Personvernerklæring

Vi i Hobbex tar personvernet ditt på alvor. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, deler og beskytter personopplysningene dine, samt hvilke rettigheter du har i henhold til personopplysningsloven og EUs personvernforordning (GDPR).

1. Behandlingsansvarlig og kontaktinformasjon

Behandlingsansvarlig: Hobbex Retail AB (org.nr. 559217-0376)
Adresse: Box 3291, 10365 Stockholm, Sverige
E-post for personvern- og kundeservicehenvendelser: kundtjanst@hobbex.se

2. Hvilke opplysninger vi samler inn

Vi samler inn personopplysninger når du besøker nettsidene våre, oppretter konto, foretar kjøp, kontakter kundeservice eller samhandler med våre markedsføringskanaler. Eksempler på opplysninger:

• Identitets- og kontaktopplysninger: navn, adresse, e-post, telefonnummer.
• Kunde- og ordredata: bestillinger, leverings- og returinformasjon, betalingsstatus.
• Betalingsinformasjon: betalingsmetode og transaksjonsreferanser (kortopplysninger håndteres av vår betalingsleverandør).
• Kommunikasjon: meldinger mellom deg og kundeservice.
• Tekniske data og brukerinformasjon: IP-adresse, enhetstype, nettleser, cookies, klikk og sidevisninger.
• Markedsføringspreferanser: samtykker til nyhetsbrev og annonsering.

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål og med følgende rettsgrunnlag:

• Kjøp og levering av varer (ordre, betaling, levering, retur, reklamasjon) – oppfyllelse av avtale.
• Kundeservice (spørsmål, garanti, support) – oppfyllelse av avtale og/eller berettiget interesse.
• Lovpålagte krav (bokføring, myndighetskrav) – rettslig forpliktelse.
• Markedsføring (nyhetsbrev, kampanjer, personaliserte annonser) – samtykke der det kreves, ellers berettiget interesse.
• Drift og forbedring av nettstedet (analyse, sikkerhet, feilretting) – berettiget interesse.
• Forebygging av misbruk og svindel – berettiget interesse og/eller rettslig forpliktelse.

4. Sikkerhet

Vi beskytter opplysningene dine med egnede tekniske og organisatoriske tiltak som tilgangskontroll, kryptering, sikkerhetskopiering og logging. Sikker datalagring skjer sammen med vår serverleverandør Cloudnet Sweden AB. Kun autoriserte personer har tilgang til personopplysningene.

5. Deling av personopplysninger

Vi deler kun personopplysninger når det er nødvendig for å oppfylle de formålene som er beskrevet ovenfor:

• Betaling: Kustom AB (betalingsleverandør).
• Transport og levering: Bring.
• IT og drift: Cloudnet Sweden AB (serverdrift) og Iver Sverige AB (IT-tjenester).
• Markedsføring og analyse: Google (Analytics/Ads), Meta (Facebook/Instagram Ads, Pixel) og TikTok (TikTok Ads).
• Myndigheter: når vi er pålagt dette ved lov, eller for å ivareta våre rettigheter.

Vi selger aldri personopplysningene dine til tredjepart.

6. Overføring til land utenfor EU/EØS

Noen av våre tjenesteleverandører (for eksempel Google, Meta og TikTok) behandler opplysninger utenfor EU/EØS. Slike overføringer skjer kun når det finnes et gyldig overføringsgrunnlag i henhold til GDPR, som EUs standard kontraktsklausuler (SCC) kombinert med tekniske og organisatoriske sikkerhetstiltak.

7. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, eller så lenge loven krever det. Dersom automatisk sletting ikke er etablert, følger vi disse retningslinjene:

• Kundedata og kontoinformasjon: så lenge kontoen er aktiv og inntil 36 måneder etter siste aktivitet.
• Ordre- og transaksjonsdata: 7 år i henhold til bokføringsloven.
• Kundeservicehenvendelser: normalt 24–36 måneder etter at saken er avsluttet.
• Markedsføringssamtykker: inntil samtykket trekkes tilbake.
• Teknisk og analytisk data (cookies): vanligvis opptil 14 måneder.
• Svindel- og misbrukshåndtering: opptil 36 måneder eller lenger ved behov.

8. Informasjonskapsler og markedsføring

Vi bruker informasjonskapsler (cookies) og lignende teknologi for å forbedre brukeropplevelsen, analysere trafikk og tilpasse markedsføring. Vi benytter blant annet Google Analytics, Google Ads, Meta Pixel, Meta Ads og TikTok Ads. Les mer i vår cookiepolicy. Du kan når som helst trekke tilbake samtykket ditt eller endre innstillingene dine.

9. Dine rettigheter

I henhold til personopplysningsloven og GDPR har du rett til å:

• Be om innsyn i hvilke opplysninger vi har om deg (registerutskrift).
• Kreve retting av uriktige eller ufullstendige opplysninger.
• Be om sletting eller begrensning av behandling i visse tilfeller.
• Protestere mot behandling basert på berettiget interesse, inkludert profilering til markedsføringsformål.
• Trekke tilbake samtykke når som helst, uten at det påvirker lovligheten av tidligere behandling.
• Be om dataportabilitet for opplysninger du selv har gitt oss.

For å utøve rettighetene dine, kontakt oss på kundtjanst@hobbex.se. Vi kan be om bekreftelse av identiteten din. Dersom du mener vi har behandlet personopplysninger i strid med regelverket, kan du sende klage til Datatilsynet (datatilsynet.no).

10. Mindreårige

Våre tjenester er ikke rettet mot barn. Dersom vi får kjennskap til at vi utilsiktet har samlet inn opplysninger om en person under 16 år, vil vi slette opplysningene umiddelbart.

11. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Den nyeste versjonen publiseres alltid på denne siden. Ved vesentlige endringer vil vi informere tydelig om dette.

Sist oppdatert: 2025-10-22