PERSONVERNERKLÆRING

Senest oppdatert: 20. oktober 2025


1. INTRODUKSJON

Vi i GPBM Nordic AB tar ditt personvern på største alvor. Vi etterstreber alltid et høyt nivå av databeskyttelse og møter deg som kunde med full åpenhet.

Nedenfor forklarer vi detaljert hvordan vi behandler og beskytter personopplysningene dine, hvorfor vi samler dem inn, hvilke opplysninger vi behandler og til hvilke formål.

Behandlingsansvarlig:
GPBM Nordic AB
Org.nr.: 556360-0443
Adresse: Sörredsvägen 113, SE-418 78 Göteborg, Sverige

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, både i digitale og fysiske miljøer.
Nettstedet og datatrafikken er sikret med SSL/TLS-kryptering.

Vi lagrer aldri kortopplysningene dine, og personlige passord lagres alltid kryptert.


2. HVA ER PERSONOPPLYSNINGER?

Personopplysninger (også kalt «persondata») er opplysninger som kan brukes til å identifisere deg eller kontakte deg. De trenger ikke inneholde navn – det kan også være digitale identifikatorer som bilder, IP-adresser eller e-postadresser – altså informasjon som direkte eller indirekte kan knyttes til en fysisk person.

All behandling av personopplysninger skjer i samsvar med EUs personvernforordning (GDPR) slik den er gjennomført i EØS.


3. HVILKE PERSONOPPLYSNINGER VI SAMLER INN OG TIL HVILKE FORMÅL

3.1 Håndtering av bestillinger og returer

Formål:
Levere bestillingen din, håndtere returer, reklamasjoner og garanti, samt gjennomføre tilbakebetalinger. Vi bruker også opplysningene for å gi deg en relevant kjøpsopplevelse via nettsted, e-post og/eller SMS – for eksempel leveringsoppdateringer, ordrestatus og kontoinformasjon.

Personopplysninger som behandles:

  • Navn

  • Kontaktopplysninger (telefonnummer, e-post)

  • Adresseopplysninger (fakturaadresse, leveringsadresse, IP-adresse)

  • Ordrehistorikk (valgte betalingsmåter, bestilte varer)

Rettlig grunnlag: Oppfyllelse av kjøpsavtale.


3.2 Kundeservice og kunde­kontakt

Formål:
Besvare henvendelser og gi best mulig service, både ved enkeltspørsmål og gjennom hele kundeforholdet.

Personopplysninger som behandles:

  • Navn

  • Kontaktopplysninger (telefonnummer, e-post)

  • Adresseopplysninger

  • Ordre- og korrespondansehistorikk (e-post, telefon, sosiale medier, chat, digitale kanaler)

Rettlig grunnlag: Berettiget interesse.


3.3 Juridiske forpliktelser

Formål:
Oppfylle lovpålagte krav, for eksempel etter bokføringslovgivning, hvitvaskingsregler samt regler om produktansvar og produktsikkerhet.

Personopplysninger som behandles:

  • Navn

  • Kontaktopplysninger (telefonnummer, e-post)

  • Adresseopplysninger

  • Ordre- og korrespondansehistorikk

Rettlig grunnlag: Rettslig forpliktelse.


3.4 Evaluere, utvikle og forbedre tjenester

Formål:
Tilpasse og forbedre tjenestene våre basert på blant annet anmeldelser, konkurranser og kundeundersøkelser.

Personopplysninger som behandles:

  • Navn og kontaktopplysninger

  • Kjøps- og brukergenererte data (klikk- og besøkshistorikk)

  • Tekniske data om enheter og innstillinger (språk, IP-adresse, nettleser, tidssone, operativsystem, skjermoppløsning, plattform)

  • Informasjon om din bruk av tjenestene (innloggingsmetode, besøkte sider og varighet, svartider, feil, inn- og utgangssider)

Rettlig grunnlag: Berettiget interesse.


3.5 Målrettet markedsføring

Formål:
Kommunisere relevante nyheter, tilbud og anbefalinger. Vi analyserer innsamlede opplysninger for å kunne tilby personlige og generelle tilbud, produktanbefalinger og inspirasjon.

Personopplysninger som behandles:

  • Kontaktopplysninger (telefonnummer, e-post, IP-adresse)

  • Kjøps- og brukergenererte data (klikk- og besøkshistorikk)

  • Dine preferanser for produkter og tjenester

Rettlig grunnlag: Berettiget interesse.
Merk: Der loven krever samtykke (f.eks. for visse typer cookies/markedsføring), innhenter vi dette før behandlingen starter.


