Denne personvernerklæringen forklarer hvordan Health and Sports Nutrition Group HSNG AB ("HSNG", "vi" eller "oss") samler inn og bruker dine personopplysninger når du, i egenskap av registrert, bruker HSNGs tjenester, kjøper våre produkter eller på annen måte interagerer med oss. I denne personvernerklæringen beskrives også hvilke rettigheter du har overfor oss og hvordan du kan utøve dine rettigheter. Du kan alltid kontakte oss ved spørsmål om data- og personvern ved å sende en e-post til gdpr@gymgrossisten.com.
HSNG er behandlingsansvarlig for dine personopplysninger og vi behandler dine personopplysninger i samsvar med den generelle personvernforordningen (EU) 2016/679 (”GDPR”). Vi oppfordrer deg derfor til å lese denne personvernerklæringen i sin helhet for å sikre at du fullt ut forstår hvordan vi behandler dine personopplysninger i forbindelse med levering av våre produkter og tjenester.
Med personopplysninger menes enhver opplysning som gjelder deg som registrert og som direkte eller indirekte kan identifisere deg, for eksempel navn, fødselsdato og personnummer. Med behandling menes enhver handling knyttet til personopplysninger, som for eksempel bruk, bearbeiding, innsamling og organisering av personopplysninger.
Vennligst merk at denne personvernerklæringen gjelder og anvendes på alle nettsider som eies og drives av HSNG fra tid til annen (til sammen ”Nettstedet” eller ”Nettstedene”), inkludert:
Firmanavn: Health and Sports Nutrition Group HSNG AB
Organisasjonsnummer: 556564-4258
Postadresse: Svetsarvägen 15, 171 41 Solna, Sverige
E-post: gdpr@gymgrossisten.com
Telefon: +46 (0)10-844 48 80
2.1. PERSONOPPLYSNINGER SOM DU GIR TIL OSS
Vi behandler slike personopplysninger som du gir til oss, samt slike personopplysninger som genereres når du bruker våre produkter og tjenester. I de tilfellene der du har gitt oss dine personopplysninger eller når dine personopplysninger genereres som følge av din bruk av våre produkter eller tjenester markeres disse med tallet én (1) eksemplifisert nedenfor. For å se hvilke kategorier av personopplysninger som du direkte eller indirekte kan komme til å gi oss, vennligst klikk på pluss-tegnet.
Kategori av personopplysning |
Type datapunkt |
Identifikasjonsopplysninger1 |
Eksempelvis for- og etternavn, personnummer, fødselsdato, kjønn, kundenummer, kundetype samt nødvendige identifikatorer når du logger inn med BankID osv. |
Kontaktopplysninger1 |
Eksempelvis e-postadresse, telefonnummer, postadresse osv |
Finansielle- og betalingsopplysninger1 |
Eksempelvis kreditt- og betalingskortopplysninger, fakturaadresse, fakturanummer, opplysninger om din eventuelle fordring eller gjeld osv. |
Genererte opplysninger1 |
Eksempelvis informasjon om hvordan du bruker våre tjenester og produkter, dette inkluderer blant annet bruker-ID, cookies og andre sporingsteknikker som viser hvordan du nådde produktet/tjenesten samt bruksmønstre på våre Nettsteder osv. Genererte opplysninger kan også være slik informasjon som du gir når du kommuniserer med oss, for eksempel opplysninger du gir i kundeservicesaker med oss eller annen kommunikasjon som du har med oss via en av våre kanaler. |
Atferdsdata1 |
Eksempelvis kjøpshistorikk osv |
Enhetsopplysninger og onlineidentifikatorer1 |
Eksempelvis opplysninger om enheten din som språkinstillinger, IP-adresse, tidssone samt din geografiske informasjon osv |
2.2. PERSONOPPLYSNINGER SOM VI HENTER OG BEHANDLER FRA TREDJEPART
I visse tilfeller hentes dine personopplysninger fra en tredjepart eller offentlige registre for å komplettere eller kontrollere at dine personopplysninger er oppdaterte, eller for å sikre at dine personopplysninger er korrekte, for eksempel gjennom en kredittsjekk og for å forbedre vår markedsføring. I de tilfellene vi har hentet dine personopplysninger fra en tredjepart eller offentlige registre markeres disse med tallet to (2) som eksemplifisert nedenfor. For å se hvilke kategorier av personopplysninger vi henter inn fra tredjepart, vennligst klikk på pluss-tegnet.
Kategori av personopplysning |
Type datapunkt |
Identifikasjonsopplysninger2 |
Eksempelvis for- og etternavn, personnummer, fødselsdato, kjønn, kundenummer, kundetype samt nødvendige identifikatorer når du logger inn med BankID osv. Dine identifikasjonsopplysninger kan vi motta fra offentlige kilder, som Skatteverkets folkeregister og statlige personadresseregistre. |
Kontaktopplysninger2 |
Eksempelvis e-postadresse, telefonnummer, postadresse osv Dine kontaktopplysninger kan vi motta fra offentlige kilder, som Skatteverkets folkeregister og statlige personadresseregistre. |
Finansielle- og betalingsopplysninger2 |
Eksempelvis kreditt- og betalingskortopplysninger, fakturaadresse, fakturanummer, opplysninger om din eventuelle fordring eller gjeld osv. Dine finansielle- og betalingsopplysninger kan vi motta fra kredittsjekkfirmaer når vi trenger å vurdere din kredittverdighet eller bekrefte din identitet. |
Genererte opplysninger2 |
Eksempelvis informasjon om hvordan du bruker våre tjenester og produkter, dette inkluderer blant annet bruker-ID, cookies og andre sporingsteknikker som viser hvordan du nådde produktet/tjenesten samt bruksmønstre på våre Nettsteder osv. Dine genererte opplysninger kan vi motta fra eksterne tredjeparter hvis nettsteder du har besøkt samt cookies du har akseptert. |
Innenfor rammen av vår virksomhet er det nødvendig for oss å behandle personopplysninger for diverse formål, eksempelvis for å inngå en kjøpsavtale med deg samt for å tilby deg våre produkter og tjenester. Vi baserer alltid vår behandling av dine personopplysninger på minst en av de lovlige grunnene som fremgår av GDPR. Nedenfor kan du lese kort om hvilke lovlige grunnlag vi støtter vår behandling av personopplysninger på samt betydningen av disse. For mer informasjon, vennligst klikk på pluss-tegnet.
Nedenfor finner du informasjon om:
1. hvilke formål vi har med behandlingen av dine personopplysninger, dvs. hvorfor behandlingen er nødvendig,
2. hvilke typer personopplysninger vi bruker for hvert formål,
3. hvilket lovgrunnlag vi har i henhold til GDPR for å behandle personopplysninger om deg, samt
4. hvilken lagringstid vi har for hver behandlingshandling, dvs. etter hvor lang tid HSNG sletter personopplysningene for hvert formål.
For å lette din navigasjon av denne personvernerklæringen har vi sortert og kategorisert tabellene nedenfor etter kategorier av registrerte. For å få informasjon om hvilke behandlingshandlinger vi utfører om deg, vennligst klikk på pluss-tegnet under relevant rubrikk for mer informasjon.
Vennligst merk at du kan falle inn under en eller flere kategorier av registrerte. Vi oppfordrer deg derfor til å lese gjennom alle deler av denne personvernerklæringen som er aktuelle, relevante og tilpasset for deg.
3.1. NETTSTEDSBESØKERE
Når du besøker og interagerer med vårt Nettsted behandler vi dine personopplysninger for å kunne gi deg tilgang til Nettstedet samt for å analysere din bruk av Nettstedet i hensikt å utvikle og forbedre vår virksomhet og Nettsted. Innsamlingen av dine opplysninger gjennom cookies skjer i samsvar med vår cookiepolicy.
Vi bruker cookies og lignende sporingsteknikker for å øke smidigheten og forbedre brukeropplevelsen på vårt Nettsted samt for å optimalisere vår markedsføring til deg. Du finner mer informasjon om hvordan vi bruker cookies i vår cookiepolicy som du kan lese her.
Vil du lese mer om hvordan vi behandler dine personopplysninger når du besøker vårt nettsted, vennligst klikk på pluss-tegnet.
