Vilkår

For å sikre at din handleopplevelse blir fin og trygg, har vi laget en oversikt over våre vilkår og betingelser. Bla gjennom de forskjellige overskriftene og få all informasjonen du trenger. Formålet er å gi deg en oversikt over hva du kan forvente når du handler på AndLight.no. Hvis du har noen spørsmål, er du mer enn velkommen til å kontakte oss på +47 21 60 78 78 or info@AndLight.no

Personvernregler

Velkommen til vår personvernerklæring!

I denne personvernerklæringen finner du informasjon om hvordan vi i AndLight, en del av Royal Design Group AB, behandler personopplysningene dine når du kjøper noe, besøker nettsiden vår, deltar i konkurranser, mottar nyhetsbrev og når vi kommuniserer med deg. Personvernerklæringen gir deg også informasjon om rettighetene dine knyttet til personopplysninger og hvordan lovverket (GDPR) beskytter deg. Klikk på lenkene i sammendraget for å lese mer om hvordan vi behandler personopplysninger i situasjonen som er aktuell for deg.

AndLight, en del av Royal Design Group AB, er ansvarlig for behandlingen av personopplysningene dine.

AndLight, en del av Royal Design Group AB, Porfyrvägen 2, 382 92 Nybro, Sverige, CVR nr. 556573-2426, er dataansvarlig (heretter omtalt som "vi", "oss" eller "vår"). Dette betyr at vi er ansvarlige for personopplysningene dine.

AndLight ApS er en del av Royal Design Group, som er en del av Egmont Story House AB-konsernet. Egmont Story House AB, org. nr. 556046-9206, behandler personopplysningene dine for å avgjøre hvilke tilbud som er relevante for deg. Dette er nærmere beskrevet i en egen tabell nedenfor. Egmont Story House AB inngår i samme konsern som AndLight, som er en del av Royal Design Group AB, Story House Egmont Group.

Hvis du har spørsmål om vår behandling av personopplysningene dine, eller hvis du ønsker å utøve noen av dine rettigheter, kan du bruke kontaktinformasjonen nedenfor.

En oppsummering - hvorfor behandler vi personopplysningene dine?

Hvis du kjøper noe hos oss, behandler vi personopplysningene dine for å

• Administrere kjøpene dine,

• Sende deg nyhetsbrev og annen markedsføring (hvis du ikke har reservert deg mot dette). Dette inkluderer å skreddersy nyhetsbrev og SMS-markedsføring i henhold til dine interesser og innsamlede personopplysninger for å forbedre e-postnyhetsbrevene og SMS-markedsføringen. Hvis du melder deg av, lagrer vi kontaktinformasjonen din for å sikre at vi ikke sender ytterligere markedsføring, dvs. for å overholde markedsføringslovgivningen,

• Sende deg forespørsler om å gjennomgå kjøpet ditt og

• At du kan sende oss spørsmål, klager eller tilbakemeldinger.

• Overholde regnskapslovgivningen.

Hvis du besøker nettsiden vår, behandler vi personopplysningene dine for å

• Tilpasse handleopplevelsen din,

• Vise deg markedsføring fra oss på andre nettsteder og i sosiale medier (hvis du samtykker),

• Analysere og optimalisere brukeropplevelsen (hvis du samtykker) og

• Sikre nødvendig funksjonalitet for at nettsiden skal fungere.

Egmont Story House AB behandler personopplysninger for å finne de mest relevante tilbudene å vise deg i nyhetsbrev, SMS-markedsføring og annonser, basert på dine besøk på nettsiden og kjøp hos selskaper i Story House Egmont-konsernet.

Hvis du deltar i en konkurranse, behandler vi personopplysningene dine for å administrere deltakelsen din og kontakte deg angående konkurransen.

Hvis du abonnerer på nyhetsbrev eller SMS-markedsføringen vår, behandler vi personopplysningene dine for å sende deg markedsføringskommunikasjon og forbedre denne. Hvis du melder deg av eller trekker tilbake samtykket ditt, lagrer vi kontaktinformasjonen din for å sikre at vi ikke sender ytterligere markedsføring, dvs. for å overholde markedsføringsloven.

Hvis du kontakter oss eller vi kommuniserer på annen måte, behandler vi personopplysningene dine for å yte kundeservice og kommunisere med deg, og for å forbedre kundeservicen vår via telefon.

Ved klager, krav, juridiske rettigheter og svindel behandler vi personopplysningene dine for å håndtere disse henvendelsene, og for å beskytte oss mot svindel.

Dine rettigheter

Kort fortalt har du følgende rettigheter:

• Retten til å klage til en tilsynsmyndighet,

• Retten til å trekke tilbake samtykket ditt,

• Retten til innsyn,

• Retten til å reservere deg,

• Retten til sletting,

• Retten til korrigering av behandlingen,

• Retten til begrensning av behandling og

• Retten til dataportabilitet

Hvis du har spørsmål om rettighetene dine, eller ønsker å utøve noen av rettighetene dine, er du hjertelig velkommen til å kontakte oss.

Kontaktinformasjon

Du kan kontakte AndLight, som er en del av Royal Design Group AB, på info@andlight.com og + 45 44 44 62 44.

For spørsmål om behandling i Egmont Story House AB, kan du kontakte Egmont Story House og Egmont Story House AB, 205 07 Malmö, Sverige.

I denne erklæringen kan du lese mer om følgende:

Detaljert beskrivelse av hvordan vi behandler og lagrer personopplysningene dine

Hvem kan få tilgang til personopplysningene dine og hvorfor?

Overføring av personopplysninger til land utenfor EU/EØS

Vurdering av interesseavveining

Sikring av personopplysningene dine

Dine rettigheter når vi behandler personopplysningene dine

Beskrivelse av behandlingen av personopplysninger

I denne delen finner du en detaljert beskrivelse av hvordan vi behandler personopplysningene dine.

Hvis du foretar et kjøp

Formål: Å administrere kjøpene dine

• Motta, registrere og administrere bestillingen din.

