Personvernerklæring

Sist endret: 20. oktober 2026

Hvem vi er og hva denne erklæringen gjelder

Copine AS (org.nr. 938 167 621), Drammensveien 130, inngang C17, 0277 Oslo, er behandlingsansvarlig for personopplysningene som behandles når du bruker copine.no, handler hos oss, bruker adresseboken «Mine folk» eller mottar et kort noen har bestilt til deg. Kontakt: contact@copine.no.

Erklæringen gjelder nettbutikken, kortdesigneren, Mine folk og send-tjenesten. Den er skrevet etter personvernforordningen (GDPR) slik den gjelder i Norge gjennom personopplysningsloven. Nederst finner du et eget avsnitt til deg som har fått et kort uten selv å være kunde.

Vi behandler personopplysninger for å levere det du har bestilt, ikke for å bygge profiler. Mottakeres opplysninger brukes aldri til markedsføring.

Hvilke opplysninger vi behandler

Vi behandler bare det som trengs for å lage og levere kortene dine og drive butikken.

Adresser og hilsener i Mine folk ligger aldri i handlekurven eller ordren hos Shopify. Der ligger bare mottakerens navn, korttekst og en anonym referanse. Adressen hentes beskyttet på serveren når ordren lages. Merk at mottakernavn og korttekst derfor vises i ordrebekreftelsen du får på e-post.

Hvorfor vi behandler opplysningene, og med hvilket grunnlag

Du kan når som helst protestere mot behandling som bygger på berettiget interesse, og trekke tilbake samtykker. Se avsnittet om rettigheter.

Mine folk og send-tjenesten

Mine folk lar deg lagre navn og adresse til personer du vil sende kort til, samle dem i grupper og sende til flere i én bestilling. Mottakerne er som regel ikke kunder hos oss, og det er du som legger inn opplysningene om dem.

Du er ansvarlig for at du har en relasjon til mottakeren som gjør det naturlig å sende dem post. Vi bruker aldri mottakeropplysninger til markedsføring, og vi deler dem bare med dem som må ha dem for å produsere og levere kortet.

Slik flyter opplysningene ved en bestilling:

1. Adresser og hilsener lagres kryptert i vår egen database i EU.
2. Konvoluttene skrives ut hos oss. Adressefilen forlater aldri Copine.
3. Selve kortet trykkes hos vårt trykkeri. Trykkeriet får mottakerens navn og hilsenen din, men ikke adressen.
4. Kortet leveres av Posten Bring, som er selvstendig ansvarlig for postdistribusjonen og får adressen på konvolutten.
5. Etter produksjon slettes filene hos trykkeriet, og adressen på ordren slettes hos oss etter fristen i tabellen under Lagringstid.

Adresseoppslag. Når du legger inn en mottaker, kan du slå opp adressen ved å skrive inn telefonnummeret deres. Nummeret sendes til 1881 for oppslaget og lagres eller logges ikke hos oss. Adressefeltet foreslår adresser fra Kartverkets adresseregister via vår server; ingenting lagres der.

Mottakerliste over tid. Adresseboken ligger til du sletter den. Bruker du ikke Mine folk på 18 måneder, sender vi deg e-post 60 og 30 dager før adresseboken slettes automatisk. Ett klikk i e-posten beholder den.

Til deg som har mottatt et kort: hvorfor har Copine navnet og adressen min?

Noen som kjenner deg har bestilt et kort fra Copine og bedt oss sende det til deg. Avsenderen har gitt oss navnet ditt, adressen din og teksten i hilsenen. Det er avsenderen, ikke du, som har gitt oss opplysningene. Derfor forteller vi deg her hva vi gjør med dem (GDPR art. 14). Denne informasjonen finner du også på copine.no/pages/mottaker.

Hva vi har om deg: navn, postadresse og innholdet i hilsenen. Hvis avsenderen har lagret deg i adresseboken sin hos oss, ligger navn og adresse der til avsenderen sletter det, eller til adresseboken slettes automatisk etter 18 måneders inaktivitet.

Hvorfor: for å trykke og sende kortet du har fått. Grunnlaget er berettiget interesse (art. 6 nr. 1 bokstav f): avsenderen ønsker å sende deg en hilsen, og vi trenger adressen din for å få den frem. Vi kontakter deg ikke utover det kortet avsenderen har bestilt, og vi bruker ikke opplysningene dine til markedsføring.

Hvem som får opplysningene: trykkeriet som produserer kortet (navn og hilsen, ikke adresse) og Posten Bring, som leverer det (adressen på konvolutten). Adressen din lagres kryptert hos oss og forlater ikke EØS.

Hvor lenge: adressen på selve ordren slettes automatisk 180 dager etter bestillingen. Ordreinformasjon uten adresse oppbevares i 5 år etter bokføringsloven.

Dine rettigheter: du kan be om innsyn, retting eller sletting, og du kan protestere mot behandlingen. Ønsker du ikke å stå i avsenderens adressebok hos oss, sletter vi opplysningene dine derfra — men vi kan ikke hindre at noen senere legger inn adressen din på nytt. Send en e-post til contact@copine.no med navnet ditt og omtrent når du fikk kortet. Vi svarer innen én måned. Du kan også klage til Datatilsynet.

Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi bruker disse leverandørene, som behandler opplysninger på våre vegne etter databehandleravtale:

I tillegg bruker vi tjenester som ikke er databehandlere for oss, fordi de behandler opplysningene på eget ansvar eller ikke lagrer noe for oss:

• Posten Bring AS leverer kortene og er selvstendig behandlingsansvarlig for adressene i postgangen, slik de er for all adressert post.
• 1881 (adresseoppslag på telefonnummer — nummeret sendes for oppslaget og lagres ikke hos oss) og Kartverket (adresseforslag fra det offentlige adresseregisteret).
• Shopify bruker også opplysninger om din bruk av butikken til egne formål, blant annet svindelforebygging og forbedring av plattformen. For dette er Shopify selv behandlingsansvarlig. Les mer i Shopifys personvernerklæring for kunder.

Vi kan også utlevere opplysninger når loven krever det, for eksempel til Skatteetaten eller politiet etter rettslig pålegg.

Hvor lenge vi lagrer opplysningene

Når du sletter kontoen eller adresseboken, slettes mottakere, grupper og merkedager. Kunderaden anonymiseres. På tidligere ordrer beholdes bare det regnskapsreglene krever, uten adresse.

Slik sikrer vi opplysningene

Adresser og hilsener er det mest beskyttelsesverdige vi har, fordi de handler om mennesker som ikke selv er kunder. Sikkerheten er bygget rundt dem.

• Adresser og hilsener krypteres felt for felt (AES-256-GCM) før de lagres, i tillegg til kryptert disk og kryptert overføring (TLS). Nøkkelen lagres adskilt fra databasen.
• Adresser legges aldri i handlekurv, ordre, e-poster eller tredjeparts ordreapper. De hentes på serveren når ordren produseres.
• Du må være innlogget hos Shopify for å se eller endre adresseboken din, og du kan bare se dine egne mottakere.
• Navn og adresser skrives ikke til logger. All eksport, sletting og adresseuthenting logges med tidspunkt, uten personopplysninger.
• Konvolutter med adresser skrives ut hos oss, ikke hos eksterne.
• Trykkeriet mottar filer gjennom en kryptert kanal, ikke e-post, og sletter dem etter produksjon.
• All lagring og behandling skjer i EU/EØS.

Ingen sikkerhet er perfekt. Skulle det skje et brudd som medfører risiko for deg, melder vi det til Datatilsynet innen 72 timer og varsler deg direkte dersom risikoen er høy.

Informasjonskapsler

Nettstedet bruker informasjonskapsler (cookies) og lignende teknologi. Nødvendige kapsler for handlekurv, innlogging og sikkerhet settes uten samtykke. Kapsler for analyse og markedsføring settes bare etter at du har samtykket i banneret, i tråd med ekomloven. Du kan endre valget ditt når som helst via informasjonskapsel-banneret på nettsiden.

Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, til å få dem rettet eller slettet, til å få dem utlevert i et maskinlesbart format (dataportabilitet), til å kreve at behandlingen begrenses, og til å protestere mot behandling som bygger på berettiget interesse. Samtykker kan trekkes tilbake når som helst, uten at det påvirker behandling som allerede er gjort.

Rettighetene gjelder fullt ut for alle som bruker copine.no. Enkelte unntak følger av loven, for eksempel kan vi ikke slette ordredata som bokføringsloven krever at vi oppbevarer.

Slik ber du om innsyn, retting eller sletting

Gjør det selv. Logg inn på Min side → Mine folk. Der kan du laste ned alle dine data som fil, endre mottakere, slette enkeltmottakere eller slette alt med ett klikk. Kontoopplysninger endrer du under Konto.

Send oss en e-post. Skriv til contact@copine.no med emnet «Personvern». Fortell hva du ber om (innsyn, retting, sletting, kopi av data, begrensning eller protest) og hvilken e-postadresse kontoen din er registrert på. Er du mottaker av et kort og ikke kunde, oppgir du navnet ditt og omtrent når du fikk kortet.

Hva som skjer videre. Vi kan be deg bekrefte identiteten din før vi svarer, for å unngå å utlevere opplysninger til feil person. Du får svar senest innen én måned (GDPR art. 12). Det er gratis. Vi behandler deg ikke annerledes fordi du bruker rettighetene dine.

Nyhetsbrev. Meld deg av via lenken nederst i hver e-post. Du vil fortsatt få ordrebekreftelser og andre nødvendige meldinger om bestillingene dine.

Klage. Er du uenig i hvordan vi behandler opplysningene dine, håper vi du kontakter oss først. Du har uansett rett til å klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo.

Annet du bør vite

Barn. Tjenesten er beregnet på voksne. Vi samler ikke bevisst inn opplysninger fra barn under 13 år. Hilsener og navn på kort kan gjelde barn, for eksempel ved dåp eller bursdag. Slike opplysninger behandles som alt annet innhold i hilsener: konfidensielt og bare for å produsere kortet.

Automatiserte avgjørelser. Vi tar ingen avgjørelser om deg som bygger utelukkende på automatisert behandling og som har rettsvirkning eller tilsvarende betydning for deg.

Overføring utenfor EØS. Våre egne systemer og leverandørene i tabellen over lagrer opplysninger i EU/EØS. Shopify kan overføre enkelte opplysninger til andre land der konsernet driver (blant annet Canada): konserninterne overføringer skjer etter Shopifys bindende konsernregler (BCR), Canada er omfattet av EU-kommisjonens adekvansbeslutning, og overføringer til land uten slik beslutning dekkes av EUs standardkontrakter (2021/914).

Endringer. Vi oppdaterer erklæringen når behandlingen eller loven endrer seg. Dato for siste endring står øverst. Ved vesentlige endringer varsler vi deg på e-post eller i butikken.

Kontakt. Copine AS, Drammensveien 130, inngang C17, 0277 Oslo. E-post: contact@copine.no. Org.nr. 938 167 621.