BEHANDLING AV PERSONOPPLYSNINGER FOR KUNDER
Denne siden ble sist oppdatert 14.01.2026
Denne informasjonen om personvern forklarer hvordan HSNG behandler dine personopplysninger når du er eller blir kunde hos oss. På denne siden finner du informasjon om hvilke personopplysninger vi behandler, formålene med den enkelte behandling, de rettslige grunnlagene vi baserer behandlingen på, våre lagringstider, om vi overfører dine personopplysninger til et land utenfor EU/EØS-området, samt om vi benytter automatisert beslutningstaking eller profilering i forhold til dine personopplysninger.
HVILKEN INFORMASJON INNHENTER VI?
PERSONOPPLYSNINGER SOM VI INNHENTER FRA DEG
Vi kan komme til å behandle personopplysninger som du selv gir oss. Dette kan være personopplysninger som du direkte gir til oss i kommunikasjon med HSNG, personopplysninger som oppstår som en direkte følge av at du bruker våre produkter og tjenester, eller personopplysninger vi har mottatt fra deg i løpet av vårt kundeforhold og som vi har lagret i våre interne databaser.
I de tilfeller vi behandler personopplysninger innhentet direkte fra deg på de måtene som er beskrevet ovenfor, vil dette fremgå tydelig under underoverskriften «Personopplysninger som vi innhenter fra deg». Nedenfor finner du alle kategorier av personopplysninger vi innhenter direkte fra deg, og som vi behandler når du er eller blir kunde hos oss.
KATEGORIER AV PERSONOPPLYSNINGER
Identitetsopplysninger:
For eksempel for- og etternavn, personnummer, fødselsdato, kjønn, kundenummer, kundetype, samt andre nødvendige identifikatorer som brukes ved innlogging med BankID.
Kontaktopplysninger:
For eksempel adresse, e-postadresse og telefonnummer.
Finansielle opplysninger:
For eksempel kreditt- og betalingskortopplysninger, fakturaadresse, fakturanummer, opplysninger om eventuell fordring eller gjeld.
Genererte opplysninger:
For eksempel opplysninger som gis i kontakt med vår kundeservice som ikke kan defineres på forhånd (inkludert øvrige oppgiftskategorier nevnt i denne listen) og opplysninger om hvordan du bruker våre produkter og tjenester.
Atferdsopplysninger:
For eksempel kjøpshistorikk, opplysninger om hvordan du interagerer med vårt nettsted, inkludert informasjon om hvordan du kom til nettstedet eller hvordan du navigerer rundt på det.
Enhetsinformasjon og nettidentifikatorer:
For eksempel opplysninger om datamaskinen, telefonen eller annen enhet, slik som IP-adresse, bruker-ID, part-ID, tidssone, språkinnstillinger eller geografisk informasjon.
PERSONOPPLYSNINGER SOM VI INNHENTER FRA TREDJE PART ELLER OFFENTLIGE KILDER
I tillegg til personopplysninger vi innhenter direkte fra deg, kan vi i enkelte tilfeller også innhente personopplysninger fra et annet selskap eller en offentlig myndighet (en såkalt «tredjepart») eller fra offentlige kilder. Dette gjør vi for å kunne komplettere dine personopplysninger når det er nødvendig, for å kontrollere at opplysningene er oppdaterte, eller for å sikre at de er korrekte.
I de tilfeller vi behandler personopplysninger innhentet fra tredjepart eller offentlige kilder på måter som beskrevet ovenfor, vil dette fremgå tydelig under underoverskriften «Personopplysninger som vi innhenter fra andre». Nedenfor finner du alle kategorier av personopplysninger vi innhenter fra tredjepart og offentlige kilder, og som vi behandler når du er eller blir kunde hos oss. Den tredjeparten eller den offentlige kilden vi har innhentet opplysningene fra, er også angitt i kursiv nedenfor.
KATEGORIER AV PERSONOPPLYSNINGER
Identitetsopplysninger:
For eksempel navn, fødselsdato, personnummer og andre nødvendige identifikatorer som brukes ved innlogging med BankID.
