsler kun med ditt samtykke. Du kan styre informasjonskapsler via nettleserinnstillingene dine; å blokkere nødvendige kapsler kan hindre deler av nettstedet i å fungere.
8. Hvor lenge vi oppbevarer opplysningene dine
Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålene ovenfor. Kontoopplysninger oppbevares mens kontoen din er aktiv. Ordre-, faktura- og regnskapsopplysninger oppbevares for å oppfylle norske bokføringskrav (som regel fem år, og lenger der loven krever det). Markedsføringsopplysninger oppbevares til du trekker tilbake samtykket. Når opplysninger ikke lenger er nødvendige, sletter eller anonymiserer vi dem.
9. Sikkerhet
Vi bruker egnede tekniske og organisatoriske tiltak for å beskytte opplysningene dine, inkludert kryptering under overføring, hashede passord, tilgangskontroller og valgfri tofaktorautentisering for admin- og selgerkontoer. Ingen metode for overføring eller lagring er fullstendig sikker, men vi arbeider for å beskytte informasjonen din og for å varsle deg og myndighetene ved brudd der loven krever det.
10. Rettighetene dine
Etter GDPR har du rett til å: få innsyn i personopplysningene vi har om deg; rette uriktige opplysninger; kreve sletting; begrense eller protestere mot visse behandlinger; dataportabilitet; og trekke tilbake samtykke når som helst (uten at det påvirker tidligere behandling). For å utøve disse rettighetene, kontakt legal@akersel.no. Du har også rett til å klage til Datatilsynet (www.datatilsynet.no).
11. Overføringer til utlandet
Vi tilstreber å holde personopplysninger innenfor EU/EØS. Der en tjenesteleverandør behandler opplysninger utenfor EØS, sikrer vi et tilstrekkelig beskyttelsesnivå gjennom mekanismer som EU-kommisjonens standard personvernbestemmelser (SCC) eller en beslutning om tilstrekkelig beskyttelsesnivå.
12. Barns personvern
Deshi er ikke rettet mot barn. Du må være minst 18 år, eller ha samtykke fra en forelder eller verge, for å opprette en konto. Vi samler ikke bevisst inn personopplysninger fra barn; mener du at et barn har gitt oss opplysninger, kontakt oss så sletter vi dem.
13. Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Den gjeldende versjonen er alltid tilgjengelig her, med «sist oppdatert»-datoen vist ovenfor. Der endringene er vesentlige, tar vi rimelige skritt for å varsle deg, for eksempel via e-post eller en melding på nettstedet.
14. Kontakt og klager
For personvernspørsmål eller -henvendelser, kontakt oss på legal@akersel.no, eller per post til AKERSEL AS, Selma Ellefsens Vei 6, 0581 Oslo, Norge. Du kan også kontakte Datatilsynet dersom du mener opplysningene dine er behandlet ulovlig.