Personvernregler

Last updated: March 2026

Velkommen

Velkommen til vÄre retningslinjer angÄende hvordan vi hÄndterer det viktige emnet personvern. Vi er et "Happiness"-selskap og medlemmene vÄre er det viktigste for oss, sÄ vi vil naturligvis hÄndtere ditt personvern pÄ best mulig mÄte. Vi har beskrevet alle relevante detaljer nedenfor.

Vi Þnsker Ä forklare dette pÄ den beste og mest forstÄelige mÄten, men det kan bli litt juridisk og teknisk til tider, da vi mÄ beskrive det akkurat slik det gjÞres. Hvis det blir for mye advokat snakk, for omfattende eller komplisert, er du alltid velkommen til Ä kontakte vÄrt Team Happiness pÄ hello@goodiebox.no. Vi vil gjÞre vÄrt beste for Ä svare pÄ alle spÞrsmÄlene du mÄtte ha.

Vi har ogsÄ vÄr helt egen data-beskyttelses ansvarlige, og jobben hennes er Ä sÞrge for at vi gjÞr alt vi kan for Ä gi deg og vÄre andre medlemmer den best mulige opplevelsen, og Ä holde dataene trygge. Hvis du har spÞrsmÄl om dine rettigheter, kan du enten gÄ direkte til seksjon 7 "Dine rettigheter som registrert" eller sende en e-post til Team Happiness pÄ e-posten nevnt ovenfor, eller ta direkte kontakt med vÄr databeskyttelses ansvarlig pÄ dpo@goodiebox.dk.

SĂ„, la oss komme i gang.

FÞrst, noen raske tips. NÄr vi skriver "vi", "oss" eller "vÄr", mener vi Goodiebox og alle vÄre datterselskaper. NÄr vi skriver "deg", mener vi deg som besÞkende, kunde eller medlem. Alt som er skrevet her, gjelder alle som besÞker vÄre nettsider eller kjÞper vÄre produkter eller tjenester i hvilken som helst form.

Goodiebox vil bare samle inn og behandle personopplysningene dine i samsvar med personvernpolitikken og alltid i samsvar med den generelle databeskyttelsesforordningen 2016/679 (heretter "GDPR"). Hvis vi endrer disse retningslinjene for personvern, vil endringen bli gjort tilgjengelig pÄ alle vÄre nettsider ("Nettsiden(ene)") og, der det er hensiktsmessig, varsle deg via e-post eller pÄ andre tilgjengelige mÄter. Vi oppfordrer deg derfor til Ä gjennomgÄ det fra tid til annen, for Ä holde deg informert om mÄten vi behandler din personlige informasjon pÄ.

Om oss

Denne personvernerklÊringen gjelder for alle personopplysninger som behandles av Goodiebox ApS, med sitt registrerte kontor pÄ Artillerivej 86, 5. etasje, 2300 KÞbenhavn S., Danmark, og dets datterselskaper. Goodiebox er den sÄkalte databehandleren (som definert under artikkel 4(7) GDPR) for alle behandlingsaktiviteter i forbindelse med vÄre produkter og tjenester («tjenestene»). Disse tjenestene inkluderer enhver interaksjon du mÄtte ha med oss, gjennom vÄre nettsider, over telefon, via sosiale medier eller andre kanaler.

Retningslinjer for personvern

For Ä gjÞre dette sÄ oversiktlig som mulig, har vi organisert vÄre personvern retningslinjer som fÞlger, som ogsÄ gir deg mulighet til Ä hoppe direkte til den delen som er mest relevant for deg:

  • Global oversikt over databehandlings aktivitetene i Goodiebox (seksjon 1)
  • I flere detaljer – hvilke data, til hvilket formĂ„l behandler vi dataen din, og pĂ„ hvilket eller hvilke juridiske grunnlag? (seksjon 2)
  • Hva er vĂ„re retningslinjer for oppbevaring av data? (seksjon 3)
  • Hva er vĂ„re retningslinjer for informasjonskapsler? (seksjon 4)
  • Hvor lagrer vi din personlige informasjon? (seksjon 5)
  • NĂ„r kan vi avslĂžre din personlige informasjon? (seksjon 6)
  • Hva er dine rettigheter som registrert? (seksjon 7)
  • Hvordan kan du komme i kontakt med oss? (seksjon 8)

Seksjon 1 – Global oversikt over databehandlings aktivitetene i Goodiebox

FĂžrst og fremst refererer begrepene "data", "personlig informasjon" og "personlige data" til definisjonen av "personopplysninger" i artikkel 4(1) i GDPR; som i utgangspunktet er all informasjon som gjĂžr at vi direkte eller indirekte kan identifisere deg. Det kan vĂŠre navnet ditt, telefonnummeret ditt, medlems-ID, bestillingsnummer og e-postadresse.

Mesteparten av tiden vil dataen vi behandler bli levert direkte av deg nÄr du bruker tjenestene vÄre. For eksempel nÄr du bestiller en boks, kan du oppgi navn, e-postadresse og transaksjons- og fakturainformasjon (f.eks kredittkort/debetkort eller annen bankinformasjon og leveringsinformasjon). Det samme gjelder nÄr du kontakter oss (f.eks. vÄr kundesupport Team Happiness, kontakter oss pÄ sosiale medieplattformer osv.), eller nÄr du bestemmer deg for Ä delta i vÄre digitale konkurranser, undersÞkelser eller legge til en produktanmeldelse pÄ medlemskontoen din.

Noen ganger samler vi ogsÄ inn dataen din nÄr du besÞker nettsidene vÄre (f.eks. tekniske enheter og tilgangsdata som automatisk samles inn nÄr du kommuniserer med tjenestene vÄre), og avhengig av informasjonskapsler referanser og samtykke kan vi bruke sporingsteknologi for Ä sjekke hvilke Goodiebox-sider du har sett pÄ, eller hvis du har Äpnet e-postmeldingene eller nyhetsbrev.