• Sende deg informasjon om bestillingen din via e-post og/eller SMS, som ordrebekreftelse og leveringsinformasjon.

• Behandle betalingen din, inkludert å dele personopplysningene dine med leverandører av betalingstjenester.

• Levere produktene dine, inkludert å dele personopplysningene dine med våre leveringspartnere, som du har valgt.

Kategorier av personopplysninger

• Navn

• Kontaktinformasjon (for eksempel adresse, e-post og telefonnummer)

• Bestillingsinformasjon, for eksempel hvilket produkt du har bestilt

• Betalingsinformasjon

• Hvis du har kjøpt et gavekort til en annen person, behandler vi den informasjonen om vedkommende som er nødvendig for å levere gavekortet og en eventuell personlig melding du legger ved gavekortet

Rettslig grunnlag for behandlingen

• Nødvendig for å oppfylle kontrakten mellom deg og oss, GDPR artikkel 6.1.b.

• Behandlingen er nødvendig for at vi skal kunne oppfylle avtalen og levere produktene du har kjøpt. Opplysningene du oppgir er nødvendige for at vi skal kunne inngå en avtale med deg, og uten personopplysningene dine kan ikke kjøpet ditt gjennomføres.

Kilde til personopplysninger: Vi mottar personopplysningene direkte fra deg i forbindelse med kjøpene dine.

Oppbevaring av data: Personopplysningene lagres etter at du har mottatt bestillingen din for at vi skal kunne håndtere eventuelle spørsmål om kjøpet, retur, garanti og reklamasjon på en sømløs måte og i samsvar med gjeldende forbrukerlovgivning, som beskrevet nedenfor. Noen personopplysninger lagres i en lengre periode for andre formål, for eksempel for å overholde regnskapslovgivningen, som beskrevet nedenfor.

Formål: Sende nyhetsbrev, SMS-markedsføring og annen markedsføring etter et kjøp

• Vi sender informasjon via e-post og/eller SMS om nyheter, markedsføring, tilbud, rabatter og invitasjoner ("nyhetsbrev") til deg som har gjennomført et kjøp. Vi sender deg bare nyhetsbrev eller SMS-markedsføring hvis du ikke reserverte deg mot det da du oppga e-postadresse eller telefonnummer i forbindelse med kjøpet. Nyhetsbrevene og SMS-markedsføringen vil kun omhandle samme eller lignende produkter, i samsvar med markedsføringsloven. Du kan når som helst melde deg av markedsføringskommunikasjonen vår.

• Vi bruker data fra dine tidligere bestillinger og surfeaktivitet til å skreddersy individuelle produktanbefalinger basert på dine interesser, såkalt profilering*.

• Vi forbedrer og utvikler markedsføringskommunikasjonen vår ved å analysere hvordan du åpner dem og hva du klikker på i nyhetsbrevene og SMS-markedsføringen. Slike analyser utføres imidlertid alltid på aggregert nivå, altså ser vi ikke på hvordan du spesifikt interagerer med nyhetsbrevene og SMS-markedsføringen vår.

• Vi bruker personopplysningene dine til å tilpasse markedsføringen vår basert på hva Egmont Story House AB har vurdert som relevante tilbud for deg. Vi må dele dine personopplysninger med Egmont Story House AB for dette formålet.

Kilde til personopplysninger: Vi mottar personopplysningene direkte fra deg i forbindelse med kjøpene dine.

Kategorier av personopplysninger: For å sende deg nyhetsbrev og SMS-markedsføring

• Navn

• E-post

• Telefonnummer

Kategorier av personopplysninger: For å tilpasse nyhetsbrevene og SMS-markedsføringen vår etter dine interesser (profilering)

• Surfehistorikk

• Kjøpshistorikk

• Enhetstype

• IP-adressens plassering, f.eks. postnummeret der IP-adressen befinner seg

• Leveringsadresse valgt av deg som kunde

• Informasjon om hvilke produkter du viser interesse for på nettstedet vårt

• Demografiske data

• Konklusjoner vi mottar fra Egmont Story House AB

Kategorier av personopplysninger: For å forbedre nyhetsbrevene og SMS-markedsføringen vår

• Navn

• E-post

• Telefonnummer

• Informasjon om hvordan du åpner nyhetsbrevene og SMS-markedsføringen vår og hva du klikker på

• IP-adresse

Rettslig grunnlag for behandlingen

• Berettiget interesse, GDPR artikkel 6.1.f.

• Behandlingen er basert på vår berettigede interesse i å kunne sende deg nyhetsbrev tilpasset dine interesser etter kjøpet. Du har mulighet til å reservere deg mot slik markedsføring når du gjennomfører kjøpet og når som helst etter kjøpet, og til å forbedre nyhetsbrevene våre gjennom analyse.

• Uten ditt samtykke sender vi deg kun nyhetsbrev om samme eller lignende produkter, i henhold til markedsføringsloven.

• Hvis du ikke ønsker å motta tilpassede produktanbefalinger eller annen markedsføring fra oss via SMS eller e-post, kan du når som helst reservere deg mot dette ved å klikke på avmeldingslenken i e-posten eller ved å svare på SMS-en som angitt i SMS-en, eller ved å sende en e-post til vår kundeservice (info@andlight.com.

Kilde til personopplysninger: Personopplysningene samles inn direkte fra deg.

Oppbevaring av data: Du vil fortsette å motta nyhetsbrev og SMS-markedsføring i to år etter kjøpet ditt, med mindre du melder deg av å motta markedsføring fra oss (reserverer deg) før den tid. Hvis du reserverer deg eller trekker tilbake samtykket ditt, vil kontaktinformasjonen din bli lagret i avmeldingsregisteret vårt inntil videre, se nedenfor. Noe informasjon vil bli lagret for statistiske formål.

