Personvernerklæring

Sist oppdatert 23. april 2025

 

Denne erklæringen beskriver i detalj hvordan Nordic Sports Group AS («vi», «oss») behandler personopplysninger når du besøker nettbutikken vår, legger inn bestillinger, oppretter en konto, mottar markedsføring eller kontakter kundeservice.


Behandlingsansvarlig

Nordic Sports Group AS, org.nr. 932688298MVA, har forretningsadresse Nedre Eikervei 12A, 3045 Drammen. Spørsmål om personvern rettes til hei@stayactive.no. Et dedikert personvernteam håndterer alle henvendelser.


Hvilke opplysninger vi samler inn – og fra hvor

Vi innhenter opplysninger du gir direkte (for eksempel ved registrering, kjøp eller kontakt med kundeservice): navn, leverings- og fakturaadresse, e-postadresse, mobilnummer, betalingsmetode, fødselsdato og eventuelle opplysninger du selv deler i fritekstfeltene.

I tillegg fanger vi tekniske data som IP-adresse, nettlesertype, enhet, språkvalg og besøksmønster via informasjonskapsler og piksel-tagger. Vi mottar også begrenset informasjon fra tredjeparter, for eksempel betalingsbekreftelser fra vår betalings­leverandør og oppdatert adresse fra Posten.

Vi behandler ikke sensitive personopplysninger som helse- eller trosopplysninger, og vi foretar ingen automatiserte avgjørelser som får rettsvirkning for deg.


Hvorfor vi behandler opplysningene

  • Fullføre kjøp og levere varer. Vi bruker opplysningene til å håndtere bestillingen din, sende ordrebekreftelse, levere pakken og følge opp returer eller garanti.
  • Opprette og drifte brukerkonto. Kontoopplysningene gjør at du kan se ordrehistorikk, lagre adresser og administrere samtykker.
  • Medlemsklubb og markedsføring. Med ditt samtykke sender vi nyhetsbrev, SMS-kampanjer og push-varsler tilpasset dine preferanser og tidligere kjøp.
  • Kundeservice. Vi bruker kontaktinformasjon og det du forteller oss for å besvare spørsmål, løse problemer og forbedre tjenestene våre.
  • Regnskaps- og lovpålagte plikter. Transaksjonsdata lagres i fem år etter bokføringsloven.
  • Sikkerhet og svindelforebygging. Tekniske logger hjelper oss å oppdage misbruk og beskytte både deg og systemene våre.

Det rettslige grunnlaget er avtale (når behandlingen er nødvendig for å levere varen), samtykke (for markedsføring og konto­opprettelse), berettiget interesse (for kundeservice og sikkerhet) eller lovpålagt plikt (bokføring og skatt).


Lagringstid

Ordre- og regnskapsdata oppbevares i fem år. Kundeservice­henvendelser slettes eller anonymiseres senest tolv måneder etter at saken er lukket. Kontoopplysninger lagres så lenge kontoen er aktiv. Informasjon brukt til markedsføring beholdes til du trekker samtykket tilbake.


Markedsføring og profilering

Vi sender bare reklame på e-post, SMS eller sosiale medier når du uttrykkelig har samtykket til det. Samtykket kan trekkes tilbake når som helst via «Min side», en avmeldingslenke eller ved å kontakte oss. En begrenset form for profilering brukes for å gi deg relevante tilbud basert på tidligere kjøp og besøksmønster.


Informasjonskapsler

Nettbutikken benytter nødvendige cookies for at handlekurven, innloggings­prosessen og betalingen skal fungere. Analyse- og markedsførings­cookies aktiveres kun dersom du samtykker i banneret som vises første gang du besøker siden. Du kan endre eller trekke samtykket tilbake når som helst.


Deling med andre

Vi deler opplysninger kun med betrodde tjeneste­leverandører som behandler data på våre vegne:

  • Axia AS håndterer lager og ordrebehandling.
  • Klarna Bank AB behandler betalinger.
  • Klaviyo og Mailchimp sender ut nyhetsbrev og SMS.
  • Google Analytics gir anonymisert statistikk om trafikk og bruksmønstre.

Alle leverandører har databehandler­avtaler og følger gjeldende personvern­regelverk. Vi selger aldri personopplysninger og utleverer bare til offentlige myndigheter når det er lovpålagt.


Overføring utenfor EØS

Noen leverandører lagrer data på servere i USA. Vi bruker EU-kommisjonens standardkontrakter (SCC) og tekniske tilleggs­tiltak som kryptering for å sikre et tilstrekkelig beskyttelsesnivå.


Sikkerhetstiltak

All kommunikasjon skjer over krypterte forbindelser (TLS 1.3) og opplysninger lagres kryptert. Tilganger gis etter prinsippet om minste privilegium. Eksterne eksperter utfører årlige penetrasjonstester, og eventuelle brudd meldes til Datatilsynet og berørte brukere innen 72 timer.


Dine rettigheter

Du kan når som helst be om innsyn, korrigering, sletting, begrensning av behandling, dataportabilitet eller protestere mot behandling basert på berettiget interesse. Send forespørselen til hei@stayactive.no. Vi legitimerer deg og svarer innen tretti dager. Dersom du mener vi bryter regelverket, kan du klage til Datatilsynet.


Endringer

Dersom vi gjør større endringer i hvordan vi behandler personopplysninger, varsler vi deg på e-post og på nettsiden minst tretti dager før endringen trer i kraft. Den nyeste versjonen av erklæringen vil alltid være tilgjengelig på nettbutikken vår.


Kontakt og klage