Formål |
Personopplysninger |
Lovlig grunn for behandlingen |
Lagringstid |
Når du besøker vår nettside, behandler vi dine personopplysninger gjennom nødvendige såkalte funksjonelle sesjonscookies for å gi deg tilgang til funksjoner på vår nettside.
|
|
Vi støtter behandlingen på artikkel 6.1 (f) GDPR. Vi har en berettiget interesse av å behandle dine personopplysninger for å kunne gi deg tilgang til og bruke nødvendige funksjoner på vår nettside. Vi har gjort en avveining ut fra hvilken vi vurderer at HSNG har en berettiget interesse som overveier din interesse av å ikke få dine personopplysninger behandlet. Videre vurderer vi at behandlingen av dine personopplysninger er nødvendig for å kunne oppnå formålene med den aktuelle behandlingen.. |
Vi lagrer dine personopplysninger kun under den enkelte nettsesjonen, deretter slettes dine personopplysninger. |
Når du besøker vår nettside, behandler vi dine personopplysninger gjennom permanente cookies for å kunne tilpasse vår nettside etter dine ønsker, valg og preferanser.
|
|
Vi støtter behandlingen på artikkel 6.1 (f) GDPR. Vi har en berettiget interesse av å behandle dine personopplysninger for å kunne imøtekomme dine ønsker, valg og tilpasninger på vår nettside. Vi har gjort en avveining ut fra hvilken vi vurderer at HSNG har en berettiget interesse som overveier din interesse av å ikke få dine personopplysninger behandlet. Videre vurderer vi at behandlingen av dine personopplysninger er nødvendig for å kunne oppnå formålene med den aktuelle behandlingen.
|
Vi lagrer dine personopplysninger under den lagringstiden som fremgår av vår cookieliste som du finner her. Du kan imidlertid når som helst fjerne permanente cookies i samsvar med vår cookiepolicy, hvorpå vår behandling av dine personopplysninger vil opphøre.
|
Når du besøker vår nettside, behandler vi dine personopplysninger gjennom analyse-cookies for å analysere hvordan du bruker vår nettside for å utvikle vår virksomhet samt forbedre og effektivisere vår markedsføring.
|
|
Vi støtter behandlingen på artikkel 6.1 (a) GDPR, dvs. ditt samtykke som du gir ved å gjøre og akseptere gjeldende valg i vår cookiebanner. Du kan når som helst trekke tilbake ditt samtykke ved å tilpasse dine cookieinnstillinger i samsvar med vår cookiepolicy, alternativt ved å kontakte oss via e-post til gdpr@gymgrossisten.com. |
Vi lagrer dine personopplysninger i tre (3) måneder fra vårt mottak av ditt samtykke, hvorpå dine personopplysninger slettes. Du kan når som helst trekke tilbake ditt samtykke, hvorpå vi umiddelbart vil opphøre med vår behandling av dine personopplysninger og slette dem.
|
For å kunne markedsføre våre produkter og tjenester til deg, sende deg annen relevant informasjon samt utvikle og forbedre vår virksomhet, kan vi behandle dine personopplysninger gjennom cookies og lignende sporingsteknikker for slike markedsføringsformål. Vi kan også kombinere slike personopplysninger med opplysninger som vi innhenter fra tredjeparter, hvilket kan likestilles med profilering.
|
|
Vi støtter behandlingen på artikkel 6.1 (a) GDPR, dvs. ditt samtykke som du gir ved å gjøre og akseptere gjeldende valg i vår cookiebanner. Du kan når som helst trekke tilbake ditt samtykke ved å tilpasse dine cookieinnstillinger i samsvar med vår cookiepolicy, alternativt ved å kontakte oss via e-post til gdpr@gymgrossisten.com.. |
Vi lagrer dine personopplysninger i tre (3) måneder fra og med mottak av ditt samtykke, hvorpå dine personopplysninger slettes. Du kan når som helst trekke tilbake ditt samtykke, hvorpå vi umiddelbart vil opphøre med vår behandling av dine personopplysninger og slette dem. |
For å lette din kontakt med oss tilbyr vi en chat-funksjon på vår nettside. Hvis du velger å bruke denne, kan vi behandle dine personopplysninger for å kommunisere med deg samt besvare eventuelle spørsmål.
|
|
Vi støtter behandlingen på artikkel 6.1 (f) GDPR. Vi har en berettiget interesse av å behandle dine personopplysninger for å kunne kommunisere med deg samt besvare eventuelle spørsmål. Vi har gjort en avveining ut fra hvilken vi vurderer at HSNG har en berettiget interesse som overveier din interesse av å ikke få dine personopplysninger behandlet. Videre vurderer vi at behandlingen av dine personopplysninger er nødvendig for å kunne oppnå formålene med den aktuelle behandlingen.
|
Vi lagrer dine personopplysninger så lenge saken eller den aktuelle chat-sesjonen med deg er aktiv samt tre (3) måneder etterpå, hvorpå dine personopplysninger slettes. |
Vi driver det meste av vår virksomhet via våre nettsider, så det er viktig for oss å holde dem fri fra skadelig trafikk, blant annet for å oppdage bedragerier og beskytte dine opplysninger. Vi kan derfor behandle dine personopplysninger for å sikre sikkerheten på vår nettside.
|
|
Vi støtter behandlingen på artikkel 6.1 (f) GDPR. Vi har en berettiget interesse av å behandle dine personopplysninger for å kunne beskytte vår nettside og dermed dine opplysninger. Vi har gjort en avveining ut fra hvilken vi vurderer at HSNG har en berettiget interesse som overveier din interesse av å ikke få dine personopplysninger behandlet. Videre vurderer vi at behandlingen av dine personopplysninger er nødvendig for å kunne oppnå formålene med den aktuelle behandlingen.
|
Vi lagrer dine personopplysninger kun under den enkelte nettsesjonen, deretter slettes dine personopplysninger.
|
3.2 NYHETSBREVABONNENTER OG MOTTAKERE AV ANDRE UTSENDELSER
Hvis du velger å abonnere på vårt nyhetsbrev ved å legge inn din e-postadresse i et skjema på vår nettside, eller hvis du godtar andre elektroniske utsendelser, kan vi behandle dine personopplysninger for å kunne sende og optimalisere sendingen av vårt nyhetsbrev og/eller andre utsendelser til deg.
Hvis du vil lese mer om hvordan vi behandler dine personopplysninger når du abonnerer på vårt nyhetsbrev, vennligst klikk på plusstegnet.
Formål |
Personopplysninger |
Lovlig grunn for behandlingen |
Lagringstid |
Hvis du velger å abonnere på vårt nyhetsbrev ved å legge inn din e-postadresse i et skjema på vår nettside, kan vi behandle dine personopplysninger for å sende deg vårt nyhetsbrev.
|
|
Vi støtter behandlingen på artikkel 6.1 (a) GDPR, dvs. ditt samtykke som du gir ved å abonnere på vårt nyhetsbrev. Du kan når som helst trekke tilbake ditt samtykke ved å kontakte oss via e-post til gdpr@gymgrossisten.com eller ved å trykke på "avregistrere"-knappen som finnes nederst i hvert nyhetsbrev fra oss. |
Vi lagrer dine personopplysninger så lenge du velger å være abonnent på vårt nyhetsbrev eller til du trekker tilbake ditt samtykke. Du kan når som helst trekke tilbake ditt samtykke, hvorpå vi umiddelbart vil opphøre med vår behandling av dine personopplysninger og slette dem. |
Hvis du har lagt til et produkt i handlekurven og har oppgitt din e-postadresse, kan vi behandle dine personopplysninger for å minne deg om din forlatte handlekurv, forutsatt at du ikke krysser av for "Nei takk – jeg vil ikke motta tilbud via e-post og SMS." |
|
Vi støtter behandlingen på artikkel 6.1 (f) GDPR. Vi har en berettiget interesse av å behandle dine personopplysninger for å minne deg om din forlatte handlekurv. Vi har gjort en avveining ut fra hvilken vi vurderer at HSNG har en berettiget interesse som overveier din interesse av å ikke få dine personopplysninger behandlet. Videre vurderer vi at behandlingen
|
Vi lagrer dine personopplysninger i seks (6) måneder fra og med at du forlot din aktuelle handlekurv, eller til du motsetter deg vår behandling av dine personopplysninger for dette formålet ved å krysse av i ruten "Nei takk – jeg vil ikke motta tilbud via e-post og SMS." Deretter slettes dine personopplysninger. |
Hvis du ber om en guide fra oss om hvordan vår nettside fungerer, kan vi behandle dine personopplysninger for å kunne tilby deg en slik guide. |
|
Vi baserer behandlingen på artikkel 6.1 (a) i GDPR, det vil si ditt samtykke som du gir ved å be om guiden. Du kan når som helst trekke tilbake ditt samtykke ved å kontakte oss på e-post til gdpr@gymgrossisten.com. Hvis du gjør dette før vi har sendt guiden til deg, kan vi imidlertid ikke imøtekomme din forespørsel. |
Vi lagrer dine personopplysninger frem til vi har levert den forespurte guiden til deg, eller til du trekker tilbake ditt samtykke. Du kan når som helst trekke tilbake samtykket ditt, og da vil vi umiddelbart stoppe behandlingen av dine personopplysninger og slette dem. |
Hvis du har kjøpt et produkt av oss, kan vi behandle dine personopplysninger for å kunne sende deg en e-post med oppfordring om å legge igjen en anmeldelse av produktet. |
|
Vi støtter behandlingen i henhold til artikkel 6.1 (f) i GDPR. Vi har en legitim interesse i å behandle dine personopplysninger for å oppmuntre deg til å gi anmeldelser om produktene du har kjøpt hos oss.Vi har gjort en vurdering der vi mener at HSNG har en legitim interesse som veier tyngre enn ditt interesse av å ikke få behandlet dine personopplysninger. Videre vurderer vi at behandlingen av dine personopplysninger er nødvendig for å oppnå formålene med den aktuelle behandlingen. |
Vi lagrer dine personopplysninger i seks (6) måneder fra og med ditt kjøp av aktuelt produkt, eller til du motsetter deg vår behandling av dine personopplysninger for dette formålet ved å krysse av i boksen "Nei takk – jeg vil ikke motta tilbud via e-post og SMS." Etter dette vil dine personopplysninger bli slettet.
