Oppdatert 10. oktober 2026. Her forklarer vi hvordan personopplysninger brukes når du handler hos Plastkort.com, kontakter oss eller bruker ID-kortdesigneren.
1. Hvem som er ansvarlig
Appos AS, organisasjonsnummer 935 835 216, driver Plastkort.com og Plastkortfabrikken. Vi er behandlingsansvarlig for opplysninger som brukes til kundekonto, bestillinger, kundeservice, regnskap og drift av nettstedet.
Kontakt oss om personvern, innsyn eller sletting på post@plastkortfabrikken.no.
Adresse: Appos avd. Plastkortfabrikken, Jacob Kjødes veg 7, 5232 Paradis.
2. Hvilke opplysninger vi bruker
- Konto og bestilling: navn, e-post, telefonnummer, firma, faktura- og leveringsadresse, bestillinger og betalingsstatus.
- Kundeservice: opplysninger og vedlegg du sender oss, og vår kommunikasjon om henvendelsen.
- Design og personlige kort: tekst, navn, stilling, bilder, logoer, ID-felt, QR-koder, strekkoder og annet innhold du legger inn eller sender oss.
- Drift og sikkerhet: tekniske opplysninger som IP-adresse, tidspunkt og informasjon om forespørsler og feil, i den grad disse registreres av nettsiden, serveren eller betalingsløsningen.
Vi mottar opplysninger fra deg, fra bedriften som bestiller kort på dine vegne, og fra leverandører som formidler betaling og levering. Opplysninger som er nødvendige for å behandle og levere en bestilling, må oppgis for at vi skal kunne gjennomføre den. Ikke last opp fødselsnummer, legitimasjonskopier eller sensitive opplysninger som ikke er nødvendige for kortet.
3. Formål og behandlingsgrunnlag
Kjøp, kundekonto og forespørsler før kjøp: Vi bruker nødvendige opplysninger for å oppfylle avtalen med deg eller følge opp det du ber om før en avtale inngås, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.
Kontaktpersoner hos bedriftskunder: Vi bruker kontaktopplysninger for å administrere og følge opp kundeforholdet. Grunnlaget er vår berettigede interesse i å kommunisere med bedriften og gjennomføre leveransen, jf. artikkel 6 nr. 1 bokstav f.
Regnskap: Faktura- og transaksjonsopplysninger behandles for å oppfylle plikter etter bokføringsregelverket, jf. artikkel 6 nr. 1 bokstav c.
Sikkerhet, feilsøking og krav: Nødvendige opplysninger brukes for å sikre tjenesten, forebygge misbruk, rette feil og håndtere reklamasjoner eller rettslige krav. Grunnlaget er vår berettigede interesse i trygg drift og forsvarlig oppfølging, jf. artikkel 6 nr. 1 bokstav f.
4. ID-kortdesigneren og ansattopplysninger
Designeren er gratis. Du kan prøve den uten å være innlogget. Arbeid som ikke er lagret på kundekontoen, må ikke regnes som varig lagret. Logg inn og lagre dersom du vil fortsette senere eller beholde designet for gjenbestilling.
Bilder, design og ansattopplysninger brukes til kundens egne kort, lagring av arbeidet og senere gjenbestillinger. Vi bruker ikke dette materialet i reklame eller som offentlige designeksempler. Tilgang internt er knyttet til arbeidet med kundens oppdrag. Teknisk lagring hos driftsleverandører er omtalt nedenfor.
Når en bedrift sender inn opplysninger om sine ansatte og bestemmer hvordan de skal brukes på kortene, er bedriften behandlingsansvarlig for dette formålet. Når vi behandler opplysningene utelukkende på bedriftens vegne, har vi rollen som databehandler. Slik behandling skal reguleres i en databehandleravtale. Kontakt oss for å avklare avtalen og instruksene for behandling og lagring.
Bedriften må ha grunnlag for å sende inn opplysningene og informere de ansatte. Er du ansatt og har spørsmål om innholdet på kortet eller bedriftens lagring, kan du kontakte arbeidsgiveren din. Du kan også kontakte oss, så hjelper vi med å rette henvendelsen til riktig ansvarlig.
5. Leverandører og betaling
Opplysninger deles i den utstrekning det er nødvendig for drift, betaling, regnskap og levering:
- ServeTheWorld: dedikert server for nettstedet og tilhørende lagring.
- PRO ISP: e-post, inkludert henvendelser og vedlegg som sendes via e-post.
- Stripe: kortbetaling og tilhørende betalings- og sikkerhetsopplysninger.
- Vipps: Vipps-betaling og tilhørende betalingsopplysninger.
- Fiken: regnskaps- og fakturaopplysninger.
- Posten/Bring: opplysninger som trengs for transport, utlevering og leveringsmeldinger.
Betalings- og transportleverandører behandler også opplysninger for egne lovpålagte formål og sikkerhetsformål. Ved søknad om faktura for en bedrift vurderer vi om faktura kan tilbys. Eventuell kredittvurdering avklares i forbindelse med søknaden. Privatpersoner tilbys ikke faktura.