Formål: Å sende deg en forespørsel om å anmelde kjøpet ditt og publisere vurderingen din

Som personen det lagres data om, har du en rekke rettigheter vi til enhver tid må sørge for å oppfylle. Du har rett til å be om følgende:

• Sende deg forespørsler via e-post for å anmelde produktet du har kjøpt og kjøpsopplevelsen.

• Publisere anmeldelsen din, for eksempel på nettsidene våre.

Kategorier av personopplysninger

• Navn

• E-post

• Telefonnummer

• Informasjon du legger igjen i anmeldelsen din

• Informasjon om produktet du kjøpte, for å underbygge anmeldelsen

Rettslig grunnlag for behandlingen

• Berettiget interesse, GDPR artikkel 6.1.f.Behandlingen er basert på vår berettigede interesse av å kunne kontakte deg med forespørsel om å evaluere oss og produktene våre for å forbedre produktene og tilbudet vårt, og for å kunne publisere anmeldelser du legger igjen.Når du anmelder produktene våre, gir du ditt samtykke til publisering av navnet ditt i henhold til lov om navn og bilde i markedsføring.

Kilde til personopplysninger: Vi mottar personopplysningene direkte fra deg i forbindelse med anmeldelsen din.

Oppbevaring av data: Vi sender deg en forespørsel om å sende inn en kundeanmeldelse etter kjøpet. Du vil bare motta slike forespørsler i en begrenset periode etter kjøpet, og ikke lenger enn to måneder etter kjøpet. Eventuelle anmeldelser du sender inn, vil bli publisert inntil du ber oss fjerne dem.

Formål: Å overholde regnskapslovgivningen

Dette inkluderer lagring av bokførings- og regnskapsinformasjon.

Kategorier av personopplysninger

• Betalingshistorikk, transaksjoner, navn og annet materiale, hvis slike personopplysninger utgjør en del av regnskapsmaterialet.

Rettslig grunnlag for behandlingen

• Rettslig forpliktelse, GDPR artikkel 6.1c.Behandlingen er nødvendig for å overholde rettslige forpliktelser vi er underlagt, dvs. regnskapslovgivningen.De fleste opplysningene som kan være en del av regnskapet, er opplysninger du må gi oss. Ellers vil vi ikke kunne administrere vårt forhold til deg.

Kilde til personopplysninger: Vi mottar personopplysningene direkte fra deg i forbindelse med kjøpene dine.

Oppbevaring av data: Vi vil oppbevare alle dokumenter som anses som regnskapsmateriale, sammen med personopplysningene i dem, til og med det syvende året etter utløpet av kalenderåret for det regnskapsåret personopplysningene gjelder (i henhold til svensk lovgivning).

Hvis du bruker nettsiden vår

Formål: Tilpasning av handelsopplevelse

• Vi behandler personopplysningene dine for å kunne tilby bekvemme og nyttige tjenester som best mulig oppfyller dine og andre besøkendes behov og interesser. Siden vi tilbyr tusenvis av produkter og hundrevis av merker, er det nødvendig for oss å presentere innholdet og tilbudene våre på en skreddersydd måte, slik at du kan finne produktene du virkelig er interessert i, noe som sikrer en mer brukervennlig og mindre kjedelig opplevelse for deg. Vi utvikler for eksempel løsninger som kan foreslå produkter som er skreddersydd til dine interesser og behov. Dette krever en brukerspesifikk vurdering av relevansen av produkter og innhold på nettstedet.Vi bruker personopplysningene til å tilpasse markedsføringen vår basert på hva Egmont Story House AB har vurdert som relevante tilbud for deg (som beskrevet her). Vi må dele dine personopplysninger med Egmont Story House AB for dette formålet.

Kategorier av personopplysninger

• Informasjon om interessene dine, f.eks. nettleserhistorikk, kjøpshistorikk, samt informasjon om hvilke produkter du har markert som "favoritter" og hvilke produkter du viser interesse for på nettstedet vårt

• Teknisk informasjon, f.eks. type enhet

• IP-adressens plassering, f.eks. postnummeret der IP-adressen befinner seg

Rettslig grunnlag for behandlingen

• Berettiget interesse, GDPR artikkel 6.1.f Behandlingen er nødvendig for vår berettigede interesse for å sikre optimalisering og tilpasning av nettsiden for deg og andre brukere.

Kilde til personopplysninger: Personopplysningene samles inn ved at du bruker nettsiden vår.

Oppbevaring av data: Personopplysningene dine brukes kun i aggregert form, det vil si at vi aldri lagrer dem i et klart format.

Formål: Markedsføring og annonser på nett

Markedsføre produktene våre ved å vise deg tilbud og nye produkter vi tror du er interessert i. Vi viser deg personlig tilpasset markedsføring på andre nettsider og sider du besøker på sosiale medier. Vi kan vise deg tilbud ved hjelp av markedsføringstjenester fra for eksempel Meta (Facebook og Instagram) og Google. Vi gjør dette basert på analyse av nettstedet vårt, gjennom informasjonskapsler eller lignende teknologier, og informasjon disse selskapene allerede har om deg (såkalt profilering*).

Kategorier av personopplysninger

• En kryptert versjon av IP-adressen din, slik at vi ikke kan koble den til deg som enkeltperson

• Du vil se søkeresultater og annonser basert på: 1. En analyse av hvordan du bruker nettsiden vår 2. Informasjon markedsføringstjenestene vi bruker, har om deg fra før, f.eks. informasjon om hvilken nettside du fant oss fra

Rettslig grunnlag for behandlingen

• Samtykke, GDPR artikkel 6.1.a. Personopplysningene vil bli behandlet basert på ditt samtykke. Du kan når som helst trekke tilbake et slikt samtykke. Din tilbaketrekking av samtykket påvirker ikke lovligheten av behandlingen før tilbaketrekkingen av samtykket. På Facebook kan du under overskriften "Facebook Ads Controls" velge hvilken markedsføring du ønsker å se fra Meta. På Instagram finner du mer informasjon om valgmulighetene dine. Du kan velge hvilken markedsføring du vil se på TikTok.