|
Vi kan behandle dine personopplysninger med formål om å optimalisere våre nyhetsbrev. Vi benytter oss av en piksel som samler informasjon om hvorvidt nyhetsbrevet åpnes av mottakeren. |
|
Vi støtter behandlingen i henhold til artikkel 6.1 (f) i GDPR. Vi har en berettiget interesse i å behandle dine personopplysninger for å kunne minne deg på din forlatte handlekurv.Vi har gjort en vurdering hvor vi mener at HSNG har en berettiget interesse som veier tyngre enn ditt interesse av å ikke få behandlet dine personopplysninger. Videre vurderer vi at behandlingen av dine personopplysninger er nødvendig for å oppnå formålene med den aktuelle behandlingen.. |
Vi lagrer dine personopplysninger i tjuefire (24) måneder fra og med din åpning av vårt nyhetsbrev, eller til du velger å motsette deg vår behandling av dine personopplysninger for dette formålet ved å trykke på "avmeldings"-knappen som finnes nederst i hvert nyhetsbrev fra oss. |
3.3 KUNDER
Når du gjør et kjøp hos oss via vår nettside, behandler vi dine personopplysninger som du har gitt oss for å kunne tilby våre produkter og tjenester, inngå en kjøpsavtale med deg, levere våre produkter til deg, tilby deg kundestøtte, optimalisere vår markedsføring og tilbud til deg, samt håndtere dine betalinger.
Ønsker du å lese mer om hvordan vi behandler dine personopplysninger når du gjør et kjøp hos oss, vennligst klikk på pluss-tegnet.
Formål |
Personopplysninger |
Juridisk grunnlag for behandlingen |
Lagringsperiode |
Når du gjør et kjøp på vår nettside, kan vi behandle dine personopplysninger for å inngå en kjøpsavtale med deg, samt for å tilby deg våre produkter. |
|
Vi støtter vår behandling på artikkel 6.1 (b) GDPR. Behandlingen er nødvendig for å administrere og oppfylle den kjøpsavtalen du er part i. Videre har vi en lovpålagt plikt til å føre regnskap og bokføring samt å bevare denne informasjonen i samsvar med regnskapsloven (1999:1078), derfor støtter vi vår behandling også på artikkel 6.1 (c) GDPR med hensyn til vår oppfyllelse av en rettslig forpliktelse. |
For å oppfylle avtalen du er part i, lagrer HSNG dine personopplysninger i tre (3) år fra og med ditt kjøp hos oss. Deretter slettes personopplysningene. I den grad personopplysningene behandles for å oppfylle våre lovpålagte forpliktelser i henhold til regnskapsloven (1999:1078), lagrer HSNG dine personopplysninger så lenge regnskapet samles og deretter syv (7) år etter utgangen av det året informasjonen ble registrert. |
Hvis du er medlem av kundeklubben og gjør et innlogget kjøp på vår nettside, kan vi behandle dine personopplysninger for å inngå en kjøpsavtale med deg, samt for å kunne tilby deg våre produkter. |
|
Vi støtter vår behandling på artikkel 6.1 (b) GDPR. Behandlingen er nødvendig for å administrere og oppfylle den kjøpsavtalen og kundeklubben du er part i.Videre har vi en lovpålagt plikt til å føre regnskap og bokføring samt å bevare denne informasjonen i samsvar med regnskapsloven (1999:1078), derfor støtter vi vår behandling også på artikkel 6.1 (c) GDPR med hensyn til vår oppfyllelse av en rettslig forpliktelse |
For å oppfylle avtalene du er part i, lagrer HSNG dine personopplysninger i tre (3) år fra og med ditt kjøp hos oss. Deretter slettes personopplysningene. I den grad personopplysningene behandles for å oppfylle våre lovpålagte forpliktelser i henhold til regnskapsloven (1999:1078), lagrer HSNG dine personopplysninger så lenge regnskapet samles og deretter syv (7) år etter utgangen av det året informasjonen ble registrert. |
Når du har gjort et kjøp på vår nettside, kan vi behandle dine personopplysninger for å levere produktene som omfattes av kjøpsavtalen mellom oss. |
|
Vi støtter vår behandling på artikkel 6.1 (b) GDPR. Behandlingen er nødvendig for å administrere og oppfylle den kjøpsavtalen du er part i. |
Vi lagrer dine personopplysninger frem til leveringen av dine produkter er fullført, samt tre (3) år etterpå. Deretter slettes dine personopplysninger.
|
Kundetilfredshet er viktig for oss, derfor tilbyr vi deg tilgang til vår kundeservice. Når du kontakter vår kundeservice med spørsmål eller klager, kan vi behandle dine personopplysninger for å håndtere din kundeservicehenvendelse (for eksempel ved utøvelse av din angrerett eller reklamasjon) og/eller svare på dine spørsmål. |
|
Vi støtter behandlingen på artikkel 6.1 (f) GDPR. Vi har en legitim interesse av å behandle dine personopplysninger for å kommunisere med deg og håndtere din kundeservicehenvendelse. Vi har gjort en avveining der vi vurderer at HSNG har en legitim interesse som veier tyngre enn din interesse av ikke å få dine personopplysninger behandlet. Videre vurderer vi at behandlingen av dine personopplysninger er nødvendig for å oppnå formålene med den aktuelle behandlingen. I tilfelle du kontakter oss for å utøve dine forbrukerrettigheter, for eksempel i henhold til loven (2005:59) om fjernsalg utenfor forretningslokaler eller forbrukerkjøpsloven (2022:260), støtter vi behandlingen på artikkel 6.1 (c) GDPR med hensyn til oppfyllelse av en rettslig forpliktelse. |
Vi lagrer dine personopplysninger så lenge din kundeservicehenvendelse pågår, samt tre (3) år etterpå. Deretter slettes dine personopplysninger.
|
For å forbedre vår virksomhet, nettside, kampanjer, tilbud og produkter, kan vi behandle dine personopplysninger for analytiske og statistiske formål. Dette kan gjøres ved hjelp av personopplysninger du selv gir oss ved et kjøp, via vår innsamling av personopplysninger gjennom bruken av piksler, informasjonskapsler eller andre sporingsmetoder, samt gjennom mottak av dine personopplysninger fra en ekstern tredjepart. Vi kan også bruke dine personopplysninger til å segmentere deg i ulike kunde- og målgruppekategorier, noe vi gjør for å optimalisere din kundeopplevelse. Vår behandling av personopplysninger for disse formålene kan sammenlignes med profilering, og du har rett til å når som helst protestere mot vår behandling av personopplysninger.
|
|
Vi støtter behandlingen på artikkel 6.1 (a) GDPR, det vil si ditt samtykke som du gir ved å gjøre og akseptere relevante valg i vår informasjonskapselbanner. Du kan når som helst tilbakekalle ditt samtykke ved å tilpasse dine informasjonskapselinnstillinger i samsvar med vår informasjonskapselpolicy, eller ved å kontakte oss via e-post til gdpr@gymgrossisten.com. |
Vi lagrer dine personopplysninger i tre (3) måneder fra mottak av ditt samtykke, hvorpå dine personopplysninger slettes. Du kan når som helst tilbakekalle ditt samtykke, og vi vil umiddelbart avslutte vår behandling av dine personopplysninger og sletter de med det samme
|
For å optimalisere vår virksomhet bygger vi anonymiserte kundemodeller som brukes til analytiske formål. Vi kan komme til å behandle dine personopplysninger når vi anonymiserer dem, slik at vi kan bruke dem i våre anonymiserte kundemodeller.När vi har anonymiserat dina personuppgifter går dessa inte längre att härleda till dig som individ, och är därefter inte längre att betrakta som personuppgifter enligt GDPR och den följaktiga analysen av dina anonymiserade personuppgifter faller således utanför GDPR. |
|
Vi baserer behandlingen på artikkel 6.1 (f) i GDPR. Vi har en legitim interesse av å behandle dine personopplysninger for å kunne optimalisere vår virksomhet. Vi har gjort en vurdering hvor vi anser at HSNG har en legitim interesse som veier tyngre enn din interesse av ikke å få dine personopplysninger behandlet. Videre vurderer vi at behandlingen av dine personopplysninger er nødvendig for å oppnå formålene med den aktuelle behandlingen. |
Vi lagrer dine personopplysninger i tjuefire(24) måneder fra og med ditt siste kjøp hos oss. I løpet av denne perioden behandler vi kun dine personopplysninger for anonymiseringsformål. Ingen analytisk behandling av personopplysninger gjøres derfor med hensyn til dine personopplysninger i løpet av denne tiden. |
3.4 KUNDEKLUBBSMEDLEMMER
Hvis du er, eller velger å bli, medlem av vår kundeklubb, kan vi komme til å behandle dine personopplysninger for eksempel for å tilby deg og administrere ditt medlemskap i kundeklubben, samt for å kunne tilby relevante tilbud til deg. Ønsker du å lese mer om hvordan vi behandler dine personopplysninger når du er eller blir medlem av kundeklubben, vennligst klikk på plusstegnet.
