Sist oppdatert: 23. august 2026

CrossFit Grimstad AS tar personvern på alvor. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og deler personopplysninger når du besøker nettsiden vår, kontakter oss eller handler i nettbutikken.

Vi behandler personopplysninger i samsvar med gjeldende personvernlovgivning, herunder personopplysningsloven og EUs personvernforordning (GDPR).

1. Behandlingsansvarlig

CrossFit Grimstad AS er behandlingsansvarlig for personopplysningene som behandles i forbindelse med nettstedet og nettbutikken.

CrossFit Grimstad AS
Organisasjonsnummer: 915 417 000
Industriveien 24
4879 Grimstad
Norge

E-post: post@crossfitgrimstad.no
Telefon: 920 25 293

Spørsmål om personvern eller behandling av personopplysninger kan sendes til:

post@crossfitgrimstad.no

2. Hvilke personopplysninger behandler vi?

Hvilke opplysninger vi behandler avhenger av hvordan du bruker nettsiden og tjenestene våre.

Vi kan blant annet behandle:

• navn
• adresse og leveringsadresse
• e-postadresse
• telefonnummer
• informasjon om bestillinger og kjøpte produkter
• ordrenummer og betalingsstatus
• informasjon knyttet til levering og frakt
• korrespondanse med kundeservice
• informasjon du selv sender til oss via kontaktskjema eller e-post
• IP-adresse
• informasjon om nettleser og enhet
• teknisk informasjon knyttet til bruk av nettstedet
• informasjon lagret gjennom informasjonskapsler dersom dette er relevant

Vi samler kun inn opplysninger som er nødvendige for de aktuelle formålene.

3. Når du handler i nettbutikken

Når du legger inn en bestilling i nettbutikken, behandler vi opplysninger som er nødvendige for å gjennomføre kjøpet.

Dette omfatter normalt:

• navn
• leveringsadresse
• e-postadresse
• telefonnummer
• hvilke produkter du har kjøpt
• pris og frakt
• ordrenummer
• betalingsstatus
• informasjon som er nødvendig for produksjon og levering

Formålet er å:

• registrere og behandle bestillingen
• motta betaling
• produsere varene
• sende varene til riktig adresse
• gi deg ordrebekreftelse og informasjon om bestillingen
• håndtere retur, angrerett og reklamasjoner
• oppfylle våre regnskaps- og dokumentasjonsplikter

Behandlingsgrunnlaget er hovedsakelig at behandlingen er nødvendig for å oppfylle avtalen med deg.

Enkelte opplysninger må i tillegg oppbevares fordi CrossFit Grimstad har rettslige forpliktelser etter blant annet bokførings- og regnskapsregelverket.

4. Betaling med Vipps

Betaling i nettbutikken skjer med Vipps.

Vipps MobilePay behandler opplysninger som er nødvendige for å gjennomføre og dokumentere betalingen.

CrossFit Grimstad kan motta informasjon som blant annet:

• betalingsstatus
• betalingsreferanse
• ordrenummer
• beløp
• eventuell kontakt- eller profilinformasjon som er nødvendig for gjennomføringen av kjøpet

Hvilke personopplysninger Vipps deler med CrossFit Grimstad avhenger av betalingsløsningen og hvilke opplysninger kunden eventuelt samtykker til å dele.

CrossFit Grimstad lagrer ikke kundens bankkontoopplysninger eller komplette kortopplysninger i nettbutikken. Slike opplysninger håndteres av Vipps og de aktuelle finansielle tjenesteleverandørene.

Vipps MobilePay behandler også personopplysninger som selvstendig behandlingsansvarlig for sine egne betalings- og sikkerhetstjenester. Behandlingen hos Vipps reguleres av Vipps MobilePays egne personvernvilkår.

5. Produksjon og levering gjennom Printify

Enkelte eller alle klær som selges gjennom nettbutikken produseres og sendes ved hjelp av Printify og deres produksjons- og logistikkpartnere.

For at varen skal kunne produseres og leveres, kan nødvendige personopplysninger bli overført til Printify.

Dette kan blant annet være:

• navn
• leveringsadresse
• e-postadresse
• telefonnummer
• ordreinformasjon
• produkt og variant
• informasjon som er nødvendig for produksjon og levering

Printify behandler disse opplysningene på vegne av CrossFit Grimstad når de brukes til å oppfylle kundens bestilling.

Printify kan videre benytte produksjonspartnere og transportører for å produsere og levere varen.

Opplysninger deles kun i den grad det er nødvendig for å behandle, produsere og levere bestillingen.

6. Frakt og transportører

For å levere bestillingen kan nødvendige personopplysninger deles med transportører og logistikkleverandører.

Dette vil normalt omfatte:

• navn
• leveringsadresse
• telefonnummer
• e-postadresse
• nødvendige opplysninger om forsendelsen

Hvilken transportør som benyttes kan variere avhengig av hvor varen produseres og hvor kunden bor.

