Personvernerklæring

• Kontakt- og identitetsopplysninger: Navn, leverings- og fakturaadresse, e‑post, telefonnummer.
• Kontoopplysninger: Brukernavn, passord (lagres sikkert), språkvalg, kommunikasjonsinnstillinger.
• Bestillings- og kjøpsdata: Produkter du bestiller, priser, rabatter og retur- og reklamasjonshistorikk.
• Betalingsinformasjon: Betalingsmetode, transaksjons-ID og status (selve kortopplysningene håndteres av vår betalingsleverandør).
• Kundehenvendelser: Informasjon du deler med oss på e‑post, vårt kontaktskjema eller per telefon.
• Teknisk informasjon: IP-adresse, enhets- og nettleserinfo, innstillinger, app- og sidebruk (for eksempel hvilke sider du besøker og klikkmønstre). Dette kan samles med informasjonskapsler (cookies) og lignende teknologier. Dersom du samtykker til markedsføring, kan vi også registrere og dele nett-identifikatorer/hendelser knyttet til annonsemåling (se “Annonsering (Meta Pixel)” under).

Vi ber ikke om og behandler ikke sensitive personopplysninger (for eksempel helseopplysninger).

Hvorfor vi behandler opplysningene (formål og grunnlag)

Vi bruker opplysningene dine kun til spesifikke, uttrykkelig angitte og berettigede formål.

1) Kjøp, betaling og levering

• Hva: Kontaktopplysninger, kjøpsdata, betalings- og leveringsinformasjon.
• Hvorfor: For å håndtere bestillingen din, ta betalt, sende varen og håndtere retur/bytte.
• Grunnlag: For å oppfylle avtalen med deg (GDPR art. (art. 6(1)(b)).

2) Kundeservice og brukerstøtte

• Hva: Kontaktopplysninger, henvendelser, kjøpshistorikk.
• Hvorfor: For å svare på spørsmål, rette feil og gi deg god hjelp.
• Grunnlag: Berettiget interesse i å yte god kundeservice og/eller oppfylle avtale (art. 6(1)(f)) (art. 6(1)(b)).

3) Konto og funksjoner i tjenesten

• Hva: Kontoopplysninger, innstillinger, preferanser.
• Hvorfor: For å opprette og administrere kontoen din og huske valgene dine.
• Grunnlag: Avtale (art. 6(1)(b)).

4) Markedsføring og nyhetsbrev

• Hva: E‑post/telefon, preferanser, kjøps- og bruksmønstre i den grad du har samtykket.
• Hvorfor: For å sende deg relevante nyheter, tilbud og inspirasjon.
• Grunnlag: Samtykke (art. 6(1)(a)).
• Du kan når som helst trekke samtykket ved å trykke på avmeldings-lenke i nyhetsbrev.

5) Analyse og forbedring

• Hva: Teknisk info, bruksmønstre og aggregerte kjøpsdata.
• Hvorfor: For å forbedre nettsiden, sortimentet og opplevelsen (for eksempel gjøre kassen raskere).
• Grunnlag: Samtykke (art. 6(1)(a)).

6) Sikkerhet, svindelforebygging og misbruksbekjempelse

• Hva: Tekniske logger, IP‑adresse, transaksjonsmønstre.
• Hvorfor: For å beskytte deg, oss og plattformen.
• Grunnlag: Berettiget interesse (art. 6(1)(f)).

7) Lovpålagte krav

• Hva: Kjøps- og transaksjonsdata.
• Hvorfor: For å oppfylle krav i regnskaps- og forbrukerlovgivning (for eksempel bokføringsloven).
• Grunnlag: Rettslig forpliktelse (art. 6(1)(c)), jf. bokføringsloven § 13

8) Annonsering (Meta Pixel / Meta-annonsering)

• Hva: Nett-hendelser (f.eks. sidevisning, produktvisning, lagt i handlekurv, kjøp), tekniske opplysninger (som nettleser/enhet) og nett-identifikatorer som cookies/ID-er.
• Hvorfor:
  • å måle effekten av annonser (konverteringsmåling/attribusjon)
  • å forbedre annonsering (f.eks. retargeting og målgrupper)
  • å begrense antall ganger du ser samme annonse og få rapportering på kampanjer
• Mottaker: Meta Platforms Ireland Limited (Meta) kan motta slike data når du samtykker.
• Grunnlag: Samtykke for markedsføring/sporing via informasjonskapsler og lignende teknologier. (Ekomloven § 3-15 krever forhåndssamtykke som er gyldig etter GDPR.)
• Samtykkevalg: Du kan når som helst endre/trekke tilbake samtykke via “Administrer cookies” (lenke nederst på nettsiden).
• Felles behandlingsansvar: For enkelte behandlingsaktiviteter knyttet til Metas “Business Tools” (som Pixel) beskriver Meta at det kan gjelde felles behandlingsansvar, regulert i Metas vilkår/tillegg (“Meta Business Tools Terms” og “Controller Addendum”).
• Overføring utenfor EØS: Meta kan behandle data utenfor EØS. Ved slike overføringer brukes relevante overføringsgrunnlag (typisk standardkontraktklausuler) i henhold til GDPR.