Formål |
Personopplysninger |
Juridisk grunnlag for behandlingen |
Lagringsperiode |
Dersom du velger å bli medlem av vår kundeklubb, kan vi komme til å behandle dine personopplysninger for å tilby deg og administrere ditt medlemskap. |
|
Vi støtter vår behandling på artikkel 6.1 (b) i GDPR. Behandlingen er nødvendig for å kunne administrere og oppfylle medlemskapsavtalen som du er part i. |
Vi lagrer dine personopplysninger så lenge du er medlem av vår kundeklubb hos oss. Deretter vil dine personopplysninger bli slettet. |
Vi tilbyr deg muligheten til å koble betalingsinformasjonen din til din kundeklubbkonto, og vi kan komme til å behandle dine personopplysninger hvis du velger å benytte deg av denne funksjonen. |
|
Vi støtter behandlingen på grunnlag av artikkel 6.1 (f) i GDPR. Vi har en legitim interesse av å behandle dine personopplysninger for å muliggjøre koblingen av betalingsinformasjonen din til din kundeklubbkonto. Vi har foretatt en avveining hvor vi vurderer at HSNG har en legitim interesse som veier tyngre enn ditt interesse av ikke å få dine personopplysninger behandlet. Videre vurderer vi at behandlingen av dine personopplysninger er nødvendig for å oppnå formålene med den aktuelle behandlingen. |
Vi lagrer dine personopplysninger så lenge du er medlem av vår kundeklubb hos oss, eller til du velger å fjerne betalingsinformasjonen fra din kundeklubbkonto. Deretter vil dine personopplysninger bli slettet. |
Vi har et stort fellesskap der alle våre kundeklubbmedlemmer har muligheten til å publisere innlegg, anmeldelser og spørsmål på nettstedet. Alle publiseringer på nettstedet som du gjør som kundeklubbmedlem er underlagt våre medlemsvilkår, og vi kan behandle dine personopplysninger for å muliggjøre slike publiseringer. |
|
Vi baserer vår behandling på artikkel 6.1 (b) i GDPR. Behandlingen er nødvendig for å administrere og oppfylle medlemskapsavtalen som du er part i. |
Vi lagrer dine personopplysninger så lenge du er medlem av vår kundeklubb hos oss, og deretter blir dine personopplysninger slettet. |
For å forbedre vår virksomhet, nettsted, kampanjer, tilbud og produkter, kan vi behandle dine personopplysninger til analytiske og statistiske formål. Dette kan inkludere personopplysninger du selv gir oss ved kjøp, ved registrering av ditt medlemskap i kundeklubben, gjennom vår innsamling av personopplysninger via pixler, informasjonskapsler eller andre sporingsmetoder, samt ved mottak av dine personopplysninger fra eksterne tredjeparter. Vi kan også bruke dine personopplysninger til å kategorisere deg i ulike kunde- og målgruppekategorier, dette gjør vi for å optimalisere din kundeopplevelse. Vår behandling av personopplysninger for disse formålene kan sammenlignes med profilering, og du har rett til å til enhver tid motsette deg vår behandling av personopplysninger. |
|
Vi baserer vår behandling på artikkel 6.1 (b) i GDPR. Behandlingen er nødvendig for å administrere og oppfylle medlemsvilkårene som du har akseptert, samt det påfølgende avtaleforholdet som du er part i. |
Vi lagrer dine personopplysninger så lenge du er medlem av vår kundeklubb hos oss. Etter det vil dine personopplysninger bli slettet. |
For å optimalisere vår virksomhet, tilpasse våre tilbud etter dine preferanser og forbedre din opplevelse som kundklubbmedlem, bygger vi kundemodeller som brukes til analytiske formål. Vi kan komme til å behandle dine personopplysninger for disse formålene. |
|
Vi baserer vår behandling på artikkel 6.1 (b) i GDPR. Behandlingen er nødvendig for å administrere og oppfylle de medlemsvilkårene som du har akseptert, samt den påfølgende avtalen som du er part i. |
Vi lagrer dine personopplysninger så lenge du er medlem av vår kundeklubb hos oss. Deretter vil dine personopplysninger bli slettet. |
3.5 EVENT DELTAGERE
Vi arrangerer og gjennomfører arrangementer fra tid til annen. Hvis du velger å delta på et av våre arrangementer, kan vi behandle dine personopplysninger for å gi deg tilgang til arrangementet og for å administrere din deltakelse.
Hvis du ønsker å lese mer om hvordan vi behandler dine personopplysninger når du melder deg på og deltar på et av våre arrangementer, vennligst klikk på pluss-tegnet.
Formål |
Personopplysninger |
Juridisk grunnlag for behandlingen |
Lagringsperiode |
Fra tid til annen arrangerer vi ulike arrangementer og events, enten selvstendig eller i samarbeid med sponsorer og samarbeidspartnere. Hvis du ønsker å delta på slike arrangementer, kan vi komme til å behandle dine personopplysninger for å administrere og håndtere ditt deltakelse. |
|
Vi baserer vår behandling på artikkel 6.1 (b) i GDPR. Behandlingen er nødvendig for å administrere og oppfylle avtalen du inngår med oss før din deltakelse på våre arrangementer, samt for å administrere og håndtere din deltakelse i disse arrangementene. |
Vi behandler dine personopplysninger frem til arrangementet du ønsker å delta på er gjennomført, samt i tre (3) måneder etterpå. |
3.6 SAMMARBEIDS PARTNERS
Vi samarbeider løpende med personer som blant annet influensere og atleter. Dersom vi inngår et samarbeid med deg, kan vi behandle dine personopplysninger for å administrere og oppfylle vårt samarbeid.
Hvis du ønsker å lese mer om hvordan vi behandler dine personopplysninger når du blir en samarbeidspartner hos oss, vennligst klikk på pluss-tegnet.
Formål |
Personopplysninger |
Juridisk grunnlag for behandlingen |
Lagringsperiode |
Dersom du inngår et samarbeid med oss, kan vi behandle dine personopplysninger for å håndtere og administrere vårt samarbeid, for å inngå en samarbeidsavtale med deg, og, om aktuelt, for å utbetale honorar til deg. |
|
Vi baserer vår behandling på artikkel 6.1 (b) i GDPR. Behandlingen er nødvendig for å administrere og oppfylle samarbeidsavtalen som du er part i. Videre har vi en lovpålagt plikt til å føre regnskap og oppbevare denne informasjonen i henhold til bokføringsloven (1999:1078), derfor baserer vi også vår behandling på artikkel 6.1 (c) i GDPR med hensyn til å oppfylle en rettslig forpliktelse. |
Vi behandler dine personopplysninger så lenge vårt samarbeid pågår, samt i tre (3) år etterpå. I den grad personopplysningene behandles for å oppfylle våre rettslige forpliktelser i henhold til bokføringsloven (1999:1078), lagrer HSNG dine personopplysninger i tiden bokføringen sammenstilles, samt i syv (7) år etter utgangen av året opplysningene ble registrert. |
3.7 ARBEIDSSØKENDE
Når du søker ansettelse hos oss, trenger vi å behandle dine personopplysninger for å administrere søknaden din. Behandlingen av dine personopplysninger skjer for at vi skal kunne håndtere søknaden din og kunne tilby deg en jobb hos oss.
Hvis du ønsker å lese mer om hvordan vi behandler dine personopplysninger når du søker ansettelse hos oss, vennligst klikk på pluss-tegnet.