Formålet med delingen er utelukkende å kunne levere bestillingen til kunden og håndtere eventuelle problemer med leveransen.

7. Kontakt med CrossFit Grimstad

Dersom du kontakter oss via e-post, kontaktskjema, telefon eller andre kontaktkanaler, behandler vi opplysningene du selv gir oss.

Dette kan blant annet være:

• navn
• e-postadresse
• telefonnummer
• innholdet i henvendelsen
• annen informasjon du selv velger å oppgi

Vi bruker opplysningene for å besvare henvendelsen og følge opp saken.

Behandlingsgrunnlaget vil normalt være at behandlingen er nødvendig for å følge opp en forespørsel fra deg, gjennomføre en avtale eller ivareta CrossFit Grimstads berettigede interesse i å kunne kommunisere med kunder og personer som kontakter oss.

8. Opplysninger knyttet til medlemskap og trening

Dersom du kontakter CrossFit Grimstad i forbindelse med medlemskap, prøvetimer, kurs eller trening, kan vi behandle de kontaktopplysningene og den informasjonen som er nødvendig for å følge opp henvendelsen.

I enkelte tilfeller kan en person selv velge å gi oss informasjon om for eksempel skader, sykdom eller andre helserelaterte forhold fordi dette er relevant for sikker og tilpasset trening.

Helseopplysninger er en særlig kategori av personopplysninger og skal behandles med ekstra beskyttelse.

Vi ber ikke om flere helseopplysninger enn det som er nødvendig, og slike opplysninger skal ikke brukes til andre formål enn det de ble gitt for. Når lovgivningen krever det, innhentes uttrykkelig samtykke før slike opplysninger behandles.

9. Informasjonskapsler – cookies

Nettsiden kan bruke informasjonskapsler og lignende teknologier.

Informasjonskapsler er små datafiler som lagres på brukerens enhet.

Nødvendige informasjonskapsler

Enkelte informasjonskapsler er nødvendige for at nettstedet og nettbutikken skal fungere.

Dette kan eksempelvis være informasjonskapsler som brukes til:

• handlekurven
• utsjekking og betaling
• sikkerhet
• lagring av cookie-valg
• teknisk drift av nettstedet

Strengt nødvendige informasjonskapsler kan brukes uten samtykke når de er nødvendige for å levere en tjeneste brukeren uttrykkelig har bedt om.

Valgfrie informasjonskapsler

Dersom nettstedet benytter informasjonskapsler til eksempelvis:

• besøksstatistikk
• analyse
• markedsføring
• annonsering
• sporing på tvers av nettsteder

skal slike informasjonskapsler ikke aktiveres før brukeren har gitt gyldig samtykke når samtykke er påkrevd.

Brukeren skal kunne:

• godta eller avvise valgfrie informasjonskapsler
• velge mellom ulike formål
• endre valgene senere
• trekke tilbake et samtykke

En nærmere og oppdatert oversikt over informasjonskapslene som brukes på nettstedet skal være tilgjengelig gjennom nettstedets cookie-innstillinger eller cookie-erklæring.

10. Behandlingsgrunnlag

CrossFit Grimstad behandler personopplysninger på ett eller flere av følgende grunnlag:

Oppfyllelse av avtale

Når behandlingen er nødvendig for å gjennomføre et kjøp, produsere og levere en vare eller på annen måte oppfylle en avtale med deg.

Rettslig forpliktelse

Når CrossFit Grimstad er lovpålagt å lagre eller behandle opplysninger, eksempelvis etter bokførings- eller regnskapsregelverket.

Berettiget interesse

Når behandlingen er nødvendig for legitime formål som:

• drift og sikkerhet på nettstedet
• forebygging av misbruk
• kundeservice
• håndtering av henvendelser
• dokumentasjon og håndtering av tvister

Vi bruker bare berettiget interesse når våre interesser ikke veier tyngre enn den registrertes personvernrettigheter.

Samtykke

Når behandlingen krever samtykke, eksempelvis for valgfrie informasjonskapsler eller annen behandling der samtykke er nødvendig.

Et samtykke kan trekkes tilbake når som helst.

11. Hvem deler vi personopplysninger med?

Vi selger ikke personopplysningene dine.

Personopplysninger kan deles med leverandører når dette er nødvendig for å drive virksomheten eller levere tjenesten du har bedt om.

Aktuelle mottakere kan blant annet være:

• Vipps MobilePay – betaling
• Printify – produksjon og ordrebehandling
• Printifys produksjonspartnere
• transport- og fraktselskaper
• leverandører av webhotell og teknisk infrastruktur
• leverandører som bistår med drift og sikkerhet på nettstedet
• regnskapsfører og regnskapssystem
• offentlige myndigheter når CrossFit Grimstad er lovpålagt å utlevere informasjon

Leverandører som behandler personopplysninger på vegne av CrossFit Grimstad skal bare bruke opplysningene i samsvar med våre instruksjoner, gjeldende avtaler og personvernregelverket.