Dine identitetsopplysninger kan innhentes fra, eller sammenlignes med, opplysninger fra BankID, Skatteetatens folkeregister, Statens personadresseregister samt vår betalingspartner Klarna.
Kontaktopplysninger:
For eksempel e-postadresse, telefonnummer eller adresse.
Dine kontaktopplysninger kan innhentes fra, eller sammenlignes med, opplysninger fra telefon- og e-postlister, eller fra Skatteetatens folkeregister og Statens personadresseregister.
Finansielle opplysninger:
For eksempel kreditt- og betalingskortopplysninger, fakturaadresse, fakturanummer, opplysninger om eventuell fordring eller gjeld.
Dine finansielle opplysninger kan innhentes fra kredittopplysningsforetak når vi trenger å vurdere din kredittverdighet.
Atferdsopplysninger:
For eksempel opplysninger om hvordan du interagerer med vårt nettsted og digital markedsføring, inkludert informasjon om hvordan du kom til nettstedet eller hvordan du navigerer og bruker det.
Dine atferdsopplysninger kan vi motta fra eksterne tredjepartsaktører hvis nettsteder du har besøkt, samt fra cookies du har akseptert.
FORMÅL, RETTSLIG GRUNNLAG, RETTIGHETER OG LAGRINGSTID
Når du handler hos oss via vårt nettsted, behandler vi de personopplysningene du har gitt oss med formål om å kunne tilby deg våre produkter og tjenester, inngå en kjøpsavtale med deg, levere produktene til deg, gi deg kundeservice, optimalisere vår markedsføring og tilbud, samt håndtere betalingene dine.
Klikk her for mer informasjon om dine rettigheter i henhold til GDPR.
A. Inngå og oppfylle kjøpsavtale med deg
Formål
Når du kjøper på vårt nettsted, behandler vi dine personopplysninger for å administrere og håndtere bestillingen din, inngå en kjøpsavtale med deg, samt levere og stille de kjøpte produktene til rådighet.
Personopplysninger som vi innhenter fra deg
- Identitetsopplysninger
- Kontaktopplysninger
- Finansielle opplysninger
- Enhetsinformasjon og nettidentifikatorer
Personopplysninger som vi innhenter fra andre
- Identitetsopplysninger
- Finansielle opplysninger
Rettlig grunnlag og rettigheter
Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på GDPR artikkel 6.1 (b), det vil si gjennomføring av de forberedende tiltakene som kreves for å inngå en avtale med deg, samt oppfyllelse av avtalen.
Klikk her for mer informasjon om dine rettigheter i henhold til GDPR.
Merk at behandlingen er nødvendig for å kunne oppfylle avtalen vi har inngått med deg, og det forekommer derfor visse begrensninger i dine muligheter til å utøve dine rettigheter når vi baserer behandlingen på artikkel 6.1 (b) GDPR.
Lagringstid
Vi lagrer personopplysningene dine for dette formålet til vi har levert produktene og i tre (3) år etter levering.
B. Bokføring og regnskap
Formål
I forbindelse med formål A, behandler vi også personopplysninger for å kunne føre bokføring og regnskap i henhold til gjeldende regnskapslovgivning.
Personopplysninger som vi innhenter fra deg
- Identitetsopplysninger
- Kontaktopplysninger
- Finansielle opplysninger
Personopplysninger som vi innhenter fra andre
- Identitetsopplysninger
- Finansielle opplysninger
Rettlig grunnlag og rettigheter
Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på GDPR artikkel 6.1 (c), det vil si oppfyllelse av våre lovpålagte plikter i henhold til gjeldende bokføringslovgivning.
Klikk her for mer informasjon om dine rettigheter i henhold til GDPR.
Merk at det forekommer visse begrensninger i dine muligheter til å utøve dine rettigheter når vi baserer behandlingen på artikkel 6.1 (c) GDPR.
Lagringstid
Personopplysningene behandles så lenge det er nødvendig for regnskapsføring, samt i syv (7) år etter utløpet av året opplysningene ble registrert.