Formål |
Personopplysninger |
Juridisk grunnlag for behandlingen |
Lagringsperiode |
Når du søker om ansettelse hos oss, behandler vi dine personopplysninger for å kunne administrere og håndtere jobbsøknaden din. |
|
Vi baserer vår behandling av dine personopplysninger på artikkel 6.1 (f) i GDPR. Vi har en legitim interesse i å behandle dine personopplysninger for å kunne administrere og håndtere din jobbsøknad, samt for å kunne arrangere et eventuelt ansettelsesintervju med deg. Vi har gjort en avveining hvor vi vurderer at vi har en legitim interesse som veier tyngre enn din interesse av å ikke få dine personopplysninger behandlet. Videre vurderer vi at behandlingen av dine personopplysninger er nødvendig for å oppnå formålene med den aktuelle behandlingen. Vi har også en lovpålagt plikt til å lagre opplysningene dine i henhold til diskrimineringsloven (2008:567), og i denne delen støtter vi vår behandling av dine personopplysninger på artikkel 6.1 (c) i GDPR. |
Vi lagrer dine personopplysninger for disse formålene i to (2) år fra mottakelsen av dem. Deretter slettes dine personopplysninger. |
Vi streber alltid etter å ha de mest kompetente medarbeiderne og kan derfor komme til å behandle dine personopplysninger for rekrutteringsformål. Disse personopplysningene kan vi enten lagre fra en tidligere rekrutteringsprosess med deg eller motta fra en av våre samarbeidende rekrutteringsbyråer. |
|
Vi baserer vår behandling av dine personopplysninger på artikkel 6.1 (f) i GDPR. Vi har en legitim interesse i å behandle dine personopplysninger for å kunne håndtere, administrere og gjennomføre vår rekrutteringsprosess. Vi har gjort en avveining hvor vi vurderer at vår legitime interesse veier tyngre enn din interesse av å ikke få dine personopplysninger behandlet. Videre vurderer vi at behandlingen av dine personopplysninger er nødvendig for å oppnå formålene med den aktuelle behandlingen. |
Vi lagrer dine personopplysninger for disse formålene i to (2) år fra mottakelsen av dem. Etter dette vil dine personopplysninger bli slettet. |
Når du starter din ansettelse hos oss, behandler vi dine personopplysninger for å inngå en ansettelsesavtale med deg og for å tildele deg arbeidsoppgavene i henhold til ansettelsesavtalen. |
|
Vi baserer vår behandling på artikkel 6.1 (b) i GDPR. Behandlingen er nødvendig for å administrere og oppfylle ansettelsesavtalen som du er part i. |
Vi lagrer dine personopplysninger så lenge din ansettelsesavtale er gyldig, samt i seks (6) måneder etterpå. |
3.8 LEVERANDØRER, FORHANDLERE, DISTRIBUTØRER OG ANDRE LIGNENDE AKTØRER
Hvis du handler som kontaktperson eller representant for en av våre leverandører, forhandlere, distributører eller andre samarbeidende aktører, kan vi behandle dine personopplysninger for å administrere og muliggjøre vårt samarbeids- eller avtaleforhold.
Hvis du ønsker å lese mer om hvordan vi behandler dine personopplysninger når du handler som kontaktperson eller representant for en av våre leverandører, forhandlere, distributører eller andre samarbeidende aktører, vennligst klikk på pluss-tegnet.
Formål |
Personopplysninger |
Juridisk grunnlag for behandlingen |
Lagringsperiode |
Når du handler som kontaktperson eller representant for et selskap som vi har til hensikt å inngå avtale med, kan vi behandle dine personopplysninger for å muliggjøre kommunikasjon med selskapet du representerer og for å kunne inngå en avtale med dem. |
|
Vi baserer vår behandling av dine personopplysninger på artikkel 6.1 (f) i GDPR. Vi har en legitim interesse i å behandle dine personopplysninger for å kunne håndtere, administrere, inngå og oppfylle avtaleforholdet vi har med det selskapet du representerer. Vi har gjort en avveining hvor vi vurderer at vår legitime interesse veier tyngre enn din interesse av å ikke få dine personopplysninger behandlet. Videre vurderer vi at behandlingen av dine personopplysninger er nødvendig for å oppnå formålene med den aktuelle behandlingen. |
Vi lagrer dine personopplysninger for disse formålene i hele avtaleperioden samt i tre (3) år etterpå. |
For å kunne håndtere og administrere betalinger til og fra selskapet du representerer, kan vi behandle dine personopplysninger for fakturerings- og regnskapsformål. |
|
Vi baserer vår behandling av dine personopplysninger på artikkel 6.1 (f) i GDPR. Vi har en legitim interesse i å behandle dine personopplysninger for å kunne håndtere og administrere betalinger til og fra det selskapet du representerer. Vi har gjort en vurdering hvor vi anser at vår legitime interesse veier tyngre enn din interesse av å ikke få dine personopplysninger behandlet. Videre vurderer vi at behandlingen av dine personopplysninger er nødvendig for å oppnå formålene med den aktuelle behandlingen. Vi har også en lovpålagt plikt til å samle inn og beholde regnskaps- og bokføringsinformasjon i samsvar med bokføringsloven (1999:1078), og i denne forbindelse støtter vi vår behandling på artikkel 6.1 (c) i GDPR angående vår oppfyllelse av en rettslig forpliktelse. |
Vi lagrer dine personopplysninger for disse formålene gjennom hele avtaleperioden samt i tre (3) år etterpå. I den grad personopplysningene behandles for å oppfylle våre lovpålagte forpliktelser i henhold til bokføringsloven (1999:1078), lagrer vi dine personopplysninger så lenge bokføringen er under utarbeidelse samt i syv (7) år etter utløpet av det året opplysningene ble registrert. |
3.9 BEHANDLING AV PERSONOPPLYSNINGER FOR ALLE KATEGORIER AV REGISTRERTE PERSONER
Uansett hvilken kategori av registrerte du tilhører, kan vi behandle personopplysningene dine for følgende formål. Disse inkluderer for eksempel muligheten for oss til å kommunisere med deg, eller å etablere, hevde eller forsvare juridiske krav og forhindre kriminalitet.
Hvis du vil lese mer om hvordan vi behandler personopplysninger uavhengig av kategorien registrerte, vennligst klikk på plusstegnet.
Formål |
Personopplysninger |
Juridisk grunnlag for behandlingen |
Lagringsperiode |
HSNG kan komme til å behandle dine personopplysninger hvis det av en eller annen grunn er nødvendig for HSNG å fastslå, gjøre gjeldende eller forsvare sine rettslige krav. |
|
Vi baserer vår behandling av dine personopplysninger på artikkel 6.1 (f) i GDPR. Vi har en legitim interesse i å behandle dine personopplysninger for å kunne fastslå, gjøre gjeldende eller forsvare våre rettslige krav. Vi har gjort en vurdering hvor vi anser at HSNG har en legitim interesse som veier tyngre enn din interesse av å ikke få dine personopplysninger behandlet. Videre vurderer vi at behandlingen av dine personopplysninger er nødvendig for å oppnå formålene med den aktuelle behandlingen. |
Vi behandler dine personopplysninger så lenge det er nødvendig for at vi i hvert enkelt tilfelle skal kunne fastslå, gjøre gjeldende eller forsvare våre rettslige krav, for eksempel i en tvist. Når våre rettslige krav er oppfylt, vil vi slette dine personopplysninger. |
Når du kontakter oss eller på annen måte interagerer med oss, enten via telefon, e-post, chat, sosiale medier eller andre medier, kan vi behandle dine personopplysninger for å kunne kommunisere og samhandle med deg. |
|
Vi baserer vår behandling av dine personopplysninger på artikkel 6.1 (f) i GDPR. Vi har en legitim interesse i å behandle dine personopplysninger for å kunne kommunisere og samhandle med deg. Vi har gjort en vurdering hvor vi anser at HSNG har en legitim interesse som veier tyngre enn din interesse av å ikke få dine personopplysninger behandlet. Videre vurderer vi at behandlingen av dine personopplysninger er nødvendig for å oppnå formålene med den aktuelle behandlingen. |
Vi behandler dine personopplysninger i løpet av den tiden vi har en pågående korrespondanse, frem til siste kommunikasjon mellom oss og tre (3) måneder etterpå. |
Som registrert bruker har du flere rettigheter i forhold til dine personopplysninger i henhold til GDPR. Disse rettighetene følger nedenfor. Hvis du ønsker å utøve rettighetene dine, kan du kontakte oss på kontaktinformasjonen ovenfor i seksjon 1 i denne personvernerklæringen. For å lese mer om dine rettigheter, klikk på plusstegnet ved siden av den respektive høyre.