• Du vil se søkeresultater og annonser basert på: 1. En analyse av hvordan du bruker nettstedet vårt 2. Informasjon markedsføringstjenestene vi bruker, har om deg fra før, f.eks. informasjon om hvilken nettside du fant oss fra

Kilde til personopplysninger: Personopplysningene samles inn direkte fra deg, din kjøpshistorikk, surfeatferd eller fra nettbaserte offentlig tilgjengelige kilder, f.eks. sosiale medier.

Oppbevaring av data: Du vil se markedsføring fra oss på andre nettsider og i sosiale mediekanaler i en periode på maks to (2) år etter at du har besøkt nettsiden vår. Markedsføringstjenestene vi bruker, vil fortsette å behandle personopplysningene dine og vil være uavhengig ansvarlige. Informasjon om hvor lenge de lagrer personopplysningene dine, finner du i deres respektive personvernerklæringer.

* Profilering: Vi bruker såkalt profilering for å kunne vise deg tilbud som er relevante for deg og for å kunne gi deg tilpasset markedsføring. Vi bruker profilering fordi du ellers ville sett tilbud og informasjon du sannsynligvis ikke var interessert i. Du har rett til å motsette deg profilering som beskrevet nedenfor under avsnittet som forklarer dine rettigheter.

Formål: Brukeranalyse og optimalisering av brukeropplevelse på nettsiden

Analysere hvordan du bruker nettsidene våre, ved hjelp av informasjonskapsler. Dette gjør vi for å forbedre funksjonaliteten på nettsidene våre, for å tilpasse nettsidene til våre besøkende og for å trekke konklusjoner om hvordan brukerne våre generelt samhandler med tilbudene våre. For å gjøre dette bruker vi hovedsakelig en analysetjeneste fra Google Analytics. Analysetjenesten innebærer at Google tildeler enheten din en tilfeldig ID for å skille den fra andre besøkende og for å gjenkjenne mønstre i hvordan nettsiden vår brukes. Vi er bare interessert i hvordan besøkende samhandler med oss på et aggregert nivå. Vi vet ikke hvem du er, og gjør ingen forsøk på å finne ut av det.

Kategorier av personopplysninger

• En kryptert versjon av IP-adressen din, som vi ikke kan koble til deg som enkeltperson

• Informasjon om hvordan du bruker nettsidene våre, for eksempel hva du klikker på, hvor lenge du oppholder deg på nettsidene våre og informasjon om hvor mange ganger enheten din har besøkt nettsidene våre, slik at vi kan telle det totale antallet besøkende på nettsidene våre

• Hvilket område i landet du bruker nettsiden vår fra

• Informasjon om enheten/nettleseren din (f.eks. hvilken skjermoppløsning du har)

• Annen informasjon Google har om deg, f.eks. informasjon om hvilken nettside du fant oss fra

Rettslig grunnlag for behandlingen

• Samtykke, GDPR artikkel 6.1.a. For de personopplysningene vi behandler for å analysere din bruk av nettsidene våre, innhenter vi ditt samtykke når du besøker nettsidene våre. Du har rett til å trekke tilbake samtykket når som helst. At du trekker tilbake samtykket ditt, påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake. Du kan unngå Google Analytics ved for eksempel å laste ned og installere denne nettleserapplikasjonen.

Kilde til personopplysninger: Personopplysningene samles inn ved at du bruker nettsiden vår.

Oppbevaring av data: Vi vil fortsette å bruke personopplysningene dine kun i anonymisert form etter at du har besøkt nettsiden vår. Google vil fortsette å bruke personopplysningene dine til sine egne formål, og Google vil informere deg separat om bruken av dem.

Formål: Nødvendig funksjonalitet for at nettsiden skal fungere

Sørge for at nettsiden vår fungerer korrekt og sikkert, og huske valgene dine.

Kategorier av personopplysninger

• Informasjon om enheten din, for eksempel IP-adresse og hvilken type enhet du bruker (mobil, datamaskin eller nettbrett)

• Din geografiske plassering (for å lagre språk- og valutainnstillinger)

• All informasjon om valgene dine på nettsiden, for eksempel hvilke produkter du har lagt i handlekurven eller merket som likt, eller ditt valg av samtykke, inkludert informasjon om når du svarte på vårt samtykke

Rettslig grunnlag for behandlingen

• Berettiget interesse, GDPR artikkel 6.1.f. Behandlingen er nødvendig for vår berettigede interesse av å tilby en velfungerende nettside. Behandlingen er også nødvendig for vår berettigede interesse av å huske valgene dine.

Kilde til personopplysninger: Personopplysningene samles inn ved at du bruker nettsiden vår.

Oppbevaring av data: Personopplysningene opphører å bli brukt når du lukker nettleseren din. Vi "lagrer" dem aldri hos oss. Personopplysningene som samles inn for å huske valgene dine, brukes i maksimalt seks (6) måneder etter at du har gjort valget ditt, deretter spør vi deg på nytt.

Formål: Avgjøre de mest relevante tilbudene vi kan vise deg i nyhetsbrev, SMS og annonser, basert på besøkene dine på nettsiden og kjøp fra selskaper i Story House Egmont-konsernet

Behandling av Egmont Story House AB

AndLight, en del av Royal Design Group AB, er en del av Story House Egmont-konsernet. For å kunne gi deg så relevante tilbud som mulig, behandler Egmont Story House AB informasjon om hvordan du har brukt nettsiden og kjøpene dine for å avgjøre hvilke tilbud som er relevante å vise deg i nyhetsbrev, SMS og annonser (profilering*). Til dette formålet bruker Egmont Story House AB også informasjon fra andre selskaper i Story House Egmont-konsernet. Vi har vurdert at denne behandlingen er tryggere enn å håndtere denne typen profilering gjennom en tredjepart. I stedet beholder vi personopplysningene innenfor Story House Egmont-konsernet. For å beskytte personopplysningene dine ytterligere, har vi iverksatt relevante tekniske og organisatoriske sikkerhetstiltak. Det viktigste er at personopplysningene dine fra AndLight, som er en del av Royal Design Group AB, håndteres adskilt fra personopplysninger Egmont Story House AB mottar fra andre selskaper i Story House Egmont-konsernet. Andre selskaper i Story House Egmont-konsernet vil ikke motta noen av personopplysningene dine fra Egmont Story House AB i klartekst. Personopplysningene brukes kun til å trekke slutninger om hvilke tilbud du sannsynligvis vil ha interesse av. Egmont Story House AB er ansvarlig (behandlingsansvarlig) for behandlingen av personopplysningene som er beskrevet i denne tabellen.