Bruk av norsk webserver betyr ikke at all behandling hos betalingsleverandører skjer i Norge. Stripe beskriver internasjonal behandling, blant annet i USA, og overføringsmekanismer som EU-kommisjonens standard personvernbestemmelser i sin personvernerklæring. Der en leverandør behandler opplysninger utenfor EØS, kreves et gyldig overføringsgrunnlag. Kontakt oss hvis du ønsker nærmere informasjon om leverandører eller relevante garantier.
6. Hvor lenge vi lagrer opplysninger
Lagrede design: Når du velger å lagre, beholder vi design og tilhørende materiale for videre arbeid og gjenbestilling så lenge du ønsker denne funksjonen og det fortsatt er et formål med lagringen. Du kan slette lagrede design i «Mine design» eller kontakte oss om sletting. En konto er ikke i seg selv grunnlag for å beholde personopplysninger uten et fortsatt behov. For materiale som behandles på vegne av en bedrift, skal lagringen følge bedriftens instrukser og avtalen.
Bestillinger og kundeservice: Opplysninger beholdes så lenge det er nødvendig for levering, oppfølging, reklamasjoner og eventuelle rettslige krav. Varigheten avhenger av saken og hvilke plikter som gjelder.
Regnskapsmateriale: Bokføringspliktig dokumentasjon oppbevares som hovedregel i fem år etter regnskapsårets slutt. Denne dokumentasjonen slettes derfor ikke nødvendigvis når en konto eller et design slettes.
Sletting og kopier: Å slette et design fra kontoen betyr ikke nødvendigvis at vedlegg i tidligere e-poster, ordredokumentasjon og sikkerhetskopier slettes samtidig. Kontakt oss dersom forespørselen gjelder alle kopier, så avklarer vi omfanget og eventuelle plikter til fortsatt oppbevaring. Vi lover ikke umiddelbar eller automatisk sletting fra alle systemer.
7. Informasjonskapsler og nettleserlagring
Vi bruker ikke Google Analytics, Meta-piksel eller reklamesporing på nettstedet. Vi ønsker at du skal kunne bruke tjenesten uten en generell cookie-popup. Nettbutikken og designeren bruker samtidig tekniske funksjoner for blant annet innlogging, handlekurv, språkvalg og betaling. Samtykke er ikke nødvendig for lagring eller tilgang som er strengt nødvendig for en tjeneste du uttrykkelig ber om. Dette gjelder også annen nettleserlagring enn informasjonskapsler.
- Innlogging: WordPress bruker innloggingskapsler for å kjenne igjen den innloggede brukeren. Varigheten avhenger blant annet av om du velger å bli husket.
- Handlekurv: WooCommerce bruker økt- og handlekurvfunksjoner, blant annet informasjonskapsler og lokal lagring, for å holde oversikt over varene og oppdatere handlekurven.
- Levering: Valgt hentested og leveringsvalg kan holdes i nettleserens øktlagring mens du bruker kassen.
- Designer: Et språk du velger, lagres lokalt i nettleseren. Dette er en innstilling, ikke en sporings-ID. Lokal lagring beholdes til den fjernes eller erstattes.
- Betaling: Stripe og Vipps behandler tekniske opplysninger i betalingsløpet. Stripe bruker blant annet informasjonskapslene
__stripe_midog__stripe_sidtil svindelforebygging. Se Stripes personvernsenter for informasjon om betaling, sikkerhet og lagring.
Øktlagring er knyttet til nettleserøkten, mens vedvarende lagring kan bli liggende mellom besøk. Du kan fjerne eller blokkere lagring i nettleserinnstillingene. Det kan føre til at du blir logget ut eller at handlekurv og betaling ikke fungerer som forventet. At et design lagres på kundekontoen på serveren, er noe annet enn informasjonskapsler i nettleseren.
8. Intern statistikk
Vi bruker summerte tellere for å forstå bruken av ID-kortdesigneren, for eksempel antall åpninger, valg av mal, lagringer og feil. Disse statistikktellerne inneholder ikke navn, bilder, kortinnhold, IP-adresser eller en unik besøks-ID. Statistikken brukes internt til å forbedre tjenesten, uten å følge den enkelte kunden mellom besøk. Tekniske drifts- og sikkerhetslogger er en annen type opplysninger, som omtalt ovenfor.
9. Rettighetene dine
Du kan be om innsyn i opplysninger om deg og få uriktige opplysninger rettet. Når vilkårene er oppfylt, kan du kreve sletting, begrensning av behandlingen og utlevering av opplysninger i et overførbart format. Du kan protestere mot behandling basert på berettiget interesse. Dersom en behandling bygger på samtykke, kan du trekke dette tilbake uten at det påvirker lovligheten av tidligere behandling.
Send forespørselen til post@plastkortfabrikken.no. Vi kan be om nødvendige opplysninger for å kontrollere at vi gir innsyn til riktig person. Du skal normalt få svar innen én måned. Hvis saken er komplisert og fristen må forlenges, skal du få beskjed om dette og årsaken.
Du har rett til å klage til Datatilsynet dersom du mener personopplysningene dine behandles i strid med regelverket.
10. Endringer
Vi oppdaterer denne erklæringen når tjenestene eller behandlingen av personopplysninger endres. Datoen øverst viser siste oppdatering. Ved vesentlige endringer som berører deg, gir vi nødvendig informasjon på nettstedet eller direkte.
Se også salgs- og tjenestevilkårene.