Vi tar alltid utgangspunkt i lovlig grunnlag for Ä samle inn og behandle dine personopplysninger. Noen ganger er det av hensyn til vÄr berettigede interesse Ä drive virksomheten, eller for Ä overholde juridiske forpliktelser, andre ganger mÄ vi be om din tillatelse pÄ forhÄnd. Noen eksempler pÄ tilfeller nÄr vi Þnsker Ä gjÞre det er:

  • Spesielle kategorier – samle inn og behandle noen spesielle kategorier av opplysninger via skjĂžnnhetsprofilen din (hvis aktuelt), for eksempel hudfarge eller hĂ„rtype.
  • Nyhetsbrev – sende deg nyhetsbrev med markedsfĂžring (det finnes unntak, sĂ„ gĂ„ til avsnitt 2 nedenfor hvis du vil vite mer).
  • UndersĂžkelser – be deg om Ă„ delta i spĂžrreundersĂžkelser, nettkonkurranser eller annonsekampanjer.
  • TredjepartsoverfĂžring – overfĂžre opplysningene dine til tredjeparter eller tredjeland (dvs. utenfor EØS) hvis det ikke finnes tilstrekkelige sikkerhetstiltak (f.eks. nĂ„r du bestemmer deg for Ă„ logge pĂ„ med Facebook Connect).
  • Informasjonskapsler – bruke informasjonskapsler og sporingsteknologi (for eksempel for Ă„ vurdere hvilke sider du har sett pĂ„ nettstedet/nettstedene vĂ„re eller om du har Ă„pnet nyhetsbrevene vĂ„re).

Barns personvern – VĂŠr oppmerksom pĂ„ at vĂ„re nettsteder ikke er ment for, og ikke bĂžr brukes av barn under 18 Ă„r. Vi samler derfor ikke bevisst inn personlig informasjon om noen under 18 Ă„r, med mindre vi har mottatt forhĂ„ndssamtykke fra verge.

Hvis du vil ha full detaljoversikt, anbefaler vi deg Ä lese seksjon 2 nedenfor som lister opp tilfeller hvor Goodiebox samler inn og behandler dataene dine, sammen med formÄlene (Ärsakene) og det juridiske grunnlaget for Ä gjÞre det. Ellers kan du hoppe direkte til vÄre rettigheter for lagringstid (seksjon 3), informasjon om informasjonskapslene dine (seksjon 4), lagringsplassen for dataene dine (seksjon 5), tilfellene vi kan utlevere informasjonen din til en tredjepart (seksjon 6), dine rettigheter som en registrert (seksjon 7), hvordan du kan kontakte oss (seksjon 8).

Seksjon 2 – Hvilke data behandler Goodiebox, for hvilket formĂ„l og hvilke juridiske grunnlag?

NÄr du bruker nettstedet/nettstedene vÄre

Vi bruker dataene dine for Ä gi deg tilgang til nettsidene vÄre. Avhengig av innstillingene dine, kan vi samle inn fÞlgende data under hvert besÞk:

Bruksdata – teknisk informasjon om enheten din, inkludert enhets spesifikk informasjon som maskinvare modell, operativsystem versjon, unike enhetsidentifikasjoner, sprĂ„ksintillinger og systemautorisasjoner; detaljer om dine besĂžk, inkludert de fullstendig klikkestrĂžmmene for Uniform Resource Locators ("URL") til, gjennom og fra vĂ„re tjenester (inkludert dato og klokkeslett).

Analysedata – Din IP-adresse, operativsystem og nettleser type; besĂžk pĂ„ sider, lengde pĂ„ besĂžk og side interaksjoner (f.eks. bla nedover siden, fingerbevegelser, klikk og musoverfĂžring).

Annonse-data – Informasjon om opprinnelsen til at du besĂžker oss fra et sosialt medium eller sĂžkemotor kan deles med vĂ„re partnere, sammen med en tilfeldig ID som er tildelt din nettleser-seksjon ved hvert besĂžk.

FormĂ„l – Ă„ gi deg tilgang til nettsiden(e) vĂ„re, forbedre brukeropplevelsen din og/eller for Ă„ sikre riktig bruk av tjenestene vĂ„re. Vi bruker aldri disse dataene til Ă„ identifisere deg spesifikt.

Juridiske grunner – Legitim interesse (artikkel 6(1)(f) GDPR) / samtykke (artikkel 6(1)(a) GDPR).

NĂ„r du oppretter en medlemskonto

NĂ„r du oppretter en konto, kan vi samle inn fĂžlgende informasjon om deg: ditt fulle navn, e-postadresse, passord, telefonnummer og betalingsopplysninger.

FormĂ„l – Ă„ gi deg en medlemskonto og muligheten til Ă„ abonnere og motta tjenestene vĂ„re.

Juridiske grunner – Kontraktsoppfyllelse (Artikkel 6(1)(b) GDPR) / legitime interesser (Artikkel 6(1)(f) GDPR).

Hvis du logger inn med Facebook Connect og/eller Google

Du kan ha muligheten til Ä logge deg pÄ medlemskontoen din med Facebook opplysningene dine og/eller Google-kontoen din. Hvis du gjÞr det, erkjenner du og godtar Ä dele offentlig profilinformasjon med oss. VÊr oppmerksom pÄ at Facebook og/eller Google ogsÄ kan behandle noen av dataene dine, og at vi ikke er ansvarlige for denne databehandlingen. FÞr du bruker disse innloggingsalternativene, anbefaler vi deg Ä sjekke personvernreglene deres som er tilgjengelig her (Facebook / Google).

FormĂ„l – Slik at du enkelt kan logge pĂ„ og bruke tjenestene vĂ„re uten Ă„ bruke medlemskonto informasjonen din.

Juridiske grunner – Legitim interesse (Artikkel 6(1)(f) GDPR) / samtykke (artikkel 6(1)(a) GDPR).

