Derute.no tar personvernet ditt på alvor. Her forteller vi hvilke opplysninger vi samler inn om deg, hva vi bruker dem til, hvem vi deler dem med og hvilke rettigheter du har.

Sist oppdatert: 28. oktober 2026

Hvem er ansvarlig?

BC Sport AS er behandlingsansvarlig for personopplysninger som samles inn på Derute.no og i butikken vår på Hvalstad.

BC Sport AS
Org.nr. 988 329 940
Vakåsveien 7
1395 Hvalstad

Kundeservice: hei@derute.no
Personvern: personvern@derute.no

Spørsmål om personvern behandles av daglig leder.

Kjøp i nettbutikken og i butikken

Hva lagres: Navn, telefonnummer, e-post, adresse, hvilke varer du kjøper, pris, valgt frakt og valgt betalingsmåte. Ved bedriftskjøp lagres også firmanavn, organisasjonsnummer og kontaktperson. Fødsels- og personnummer behandles bare av betalingsleverandøren (Klarna) når du velger faktura eller delbetaling, og lagres ikke hos oss.

Formål: Gjennomføre kjøpet, ta betalt, sende varene, sende ordrebekreftelse og sporingsinformasjon, håndtere retur, reklamasjon og garanti, og føre regnskap.

Behandlingsgrunnlag: Nødvendig for å oppfylle kjøpsavtalen (personvernforordningen art. 6 nr. 1 b) og for å oppfylle bokføringsplikten (art. 6 nr. 1 c).

Lagringstid: Regnskapsopplysninger lagres i 5 år etter utgangen av regnskapsåret, slik bokføringsloven krever. Ved reklamasjon eller garanti lagrer vi opplysningene så lenge saken eller garantien varer.

Kundekonto

Oppretter du en kundekonto, lagrer vi navn, kontaktopplysninger, adresse og ordrehistorikk, slik at du kan se tidligere kjøp og handle raskere. Du kan endre opplysningene selv når du er innlogget, eller be oss slette kontoen. Opplysninger vi må ta vare på etter bokføringsloven, slettes først når lagringstiden er ute.

Lagervarsel

Ber du om å få beskjed når en vare er på lager igjen, lagrer vi e-postadressen din og hvilken vare det gjelder i Mystore. Vi bruker den bare til å sende deg varselet. Du kan når som helst be oss slette det.

Behandlingsgrunnlag: Samtykke (art. 6 nr. 1 a).

Club DERUTE

Er du medlem i Club DERUTE, knytter vi medlemskapet, bonuspoengene og kjøpene som gir poeng til kundekontoen din. Det trengs for å gi deg poeng og medlemsfordeler. Du kan melde deg ut på Min side når du vil. Nyhetsbrev og invitasjoner på e-post og SMS får du bare hvis du har samtykket (se Nyhetsbrev og markedsføring).

Behandlingsgrunnlag: Avtalen om medlemskap (art. 6 nr. 1 b).

Kundeservice

Når du kontakter oss på e-post eller i butikken, behandler vi opplysningene du gir oss for å svare deg og løse saken. E-post håndteres i Microsoft 365. Henvendelser slettes når de ikke lenger trengs, med mindre de er en del av regnskapet eller en reklamasjonssak.

KI-verktøy

Vi bruker KI-assistenten Claude fra Anthropic for å jobbe mer effektivt, for eksempel med produkttekster, oversikt over ordre og lager, og utkast til svar på e-post. Det gjør at vi får mer tid til kundene og verkstedet. En av oss ser alltid over før noe sendes til deg, og KI tar ingen beslutninger om deg.

Nyhetsbrev og markedsføring

Vi sender nyhetsbrev og tilbud på e-post og SMS bare hvis du har samtykket til det. Til dette bruker vi Klaviyo. Vi lagrer e-postadresse, eventuelt navn og telefonnummer, og hvilke e-poster du åpner og klikker på. Hvis du også er kunde hos oss, kan vi bruke kjøpshistorikken din til å gjøre innholdet mer relevant for deg.

Behandlingsgrunnlag: Samtykke (art. 6 nr. 1 a).
Lagringstid: Til du melder deg av. Du kan melde deg av når som helst via avmeldingslenken i utsendelsen, eller ved å kontakte oss.

Som kunde får du også e-post og SMS som gjelder kjøpet ditt, for eksempel ordrebekreftelse, sporingsnummer og glemt passord. Dette er nødvendig for å gjennomføre avtalen, og krever ikke samtykke.

