Personvernerklæring

Nordlys Hobbyatelier

Personvernerklæring for Nordlys Hobbyatelier

1. Innledning og selskapsinformasjon

Nordlys Hobbyatelier ("vi", "oss" eller "vår") er opptatt av å beskytte personvernet ditt og behandle personopplysninger på en lovlig, rettferdig og transparent måte. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og deler personopplysninger når du besøker oss, kjøper varer eller tjenester, kontakter oss, eller på annen måte samhandler med oss.

Virksomhetsnavn: Nordlys Hobbyatelier

Adresse: Storgata 12, 0155 Oslo, Norge

E-post: [email protected]

Telefon: +47 23 45 78 19

Nordlys Hobbyatelier driver virksomhet innen hobby og kreative produkter og tjenester, inkludert salg av hobbyartikler, kurs, verkstedstjenester og kundeservice knyttet til disse aktivitetene.

2. Innsamling og behandling av personopplysninger

Vi kan samle inn og behandle følgende kategorier av personopplysninger:

  • Identifikasjonsopplysninger: navn, kontaktperson, brukernavn eller lignende.
  • Kontaktopplysninger: adresse, e-postadresse, telefonnummer og leveringsinformasjon.
  • Transaksjonsopplysninger: kjøpshistorikk, ordredetaljer, betalingsstatus og fakturaopplysninger.
  • Kundekommunikasjon: meldinger, henvendelser, klager og tilbakemeldinger.
  • Tekniske opplysninger: IP-adresse, enhetsinformasjon, nettlesertype, loggdata og informasjonskapsler der dette brukes.
  • Bruksopplysninger: informasjon om hvordan du bruker våre nettsider, tjenester eller digitale løsninger.
  • Preferanser: interesser knyttet til hobbyprodukter, kursvalg eller markedsføringssamtykker.

Vi samler som hovedregel inn personopplysninger direkte fra deg, men kan også motta opplysninger fra betalingsleverandører, leverandører, fraktselskaper eller offentlige registre når dette er nødvendig og lovlig.

3. Formål med behandlingen

Vi behandler personopplysninger for følgende formål:

  • å levere produkter og tjenester du har bestilt;
  • å administrere kundekontoer, bestillinger, betalinger og levering;
  • å yte kundeservice og besvare henvendelser;
  • å arrangere og administrere kurs, verksteder og andre hobbyrelaterte aktiviteter;
  • å sende viktig informasjon om kjøp, avtaler eller endringer i våre tjenester;
  • å forbedre våre produkter, tjenester, nettsider og kundeopplevelse;
  • å oppfylle rettslige forpliktelser, herunder regnskaps- og bokføringskrav;
  • å forebygge misbruk, svindel og sikkerhetshendelser;
  • å sende markedsføring der dette er tillatt og/eller du har samtykket.

4. Rettslig grunnlag for behandlingen

Vi behandler personopplysninger på følgende rettslige grunnlag, avhengig av formålet:

  • Avtale: når behandlingen er nødvendig for å oppfylle en avtale med deg eller for å gjennomføre tiltak på din anmodning før avtaleinngåelse.
  • Rettslig forpliktelse: når vi må behandle opplysninger for å oppfylle krav etter gjeldende lovgivning, for eksempel regnskapsregler.
  • Berettiget interesse: når behandlingen er nødvendig for våre legitime interesser, for eksempel drift, sikkerhet, kundeservice og forbedring av tjenester, forutsatt at dine interesser og grunnleggende rettigheter ikke veier tyngre.
  • Samtykke: når du uttrykkelig har samtykket til en bestemt behandling, for eksempel utsendelse av nyhetsbrev eller enkelte typer informasjonskapsler.

5. Deling av personopplysninger og tredjeparter

Vi deler kun personopplysninger når det er nødvendig og lovlig. Dette kan omfatte følgende mottakere:

  • Betalingsleverandører: for å gjennomføre betalinger og refusjoner.
  • Fraktselskaper og logistikkpartnere: for levering av varer.
  • IT- og systemleverandører: for drift, hosting, sikkerhet og vedlikehold av våre systemer.
  • Regnskapsførere og revisorer: for bokføring, rapportering og kontroll.
  • Myndigheter: når vi er rettslig forpliktet til å utlevere opplysninger.
  • Kurs- og samarbeidspartnere: dersom dette er nødvendig for å levere en bestilt tjeneste eller aktivitet.

Alle tredjepartsleverandører som behandler personopplysninger på våre vegne er underlagt passende databehandleravtaler og sikkerhetskrav.