NĂ„r du fyller ut skjĂžnnhetsprofilen din

Beauty-profilen din er valgfri, og du behÞver ikke fylle den ut for Ä motta tjenestene vÄre. Hvis du bestemmer deg for Ä gjÞre det, vil du alltid kunne ombestemme deg og endre eller slette den. Hvis du velger Ä fylle ut skjÞnnhetsprofilen din, kan du gi oss informasjon om alder, hudfarge og/eller hudtype, hÄrtype og/eller hÄrtilstand, fargepreferanser, favorittprodukter og favorittmerker. Vi behandler denne informasjonen med sÊrlig sensitivitet og sikkerhet. Selv om de ikke i seg selv faller inn under "sÊrlige kategorier" av opplysninger (som definert i GDPR og etter en grundig vurdering), mener vi at visse opplysninger krever ekstra forsiktighet.

FormĂ„l – Ă„ bli bedre kjent med medlemmene og kundene vĂ„re, og opprettholde tjenestene vĂ„re pĂ„ best mulig nivĂ„. Vi streber alltid etter Ă„ lĂŠre mer om medlemmene og kundene vĂ„re for Ă„ kunne levere de beste produktene og kundeopplevelsene.

Juridisk grunnlag – Berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f) / samtykke (personvernforordningen artikkel 9 nr. 2 bokstav a) nĂ„r vi mener at visse opplysninger krever ekstra forsiktighet.

Etter at du har tegnet et abonnement pÄ Goodiebox eller nett-handlet

NÄr det gjelder abonnementet ditt pÄ vÄre mÄnedlige/kvartalsvise bokser, vil vi behandle informasjon som bestillingsnummer og forsendelsesnummer, detaljer om de kjÞpte boksene, informasjon om betalingsmÄte og foretrukket leveringsmÄte, leverings- og faktureringsadresser, eventuelle meldinger og kommunikasjon knyttet til kjÞpene (inkludert eventuelle klager eller meldinger sendt til vÄrt Team Happiness), leverings- og betalingsstatus (fullfÞrt, sendt), returstatus (nÄr det er aktuelt) og eventuell relevant informasjon om tredjeparts tjenesteleverandÞrer som er involvert i leveransen av vÄre tjenester. Hvis du kjÞper produkter pÄ nettet via butikken vÄr, kan de samme typene opplysninger samles inn og behandles.

FormĂ„l – Ă„ levere tjenestene vĂ„re til deg (dvs. behandle bestillingen din og levere produktene vĂ„re i henhold til instruksjonene dine).

Rettslig grunnlag – Kontraktsoppfyllelse (artikkel 6(1)(b) GDPR) / berettiget interesse (artikkel 6(1)(f) GDPR).

Om betalingsmÄtene dine

NĂ„r du abonnerer pĂ„ vĂ„re mĂ„nedlige bokser eller kjĂžper produkter pĂ„ nettet, kan du bruke vanlige betalingsmĂ„ter som kreditt-/debetkort, Vipps, PayPal og autogiro, avhengig av hvor du befinner deg. Vi behandler betalingsopplysningene dine for Ă„ gjennomfĂžre betalings- og kan motta ytterligere informasjon fra de eksterne betalingstjenesteleverandĂžrene vi samarbeider med. Dette kan omfatte transaksjons- og faktureringsinformasjon, f.eks. kreditt-/debetkortopplysninger og leveringsinformasjon. VĂŠr imidlertid oppmerksom pĂ„ at vi ikke lagrer kredittkortopplysningene dine – disse ligger pĂ„ en spesielt kryptert server i vĂ„r sĂ„kalte betalingsgateway, som er PCI-sertifisert. I tilfelle mislykket innsamling (dvs. at betalingen din ikke ble behandlet), forbeholder Goodiebox seg retten til Ă„ prĂžve betalingen pĂ„ nytt eller sende deg en betalingslenke. VĂŠr oppmerksom pĂ„ at vi kan tokenisere alle dine nye betalingsmĂ„ter. Hvis betalingen din urettmessig ble tilbakefĂžrt, kan vi bruke denne metoden til Ă„ belaste deg direkte for det gjeldende gebyret.

FormĂ„l – Ă„ gjĂžre det mulig for deg Ă„ betale online i bytte mot vĂ„re tjenester (dvs. levering av produktene).

Juridisk grunnlag – Kontraktsoppfyllelse (artikkel 6(1)(b) GDPR) / Berettiget interesse (artikkel 6(1)(f) GDPR).

NĂ„r du har forlatt handlekurven

NÄr du navigerer pÄ nettsidene vÄre, kan du legge til produkter i handlekurven. Av og til hender det at medlemmer og kunder tror at de har handlet ferdig, men at det mangler noe informasjon, og Goodiebox vil derfor ikke behandle bestillingen. For Ä unngÄ en slik ubehagelig situasjon kan vi behandle produktene du har lagt i handlekurven, sammen med kontaktinformasjonen din, forutsatt at vi har mulighet til Ä identifisere deg.

FormĂ„l – Ă„ minne deg pĂ„ at du har et utestĂ„ende produkt i handlekurven, og sikre at den manglende fullfĂžringen ikke skyldes en feil eller uoppmerksomhet.

Juridisk grunnlag – Berettiget interesse (artikkel 6(1)(f) i GDPR). Du kan nĂ„r som helst, av grunner som skyldes din spesielle situasjon, motsette deg slik behandling ved Ă„ sende oss en e-post (som forklart i avsnitt 7 nedenfor).

NĂ„r du vil bruke Goodiepoints

Noen ganger, nÄr du fullfÞrer en handling (for eksempel, men ikke begrenset til, Ä skrive en produktanmeldelse), kan du bli kreditert visse lojalitetpoeng ("Goodiepoints") etter selskapets eget skjÞnn. Disse Goodiepoints kan brukes til en rekke ting, inkludert, men ikke begrenset til, Ä kjÞpe produkter/bokser gratis eller til en rabattert pris (nÄr tilgjengelig, via vÄr nettbutikk). NÄr du bestemmer deg for Ä bruke dine Goodiepoints, kan vi derfor se pÄ medlemskontoen din for Ä sjekke om saldoen din er tilstrekkelig.