5. HVEM KAN VI DELE INFORMASJONEN DIN MED?
5.1 Overføring av dine personopplysninger innenfor EU/EØS
HSNG selger ikke informasjon om deg til tredjeparter. I utførelsen av vår virksomhet er det imidlertid nødvendig at vi deler dine personopplysninger med visse tredjeparter for blant annet å kunne gi deg våre tjenester og produkter og oppfylle vår avtale med deg. Vi tar deretter alle nødvendige tekniske, juridiske og organisatoriske tiltak for å sikre at dine personopplysninger håndteres sikkert og med et tilstrekkelig beskyttelsesnivå. For å lese mer om hvilke kategorier av tredjeparter basert innenfor EU/EØS som kan motta og behandle dine personopplysninger, vennligst klikk på plusstegnet.
5.2 OVERFØRING AV DINE PERSONOPPLYSNINGER UTENFOR EU/EØS
I visse tilfeller kan vi komme til å dele dine personopplysninger med andre aktører i et land utenfor EU/EØS, kjent som et "tredjeland". I et tredjeland gjelder ikke GDPR, noe som kan medføre økt risiko med tanke på personvern, blant annet når det gjelder muligheten for myndigheter i et tredjeland å få tilgang til dine personopplysninger og dine muligheter til å utøve kontroll over disse opplysningene. For å beskytte dine personopplysninger og opprettholde en tilstrekkelig beskyttelsesnivå for dine personopplysninger, baserer vi overføringen enten på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå, eller gjennom egnede sikkerhetstiltak som bindende virksomhetsregler godkjent av relevant tilsynsmyndighet, eller EU-kommisjonens standardavtalevilkår i kombinasjon med organisatoriske og tekniske beskyttelsestiltak. Hvis vi overfører dine personopplysninger til USA, kan vi basere overføringen på det transatlantiske avtalen mellom EU og USA, EU-USA Data Privacy Framework, forutsatt at den amerikanske mottakeren er tilknyttet og sertifisert under EU-USA Data Privacy Framework. Hvis ikke, vil vi basere overføringen på en annen overføringsmekanisme i henhold til GDPR kapittel V.
Du kan lese mer om hvilke land som anses å ha tilstrekkelig beskyttelsesnivå på EU-kommisjonens nettsider ved å følge denne lenken: [EU-kommisjonens beslutninger om tilstrekkelig beskyttelsesnivå](https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_sv).
Du kan lese mer om standardavtalevilkår ved å følge denne lenken: [EU-kommisjonens standardavtalevilkår (SCC)](https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_sv).
Du kan finne en liste over amerikanske selskaper som er tilknyttet og sertifisert under EU-USA Data Privacy Framework ved å følge denne lenken: [Liste over selskaper under EU-USA Data Privacy Framework](https://www.dataprivacyframework.gov/list).
Vi utfører alltid en risikovurdering før en overføring til et tredjeland gjennomføres, og vi implementerer både tekniske og organisatoriske beskyttelsestiltak for å sikre et adekvat beskyttelsesnivå. Vi streber alltid etter å overføre så lite personopplysninger som mulig til land utenfor EU/EØS, og om mulig i anonymisert form. For mer informasjon om hvilke beskyttelsestiltak HSNG implementerer, vennligst se avsnitt 6 i denne personvernpolicyen.
Leverandører og underleverandører
I noen tilfeller kan dine personopplysninger bli delt med leverandører og underleverandører utenfor EU/EØS. Dette kan gjelde leverandører av for eksempel markedsføringstjenester, IT-tjenester og leveringstjenester som er nødvendige for å drive vår virksomhet, med hovedkontor eller servere i et land utenfor EU/EØS.
Hvis du ønsker å lese mer om hvilke leverandører og underleverandører utenfor EU/EØS som kan motta dine personopplysninger, vennligst klikk på pluss-tegnet.
Leverandør / underleverandør |
Personopplysninger som kan bli delt |
Beskrivelse |
Kontaktinformasjon |
33Concept Ltd trading |
|
33Concept Ltd trading, som tilbyr HSNG strømoptimeringsverktøyet FeedOptimise, er nødvendig for HSNGs optimalisering av produktutstilling. Overføringen av dine personopplysninger til 33Concept Ltd trading er derfor nødvendig for vår bruk av dette verktøyet.
33Concept Ltd trading har sitt hovedkontor i Storbritannia, et tredjeland med tilstrekkelig beskyttelsesnivå ifølge EU-kommisjonen. Alle overføringer til tredjeland er derfor basert på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå.
Du kan også lese mer om hvordan 33Concept Ltd trading behandler personopplysninger i deres personvernpolicy her: [33Concept Ltd trading Personvernpolicy](https://app.feedoptimise.com/privacy). |
33Concept Ltd trading 3 Lucy Lane, Loughton, Milton Keynes, England, MK5 8EP, Storbritannien |
Google LLC |
|
Google LLC tilbyr HSNG analyseverktøyet Google Analytics 4, taggadministrasjonssystemet Google Tag Manager, A/B-testverktøyet Google Optimize og markedsføringsverktøyet Google Ads. Bruken av disse verktøyene er nødvendig for HSNGs forretningsutvikling og markedsføring. Overføringen av dine personopplysninger til Google LLC er derfor nødvendig for vår bruk av disse verktøyene.
Google LLC har sitt hovedkontor i USA, et tredjeland med tilstrekkelig beskyttelsesnivå ifølge EU-kommisjonen, forutsatt at selskapet i USA er tilknyttet og sertifisert under det transatlantiske avtalen EU-USA Data Protection Framework ("EU-USA DPF").
Ved siste oppdatering av denne personvernpolicyen er Google LLC tilknyttet og sertifisert under EU-USA DPF, og alle overføringer til tredjeland er derfor basert på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå.
Du kan også lese mer om hvordan Google LLC behandler personopplysninger i deres personvernpolicy her: [Google LLC Personvernpolicy](https://policies.google.com/privacy?hl=en-US/). |
Google LLC 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA |
Meta Platforms, Inc. |
|
Meta Platforms, Inc. leverer HSNG analyseverktøyet Meta Pixel. Bruken av verktøyet er nødvendig for HSNGs forretningsutvikling. Overføringen av dine personopplysninger til Meta Platforms, Inc. er derfor nødvendig for vår bruk av dette verktøyet.
Meta Platforms, Inc. har sitt hovedkontor i USA, et tredjeland med tilstrekkelig beskyttelsesnivå ifølge EU-kommisjonen, forutsatt at selskapet i USA er tilknyttet og sertifisert under det transatlantiske avtalen EU-USA Data Protection Framework ("EU-USA DPF").
Ved siste oppdatering av denne personvernpolicyen er Meta Platforms, Inc. tilknyttet og sertifisert under EU-USA DPF, og alle overføringer til tredjeland er derfor basert på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå.
