Integritetspolicy

Registerets navn

Sportproffen.no nettbutikkens kunderegister.

Registrerte personer i dette registeret er våre kunder, potensielle kunder og personer som besøker nettstedet vårt.

Behandlingsansvarlig

Formål og rettslig grunnlag for behandling av personopplysninger

Vi samler inn og behandler personopplysninger om nettbutikkens kunder for å administrere, behandle, levere, fakturere og arkivere kundebestillinger, samt for å håndtere andre forhold knyttet til kundeforholdet, som kundeservice, reklamasjoner, kommunikasjon og forbedring av tjenesten, og ved behov ivaretakelse av forbrukerkunders interesser. Vi kan også behandle opplysninger til markedsføring der dette er tillatt, og basert på samtykke der det kreves.

Vi behandler personopplysninger for å oppfylle avtalen mellom den behandlingsansvarlige og den registrerte, samt for å oppfylle den behandlingsansvarliges rettslige forpliktelser.

Behandlingen skjer for å oppfylle avtale (GDPR art. 6(1)(b)), oppfylle rettslige forpliktelser (GDPR art. 6(1)(c)) og/eller basert på berettiget interesse (GDPR art. 6(1)(f)). Der behandling er basert på samtykke (GDPR art. 6(1)(a)), kan samtykket trekkes tilbake når som helst.

Oppsummering: formål og rettslig grunnlag

• Ordrehåndtering, levering og kundeforhold – Avtale (GDPR 6(1)(b)).
• Fakturering, regnskap, skatt og myndighetskrav – Rettslig forpliktelse (GDPR 6(1)(c)).
• Kundeservice, reklamasjoner og tjenesteutvikling – Berettiget interesse (GDPR 6(1)(f)) eller avtale avhengig av saken.
• Nyhetsbrev og elektronisk direktemarkedsføring – Samtykke (GDPR 6(1)(a)); samtykke kan trekkes tilbake når som helst.
• Nettstedsanalyse og markedsføringscookies – Samtykke (GDPR 6(1)(a)) for ikke-nødvendige cookies.
• Forebygging av svindel og informasjonssikkerhet – Berettiget interesse (GDPR 6(1)(f)) og/eller rettslig forpliktelse.

Dersom behandlingen er basert på berettiget interesse, har du rett til å protestere mot behandlingen basert på din særlige situasjon.

Datainnhold og vanlige kilder

Følgende opplysninger kan samles inn om nettbutikkens kunder:

• Navn
• Organisasjon/firmanavn (hvis aktuelt)
• Personnummer (kun når det er nødvendig i forbindelse med kredittbeslutning, fakturering eller inkasso)
• E-postadresse
• Telefonnummer
• Faktureringsadresse
• Leveringsadresse
• Betalingsinformasjon
• Informasjon om tidligere bestillinger
• Annen informasjon som kunden selv oppgir via e-post, SMS eller på annen måte

Dersom en kunde sender oss personopplysninger vi ikke har bedt om (for eksempel personnummer i et felt der det ikke er nødvendig), behandler vi slike opplysninger kun i den utstrekning som er nødvendig for å identifisere og slette dem. Vi tilstreber å slette unødvendige sensitive opplysninger innen rimelig tid.

Ved besøk på nettstedet kan IP-adresse, nettlesertype, operativsystem, brukerens posisjon og opplysninger om brukeratferd samles inn. Vi kan også samle inn opplysninger om brukerens aktivitet i tjenesten (for eksempel oppdatering av egne opplysninger eller produktanmeldelser), samt tekniske loggdata og nettverksidentifikatorer som genereres av våre overvåkings- og sikkerhetssystemer. Opplysninger kan også samles inn via cookies og lignende teknologier.

Opplysninger samles i hovedsak inn fra den registrerte selv, for eksempel i forbindelse med kjøp og bruk av våre digitale tjenester. Opplysninger kan også oppdateres fra myndigheter og alminnelig tilgjengelige adresseregistre der dette er tillatt.

Obligatoriske og frivillige opplysninger

Noen opplysninger er nødvendige for å inngå og oppfylle kjøpsavtalen (for eksempel navn, kontaktopplysninger og leveringsadresse). Dersom disse ikke oppgis, kan vi ikke alltid gjennomføre bestillingen. Markedsføringssamtykker er frivillige og kan trekkes tilbake når som helst uten at det påvirker leveransen.

Mottakere av personopplysninger

Personopplysninger kan utleveres til tjenesteleverandører vi benytter, i den grad det er nødvendig, og med passende databehandleravtaler. Personopplysninger kan også deles innen Nordic Sports Brands-konsernet i forbindelse med kundeservice, markedsføring, ordrebehandling og forretningsutvikling. Hvert konsernselskap opptrer som selvstendig behandlingsansvarlig for opplysningene de mottar.