Hensikt – Ă„ informere vĂ„re medlemmer og kunder og takke dem for at de er lojale mot oss. Vi bruker opplysningene du oppgir nĂ„r du bruker dine Goodiepoints til Ă„ kontrollere og behandle bestillingen. Vi kan ogsĂ„ behandle denne informasjonen i forbindelse med forebygging av svindel.

Rettslig grunnlag – Berettiget interesse (artikkel 6(1)(f) GDPR) / oppfyllelse av kontrakt (artikkel 6(1)(b) GDPR).

NĂ„r du vil bruke gavekort

NÄr du bruker et gavekort til Ä bestille en eske eller andre produkter som er tilgjengelige, behandler vi informasjon om gavekortets utstedelse og utlÞpsdato, verdi, tildelt kode, sammen med de(n) valgte esken(e) eller produktet(ene) som skal sendes, navnet pÄ personen som kjÞpte gavekortet og betalingsopplysninger, navnet pÄ personen som bruker gavekortet (hvis det er en annen) og leveringsadressen, medlems-ID-en til kontoen som brukes til innlÞsning. Hvis du er kjÞperen av gavekortet, og du still har krav pÄ refusjon, kan vi ogsÄ be om bankopplysningene dine. Hvis du har en klage pÄ boksen du mottok, kan vi tildele deg Goodiepoints i henhold til vÄre vilkÄr og betingelser.

FormĂ„l – for Ă„ sende deg boksen(e) eller produktet(ene) i bytte mot gavekortet, for Ă„ refundere gavekortet (nĂ„r det er aktuelt), for Ă„ kreditere deg Goodiepoints i tilfelle en klage (nĂ„r det er aktuelt), eller for Ă„ forhindre svindel.

Juridisk grunnlag – Berettiget interesse (artikkel 6(1)(f) GDPR) / oppfyllelse av kontrakt (artikkel 6(1)(b) GDPR).

NĂ„r vi kommuniserer sammen

Vi elsker medlemmene vÄre og vil alltid behandle de som vÄre beste venner. Vi kan derfor samle inn personlig informasjon nÄr du kontakter oss pÄ chat, via telefon, via vÄre sosiale medieplattformer eller pÄ andre tilgjengelige mÄter. Det kan inneholde noe av innholdet i samtalene, navn, e-postadresse, adresse, telefonnummer og/eller profilnavn pÄ de sosiale medieplattformene. VÊr oppmerksom pÄ at vi ikke tar opp telefonsamtalene. VÊr ogsÄ oppmerksom pÄ at Goodiebox ikke er ansvarlig for vilkÄrene for bruk av sosiale medieplattformer som du kan bruke til Ä kontakte oss.

FormĂ„l – for Ă„ sikre en riktig oppfĂžlging av eventuelle klager eller kommentarer du mĂ„tte ha, og forbedre tjenestene vĂ„re.

Juridisk grunner – Legitim interesse (Artikkel 6(1)(f) GDPR) / kontrakts ytelse (Artikkel 6(1)(b) GDPR).

NÄr du deltar i vÄre markedsfÞringskampanjer eller spÞrreundersÞkelser, eller gir tilbakemeldinger og/eller produktanmeldelser

Hvis du bestemmer deg for Ä delta i en kampanje, gi oss tilbakemelding eller produktanmeldelser, eller hvis du deltar i en undersÞkelse og konkurranser pÄ vÄre sosiale plattformer, vil vi samle inn og behandle noen av dine personlige data. Dette kan omfatte navn og e-postadresse, sammen med produkt preferanser, og eventuelle kommentarer du mÄtte ha lagt til.

FormĂ„l – for Ă„ analysere om du er fornĂžyd eller misfornĂžyd med tjenestene vĂ„re, og for Ă„ vurdere din generelle erfaring med det. UndersĂžkelser og medlemsomtaler er nyttige for Ă„ forbedre produktutvalget vĂ„rt. Det kan hende at vi noen ganger deler noen av vurderingene dine pĂ„ vĂ„re nettbaserte medieplattformer og nettsteder; du kan nĂ„r som helst motsette deg dette ved Ă„ kontakte oss direkte.

Juridisk grunner – Legitim interesse (Artikkel 6(1)(f) GDPR) for Ă„ forbedre brukeropplevelsen din. Under ingen omstendigheter vil vi bruke de innsamlede dataene til Ă„ bestemme din identitet / kontraktsforpliktelse (Artikkel 6(1)(b) GDPR) nĂ„r behandlingen er nĂždvendig for gjennomfĂžring av en kontrakt / samtykke nĂ„r de to andre juridiske grunnene ikke gjelder.

Om informasjonen vi kan samle inn via vÄre nettbaserte medieplattformer

Vi finnes pĂ„ sosiale medieplattformer (som, men ikke begrenset til, Facebook, Instagram, Messenger, Tiktok, YouTube, WhatsApp, Snapchat, Pinterest, Google – osv.), og legger regelmessig ut innhold, tilbud, kampanjer og organiserer nettkonkurranser. NĂ„r du bruker disse digitale mediene, kan nettverksoperatĂžrene behandle informasjonen din, som alder, kjĂžnn og geografisk beliggenhet. VĂŠr oppmerksom pĂ„ at vi ikke er ansvarlige for mĂ„ten de samler inn og behandler dataene til sine egne formĂ„l. Goodiebox er bare ansvarlig for dataene du oppgir under besĂžket pĂ„ vĂ„re mediesider. Hvis du har en offentlig konto, kan vi ogsĂ„ se din offentlig informasjon.

FormĂ„l – for Ă„ bedre forstĂ„ hvordan medlemmer og kunder ser pĂ„ produktene vĂ„re og identifiserer skjĂžnnhetstrender; for Ă„ Ăžke vĂ„r synlighet pĂ„ markedet og kontinuerlig utvikle merkevaren vĂ„r.

Juridisk grunner – Legitim interesse (Artikkel 6(1)(f) GDPR).