C. Kundeservice og kundekontakt
Formål
Når du kontakter vår kundeservice via e-post, chat eller telefon, kan vi behandle personopplysninger for å håndtere henvendelsen din (for eksempel ved utøvelse av angrerett eller reklamasjon) og/eller besvare spørsmålene dine.
Personopplysninger som vi innhenter fra deg
- Identitetsopplysninger
- Kontaktopplysninger
- Genererte opplysninger
Rettlig grunnlag og rettigheter
Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på GDPR artikkel 6.1 (f), det vil si vårt legitime interesse. Etter en grundig vurdering har vi kommet frem til at HSNG har et legitimt behov for å behandle dine personopplysninger, og at vårt interesse i dette tilfellet veier tyngre enn dine interesser av å ikke få dine personopplysninger behandlet av oss.
Vårt legitime formål med behandlingen er å kunne tilby deg kundeservice, besvare spørsmål, imøtekomme forespørselen din og håndtere saken din. Du har rett til å motsette deg behandling som baseres på vårt legitime interesse.
Dersom du kontakter oss for å utøve dine forbrukerrettigheter, for eksempel i henhold til lov om avtaler utenfor forretningslokaler eller forbrukerkjøpsloven, baserer vi behandlingen på GDPR artikkel 6.1 (c) for oppfyllelse av en rettslig forpliktelse.
Klikk her for mer informasjon om dine rettigheter i henhold til GDPR.
Merk at det forekommer visse begrensninger i dine muligheter til å utøve rettigheter når vi baserer behandlingen på artikkel 6.1 (c) GDPR.
Lagringstid
Opplysningene behandles så lenge saken pågår og i tolv (12) måneder etter avslutning.
D. Alderskontroll
Formål
Vi følger Norsk Dagligvaruhandels anbefalinger og selger ikke koffeinholdige produkter til personer under 15 år. For å verifisere alder kan vi behandle personopplysninger.
Personopplysninger som vi innhenter fra andre
- Identitetsopplysninger
Rettlig grunnlag og rettigheter
Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på GDPR artikkel 6.1 (f), det vil si vårt legitime interesse. Etter en grundig vurdering har vi kommet frem til at HSNG har et legitimt behov for å behandle dine personopplysninger, og at vårt interesse i dette tilfellet veier tyngre enn dine interesser av å ikke få dine personopplysninger behandlet av oss.
Vårt legitime formål med behandlingen er å kunne sikre at du er over femten (15) år når du kjøper koffeinholdige produkter på vårt nettsted.
Du har rett til å motsette deg behandling som baseres på vårt legitime interesse. Klikk her for mer informasjon om dine rettigheter i henhold til GDPR.
Lagringstid
Opplysningene lagres til vi har håndtert ordren og levert produktene..
E. Analyse og statistikk for virksomhetsutvikling
Formål
Vi kan behandle personopplysninger for å lage prognoser, planlegge, utvikle og kvalitetssikre vår virksomhet, produkter og tjenester. Opplysningene kan også brukes til sortimentsoptimalisering, kapasitetsplanlegging, forretningsrapportering og KPI-oppfølging. Formålet er å forbedre virksomheten for å kunne tilby deg en bedre kundeopplevelse.
Personopplysninger som vi innhenter fra deg
- Identitetsopplysninger
- Kontaktopplysninger
- Genererte opplysninger
- Atferdsopplysninger
- Enhetsinformasjon og nettidentifikatorer
Personopplysninger som vi innhenter fra andre
- Atferdsopplysninger
Rettlig grunnlag og rettigheter
Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på GDPR artikkel 6.1 (f), det vil si vårt legitime interesse. Etter en grundig vurdering har vi kommet frem til at HSNG har et legitimt behov for å behandle dine personopplysninger, og at vårt interesse i dette tilfellet veier tyngre enn dine interesser av å ikke få dine personopplysninger behandlet av oss.
Vårt legitime formål med behandlingen er å kunne planlegge, optimalisere, utvikle, kvalitetssikre og forbedre vår virksomhet, produkter og tjenester.
Du har rett til å motsette deg behandling som baseres på vårt legitime interesse. Klikk her for mer informasjon om dine rettigheter i henhold til GDPR.