Du kan også lese mer om hvordan Meta Platforms, Inc. behandler personopplysninger i deres personvernpolicy her: [Meta Platforms, Inc. Personvernpolicy](https://www.facebook.com/privacy/policy/). |
Meta Platforms, Inc. 1601 Willow Road Menlo Park, CA 94025, USA |
Microsoft Corporation |
|
Microsoft Corporation forsyner HSNG med Microsoft Office 365-kontorpakken som kreves for å drive vår virksomhet og kommunisere med deg. Videre bruker vi markedsføringsverktøyet Microsoft Ads og forretningssystemet Microsoft Business Central. Vi overfører dine personopplysninger til Microsoft Corporation for å kunne ta del i tjenestene. Microsoft Corporation gir oss også markedsføringsverktøyet Microsoft Ads som kreves for at vi skal kunne markedsføre virksomheten vår. Vi overfører dine personopplysninger til Microsoft Corporation for å ta del i tjenesten. Microsoft Corporation er basert i USA, et tredjeland med et tilstrekkelig beskyttelsesnivå i henhold til EU-kommisjonen forutsatt at mottakerselskapet i USA er tilknyttet og sertifisert under den transatlantiske avtalen EU-US Data Protection Framework ("EU -US DPF"). Fra og med siste oppdatering av denne personvernerklæringen er Microsoft Corporation tilknyttet og sertifisert under EU-US DPF, og alle tredjelandsoverføringer er derfor basert på EU-kommisjonens avgjørelse om tilstrekkelighet. Du kan også lese mer om hvordan Microsoft Corporation behandler personopplysninger i deres personvernerklæring: https://privacy.microsoft.com/sv-se/privacystatement. |
Microsoft Corporation 1 Microsoft Way, Redmond, WA, USA |
Runtime Collective Limited |
|
Runtime Collective Limited gir HSNG administrasjonsverktøyet Brandwatch for sosiale medier. Bruken av verktøyet er nødvendig for HSNGs styring, analyse og statistikk over sine sosiale medier. Overføringen av dine personopplysninger til Runtime Collective Limited er derfor nødvendig for vår bruk av dette verktøyet. Runtime Collective Limited er basert i Storbritannia, et tredjeland med tilstrekkelig beskyttelsesnivå ifølge EU-kommisjonen. Alle tredjelandsoverføringer er dermed basert på EU-kommisjonens beslutning om tilstrekkelighet. Du kan også lese mer om hvordan Runtime Collective Limited behandler personopplysninger i deres personvernerklæring her: https://www.brandwatch.com/legal/user-privacy-policy/. |
Runtime Collective Limited Sovereign House, Church Street, 1st Floor, Brighton, BN1 1UJ, Storbrittanien |
Salesforce, Inc. |
|
Salesforce, Inc. gir HSNG e-handelsplattformen Salesforce Commerce Cloud. Bruken av verktøyet er nødvendig for gjennomføringen av HSNGs operasjoner. Overføringen av dine personlige data til Salesforce, Inc. er derfor nødvendig for vår bruk av dette verktøyet. Salesforce, Inc. er basert i USA, et tredjeland med et tilstrekkelig beskyttelsesnivå i henhold til EU-kommisjonen forutsatt at mottakerselskapet i USA er tilknyttet og sertifisert under den transatlantiske avtalen EU-US Data Protection Framework ( "EU-US DPF"). Fra og med siste oppdatering av denne personvernerklæringen er Salesforce, Inc. tilknyttet og sertifisert under EU-US DPF, og alle tredjelandsoverføringer er derfor basert på EU-kommisjonens avgjørelse om tilstrekkelighet. Du kan også lese mer om hvordan Salesforce, Inc. behandler personopplysninger i deres personvernerklæring her: https://www.salesforce.com/se/company/privacy/full_privacy/. |
Salesforce, Inc. Salesforce Tower 415 Mission Street, 3rd Floor San Francisco, CA 94105, USA |
Tungsten Automation Corporation |
|
Tungsten Automation Corporation forsyner HSNG med Readsoft-faktureringsverktøyet. Bruk av verktøyet er nødvendig for HSNGs fakturering. Overføringen av dine personopplysninger til Tungsten Automation Corporation er derfor nødvendig for vår bruk av dette verktøyet. Tungsten Automation Corporation er basert i USA, et tredjeland med et tilstrekkelig beskyttelsesnivå i henhold til EU-kommisjonen forutsatt at mottakerselskapet i USA er tilknyttet og sertifisert under den transatlantiske avtalen EU-US Data Protection Framework (« EU-US DPF"). Fra og med siste oppdatering av denne personvernerklæringen er Tungsten Automation Corporation ikke tilknyttet og sertifisert under EU-US DPF. I stedet er tredjelandsoverføringen basert på EU-kommisjonens Standard Contractual Clauses, som du kan lese mer om på Tungsten Automation Corporations nettsider: https://www.tungstenautomation.com/legal/privacy. Du kan også lese mer om hvordan Tungsten Automation Corporation behandler personopplysninger i deres personvernerklæring her: https://www.tungstenautomation.com/legal/privacy. |
Tungsten Automation Corporation 15211 Laguna Canyon Road Irvine, CA 92618, USA |
Wix.com Ltd. |
|
Wix.com Ltd. gir HSNG nettsideutviklingssystemet Wix.com. Bruken av verktøyet er nødvendig for at HSNG skal kunne utvikle nettsiden vår og dermed tilby deg våre produkter og tjenester. Overføringen av dine personlige data til Wix.com Ltd. er derfor nødvendig for vår bruk av dette verktøyet. Wix.com Ltd. er basert i Israel, et tredjeland uten tilstrekkelig beskyttelsesnivå ifølge EU-kommisjonen. Tredjelandsoverføringen støttes i stedet av EU-kommisjonens Standard Contractual Clauses, som du kan lese mer om på Wix.com Ltd-nettstedet: https://sv.wix.com/about/privacy. Du kan også lese mer om hvordan Wix.com Ltd. behandler personopplysninger i sin personvernerklæring her: https://sv.wix.com/about/privacy. |
Wix.com Ltd. 40 Namal Tel Aviv St. Tel Aviv, Israel |
Zendesk, Inc. |
|
Zendesk, Inc. gir HSNG Zendesks kundeserviceverktøy. Bruken av verktøyet er nødvendig for HSNGs kundeserviceadministrasjon. Overføringen av dine personopplysninger til Zendesk, Inc. er derfor nødvendig for vår bruk av dette verktøyet. Zendesk, Inc. er basert i USA, et tredjeland med et tilstrekkelig beskyttelsesnivå i henhold til EU-kommisjonen forutsatt at mottakerselskapet i USA er tilknyttet og sertifisert under den transatlantiske avtalen EU-US Data Protection Framework ( "EU-US DPF"). Fra den siste oppdateringen av denne personvernerklæringen er Zendesk, Inc. tilknyttet og sertifisert under EU-US DPF, og alle tredjelandsoverføringer er derfor basert på EU-kommisjonens beslutninger om tilstrekkelighet. Du kan også lese mer om hvordan Zendesk, Inc. behandler personopplysninger i deres personvernerklæring her: https://www.zendesk.com/company/agreements-and-terms/privacy-notice/. |
Zendesk, Inc. 989 Market St San Francisco, CA 94103. USA |
Sosiale medier
Når du samhandler med oss på sosiale medier som Facebook, Instagram, LinkedIn, TikTok og X, vil også disse selskapene samle og behandle dine personopplysninger. Dette betyr at det vil skje en overføring av dine personopplysninger, som for eksempel bilde og navn, til tredjeland utenfor EU/EØS-området, spesifikt USA. Overføringen er nødvendig for at du skal kunne kontakte og samhandle med oss på sosiale medier, og den utføres enten direkte av oss eller av en av våre utpekte databehandlere som er ansvarlige for vår sosiale mediehåndtering og -administrasjon. Ønsker du å lese mer om hvem som kan motta dine personopplysninger når du samhandler med oss på sosiale medier, vennligst klikk på pluss-tegnet.
Social media |
Personopplysninger som kan bli delt |
Beskrivelse |
Kontaktinformasjon |
Facebook och Instagram |
|
Ved å bruke tjenestene våre til å kontakte eller samhandle med oss, behandles dine personopplysninger av selskapet Meta Platforms Ireland Ltd, et datterselskap av Meta Platforms, Inc. Meta Platforms, Inc. har sitt hovedkontor i USA, et tredjeland med tilstrekkelig beskyttelsesnivå ifølge EU-kommisjonen, forutsatt at det amerikanske mottakerselskapet er tilknyttet og sertifisert under EU-USA Data Privacy Framework ("EU-USA DPF"). Ved den siste oppdateringen av denne personvernpolicyen er Meta Platforms, Inc. tilknyttet og sertifisert under EU-USA DPF, og alle overføringer til tredjeland er derfor basert på EU-kommisjonens beslutning om tilstrekkelig beskyttelse. Du kan også lese mer om hvordan Meta Platforms Ireland Ltd. behandler personopplysninger i deres personvernpolicy her: [https://www.facebook.com/privacy/policy/](https://www.facebook.com/privacy/policy/) |
Meta Platforms Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. |
|
|
Når du bruker tjenesten vår til å kontakte eller samhandle med oss, behandles dine personopplysninger av selskapet LinkedIn Ireland Unlimited Company, et datterselskap av LinkedIn Corporation. LinkedIn Corporation har sitt hovedkontor i USA, et tredjeland med tilstrekkelig beskyttelsesnivå ifølge EU-kommisjonen, forutsatt at det amerikanske mottakerselskapet er tilknyttet og sertifisert under det transatlantiske avtale EU-USA Data Protection Framework ("EU-USA DPF"). Ved den siste oppdateringen av denne personvernpolicyen er LinkedIn Corporation ikke tilknyttet EU-USA DPF, og derfor kan ikke overføringer til tredjeland støttes av EU-kommisjonens beslutning om tilstrekkelig beskyttelse. I stedet skjer overføringen med støtte av EU-kommisjonens standard kontraktsmessige klausuler, som du kan lese mer om på LinkedIns nettside: [https://www.linkedin.com/help/linkedin/answer/62533](https://www.linkedin.com/help/linkedin/answer/62533). Du kan også lese mer om hvordan LinkedIn Ireland Unlimited Company behandler personopplysninger i deres personvernpolicy her: [https://www.linkedin.com/legal/privacy-policy/](https://www.linkedin.com/legal/privacy-policy/) |