NÄr du bestemmer deg for Ä delta i konkurranser pÄ nettet

Noen ganger organiserer og initierer vi digitale konkurranser via vÄre medieplattformer. Vi kan derfor behandle personlig informasjon sÄnn som deltakerens brukernavn, og be vinneren for ytterligere informasjon for Ä sende prisen/premien. Vi har databehandlingsavtaler pÄ plass med alle merkevarene vi samarbeider med.

FormĂ„l – for Ă„ Ăžke medlemmenes engasjement eller fĂ„ fĂžlgere til Ă„ oppdage tjenestene vĂ„re.

Juridisk grunner – Legitim interesse (Artikkel 6(1)(f) GDPR) / kontraktsytelse (Artikkel 6(1)(b) GDPR).

NÄr du abonnerer pÄ markedsfÞringsinitiativene vÄre

Avhengig av hvilke markedsfÞringspreferanser du har, kan vi bruke personopplysningene dine til Ä sende deg markedsfÞring via e-post, telefon (samtaler/SMS) eller post. Noen ganger kan vi tilby personlig tilpasset innhold basert pÄ din tidligere nettleser- eller kjÞpsaktivitet, men dette vil bare vÊre tilfelle hvis du har samtykket til det pÄ forhÄnd.

FormĂ„l – Ă„ motta markedsfĂžringsinnhold (tilbud om produkter og tjenester). Hvis du ikke lenger Ăžnsker Ă„ motta markedsfĂžringskommunikasjon fra oss, kan du nĂ„r som helst endre innstillingene dine via medlemskontoen din, ved Ă„ kontakte oss eller ved Ă„ klikke pĂ„ lenken "Avslutt abonnement" nederst i hver markedsfĂžrings-e-post vi sender. Hvis du har reservert deg mot vĂ„r markedsfĂžring, kan vi likevel kontakte deg fra tid til annen med servicemeldinger.

Rettslig grunnlag – Berettiget interesse (artikkel 6(1)(f) GDPR) / Samtykke (artikkel 6(1)(a) GDPR).

NĂ„r vi utfĂžrer pseudonymisert statistikk om produkter, med medlemmenes skjĂžnnhetsprofil og preferanser

Vi kan samle inn opplysninger om produktene, produkttypene og merkene vi samarbeider med, og matche dem med medlemmenes skjĂžnnhetsprofiler.

FormĂ„l – Ă„ utfĂžre pseudonymisert statistikk og forbedre innholdet i tilbudene vĂ„re ved Ă„ analysere hvor godt medlemmene har likt tidligere produkter fra boksene og hvor godt dette passer med skjĂžnnhetsprofilen deres.

Rettslig grunnlag – Berettiget interesse (artikkel 6(1)(f) GDPR). Du kan nĂ„r som helst motsette deg slik behandling ved Ă„ sende oss en e-post (som forklart i avsnitt 7 nedenfor).

NÄr vi bruker produktomtaler til statistiske formÄl

Du har muligheten til Ä legge til produktanmeldelser pÄ medlemskontoen din. NÄr vi vurderer dem, kan vi behandle noen personlig informasjon. Vi bruker aldri vurderingen for Ä identifisere deg.

FormĂ„l – Vi behandler pseudonymiserte data for Ă„ utfĂžre samlet statistikk, og kan presentere slike oppsummerte statistikker for vĂ„re merkevarer partnere, alltid pĂ„ en irreversibelt anonymisert basis.

Juridisk grunnlag – Behandlingen er nĂždvendig for statistiske formĂ„l (Artikkel 9(2)(j) GDPR). Du kan nĂ„r som helst motsette deg en slik behandling (som forklart i seksjon 7 nedenfor).

NÄr vi overvÄker bruken for Ä forbedre og vedlikeholde nettstedene vÄre

NÄr du bruker tjeneste vÄre eller mottar tjenestemeldinger (transaksjons e-post), kan vi samle inn og behandle fÞlgende data: enhets-ID, IP-adresse, operativsystem og nettlesertype, lengden pÄ besÞk pÄ bestemte sider, og informasjon om side-interaksjon. Vi bruker aldri de innsamlede dataene til Ä bestemme identiteten din. Du kan motsette deg slik legitim behandling nÄr som helst (ytterligere detaljer i seksjon 7 nedenfor).

FormĂ„l – Ă„ sikre riktig mottakelse og vurdere tjenesten for Ă„ forbedre den; for Ă„ sikre riktig bruk og vellykket mottak av transaksjons e-post.

Juridisk grunner – Legitim interesse (Artikkel 6(1)(f) GDPR).

Optimalisering av vÄre markedsfÞring initiativer

Ved bruk av tjenestene vÄre eller mottakelse av markedsfÞrings meldinger, kan vi samle inn og behandle fÞlgende data: IP-adresse, operativsystem og nettleser type, lengden pÄ besÞk pÄ bestemte sider og informasjon om side-interaksjoner, geografisk beliggenhet, tid og dato og din bestillingsinformasjon.

FormĂ„l – vi kan bruke et begrenset sett med bruks data for Ă„ spore sideinteraksjonen din og analysere dataene for Ă„ optimalisere vĂ„re markedsfĂžring initiativer. Vi vil ikke bruke dataene til Ă„ bestemme identiteten din.

Juridisk grunner – Samtykke (Artikkel 6(1)(a) GDPR) nĂ„r det gjelder sporing av sideinteraksjonen din. Du kan nĂ„r som helst tilpasse sporing innstillingene dine. / Berettiget interesse (artikkel 6(1)(f) GDPR) nĂ„r det gjelder behandling av bestillingsinformasjonen din.

For at vi skal kunne utvikle vÄre egne produkter

NÄr du bruker tjenestene vÄre, kan vi behandle noen av opplysningene dine for vÄre egne varemerker og produkter som er en del av Goodiebox-gruppen (for eksempel varemerket Comme Deux og eventuelle kosttilskudd). Dette kan omfatte navn og e-postadresse, sammen med dine produktpreferanser og eventuelle kommentarer du har lagt til.