Lagringstid
Opplysningene lagres i opptil 24 måneder fra mottakstidspunktet.
F. Kundanalyse og profilering
Formål
Vi kan analysere personopplysninger for å forbedre konverteringer, optimalisere kampanjer, tilbud og markedsføring. Dette gjøres ved å lage en profil basert på opplysninger du gir oss og data vi samler via cookies og andre sporingsmetoder. Profilen kan også berikes med opplysninger fra tredjepart og offentlige kilder. Profilen brukes til å dele kunder i målgrupper og tilpasse kundeopplevelsen.
Personopplysninger som vi innhenter fra deg
- Identitetsopplysninger
- Kontaktopplysninger
- Finansielle opplysninger
- Genererte opplysninger
- Atferdsopplysninger
- Enhetsinformasjon og nettidentifikatorer
Personopplysninger som vi innhenter fra andre
- Identitetsopplysninger
- Kontaktopplysninger
- Finansielle opplysninger
- Atferdsopplysninger
Rettlig grunnlag og rettigheter
Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på GDPR artikkel 6.1 (a), det vil si ditt samtykke som du gir ved å godta relevante cookies i vår cookiebanner. Dersom du ikke har akseptert cookies, vil vi ikke behandle dine personopplysninger for dette formålet. Du kan når som helst trekke tilbake samtykket ved å justere cookie-innstillingene.
Klikk her for mer informasjon om dine rettigheter i henhold til GDPR.
Lagringstid
Opplysningene lagres i opptil 24 måneder fra samtykke ble gitt.
G. Anonymisering av personopplysninger for videre analyse
Formål
Vi kan anonymisere personopplysninger for å bruke dem i anonymiserte og/eller aggregerte modeller for videre analyse. Når dataene anonymiseres, kan de ikke lenger knyttes til enkeltpersoner og faller utenfor GDPR.
Personopplysninger som vi innhenter fra deg
- Identitetsopplysninger
- Kontaktopplysninger
- Finansielle opplysninger
- Genererte opplysninger
- Atferdsopplysninger
- Enhetsinformasjon og nettidentifikatorer
Personopplysninger som vi innhenter fra andre
- Identitetsopplysninger
- Kontaktopplysninger
- Finansielle opplysninger
- Atferdsopplysninger
Rettlig grunnlag og rettigheter
Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på GDPR artikkel 6.1 (f), det vil si vårt legitime interesse. Etter en grundig vurdering har vi kommet frem til at HSNG har et legitimt behov for å behandle dine personopplysninger, og at vårt interesse i dette tilfellet veier tyngre enn dine interesser av å ikke få dine personopplysninger behandlet av oss.
Vårt legitime formål med behandlingen er å kunne planlegge, optimalisere, utvikle, kvalitetssikre og forbedre vår virksomhet, produkter og tjenester.
Du har rett til å motsette deg behandling som baseres på vårt legitime interesse.
Klikk her for mer informasjon om dine rettigheter i henhold til GDPR.
Lagringstid
Opplysningene lagres i opptil 24 måneder fra mottakstidspunktet før anonymisering.
H. Oppdage, forebygge og begrense kriminalitet og svindel
Formål
Vi gjennomfører løpende tiltak for å oppdage og begrense at virksomheten brukes til kriminalitet eller svindel, for å sikre både deg og oss.
Personopplysninger som vi innhenter fra deg
- Identitetsopplysninger
- Kontaktopplysninger
- Finansielle opplysninger
- Genererte opplysninger
- Atferdsopplysninger
- Enhetsinformasjon og nettidentifikatorer
Personopplysninger som vi innhenter fra andre
- Identitetsopplysninger
- Kontaktopplysninger
- Finansielle opplysninger
- Atferdsopplysninger
Rettlig grunnlag og rettigheter
Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på GDPR artikkel 6.1 (f), det vil si vårt legitime interesse. Etter en grundig vurdering har vi kommet frem til at HSNG har et legitimt behov for å behandle dine personopplysninger, og at vårt interesse i dette tilfellet veier tyngre enn dine interesser av å ikke få dine personopplysninger behandlet av oss.