Kategorier av personopplysninger

• Informasjon om interessene dine, f.eks. nettleserhistorikk, kjøpshistorikk, samt informasjon om hvilke produkter du har markert som "favoritter" og hvilke produkter du viser interesse for på nettsiden vår

• Demografiske data

• Leveringsadresse valgt av deg som kunde

• Kjøpshistorikk fra andre selskaper i Story House Egmont-konsernet

Rettslig grunnlag for behandlingen

• Berettiget interesse, GDPR artikkel 6.1.f. Behandlingen er nødvendig for vår berettigede interesse av å finne de mest relevante tilbudene for deg.

Kilde til personopplysninger: Personopplysningene samles inn gjennom din bruk av nettsiden sammen med profildata og kjøpshistorikk fra AndLight, som er en del av Royal Design Group AB, og andre selskaper i Story House Egmont-konsernet.

Oppbevaring av data: Vi sletter personopplysninger regelmessig.

* Profilering: Egmont Story House AB bruker såkalt profilering for å finne de mest relevante tilbudene for deg. Uten profileringen ville du sett og mottatt tilbud du sannsynligvis ikke har interesse av. Du har rett til å motsette deg profilering som beskrevet nedenfor, under avsnittet som forklarer dine rettigheter.

Formål: Deltakelse i konkurranser

Hvis du deltar i en konkurranse

Vi behandler personopplysningene dine når du registrerer deg i en av konkurransene våre for å administrere deltakelsen din og for å kunne kontakte deg hvis du vinner konkurransen

Kategorier av personopplysninger

• Navn

• E-post

• Telefonnummer

• Informasjon gitt i konkurransebidragene

Rettslig grunnlag for behandlingen

• Berettiget interesse, GDPR artikkel 6.1.f. Behandlingen er basert på vår berettigede interesse av å administrere din deltakelse i en konkurranse.

Kilde til personopplysninger: Personopplysningene samles inn direkte fra deg.

Oppbevaring av data: Vi vil oppbevare personopplysninger som behandles for dette formålet i 36 måneder etter at konkurransen du har deltatt i, er avsluttet.

Formål: Sende nyhetsbrev og SMS-markedsføring

Hvis du abonnerer på nyhetsbrevene våre

Vi sender informasjon via e-post og/eller SMS om nyheter, markedsføring, tilbud, rabatter og invitasjoner ("nyhetsbrev") til deg dersom du har valgt å abonnere på nyhetsbrev eller SMS-markedsføring fra oss, for eksempel hvis du registrerer deg på nettsiden vår eller hvis du registrerer deg når du handler hos et selskap i Story House Egmont-konsernet.Vi bruker data fra dine tidligere bestillinger og nettleseraktivitet til å skreddersy individuelle produktanbefalinger basert på dine interesser, såkalt profilering*.Vi forbedrer og utvikler nyhetsbrevene og SMS-markedsføringen vår ved å analysere hvordan du åpner dem og hva du klikker på i nyhetsbrevene og SMS-markedsføringen. Vi utfører imidlertid alltid slike analyser på et aggregert nivå, og ser derfor ikke på hvordan du spesifikt interagerer med markedsføringskommunikasjonen vår.

Kategorier av personopplysninger: For å sende deg nyhetsbrev og SMS-markedsføring

• Navn

• E-post

• Telefonnummer

Kategorier av personopplysninger: For å skreddersy nyhetsbrevene og SMS-markedsføringen vår etter dine interesser (profilering)

• Nettleserhistorikk

• Kjøpshistorikk

• Type enhet

• IP-adressens plassering, f.eks. postnummeret der IP-adressen befinner seg

• Leveringsadresse valgt av deg som kunde

• Informasjon om hvilke produkter du viser interesse for på nettsiden vår

• Demografiske data

Kategorier av personopplysninger: For å forbedre nyhetsbrevene og SMS-markedsføringen vår

• Navn

• E-post

• Telefonnummer

• Informasjon om hvordan du åpner nyhetsbrevene våre og hva du klikker på

• IP-adresse

Rettslig grunnlag for behandlingen

• Samtykke, GDPR artikkel 6.1.a. Personopplysningene vil bli behandlet basert på ditt samtykke. Du kan når som helst trekke tilbake et slikt samtykke eller melde deg av nyhetsbrev og/eller SMS fra oss. At du trekker tilbake samtykket, påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.

Kilde til personopplysninger: Personopplysningene samles inn direkte fra deg.

Oppbevaring av data: Du fortsetter å motta nyhetsbrevene og SMS-markedsføringen vår til du melder deg av (reserverer deg) eller trekker tilbake samtykket ditt. Hvis du reserverer deg eller trekker tilbake samtykket ditt, vil kontaktinformasjonen din bli lagret i avmeldingsregisteret vårt inntil videre, se nedenfor.

* Profilering: Vi bruker såkalt profilering for å kunne vise deg tilbud som er relevante for deg, og for å kunne gi deg tilpasset markedsføringskommunikasjon. Vi bruker profilering fordi du ellers ville sett tilbud og informasjon du sannsynligvis ikke har interesse av. Du har rett til å motsette deg profilering som beskrevet nedenfor, under avsnittet som forklarer dine rettigheter.