Selskaper i Nordic Sports Brands-konsernet:

• Nordic Sports Brands Oy (Finland: 2147624-3)
• NSB Service Oy (Finland: 0225665-9)
• N.S.F. Nordic Sports Finland Oy (Finland: 0971017-2)
• Green Trail Oy (Finland: 0959231-3)
• Sportproffsen Sverige AB (Sverige: 559274-1473)
• Scushi AS (Norge: 998761697)

Personopplysninger kan også utleveres til kompetente myndigheter når utleveringen er basert på lov eller gyldig anmodning. Opplysninger kan også overføres i forbindelse med selskapsarrangementer (for eksempel fusjon, oppkjøp eller virksomhetsoverdragelse), innenfor lovens rammer.

Lagring av data

Personopplysninger lagres kun så lenge det er nødvendig for de angitte formålene. Kundeopplysninger lagres som hovedregel i ti (10) år etter at bestillingen er behandlet, med mindre lengre lagring kreves eller tillates etter lov (for eksempel regnskaps- eller skatteregler).

For mer informasjon om lagringstider kan du kontakte [email protected].

Overføring av data utenfor EU eller EØS

Personopplysninger kan overføres utenfor EU/EØS når det er nødvendig av hensyn til teknisk gjennomføring, bruk av tjenesteleverandører eller annet legitimt formål. Vi sikrer lovlig grunnlag og egnede beskyttelsestiltak, for eksempel EU-kommisjonens standardavtalevilkår (SCC) eller andre lovlige garantier.

For mer informasjon om internasjonale overføringer kan du kontakte [email protected].

Datasikkerhet og registerbeskyttelse

Personopplysninger behandles kun av personer med nødvendig autorisasjon og lagres i et sikkert miljø. Tilganger er begrenset, og papirbaserte dokumenter oppbevares låst og brannsikkert. Vi følger gjeldende personvernlovgivning, relevante myndighetskrav og god praksis for informasjonssikkerhet.

Behandlingsrettigheter er begrenset til administrative og operative oppgaver der behandling av personopplysninger er nødvendig. Kun særskilt utpekte ansatte (og ved behov leverandører som opptrer som databehandlere) kan behandle og vedlikeholde personopplysninger. Manuelle dokumenter som inneholder personopplysninger oppbevares etter innledende behandling i låste og brannsikre lokaler.

Den registrertes rettigheter

Du har rett til:

• Innsyn i egne personopplysninger
• Retting av uriktige eller ufullstendige opplysninger
• Sletting der grunnlag foreligger
• Begrensning av behandling der vilkår er oppfylt
• Å protestere mot behandling basert på berettiget interesse
• Dataportabilitet der vilkårene er oppfylt
• Å trekke tilbake samtykke når som helst
• Å klage til tilsynsmyndigheten

Retten til sletting, begrensning eller protest gjelder ikke i den utstrekning behandlingen er nødvendig etter lov eller for å oppfylle våre rettslige forpliktelser.

Scushi AS fatter ikke beslutninger basert på helautomatiserte avgjørelser. Profilering skjer kun basert på brukeratferd på nettstedet og kan brukes for å målrette markedsføring der dette er tillatt.

Markedskommunikasjon

Dersom du har gitt samtykke til elektronisk direktemarkedsføring, kan du trekke det tilbake via lenken i nyhetsbrevet eller ved å kontakte [email protected].

Ytterligere informasjon og forespørsler

For spørsmål eller forespørsler etter GDPR kan du kontakte oss på [email protected]. Dersom du mener at dine personopplysninger behandles i strid med gjeldende regler, har du rett til å klage til tilsynsmyndigheten.

Informasjonskapsler (cookies)

Vi bruker informasjonskapsler (cookies) for å forbedre og tilpasse opplevelsen på nettstedet, samt for å analysere og forbedre funksjonalitet og innhold. Informasjon fra cookies kan også brukes til kommunikasjon og markedsføring der dette er tillatt. En cookie er en liten tekstfil som lagres på brukerens enhet. Cookies skader ikke enheter eller filer.

Opplysninger som samles inn via cookies kan også brukes til å målrette kommunikasjon og markedsføring og for å optimalisere markedsføringstiltak. Besøkende kan ikke identifiseres kun ved hjelp av cookies. Cookieinformasjon kan imidlertid i enkelte tilfeller kobles til andre opplysninger som brukeren gir i en annen sammenheng, for eksempel når brukeren fyller ut et skjema på nettstedet.

Du kan administrere ikke-nødvendige cookies via cookie-banneret og i nettleserens innstillinger.

Via cookies kan følgende typer opplysninger samles inn:

• IP-adresse
• Nettlesertype og operativsystem
• Brukerens posisjon og tidspunkt for besøket
• Brukeratferd, som besøkte sider, tid på siden, klikk og interaksjoner

Endringer i denne personvernerklæringen

Vi kan ved behov oppdatere denne personvernerklæringen, for eksempel ved endringer i lovgivning, myndighetsanbefalinger eller endringer i våre tjenester. Vesentlige endringer vil kommuniseres på en hensiktsmessig måte, for eksempel via nettstedet eller ved direkte kontakt. Vi anbefaler at du jevnlig gjennomgår erklæringen.

Denne personvernerklæringen ble oppdatert 9. januar 2026.