12. Overføring av opplysninger utenfor EØS

Noen av leverandørene eller deres underleverandører kan være etablert utenfor Norge eller EØS.

Dette kan blant annet være relevant for produksjon og levering gjennom Printify og deres internasjonale nettverk av produksjonspartnere.

Når personopplysninger overføres til et land utenfor EØS, skal overføringen ha et gyldig rettslig grunnlag.

Dette kan blant annet være:

• beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå
• EUs standard personvernbestemmelser – Standard Contractual Clauses
• andre lovlige overføringsmekanismer etter GDPR

Vi skal ikke overføre personopplysninger til tredjeland uten at kravene etter personvernregelverket er ivaretatt.

13. Hvor lenge lagrer vi personopplysninger?

Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet de ble samlet inn for.

Opplysninger knyttet til kjøp og betaling kan bli lagret så lenge det er nødvendig for:

• behandling av bestillingen
• reklamasjoner og kundeservice
• dokumentasjon av kjøpet
• regnskap
• skatte- og avgiftsformål
• eventuelle rettslige krav

Regnskapsmateriale som omfattes av bokføringslovens oppbevaringskrav vil normalt bli oppbevart i fem år etter utgangen av det aktuelle regnskapsåret.

Opplysninger som ikke lenger er nødvendige og som vi ikke har plikt eller annet gyldig grunnlag for å oppbevare, slettes eller anonymiseres.

Henvendelser og annen korrespondanse slettes når det ikke lenger er nødvendig å oppbevare informasjonen.

14. Sikkerhet

CrossFit Grimstad skal beskytte personopplysninger mot:

• uautorisert tilgang
• tap
• misbruk
• endring
• offentliggjøring
• ødeleggelse

Vi benytter tekniske og organisatoriske sikkerhetstiltak tilpasset typen opplysninger og risikoen knyttet til behandlingen.

Tilgang til personopplysninger skal begrenses til personer og leverandører som har behov for opplysningene for å utføre sine oppgaver.

15. Markedsføring

Kontaktopplysninger som gis i forbindelse med en bestilling brukes ikke automatisk som samtykke til elektronisk markedsføring.

Dersom CrossFit Grimstad ønsker å bruke personopplysninger til markedsføring der loven krever samtykke, vil dette samtykket bli innhentet separat.

Et eventuelt samtykke til markedsføring kan trekkes tilbake når som helst.

16. Dine rettigheter

Du har etter personvernregelverket flere rettigheter knyttet til personopplysninger vi behandler om deg.

Avhengig av behandlingen kan du ha rett til å:

• få informasjon om hvordan opplysningene dine behandles
• få innsyn i personopplysningene vi har om deg
• få uriktige opplysninger rettet
• få personopplysninger slettet
• få behandlingen begrenset
• protestere mot visse former for behandling
• få utlevert enkelte opplysninger i et strukturert og maskinlesbart format
• trekke tilbake et samtykke du tidligere har gitt

Enkelte rettigheter kan være begrenset dersom CrossFit Grimstad har en lovpålagt plikt eller annet gyldig grunnlag for å beholde opplysningene.

Ønsker du å benytte en av rettighetene dine, kan du kontakte:

post@crossfitgrimstad.no

Vi kan be om nødvendig informasjon for å bekrefte identiteten din før vi utleverer eller endrer personopplysninger.

17. Klage til Datatilsynet

Dersom du mener at CrossFit Grimstad behandler personopplysningene dine i strid med personvernregelverket, kan du kontakte oss på:

post@crossfitgrimstad.no

Du har også rett til å klage til:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo

Mer informasjon finnes på Datatilsynets nettsted.

18. Lenker til andre nettsteder og tjenester

Nettsiden kan inneholde lenker til andre nettsteder eller tjenester.

CrossFit Grimstad er ikke ansvarlig for hvordan eksterne nettsteder behandler personopplysninger.

Vi anbefaler at du leser personvernerklæringen til den aktuelle tjenesten dersom du følger en lenke til et eksternt nettsted.

19. Endringer i personvernerklæringen

CrossFit Grimstad kan oppdatere denne personvernerklæringen dersom:

• tjenestene våre endres
• vi tar i bruk nye leverandører
• behandlingen av personopplysninger endres
• regelverket endres

Den nyeste versjonen vil være tilgjengelig på nettstedet.

Datoen øverst på siden viser når personvernerklæringen sist ble oppdatert.

20. Kontaktinformasjon

Har du spørsmål om denne personvernerklæringen eller behandlingen av personopplysningene dine, kan du kontakte oss:

CrossFit Grimstad AS
Org.nr. 915 417 000
Industriveien 24
4879 Grimstad
Norge

E-post: post@crossfitgrimstad.no
Telefon: 920 25 293