FormĂ„l – Ă„ sende deg relevant informasjon om vĂ„re egne varemerker, sikre at du har mulighet til Ă„ delta i kundeundersĂžkelser og motta riktig markedsfĂžringsinformasjon.

Juridisk grunner – Legitim interesse (Artikkel 6(1)(a) GDPR). Du kan nĂ„r som helst motsette deg slik behandling (som forklart i seksjon 7 nedenfor). Du kan ogsĂ„ nĂ„r som helst endre markedsfĂžring innstillingene dine.

NĂ„r vi lager resultatrapporter

Mens du navigerer pÄ nettstedet(ene) vÄre, kan vi samle inn og behandle fÞlgende data: feil, krasj-rapporter, IP-adresse, URL, geografisk beliggenhet, tid og dato for navigering.

FormĂ„l – for Ă„ sikre funksjonaliteten til vĂ„re tjenester; vĂ„re nettsteder kan ikke fungere ordentlig uten denne behandlingen.

Juridisk grunner – Legitim interesse (Artikkel 6(1)(f) GDPR).

For sikkerhet og forebygging av svindel

Din sikkerhet er vÄr hÞyeste prioritet. VÄre tjenester er kryptert ved overfÞring med kodingssystemet SSL ("Secure Socket Layer"). Vi har tekniske og organisatoriske tiltak pÄ plass. Dette innebÊrer at vi kan behandle fÞlgende informasjon: navn, enhets- og tilgangsdata (IP-adresse og medlems-ID), kjÞpsinformasjon (leverings- og faktureringsadresse) og betalingsinformasjon.

FormĂ„l – Ă„ identifisere svindelmĂžnstre og forhindre svindel.

Rettslig grunnlag – Berettiget interesse (artikkel 6 nr. 1 bokstav f i personvernforordningen).

NĂ„r du bestemmer deg for Ă„ si opp abonnementet ditt og/eller deaktivere medlemskontoen din

Hos Goodiebox kan du nĂ„r som helst si opp abonnementet ditt, i henhold til vĂ„re brukervilkĂ„r og direkte via medlemskontoen din, eller ved Ă„ kontakte oss. Hvis du velger Ă„ gjĂžre det via Team Happiness, kan vi be om litt informasjon for Ă„ bekrefte identiteten din. VĂŠr oppmerksom pĂ„ at nĂ„r du har til hensikt Ă„ be om oppsigelse av abonnementet eller deaktivering av medlemskontoen pĂ„ vegne av noen andre, kan vi be om ytterligere informasjon. Hvis du sier opp abonnementet, slettes ikke medlemskontoen din, og du har fortsatt mulighet til Ă„ logge inn og aktivere den pĂ„ nytt. Hvis du derimot bestemmer deg for Ă„ deaktivere kontoen din – direkte via medlemskontoen din – vil du ikke lenger kunne logge inn. Forsiktig – deaktivering av kontoen din mĂ„ ikke forveksles med permanent sletting av personopplysningene dine i henhold til din rett til sletting (se avsnitt 7 nedenfor).

FormĂ„l – Ă„ bekrefte identiteten din for Ă„ kunne si opp abonnementet ditt og/eller deaktivere medlemskontoen din.

Juridisk grunnlag – Berettiget interesse (artikkel 6(1)(f) GDPR) / oppfyllelse av kontrakt (artikkel 6(1)(b) GDPR).

NĂ„r du sĂžker jobb hos oss

Kandidater kan sÞke om Ä bli ansatt hos oss, nÄr vi har ledige stillinger, via "Karriere"-lenken nederst pÄ nettsidene vÄre eller via vÄre partnere innen rekrutteringsverktÞy (f.eks. Teamtailor, LinkedIn). NÄr kandidater sÞker pÄ en stilling, kan de bli bedt om Ä oppgi informasjon som navn, e-postadresse, telefonnummer, geografisk plassering (by), CV, LinkedIn-profil (valgfritt).

FormĂ„l – Ă„ sjekke om kandidaten er egnet for stillingen (eller andre ledige stillinger i Goodiebox).

Rettslig grunnlag – for Ă„ iverksette tiltak pĂ„ forespĂžrsel fra kandidaten fĂžr kontraktsinngĂ„else (GDPR artikkel 6(1)(b)).

Hvis du sĂžker om/eller deltar i Goodiebox Help initiativ

Goodiebox tar sikte pÄ Ä styrke kvinnelige grunleggere ved Ä tilby Þkonomisk stÞtte og forretningsstÞtte gjennom punktlige programmer/stipendkonkurranser. Ved sÞknad om en slik mulighet kan sÞkere bli bedt om Ä oppgi informasjon som fullt navn, e-postadresse, telefonnummer, geografisk plassering (land, by), CV og biografi.

FormĂ„l – Ă„ gjennomgĂ„ sĂžknaden og tildele den eller de utvalgte personene Ăžkonomisk stĂžtte og/eller forretningsstĂžtte.

Juridisk grunnlag – Legitime interesser (Artikkel 6(1)(f) GDPR) / Samtykke (Artikkel 6(1)(a) GDPR).

Seksjon 3 – Hvor lenge lagrer og behandler vi din personlige informasjon?

Vi oppbevarer din personlige informasjon i den perioden som er nÞdvendig for Ä oppfylle formÄlene beskrevet i seksjon 2 ovenfor, og frem til du ber om sletting av medlemskontoen din, alltid i samsvar med dataminimiseringsprinsippet. Hvis din personlige informasjon brukes til mer enn ett formÄl, vil vi beholde den til formÄlet med den lengste perioden utlÞper, men vi vil slutte Ä bruke den til formÄlet med den kortere perioden sÄ snart den kortere perioden utlÞper.

Vi begrenser tilgangen til dine personopplysninger til personer som trenger Ä bruke dem til det/de relevante formÄlene. Hvis medlemskontoen din forblir inaktiv i mer enn 30 mÄneder, vil vi kontakte deg for Ä sjekke om du vil fortsette Ä bruke tjenestene vÄre. Hvis du lar medlemskontoen din vÊre ubrukt i ytterligere 6 mÄneder, vil vi begrense tilgangen og/eller permanent slette den.

