Personvernerklæring

Behandlingsansvarlig

Hygge by Scandinavia drives av Brainzeeder, en dansk virksomhet.
Dansk organisasjonsnummer (CVR): 44721074
Forretningsadresse: Nylandsvej 7, 9000 Aalborg, Danmark
E-post: info@hyggebyscandinavia.com

Brainzeeder er behandlingsansvarlig for personopplysningene vi bruker til å drive nettbutikken, behandle bestillinger og kommunisere med deg. Erklæringen gjelder nettstedet samt kundeservice og markedsføring. Sist oppdatert: 10. oktober 2026.

Opplysninger vi behandler

Vi mottar opplysninger når du bestiller, kontakter oss, oppretter en konto eller abonnerer på nyheter. Det kan være navn, e-post, telefonnummer, faktura- og leveringsadresse, bestillingsopplysninger og meldingene dine. Vi mottar betalingsstatus og begrensede transaksjonsopplysninger fra betalingsleverandøren. Fullstendige kortopplysninger behandles av betalingsleverandøren.

Ved besøk på nettstedet kan tekniske opplysninger omfatte IP-adresse, enhet, nettleser, besøkte sider og informasjonskapsel-ID-er. Opplysningene kommer fra deg, Shopify, betalings- og leveringsleverandører og informasjonskapsler eller lignende verktøy når de er aktivert. Hvis noen bestiller en gave til deg, kan vi få leveringsopplysningene dine fra vedkommende.

Formål og behandlingsgrunnlag

Vi bruker bestillings- og kontaktopplysninger for å inngå og oppfylle kjøpsavtalen, ta imot betaling, arrangere produksjon og levering og håndtere retur og reklamasjoner. Grunnlaget er GDPR artikkel 6 nr. 1 bokstav b. Påkrevde transaksjonsopplysninger oppbevares for å oppfylle rettslige forpliktelser, blant annet danske bokføringsregler, etter artikkel 6 nr. 1 bokstav c.

Vi kan behandle opplysninger for å sikre nettbutikken, forebygge svindel, besvare henvendelser og fastsette eller forsvare rettskrav. Dette skjer på grunnlag av berettigede interesser etter artikkel 6 nr. 1 bokstav f, veid opp mot dine rettigheter. Henvendelser før et kjøp kan også behandles for å gjennomføre tiltak på din anmodning før en avtale.

Vi sender markedsføring med samtykke når det kreves, eller etter et konkret unntak som markedsføringsreglene tillater. Du kan melde deg av i hver markedsføringsmelding eller kontakte oss. Valgfrie analyse- og reklameverktøy brukes med samtykke der reglene krever det. Du kan trekke samtykket tilbake uten at dette endrer lovligheten av tidligere behandling.

Mottakere av opplysninger

Vi deler nødvendige opplysninger med Shopify for drift og betaling i kassen, betalingsleverandører, produksjons- og leveringspartnere, transportører, leverandører av kundekommunikasjon og anmeldelser samt relevante rådgivere. Avhengig av varen kan produksjon og levering skje gjennom Gelato, Prodigi eller ShineOn. Kundekommunikasjon kan skje gjennom Klaviyo, og anmeldelser gjennom Trustpilot. Analyseverktøy, blant annet Microsoft Clarity når det er aktivert, behandler tekniske opplysninger og opplysninger om bruk av siden etter gjeldende samtykkeregler.

Leverandørene kan være databehandlere eller selvstendige behandlingsansvarlige, avhengig av tjenesten. Vi kan dele opplysninger med myndigheter når loven krever det, eller når det er nødvendig for å beskytte lovlige rettigheter.

Informasjonskapsler og dine valg

Nødvendige informasjonskapsler støtter blant annet betaling og sikkerhet. Valgfrie analyse- og reklameverktøy kan bruke informasjonskapsler og lignende ID-er til besøksanalyse og måling eller tilpasning av annonser. Der samtykke kreves, bestemmer du om verktøyene kan brukes, og kan endre valget i nettstedets innstillinger for informasjonskapsler.

Du kan også bruke siden Dine personvernvalg eller skrive til oss for å velge bort deling til reklameformål.

Oppbevaring og overføring

Vi oppbevarer ikke opplysninger lenger enn nødvendig for formålet eller en rettslig forpliktelse. Dansk bokføringsmateriale oppbevares som hovedregel i fem år fra slutten av regnskapsåret det gjelder. Dette gjelder ikke automatisk alle opplysninger om deg. Henvendelser, tekniske opplysninger og kontoopplysninger oppbevares etter behovet for kundeservice, en aktiv konto, sikkerhet og eventuelle pågående krav.

Markedsføringsopplysninger oppbevares mens abonnementet er aktivt, eller et annet lovlig grunnlag gjelder. Etter avmelding kan vi beholde minimumsopplysninger for å respektere valget ditt. Rettslige forpliktelser eller konkrete krav kan kreve lengre oppbevaring av relevante opplysninger.

Noen leverandører behandler opplysninger utenfor EØS. Overføringer som omfattes av GDPR, skal bygge på en relevant beslutning om tilstrekkelig beskyttelse eller egnede garantier, for eksempel standard personvernbestemmelser og nødvendige tilleggstiltak. Kontakt oss for informasjon om garantiene som gjelder for dine opplysninger.

Dine rettigheter

Du kan be om innsyn, retting, sletting eller begrensning av behandlingen og, når vilkårene er oppfylt, dataportabilitet. Du kan protestere mot behandling basert på berettigede interesser og alltid mot direkte markedsføring. Du kan når som helst trekke samtykket tilbake.

Send forespørselen til info@hyggebyscandinavia.com. Vi kan be om opplysninger som er nødvendige for å kontrollere identiteten din, og svarer innen GDPRs frister. Rettslige forpliktelser kan innebære at enkelte opplysninger må beholdes selv om du ber om sletting.

Klage og sikkerhet

Du kan klage til det norske Datatilsynet eller til det danske Datatilsynet. Kontakt oss også gjerne, slik at vi kan undersøke saken.

Vi bruker egnede tekniske og organisatoriske sikkerhetstiltak. Nettbutikken er ikke rettet mot barn, og vi samler ikke bevisst inn barns opplysninger til markedsføring. Kontakt oss hvis et barn har gitt opplysninger som krever særlig beskyttelse.

Vi oppdaterer erklæringen når behandlingen endres. Endringer som krever nytt samtykke, gjelder først for den aktuelle behandlingen når nødvendig samtykke er gitt.