Nettstedet vårt bruker Plausible Analytics for å hjelpe oss med å forstå besøkstrender og effektiviteten av vår markedsføring. Vi valgte Plausible Analytics fordi det er et personvernfokusert selskap og en plattform som unngår personlig identifiserbar informasjon til fordel for anonyme aggregerte data. Se Plausible Analytics sin datapolicy.

Vi bruker ikke opplysningene dine til andre formål enn de som er beskrevet her.

Cookies er små «huskelapper» i nettleseren din. Noen er nødvendige for at nettsiden skal virke (for eksempel å huske varer i handlekurven). Andre hjelper oss å forbedre tjenesten eller gi deg mer relevante anbefalinger.

Mer informasjon om vår bruk av informasjonskapsler finner du i vår cookie-erklæring.

Merk: Markedsføringscookies (inkl. Meta Pixel) settes ikke før du samtykker, og du kan avvise samtykke like enkelt som å godta.

Vi beskytter opplysningene dine med egnede tekniske og organisatoriske tiltak:

• Kryptering i transitt og ved lagring der det er hensiktsmessig.
• Tilgangsstyring, opplæring og «need-to-know»-prinsipp for ansatte.
• Løpende sikkerhetsoppdateringer, logger og rutiner for håndtering av avvik.

Selv om ingen løsning er 100 % sikker, jobber vi systematisk for å minimere risiko.

Vi lagrer ikke opplysninger lenger enn nødvendig for formålet.

• Kjøps- og transaksjonsdata: Normalt i 5 år, jf. bokføringsloven § 13.
• Kundeservicehenvendelser: Inntil 12 måneder etter siste kontakt, med mindre de må knyttes til et kjøp eller reklamasjon som krever forlenget lagring.
• Kontoopplysninger: Så lenge kontoen er aktiv.
• Markedsføringsdata (nyhetsbrev mv.): Til du trekker samtykket.
• Sikkerhetslogger: 1-2 år.

Vi deler bare det som er nødvendig, med pålitelige mottakere:

• Betalingsleverandører (f.eks. kortinnløser, Vipps): Behandler betalinger og svindelkontroll. De er ofte egne behandlingsansvarlige for sin del.
• Transportører og logistikksamarbeidspartnere: For å levere varen til riktig adresse og håndtere returer.
• Detaljister/samarbeidende butikker som pakker og sender bestillinger.
• IT- og driftspartnere: E‑post, kundeserviceverktøy og analyse- og sikkerhetsløsninger (som databehandlere på våre vegne).
• Myndigheter: Når vi er lovpålagt å utlevere informasjon.
• Meta Platforms Ireland Limited (Meta): Dersom du samtykker til markedsføring/sporing, deler vi nett-hendelser og nett-identifikatorer via Meta Pixel for annonsering og måling (se “Annonsering (Meta Pixel)”).

Vi selger ikke personopplysningene dine.

Du har rett til å:

• Få innsyn i hvilke opplysninger vi har om deg.
• Rette uriktige opplysninger.
• Slette opplysninger i visse tilfeller (for eksempel når de ikke lenger er nødvendige).
• Begrense behandlingen i visse situasjoner.
• Protestere mot behandling basert på berettiget interesse og mot direkte markedsføring.
• Dataflytting (portabilitet): Få utlevert eller overført data du har gitt oss, i et strukturert format.
• Trekke tilbake samtykke når behandlingen bygger på samtykke.

For å påberope rettighetene dine, kontakt oss på personvern@halebob.no. Som hovedregel er vi forpliktet til å håndtere forespørselen din innen 30 dager, men i visse tilfeller kan denne fristen forlenges med ytterligere to måneder. Du har også rett til å klage til Datatilsynet hvis du mener vi behandler opplysninger i strid med personvernregelverket, se: Dine rettigheter | Datatilsynet.

Vi tar ikke automatiserte avgjørelser som har rettsvirkninger for deg eller i betydelig grad påvirker deg.

Tjenesten er rettet mot voksne. Hvis du er under 18 år, bør kjøp skje i samråd med en foresatt.

Vi publiserer oppdatert versjon her og angir dato for siste endring. Ved vesentlige endringer informerer vi tydeligere.

• E‑post personvern: personvern@halebob.no 
• Kundeservice: kundeservice@halebob.no

Spørsmål om personvern? Ta kontakt – vi hjelper gjerne. Som med en god skredder, vil vi at alt skal sitte riktig – også hvordan vi tar vare på personopplysningene dine.