NÄr behandlingen av din personlige informasjon ikke lenger er nÞdvendig for noe formÄl, kan vi enten irreversibelt anonymisere den, eller pÄ en sikker mÄte slette den. Som et unntak vil vi lagre dine personlige opplysninger i en lengre oppbevaringsperiode hvis det er pÄkrevd eller tillatt av loven. Du kan se under vÄr oppbevaringsperiode for spesifikke formÄl:

  • FormĂ„l: markedsfĂžringstiltak – Lagringstid: 3 Ă„r etter din siste aktivitet.
  • FormĂ„l: ordrehistorikk – Lagringstid: 7 Ă„r fra bestillingen din, eller sĂ„ lenge oppfyller lovkravene.
  • FormĂ„l: kundeservice – Lagringstid: 3 Ă„r eller sĂ„ lenge vi oppfyller lovkravene.
  • FormĂ„l: svindel og risikovurdering – Lagringstid: 3 Ă„r fra din siste aktivitet eller sĂ„ lenge vi oppfyller lovkravene.
  • FormĂ„l: overholdelse av lovgivningen – Lagringstid: sĂ„ lenge vi er forpliktet til Ă„ overholde lovbestemmelsene.
  • FormĂ„l: ytelses rapport og overvĂ„king – Lagringstid: 30 dager med mindre en sikkerhetsrelevant hendelse inntreffer.
  • FormĂ„l: optimalisering av markedsfĂžring / personalisering – Lagringstid: Sporingsinformasjon slettes senest 180 dager.
  • FormĂ„l: handels- og skattelover – Lagringstid: sĂ„ lenge vi er forpliktet, opptil ti Ă„r.
  • FormĂ„l: jobbsĂžknad – Lagringstid: i tilfelle avslag, vil kandidatdata slettes etter 6 mĂ„neder; hvis du godtar lagring ytterligere, slettes dataene etter to Ă„r.

Seksjon 4 – Informasjonskapsler

VÄre nettsteder bruker sÄkalte "cookies/informasjonskapsler". Informasjonskapsler er tekstfiler som lagres i nettleseren eller av nettleseren pÄ enheten din (datamaskin, nettbrett eller telefon). Vi bruker begrepet "informasjonskapsler" for Ä referere til alle verktÞy som kan samle dine indirekte/ pseudonymiserte personopplysninger pÄ nettstedet(ene) vÄre, for eksempel din IP-adresse, sted og tidspunkt for besÞket ditt.

Disse informasjonskapslene og lignende teknologier hjelper oss til Ä tilby visse nettstedets funksjoner, forstÄ og mÄle ytelse og vise mÄlrettede annonser. Behandlingen utfÞres alltid pÄ lovlig basis, og der loven krever det, basert pÄ ditt samtykke. For detaljert informasjon om informasjonskapslene vi bruker, formÄlene vi bruker dem til, og for Ä administrere dine preferanser for informasjonskapsler, se vÄre Retningslinjer for informasjonskapsler.

Seksjon 5 – Hvor oppbevares dine personopplysninger?

Personopplysningene som hentes inn om deg oppbevares i den Europeiske Union, bĂ„de pĂ„ Google Cloud Services (Google EMEA HQ: 4 Barrow St Ringsend, Dublin 4, D04 V3A0, Ireland) og Hetzner Online GmbH (et selskap med hovedkontor i Industriestraße 25, 91710 Gunzenhausen, Tyskland; med datasenterparker i NĂŒrnberg, Falkenstein og Helsinki).

Vi bruker imidlertid leverandÞrer rundt hele verden, og derfor kan dine personopplysninger behandles av en databehandler og/eller under-behandlere som opererer utenfor EØS. Databehandlingen er alltid basert pÄ personvernforskriftene, og er bare mulig med tilleggskravene i artikkel 44 et seq. GDPR for behandling i land utenfor EØS (f.eks. tilstrekkelig garanti under artikkel 46 GDPR, standard databeskyttelsesklausuler (SCC), bindende selskapsregler, eller et tredjeland som sikrer tilstrekkelig beskyttelsesnivÄ under artikkel 45 GDPR). Det kan ogsÄ vÊre tilfelle under artikkel 49 GDPR, for eksempel nÄr vi innhentet ditt eksplisitte samtykke til overfÞring utenfor EØS. Ta kontakt med oss hvis du Þnsker mer informasjon om de spesifikke sikkerhetstiltakene som gjelder for eksport av dine personopplysninger utenfor EØS.

Seksjon 6 – Utlevering av dine personopplysninger

Vi kan dele dine personopplysninger innad i Goodiebox-gruppen og med datterselskaper, sÄ lenge det er nÞdvendig for Ä sikre driften av vÄre nettsider, fordele produkter og/eller tilby vÄre tjenester. Tilgangen er kontrollert pÄ et "behov for Ä vite-grunnlag". Dine personopplysninger kan overfÞres til vÄre pÄlitelige tredjepartsleverandÞrer under fÞlgende omstendigheter:

  • Drift av nettsted – det er nĂždvendig Ă„ drive nettstedet(ene) vĂ„re (tekniske tjenesteleverandĂžrer).
  • Tjenesteyting – det er nĂždvendig Ă„ gi deg vĂ„re tjenester (betalingsbehandlere, logistikk/leveringstjenster, CRM og andre IT-verktĂžy).
  • Forretningsdrift – det er nĂždvendig for vĂ„r virksomhet (profesjonelle og juridiske rĂ„dgivere).
  • Samtykke – vi har fĂ„tt din samtykke til Ă„ gjĂžre det.

Vi samarbeider med tekniske tjenesteleverandÞrer, betalingstjenester, logistikk/leveringstjenester (f.eks. Helthjem/Bring/Postnord), markedsfÞring og IT-verktÞy (f.eks. Dixa, Jira, Klaviyo, Meta Pixel), og profesjonelle og juridiske rÄdgivere. Noen underbehandlere er lokalisert i USA; overfÞring er basert pÄ EU-US Data Privacy Framework eller andre garantier (f.eks. SCC).