LinkedIn Ireland Unlimited Company Wilton Plaza, Wilton Place, Dublin 2, Irland |
TikTok |
|
Ved å bruke tjenesten vår til å kontakte eller samhandle med oss, vil dine personopplysninger behandles av selskapene TikTok Technology Limited og TikTok Information Technologies UK Limited, datterselskaper av ByteDance Ltd. ByteDance Ltd. er et selskap etablert på Cayman Islands, et tredjeland uten tilstrekkelig beskyttelsesnivå ifølge EU-kommisjonen. Som lovlig overføringsmekanisme støtter ByteDance Ltd. seg på EU-kommisjonens standardavtaleklausuler, som du kan lese mer om på TikToks nettsted: [https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms](https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
Du kan også lese mer om hvordan TikTok Technology Limited og TikTok Information Technologies UK Limited behandler dine personopplysninger ved å følge denne lenken: [https://www.tiktok.com/legal/page/eea/privacy-policy/sv-SE](https://www.tiktok.com/legal/page/eea/privacy-policy/sv-SE). |
TikTok Technology Limited 10 Earlsfort Terrace, Co. Dublin, Dublin, Irland TikTok Information Technologies UK Limited 6th Floor, One London Wall, London, EC2Y 5EB, Storbritannien |
YouTube |
|
Ved å bruke tjenesten vår til å kontakte eller samhandle med oss, vil dine personopplysninger behandles av selskapet Google Ireland Limited, et datterselskap av Google LLC. Google LLC har sitt hovedkontor i USA, et tredjeland med tilstrekkelig beskyttelsesnivå ifølge EU-kommisjonen, forutsatt at det amerikanske mottakerselskapet er tilknyttet og sertifisert under det transatlantiske avtalen EU-USA Data Protection Framework ("EU-USA DPF"). Ved den siste oppdateringen av denne personvernpolicyen er Google LLC tilknyttet og sertifisert under EU-USA DPF, og dermed er alle overføringer til tredjeland basert på EU-kommisjonens beslutning om tilstrekkelig beskyttelse. Du kan også lese mer om hvordan Google Ireland Limited behandler personopplysninger i deres personvernpolicy her: [https://policies.google.com/privacy?hl=en-US](https://policies.google.com/privacy?hl=en-US). |
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland |
X (f.d. Twitter) |
|
Ved å bruke X for å kontakte eller samhandle med oss, vil dine personopplysninger behandles av selskapet Twitter International Unlimited Company, et datterselskap av X Corp. (tidligere Twitter, Inc.). X Corp. har sitt hovedkontor i USA, et tredjeland som EU-kommisjonen anser har tilstrekkelig beskyttelsesnivå, forutsatt at det amerikanske mottakerselskapet er tilknyttet og sertifisert under EU-USA Data Privacy Framework ("EU-USA DPF"). Ved den siste oppdateringen av denne personvernpolicyen er ikke X Corp. tilknyttet eller sertifisert under EU-USA DPF. Overføringen til tredjeland baseres derfor på EU-kommisjonens standard kontraktsmessige klausuler, som du kan lese mer om på Twitter International Unlimited Companys nettside: [https://gdpr.twitter.com/en/faq.html](https://gdpr.twitter.com/en/faq.html). Du kan også lese mer om hvordan Twitter International Unlimited Company behandler personopplysninger i deres personvernpolicy her: [https://twitter.com/en/privacy](https://twitter.com/en/privacy). |
Twitter International Unlimited Company One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Irland |
HSNG implementerer en rekke tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot tap, misbruk, uautorisert tilgang, uautorisert avsløring, endring eller ødeleggelse. Ved å kombinere organisatoriske sikkerhetstiltak som tilgangsbegrensninger og prosedyrer for håndtering av personopplysningssikkerhetshendelser med tekniske sikkerhetstiltak som brannmurer og kryptering, har vi etablert en robust sikkerhetsløsning for beskyttelse av dine personopplysninger. HSNG er forpliktet til kontinuerlig å utvikle vår informasjonssikkerhet for å beskytte dine personopplysninger.
For mer informasjon om hvilke sikkerhetstiltak vi har implementert og hva disse betyr for deg og dine personopplysninger, vennligst send en e-post til gdpr@gymgrossisten.com.
Vi kontinuerlig forbedrer og utvikler våre tjenester, produkter og nettside, og innholdet i denne personvernerklæringen kan endres over tid. Vi oppfordrer deg til å lese denne personvernerklæringen hver gang du bruker våre tjenester og produkter. Hvis det foretas vesentlige endringer i våre tjenester, produkter eller denne personvernerklæringen, vil vi kunne varsle deg via e-post eller på annen måte.
HSNG arbeider kontinuerlig for å sikre at vi overholder personvernlovgivningen på alle markeder hvor vi tilbyr våre produkter og tjenester. Hvis du har spørsmål om behandlingen av dine personopplysninger eller ønsker å gjøre bruk av dine rettigheter i henhold til avsnitt 4 ovenfor, er du velkommen til å kontakte oss på gdpr@gymgrossisten.com. Dersom du ikke er fornøyd med vår behandling av din henvendelse, har du rett til å klage til Integritetsskyddsmyndigheten (IMY) via følgende kontaktinformasjon:
Personverntilsynet
E-post: imy@imy.se
Nettsted: www.imy.se
Postadresse: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm
Denne personvernerklæringen ble sist oppdatert den 17. april 2024.
Health and Sports Nutrition Group bruker cookies og lignende teknologi på vår nettside. Noen cookies er nødvendige for nettsidens funksjonalitet, mens andre er valgfrie og brukes til blant annet å forbedre opplevelsen og analysere trafikken på nettsiden. Du kan kontrollere hvilke cookies som plasseres i nettleseren din og endre innstillingene for cookies når som helst.
Les mer om hvordan vi bruker cookies i vår Cookie-erklæring, Liste over cookies og vår behandling av personopplysninger i Personvernerklæringen.
Når du besøker nettstedet vårt, kan vi lagre eller hente informasjon i nettleseren din, vanligvis i form av cookies. Informasjonen kan handle om deg, dine preferanser eller enheten din og brukes blant annet for at nettsiden skal fungere som du forventer. Informasjonen identifiserer deg vanligvis ikke direkte, men den kan gi deg en mer personlig nettopplevelse. Fordi vi respekterer din rett til personvern, kan du velge å ikke tillate visse typer cookies. Klikk på de ulike typene for å lese mer og endre våre standardinnstillinger. Blokkering av visse typer cookies kan påvirke opplevelsen din av nettstedet og tjenestene vi kan tilby. Cookie-erklæring Personvernerklæring
På Proteinfabrikkens nettside brukes cookies og lignende teknologier. Cookies er små tekstfiler som lagres på den besøkendes enhet og kan brukes til å registrere hva den besøkende gjør på nettsiden.
Cookies finnes i to hovedtyper: 1) en tidsbegrenset cookie som ligger på den besøkendes enhet i et bestemt tidsrom 2) en session cookie som lagres tilfedlig i enhetens minne så lenge den besøkende er inne på nettsiden.
Proteinfabrikken bruker cookies for å forbedre nettsiden for den besøkende f.eks. ved å tilpasse nettsiden til den besøkendes ønsker, valg og interesser, kunne hjelpe deg med å holde oversikt over hvilke varer du har lagt i handlekurven, kunne håndtere kjøpet ditt, sørge for at den besøkende har logget inn på nettsiden og dermed unngå å logge inn på hver ny side han besøker , for å kunne tilpasse tjenestene våre slik at du får markedsføring som er relevant for deg og for å kunne oppfylle våre forpliktelser ved kjøp.
Permanente cookies brukes blant annet for å lagre dine eventuelle personlige innstillinger hos Proteinfabrikken slik at du for eksempel slipper å ta bestemte valg hver gang du besøker nettsiden og for å tilpasse og gjøre informasjon og markedsføring mest mulig relevant for deg. Session cookies brukes blant annet med det formål å kunne registrere statistikk om bruken av nettsiden.
HSNG beskytter personvernet ditt. Dette betyr f.eks. at vi er åpne om hva vi gjør med personopplysningene dine, at vi ikke selger personopplysningene dine til andre selskaper og at vi følger gjeldende regler for personvern. I denne personvernerklæringen beskriver vi hvordan vi behandler personopplysningene dine, hvilke rettigheter du har, hva du gjør hvis du har spørsmål osv.
Health and Sports Nutrition Group HSNG AB (org. nr. 556564-4258) ("HSNG / oss / vi / vår / vår") er behandlingsansvarlig for bruken av personopplysningene dine beskrevet i denne personvernerklæringen. Vi har også oppnevnt et personvernombud som overvåker at HSNG overholder personvernreglene. Hvis du har spørsmål om vår bruk av personopplysningene dine, kan du kontakte oss eller vårt personvernombud på dpo@gymgrossisten.com.
Vi behandler en rekke typer opplysninger om deg. Dette kan være informasjon du gir oss, annen informasjon er laget av oss eller som vi samler inn fra andre kilder. Hvilken informasjon vi trenger avhenger bl.a. på hvilket forhold du har til oss, f.eks. hvis du er kunde eller besøker nettsiden vår. Noen opplysninger må vi bruke f.eks. slik at vi kan inngå eller oppfylle en avtale med deg. Uten slik informasjon kan vi derfor ikke f.eks. inngå kjøpsavtale eller levere et produkt til deg.