6. Overføring av personopplysninger til tredjeland

Dersom personopplysninger overføres til land utenfor EØS, sørger vi for at overføringen skjer i samsvar med gjeldende personvernlovgivning. Dette kan innebære bruk av:

  • EU-kommisjonens standard kontraktsklausuler;
  • tilstrekkelighetsbeslutninger der slike foreligger;
  • andre lovlige overføringsgrunnlag og supplerende sikkerhetstiltak.

Vi vurderer alltid nødvendigheten av overføring og iverksetter tiltak for å beskytte personopplysningene dine.

7. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er pålagt å oppbevare dem etter loven.

  • Kjøps- og regnskapsopplysninger: lagres i den perioden som kreves etter bokførings- og skatteregler.
  • Kundekommunikasjon: lagres så lenge det er nødvendig for å håndtere henvendelsen og eventuelle oppfølgingsbehov.
  • Markedsføringssamtykker: lagres til du trekker samtykket tilbake eller ber om sletting, med mindre vi må lagre dokumentasjon av samtykket.
  • Tekniske logger og sikkerhetsdata: lagres i en begrenset periode av hensyn til drift, sikkerhet og feilsøking.

Når personopplysninger ikke lenger er nødvendige, slettes eller anonymiseres de på en sikker måte.

8. Dine rettigheter

Du har rettigheter knyttet til våre behandlinger av dine personopplysninger. Disse rettighetene kan være underlagt visse vilkår og unntak etter gjeldende lovgivning.

  • Innsyn: du kan be om bekreftelse på om vi behandler personopplysninger om deg og få en kopi av disse.
  • Retting: du kan be om at uriktige eller ufullstendige opplysninger rettes.
  • Sletting: du kan be om at personopplysninger slettes når vilkårene for dette er oppfylt.
  • Begrensning: du kan be om at behandlingen begrenses i visse tilfeller.
  • Dataportabilitet: du kan be om å motta opplysninger du selv har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og i noen tilfeller få dem overført til en annen behandlingsansvarlig.
  • Innsigelse: du kan protestere mot behandling som bygger på berettiget interesse eller brukes til direkte markedsføring.

For å utøve dine rettigheter kan du kontakte oss ved hjelp av kontaktinformasjonen nedenfor. Vi kan be om nødvendig informasjon for å bekrefte identiteten din før vi behandler forespørselen.

9. Tilbaketrekking av samtykke

Dersom vi behandler personopplysninger basert på samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede har funnet sted før samtykket ble trukket tilbake.

Du kan trekke tilbake samtykke ved å kontakte oss på e-post eller telefon, eller ved å bruke eventuelle avmeldings- eller innstillingsmuligheter som er tilgjengelige i våre tjenester.

10. Rett til å klage

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med gjeldende personvernlovgivning, har du rett til å klage til relevant tilsynsmyndighet.

I Norge er dette normalt Datatilsynet. Vi oppfordrer deg likevel til å kontakte oss først, slik at vi kan forsøke å løse saken direkte.

11. Informasjonssikkerhet

Vi har iverksatt egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap, misbruk eller offentliggjøring. Tiltakene kan omfatte:

  • tilgangskontroll og rollebasert tilgangsstyring;
  • kryptering der det er hensiktsmessig;
  • rutiner for sikker lagring og sikker sletting;
  • opplæring av ansatte i personvern og informasjonssikkerhet;
  • overvåking og vedlikehold av systemer for å redusere sikkerhetsrisiko;
  • rutiner for håndtering av avvik og sikkerhetshendelser.

Selv om vi arbeider for å beskytte opplysningene dine, kan ingen elektronisk overføring eller lagringsløsning garanteres å være 100 % sikker.

12. Kontaktinformasjon

Hvis du har spørsmål om denne personvernerklæringen, våre behandlinger av personopplysninger, eller ønsker å utøve dine rettigheter, kan du kontakte oss:

Nordlys Hobbyatelier
Storgata 12, 0155 Oslo, Norge
E-post: [email protected]
Telefon: +47 23 45 78 19

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov for å reflektere endringer i vår praksis, våre tjenester eller gjeldende lovgivning. Den oppdaterte versjonen vil publiseres på våre kanaler med angivelse av ny ikrafttredelsesdato der det er relevant.

Vi oppfordrer deg til å lese erklæringen jevnlig for å holde deg informert om hvordan vi behandler personopplysninger.

4/13/2026 Hjem