I tillegg kan vi utlevere personopplysningene dine: ved salg av virksomhet (til potensielle kjÞpere/selgere); ved lovpÄlagt utlevering (politi, offentlige myndigheter); og for retshÄndhevelse (Artikkel 6(1)(c) GDPR). TjenesteleverandÞrer utenfor EØS brukes bare nÄr det finnes tilstrekkelighetsbeslutning eller andre garantier, eller nÄr vi har mottatt ditt forutgÄende samtykke. Goodiebox forplikter seg til Ä sikre at personopplysningene dine ikke overfÞres til et land med lavere databeskyttelsesstandard enn EU.

Seksjon 7 – Den registrertes rettigheter

Under GDPR og som den "registrerte" har du forskjellige rettigheter i forhold til din personlige informasjon: retten til Ă„ bli informert, til sletting, til rettelse, til Ă„ begrense behandlingen, til dataportabilitet, til Ă„ klage til en tilsynsmyndighet, til Ă„ trekke tilbake samtykket ditt, og Ă„ motsette deg spesifikke databehandlingsaktiviteter.

Hvis du har noen spÞrsmÄl eller Þnsker Ä utÞve en eller flere av dem, vennligst send oss en mail pÄ dpo@goodiebox.dk. Vi kan be om ytterligere informasjon for Ä bekrefte forespÞrselen din (f.eks. bekrefte e-postadressen knyttet til din medlemskonto, bevis pÄ ID). For Ä sikre at du kan utÞve rettighetene dine sÄ snart som mulig og alltid innenfor den juridiske tidsrammen (opptil 30 dager), anbefaler vi sterkt at du sender e-post til dpo@goodiebox.dk.

Rett til Ä trekke tilbake samtykke nÄr som helst

Hvor behandlingen av din personlige informasjon avhenger av din forutgÄende samtykke, har du rettighet til Ä trekke tilbake samtykke nÄr som helst (Artikkel 7(3) GDPR). Dette pÄvirker ikke lovligheten av behandlingen basert pÄ samtykke frem til tilbaketrekning.

Retten til Ă„ motsette seg behandlingen

Du kan motsette deg behandlingen under vilkĂ„rene i artikkel 21 GDPR: ReklameformĂ„l – nĂ„r som helst og uten grunn, via kontoen din under "Mine preferanser", ved Ă„ klikke pĂ„ "avslutt abonnement" nederst i hver markedsfĂžrings-e-post, eller ved Ă„ sende e-post til Team Happiness eller dpo@goodiebox.dk. Legitim interesse – du har rett til Ă„ protestere pĂ„ grunnlag knyttet til din spesielle situasjon mot behandling basert pĂ„ artikkel 6(1)(e) eller (f) GDPR. Optimalisering – du kan motsette deg behandling under vĂ„r legitime interesse i Ă„ optimalisere markedsfĂžringsinitiativer nĂ„r som helst. Hvis du ber om sletting, vil vi velge deg bort fra markedsfĂžringstilbud mens vi behandler forespĂžrselen.

Retten til Ă„ bli informert

Som registrert har du rett til Ä fÄ tilgang og informasjon under artikkel 15 GDPR (bekreftelse om vi behandler dine personopplysninger, formÄl, kategorier, mottakere). Du kan finne mesteparten av informasjonen din pÄ medlemskontoen din. Vi vil bekrefte mottak og gi deg den nÞdvendige informasjonen innen maksimalt 30 dager ved forespÞrsel til dpo@goodiebox.dk.

Rett til sletting

Som registrert har du rett til sletting ("rett til Ä bli glemt") under artikkel 17 GDPR. Vi er forpliktet til Ä slette dine personopplysninger uten unÞdig forsinkelse nÄr en av grunnene i artikkel 17(1) er gjeldende. Retten til sletting gjelder ikke dersom behandlingen er nÞdvendig av grunner i artikkel 17(3) GDPR (f.eks. juridisk forpliktelse eller juridiske krav); da vil relevant data bli blokkert for videre behandling. Vi anbefaler Ä sende forespÞrsel til dpo@goodiebox.dk.

Rett til begrensing av behandlingen

Som registrert har du rett til Ă„ begrense behandlingen under artikkel 18 GDPR (f.eks. hvis du bestrider nĂžyaktigheten av personopplysningene).

Retten til dataportabilitet

Som registrert har du rett til dataportabilitet under artikkel 20 GDPR: rett til Ä motta dine personopplysninger i et strukturert, maskinlesbart format og til Ä overfÞre disse dataene til en annen behandlingsansvarlig der behandlingen er basert pÄ samtykke eller kontrakt og utfÞres automatisk.

Rett til retting

Som registrert har du rett til Ă„ motte korrigering av unĂžyaktigheter og fullfĂžring av ufullstendige personopplysninger (Artikkel 16 GDPR).

Rett til Ă„ klage

Som registrert har du rett til Ä sende inn en klage til en tilsynsmyndighet under artikkel 77 GDPR. Tilsynsmyndigheten som er ansvarlig for oss er Datatilsynet. Du kan kontakte hvilken som helst databeskyttelsemyndighet i en medlemsstat (spesielt pÄ ditt bosted).

Seksjon 8 – Kontakt

Igjen, vi vil bare det beste for deg. Ta alltid kontakt med vÄrt Team Happiness nÄr som helst, og vi vil gjÞre vÄrt beste for Ä svare pÄ alle spÞrsmÄl du mÄtte ha. Du kan sende dem en e-post pÄ hello@goodiebox.io. VÄr databeskyttelse offiser er ogsÄ tilgjengelig pÄ dpo@goodiebox.dk eller per post pÄ fÞlgende adresse:

Goodiebox ApS
Til Data Protection Officer
Artillerivej 86, 5th floor,
2300 Copenhagen S, Denmark