Formål: Å overholde markedsføringslovgivningen

Hvis du har gitt oss beskjed om at du ikke ønsker å motta markedsføring, vil vi lagre e-postadressen og telefonnummeret ditt i et "avmeldingsregister" for å sikre at vi ikke markedsfører overfor deg. Dette er ikke personopplysninger vi aktivt håndterer, så vi ser ikke på kontaktinformasjonen din og bruker den ikke til noe annet.

Kategorier av personopplysninger

• Navn

• E-post

• Telefonnummer

• Informasjon om at du ikke lenger ønsker å motta markedsføring fra oss, eller at du har trukket tilbake ditt samtykke til markedsføring.

Rettslig grunnlag for behandlingen

• Rettslig forpliktelse, GDPR artikkel 6.1c. Behandlingen er nødvendig for å overholde rettslige forpliktelser vi er underlagt, f.eks. markedsføringsloven som krever at vi ikke sender markedsføringsmateriale til personer som har reservert seg mot å motta slik markedsføring. Vi kan ikke sikre at du ikke mottar markedsføring fra oss uten å behandle personopplysningene dine for dette formålet, og du er derfor pålagt å gi oss personopplysningene dine.

Kilde til personopplysninger: Personopplysningene samles inn direkte fra deg.

Oppbevaring av data: Du vil bli oppført på "avmeldingslisten" vår inntil videre.

Formål: Yte kundeservice og kommunisere med deg

Hvis vi kommuniserer

Vi behandler personopplysningene dine når du kontakter oss via vår kundeservice, eller hvis vi trenger å kontakte deg, f.eks. for å tilbakekalle produkter, informere om vesentlige endringer i personvernerklæringen, når du registrerer deg for å få informasjon om spesifikke produkter osv.

Kategorier av personopplysninger

• Navn

• E-post

• Telefonnummer

• Annen informasjon du oppgir til oss

• Hvis du kontakter oss via sosiale medier (f.eks. vår Facebook), behandler vi også informasjon fra profilen din (brukernavn og bildet du har valgt på kontoen din)

Rettslig grunnlag for behandlingen

• Berettiget interesse, GDPR artikkel 6.1.f. Behandlingen er basert på vår berettigede interesse av å kunne besvare din henvendelse eller forespørsel eller å informere deg om saker av betydning.

Kilde til personopplysninger: Personopplysningene samles inn direkte fra deg.

Oppbevaring av data: Vi vil oppbevare personopplysninger som behandles for dette formålet så lenge du anses som kunde hos oss, og inntil saken er ferdigbehandlet. Deretter vil vi fortsette å behandle personopplysningene dine i maksimalt 36 måneder.

Formål: Håndtere eventuelle klager, krav og dine juridiske rettigheter

Håndtere klager, kanselleringer, krav og bedrageri

Vi bruker personopplysningene dine til å håndtere eventuelle klager, krav og dine juridiske rettigheter, f.eks. angrerett.

Kategorier av personopplysninger

• Navn

• Kontaktinformasjon

• Informasjon fra vår kommunikasjon med deg i forbindelse med klagen, kravet eller dine juridiske rettigheter, f.eks. ordrenummer og annen informasjon om kjøpet ditt

Rettslig grunnlag for behandlingen

• Nødvendig for å oppfylle kontrakten mellom deg og oss, GDPR artikkel 6.1.b. Behandlingen er nødvendig for å oppfylle kontrakten vår. Rettslig forpliktelse, GDPR artikkel 6.1c. Når kravet ditt følger av dine juridiske rettigheter, for eksempel krav om angrerett eller klage, er behandlingen også nødvendig for at vi skal kunne handle i samsvar med forbrukerlovgivningen og dermed oppfylle en juridisk forpliktelse. Berettiget interesse, GDPR artikkel 6.1.f., Behandlingen er basert på vår berettigede interesse av å håndtere klager eller krav, herunder å beskytte andre brukere og oss selv mot eventuelle krav.

Kilde til personopplysninger: Vi mottar personopplysningene direkte fra deg i forbindelse med din kontakt og/eller kjøp.

Oppbevaring av data: Vi vil oppbevare personopplysninger som behandles for dette formålet i 24 måneder, med mindre vi blir oppmerksom på et krav eller en klage, eller du utøver dine juridiske rettigheter, da vi vil oppbevare personopplysningene så lenge saken pågår.

Formål: Bekjempe svindel

Vi bruker data for å oppdage og forhindre svindel (for eksempel misbruk av tilbud).

Kategorier av personopplysninger

• Informasjon for å identifisere deg hvis du prøver å handle hos oss igjen, dvs. navn, e-postadresser og leveringsadresse

• informasjon om kjøpene dine

• informasjon om kontoen din

Rettslig grunnlag for behandlingen

• Berettiget interesse, GDPR artikkel 6.1.f., Behandlingen er basert på vår berettigede interesse av å beskytte andre brukere og oss selv mot bedrageri og forsøk på bedrageri.

Kilde til personopplysninger: Vi mottar personopplysningene direkte fra deg i forbindelse med din kontakt og/eller kjøp.

Oppbevaring av data: Vi vil oppbevare personopplysninger som behandles for dette formålet i 24 måneder etter et kjøp, med mindre det oppdages et svindelforsøk, og i så fall vil vi oppbevare personopplysningene så lenge det pågår.

Hvem kan få tilgang til personopplysningene dine og hvorfor?

Personopplysningene dine behandles som hovedregel av oss i AndLight, som er en del av Royal Design Group AB. Eventuell deling av personopplysningene dine utenfor EU/EØS skjer til betrodde datterselskaper, partnere og leverandører som beskrevet nedenfor. Vi ønsker alltid å være transparente og at du skal føle deg trygg, så ikke nøl med å kontakte oss hvis du vil ha mer informasjon om hvordan vi deler personopplysningene dine.Overføring av personopplysninger skjer i samsvar med gjeldende personvernlovgivning, blant annet ved at vi inngår databehandleravtaler med våre databehandlere for å sikre at personopplysningene utelukkende behandles for de angitte formålene og for å sikre passende sikkerhetstiltak.