Vårt legitime formål med behandlingen er å kunne oppdage, forebygge og begrense kriminalitet og svindel.
Du har rett til å motsette deg behandling som baseres på vårt legitime interesse.
Klikk her for mer informasjon om dine rettigheter i henhold til GDPR.
Lagringstid
Opplysningene lagres i opptil 10 år etter kjøpet.
I. Samarbeid med myndigheter
Formål
I enkelte tilfeller må vi behandle personopplysninger for å samarbeide med myndigheter, for eksempel ved mistanke om kriminalitet eller for å levere våre produkter og tjenester.
Personopplysninger som vi innhenter fra deg
- Identitetsopplysninger
- Kontaktopplysninger
- Finansielle opplysninger
- Genererte opplysninger
- Atferdsopplysninger
- Enhetsinformasjon og nettidentifikatorer
Personopplysninger som vi innhenter fra andre
- Identitetsopplysninger
- Kontaktopplysninger
- Finansielle opplysninger
- Atferdsopplysninger
Rettlig grunnlag og rettigheter
Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på GDPR artikkel 6.1 (f), det vil si vårt legitime interesse. Etter en grundig vurdering har vi kommet frem til at HSNG har et legitimt behov for å behandle dine personopplysninger, og at vårt interesse i dette tilfellet veier tyngre enn dine interesser av å ikke få dine personopplysninger behandlet av oss.
Vårt legitime formål med behandlingen er å kunne samarbeide med relevante myndigheter.
Du har rett til å motsette deg behandling som baseres på vårt legitime interesse.
Klikk her for mer informasjon om dine rettigheter i henhold til GDPR.
Lagringstid
Opplysningene lagres i opptil 10 år etter kjøpet.
J. Forsvare, ivareta og gjøre gjeldende rettslige krav
Formål
Vi lagrer personopplysninger for å sikre bevis dersom en tvist eller rettslig krav oppstår, og for å kunne dokumentere lovlydighet.
Personopplysninger som vi innhenter fra deg
- Identitetsopplysninger
- Kontaktopplysninger
- Finansielle opplysninger
- Genererte opplysninger
- Atferdsopplysninger
- Enhetsinformasjon og nettidentifikatorer
Personopplysninger som vi innhenter fra andre
- Identitetsopplysninger
- Kontaktopplysninger
- Finansielle opplysninger
- Atferdsopplysninger
Rettlig grunnlag og rettigheter
Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på GDPR artikkel 6.1 (f), det vil si vårt legitime interesse. Etter en grundig vurdering har vi kommet frem til at HSNG har et legitimt behov for å behandle dine personopplysninger, og at vårt interesse i dette tilfellet veier tyngre enn dine interesser av å ikke få dine personopplysninger behandlet av oss.
Vårt legitime formål med behandlingen er å kunne bevise at vi har fulgt gjeldende lovgivning og forsvare oss mot, ivareta og gjøre gjeldende rettslige krav i den generelle foreldelsesperioden.
Du har rett til å motsette deg behandling som baseres på vårt legitime interesse.
Klikk her for mer informasjon om dine rettigheter i henhold til GDPR.
Lagringstid
Opplysningene lagres i 10 år fra mottakstidspunktet.
OVERFØRING TIL LAND UTENFOR EU/EØS
Som en del av behandlingen av personopplysninger for de formålene som er angitt ovenfor, kan vi og/eller mottakere som vi deler dine personopplysninger med, komme til å overføre opplysningene til mottakere utenfor EU/EØS-området, såkalte "tredjeland".
AUTOMATISERT BESLUTNINGSTAKING OG PROFILERING
HSNG kan komme til å opprette en profil om deg for å bedre forstå hvordan du bruker våre produkter og tjenester, samt for å kunne tilpasse vår markedsføring personlig til deg. Vi baserer vår profilering på samtykke som du gir ved å akseptere analyse- og statistikkcookies og/eller markedsføringscookies i cookie-banneret.
Klikk her for mer informasjon om dine rettigheter i henhold til GDPR.