Kundetilfredshet

Vi bruker LipScore til å måle kundetilfredshet. Etter at ordren er sendt fra lageret vårt, kan du få en e-post med spørsmål om hvor fornøyd du er med kjøpet. Vi deler navn, e-post og hva du har kjøpt med LipScore. Behandlingsgrunnlaget er vår berettigede interesse i å forbedre tjenestene våre (art. 6 nr. 1 f). Du kan be om at vi slutter å sende slike e-poster, og at opplysningene slettes.

Hvem deler vi opplysningene med?

Vi selger aldri personopplysningene dine. Vi deler dem bare med leverandører som trenger dem for å levere tjenestene sine til oss. Disse er databehandlere for oss og har avtale om å behandle opplysningene etter våre instrukser.

• Mystore (Mystore.no AS): nettbutikk og kassesystem i butikken. Data lagres hos Amazon Web Services (AWS) i Irland.
• Klarna: betaling i kassen (kort, faktura og delbetaling). Klarna får navn, kontaktopplysninger, adresse og ordreinformasjon, og ved kredittkjøp personnummer for kredittvurdering. Klarna er selv ansvarlig for egen kredittvurdering.
• Vipps: betaling med Vipps på nett og i butikken. Vipps får telefonnummeret ditt og beløpet.
• PIO / AutoStore: lagersystemet vårt. Ordreinformasjon, navn og leveringsadresse overføres for plukking og pakking. Integrasjonen leveres av iizy.
• Logistra / Profrakt: frakt-EDI. Navn, adresse, telefon og e-post brukes til å lage fraktbrev og etiketter.
• Bring / Posten og PostNord: transportører. Får navn, adresse, telefon og e-post for å levere pakken og sende deg varsler.
• Tripletex: regnskapssystemet vårt. Ordre- og fakturaopplysninger lagres her for bokføring.
• Klaviyo: nyhetsbrev og markedsføring på e-post og SMS (se over).
• LipScore: måling av kundetilfredshet (se over).
• Microsoft 365: e-post og dokumenter i kundeservice.
• Anthropic (Claude): KI-assistent som hjelper oss med daglig arbeid, som produkttekster, ordreoversikt og utkast til svar (se KI-verktøy over).

Vi kan også dele opplysninger med offentlige myndigheter når loven krever det.

Overføring til land utenfor EU/EØS

Noen av leverandørene våre er amerikanske eller lagrer data i USA, blant annet Klaviyo, Google, Meta, Snap og Anthropic. Overføringen skjer på grunnlag av EU–US Data Privacy Framework og/eller EU-kommisjonens standard personvernbestemmelser (SCC), som skal sikre et beskyttelsesnivå på linje med det i EU/EØS.

Informasjonskapsler (cookies)

En informasjonskapsel er en liten tekstfil som lagres i nettleseren din når du besøker Derute.no. Vi bruker dem til tre ting:

• Nødvendige: får nettbutikken til å virke, for eksempel handlekurv, innlogging, kassen (Klarna) og beskyttelse mot spam (Google reCAPTCHA). Disse krever ikke samtykke.
• Statistikk: Google Analytics viser oss hvordan nettsiden brukes, slik at vi kan gjøre den bedre.
• Markedsføring: Google Ads, Meta (Facebook og Instagram) og Snapchat brukes til å måle annonser og vise deg relevante annonser. Meta får også informasjon om kjøp og besøk direkte fra serveren vår (Conversions API).

Statistikk- og markedsføringskapsler bruker vi bare hvis du har samtykket i cookie-banneret. Du kan når som helst endre eller trekke tilbake samtykket via «Tilpass dine informasjonskapsler» nederst på siden. Behandlingsgrunnlaget er samtykke (ekomloven og art. 6 nr. 1 a).

Rettighetene dine

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg
• få rettet feil eller ufullstendige opplysninger
• få slettet opplysninger vi ikke lenger trenger eller ikke har grunnlag for å lagre
• be om at behandlingen begrenses
• protestere mot behandling som bygger på berettiget interesse
• få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet)
• trekke tilbake samtykke når som helst

Send en e-post til personvern@derute.no, så svarer vi innen én måned. Vi kan be deg bekrefte identiteten din før vi utleverer eller sletter opplysninger.

Sikkerhet

Derute.no bruker kryptert forbindelse (SSL/HTTPS). Bare ansatte og leverandører som trenger opplysningene for å gjøre jobben sin, har tilgang til dem.

Klage

Er du uenig i hvordan vi behandler opplysningene dine, vil vi gjerne høre fra deg først på personvern@derute.no. Du har også rett til å klage til Datatilsynet (datatilsynet.no).