Overføring av personopplysninger i spesifikke situasjoner

• Hvis du bruker nettsiden vår og har gitt ditt samtykke, vil følgende parter behandle personopplysningene dine: Tjenesten vi bruker for å analysere nettstedet (hovedsakelig Google), og selskapene som leverer markedsføringstjenestene vi bruker, for eksempel Google (inkludert YouTube), Microsoft, Meta, Pinterest, TikTok og lignende tjenester. Disse mottakerne behandler personopplysninger på våre vegne som våre databehandlere, men behandler også personopplysningene dine som uavhengige behandlingsansvarlige. Disse leverandørene vil informere deg separat om den personopplysningsbehandlingen de selv er ansvarlige for. Klikk på navnene for å lese mer.

• Hvis du gjennomfører et kjøp hos oss: Personopplysningene dine vil bli behandlet av betalingstjenesteleverandøren du velger i kassen, f.eks [Klarna]. Betalingsleverandøren er selvstendig ansvarlig for behandlingen av personopplysningene dine og vil informere deg separat om hvordan personopplysningene dine behandles. Personopplysningene dine behandles av transportøren du velger i kassen, f.eks. Postnord. Transportøren er selvstendig ansvarlig for behandlingen av personopplysningene dine og vil informere deg separat om hvordan personopplysningene dine behandles. Vi vil lagre informasjon som er nødvendig for å overholde bokførings- og regnskapslovgivningen ved bruk av et selskap som hjelper oss å arkivere denne informasjonen. Opplysningene inneholder personopplysninger, men vil kun bli behandlet på våre vegne og etter våre instrukser slik det fremgår av partenes databehandleravtale.

• Når Egmont Story House AB behandler personopplysningene dine etter et besøk på nettsiden og et kjøp, deler AndLight, som er en del av Royal Design Group AB, personopplysningene dine med Egmont Story House AB som er selvstendig ansvarlig (behandlingsansvarlig) for behandlingen av personopplysningene dine. Behandlingen gjøres for å kunne gi selskapene i Story House Egmont Group konklusjoner om hvilke tilbud du er interessert i. Personopplysningene deles ikke med andre selskaper i Story House Egmont-konsernet. Egmont Story House AB deler kun konklusjoner med de andre selskapene i Story House Egmont-konsernet.

• Hvis du mottar nyhetsbrev og/eller SMS-markedsføring fra oss, vil vi dele personopplysningene dine med selskapet som hjelper oss med å sende ut markedsføringskommunikasjonen. Opplysningene inneholder personopplysninger, men vil kun bli behandlet på våre vegne og etter våre instruksjoner, slik det fremgår av partenes databehandleravtale.

• Hvis du samhandler med oss på sosiale medier eller besøker våre kontoer på sosiale medier, vil den sosiale medieplattformen du bruker, behandle personopplysninger om deg som bruker. De sosiale medieplattformene er selvstendig ansvarlige for behandlingen av personopplysningene dine og vil informere deg separat om hvordan de behandler personopplysningene dine.

Overføring av personopplysninger generelt

• IT-leverandørene våre vil få tilgang til personopplysninger i systemene våre. Disse leverandørene behandler imidlertid kun personopplysningene på våre vegne og etter våre instruksjoner for å sikre god og sikker IT-drift. Vi deler kun personopplysningene dine med våre IT-leverandører dersom det er nødvendig for at de skal kunne oppfylle sine forpliktelser overfor oss i henhold til avtalen vi har med dem og databehandleravtalen. Hvis du kun bruker våre sosiale medier, vil ikke IT-leverandørene våre behandle personopplysningene dine.

• AndLight, en del av Royal Design Group AB, er et selskap i Story House Egmont-konsernet, som består av flere selskaper. Innenfor Story House Egmont Group deles det mange systemer og teknologier. Derfor har eieren vår, Egmont Story House Egmont AB, tilgang til opplysningene dine for å oppfylle våre kontraktsmessige og juridiske forpliktelser eller for å utføre sine respektive funksjoner innenfor Story House Egmont-konsernet. Dette gjør vi for å kunne sikre en god og effektiv forretningsdrift.

Kilde til personopplysninger: Vi mottar personopplysningene direkte fra deg i forbindelse med din kontakt og/eller kjøp.

Oppbevaring av data: Vi vil oppbevare personopplysninger som behandles for dette formålet i 24 måneder etter et kjøp, med mindre det oppdages et svindelforsøk, og i så fall vil vi oppbevare personopplysningene så lenge det pågår.

Overføring av personopplysninger til land utenfor EU/EØS

Som generelt prinsipp behandler vi bare personopplysningene dine innenfor EU/EØS. Hvis personopplysningene dine behandles utenfor EU/EØS, vil vi sørge for at behandlingen enten er basert på et vedtak fra EU-kommisjonen som fastslår at det aktuelle landet sikrer et tilstrekkelig beskyttelsesnivå eller passende garantier som sikrer at rettighetene dine beskyttes, eller hvis vi konkluderer med at behandlingen kan baseres på annet grunnlag for overføring i samsvar med GDPR.

Personopplysningene dine vil bli overført til land utenfor EU/EØS i følgende tilfeller:

• Til IT-leverandørene våre som befinner seg utenfor EU/EØS. For å beskytte personopplysningene dine og minimere risikoen for at de overføres utenfor EU/EØS, sørger vi imidlertid for at personopplysningene dine utelukkende lagres på servere hos våre IT-leverandører som befinner seg innenfor EU/EØS.

• Hvis du besøker og kommuniserer med oss på våre sosiale mediekanaler (f.eks. Facebook og YouTube), vil personopplysningene dine bli overført til land utenfor EU/EØS. En av grunnene til dette er at mange av disse selskapene er basert i USA.

• Hvis du besøker nettsidene våre og har samtykket til analyse og markedsføring, kan personopplysningene dine bli overført utenfor EU/EØS til selskapene som leverer tjenesten for å analysere nettstedet og levere markedsføringstjenester, f.eks. Google (inkludert YouTube), Microsoft, Meta, Pinterest og TikTok.

Vi baserer oss også på en beslutning om tilstrekkelig beskyttelsesnivå for de fleste overføringer til USA, når våre amerikanske leverandører er sertifisert i henhold til EU-US Data Privacy Framework. Du finner beslutningen om tilstrekkelig beskyttelsesnivå for USA her. For eksempel er Google og Meta sertifisert i henhold til EU-US Data Privacy Framework. Du finner sertifiseringene deres ved å søke etter navnene deres på nettstedet til Data Privacy Framework.

I tilfeller der det ikke foreligger beslutning om tilstrekkelig beskyttelsesnivå, eller når overføringen vår ikke er beskyttet i henhold til beslutning om tilstrekkelig beskyttelsesnivå, vil vi og våre leverandører i stedet basere oss på standardkontraktsklausuler (artikkel 46.2 c i GDPR) modul 1 og modul 2, samt supplerende sikkerhetstiltak for overføring av personopplysninger utenfor EU/EØS. Vi vil benytte oss av standardkontraktsklausulene når personopplysningene dine behandles gjennom for eksempel TikTok, som kan overføre personopplysningene dine til Kina. Bruken av standardkontraktsklausuler er et forsøk på å sikre en trygg overføring av personopplysningene dine. Du finner standardkontraktsklausulene her.

Hvis du vil vite mer om hvor personopplysningene dine blir behandlet, er du velkommen til å kontakte oss.

Interesseavveining ved behandling av personopplysninger basert på det rettslige grunnlaget "berettigede interesser"

Som vi oppgir i tabellene ovenfor, behandler vi personopplysningene dine for enkelte formål basert på vår "berettigede interesse". Ved å foreta en interesseavveining i forbindelse med vår behandling av personopplysningene dine, har vi konkludert med at vår berettigede interesse av behandlingen veier tyngre enn dine interesser eller rettigheter som krever beskyttelse av personopplysningene dine.

Hvis du ønsker mer informasjon om våre vurderinger av interesseavveininger, er du velkommen til å kontakte oss. Kontaktinformasjonen vår finner du i begynnelsen av denne personvernerklæringen.

Sikring av personopplysningene dine

Vi vil ivareta personopplysningene dine ved å iverksette nødvendige tekniske og organisatoriske sikkerhetstiltak mot at opplysningene utilsiktet eller ulovlig tilintetgjøres, går tapt eller forringes, samt mot at de kommer til uvedkommendes kjennskap, misbrukes eller på annen måte behandles i strid med den til enhver tid gjeldende personvernlovgivningen.

Dine rettigheter

I henhold til GDPR har du rettigheter du kan utøve for å påvirke hvordan vi behandler personopplysningene dine, se nedenfor for mer informasjon.

Hvis du har spørsmål om rettighetene dine eller ønsker å utøve noen av dem, kan du kontakte oss ved å bruke kontaktopplysningene ovenfor. Du kan også finne mer detaljert informasjon om rettighetene dine og når de gjelder hos Integritetsskyddsmyndigheten (IMY).

For behandlingen Egmont Story House AB er ansvarlig for, gjelder følgende rettigheter: retten til å klage, retten til innsyn, retten til å reservere seg, retten til retting, retten til sletting og retten til begrensning av behandlingen.

Du har rett til å klage til den kompetente tilsynsmyndigheten hvis du mener at behandlingen av personopplysningene dine er i strid med GDPR. I Sverige er det Integritetsskyddsmyndigheten (IMY) som er den kompetente tilsynsmyndigheten.

I Norge er Datatilsynet ansvarlig tilsynsmyndighet.

I Finland er Dataombudsmannens byrå/Tietosuojavaltuutettu den kompetente tilsynsmyndigheten.

I Danmark er Datatilsynet den kompetente tilsynsmyndigheten.

Du har rett til å trekke tilbake samtykket ditt når som helst ved å kontakte oss. Du kan alltid trekke tilbake et samtykke du har gitt på nettsiden direkte på nettsiden.

Du har rett til å få en bekreftelse på om vi behandler personopplysningene dine eller ikke. Du kan be om dette ved å kontakte oss. Hvis vi behandler personopplysningene dine, har du også rett til å få en kopi av personopplysningene som behandles av oss, samt informasjon om behandlingen, for eksempel formålet med behandlingen og hvor lenge personopplysningene lagres.

Du har rett til når som helst å reservere deg mot vår behandling av personopplysningene dine for direkte markedsføringsformål (inkludert profilering) og mot behandling av personopplysningene dine som er basert på en berettiget interesse (inkludert profilering).

Du har rett til å få uriktige personopplysninger om deg korrigert uten unødig forsinkelse. Du har også rett til å få ufullstendige personopplysninger komplettert.

Under visse forutsetninger har du rett til å få personopplysningene dine slettet av oss uten unødig forsinkelse. For eksempel hvis du trekker tilbake samtykket ditt og det ikke finnes noe annet rettslig grunnlag for behandlingen, eller hvis personopplysningene ikke lenger er nødvendige for formålene de ble samlet inn eller behandlet for.

Under visse betingelser har du rett til å be om at vi begrenser behandlingen av personopplysningene dine. For eksempel hvis du bestrider nøyaktigheten av personopplysningene, eller hvis behandlingen er ulovlig og du motsetter deg sletting av personopplysningene og i stedet ber om at bruken av personopplysningene begrenses.

Hvis vi behandler personopplysningene dine basert på ditt samtykke eller for å oppfylle en avtale, har du rett til å motta personopplysningene om deg. Denne retten gjelder personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format. Du har også rett til å overføre disse personopplysningene til en annen behandlingsansvarlig, dersom det er teknisk mulig.

Vi kan oppdatere eller endre personvernerklæringen. Merk at dersom vi foretar vesentlige endringer, vil vi informere deg før endringene trer i kraft.

Personvernerklæringen ble sist oppdatert i mars 2026.