3.6 Informasjonskapsler (cookies) og eksterne tjenester

Tjenester fra Google
Vi bruker Google Analytics og Google Marketing Platform (f.eks. Campaign Manager, Display & Video). Dersom du samtykker til analyse- og/eller markedsføringskapsler, samler vi inn opplysninger om hvordan du bruker nettstedet. Dette brukes til å forbedre funksjonalitet, ytelse og relevans.

Google kan behandle data på servere utenfor EU/EØS. Overføringer skjer i henhold til EU-kommisjonens standardkontraktsbestemmelser eller andre godkjente mekanismer. Mer informasjon finnes i Googles personvernregler.

Tjenester fra Meta (Facebook/Instagram)
Vi bruker Metas markedsføringstjenester, inkludert Meta Pixel og Conversion API, for å vise relevante annonser og måle kampanjeeffekt. Behandlingen skjer kun dersom du har gitt samtykke til markedsføringskapsler. Meta benytter EU-kommisjonens standardkontraktsbestemmelser for dataoverføringer. Mer informasjon finnes i Metas personvernregler.

Du kan når som helst endre samtykkevalg i våre innstillinger for informasjonskapsler.


4. LAGRINGSPERIODE

Vi lagrer ikke personopplysningene dine lenger enn nødvendig for formålene de ble samlet inn for, eller for å oppfylle rettslige forpliktelser.
Så lenge du har en kundekonto hos oss, lagres kontorelaterte opplysninger. Kontoen avsluttes automatisk 60 måneder etter ditt siste kjøp.

Når opplysningene ikke lenger er nødvendige, blir de sikkert slettet eller anonymisert.


5. BEHANDLING OG DELING AV PERSONOPPLYSNINGER

Vi selger aldri personopplysningene dine til tredjeparter. Vi samarbeider likevel med utvalgte leverandører (databehandlere) som hjelper oss å levere og forbedre tjenestene våre.

Eksempler på databehandlere:

  • IT-utvikling, drift og support

  • Markedsførings- og mediabyråer

  • Regnskaps- og revisjonstjenester

Selvstendige behandlingsansvarlige kan være:

  • Betalingstjenesteleverandører (banker, betalingsplattformer, kortinnløsere)

  • Logistikk- og transportfirmaer

  • Offentlige myndigheter når loven krever det

Dersom en databehandler er etablert utenfor EU/EØS, sørger vi for at overføringer skjer i tråd med EU-kommisjonens godkjente mekanismer (for eksempel standardkontraktsbestemmelser eller, der det er relevant, EU–US Data Privacy Framework) slik at beskyttelsesnivået tilsvarer nivået i EU/EØS.


6. DINE RETTIGHETER

Du har etter GDPR følgende rettigheter:

  • Rett til innsyn: få vite hvilke personopplysninger vi behandler om deg.

  • Rett til retting: supplere eller korrigere uriktige opplysninger.

  • Rett til å trekke samtykke: f.eks. si opp nyhetsbrev.

  • Rett til sletting («retten til å bli glemt»): be om sletting når opplysningene ikke lenger er nødvendige eller ikke må lagres etter lov.

  • Rett til begrensning av behandling.

  • Rett til å protestere mot behandling som er basert på berettiget interesse.

  • Rett til dataportabilitet: få utlevert og gjenbruke personopplysninger i et strukturert, alminnelig brukt format.

  • Rett til å motsette deg direkte markedsføring (inkludert profilering).

Tilsynsmyndighet i Norge:
Datatilsynet fører tilsyn med etterlevelsen av personvernlovgivningen. Dersom du mener at vår behandling av personopplysninger er i strid med regelverket, kan du klage til Datatilsynet.

Kontaktinformasjon Datatilsynet:
E-post: post@datatilsynet.no
Telefon: 22 39 69 00
Nettsted: www.datatilsynet.no

Merk: Fordi GPBM Nordic AB har hovedetablering i Sverige, kan Integritetsskyddsmyndigheten (IMY) være vår «lead supervisory authority». Du kan likevel klage til Datatilsynet i Norge, som vil samhandle med IMY ved behov.
(IMY: imy@imy.se · www.imy.se)


7. INFORMASJONSKAPSLER (COOKIES)

Informasjonskapsler er små tekstfiler som lagres på enheten din. De brukes for å lagre innstillinger, forbedre funksjoner, analysere trafikk og gi en mer personlig brukeropplevelse.

Typer vi bruker:

  • Økt-kapsler: slettes når du lukker nettleseren.

  • Permanente kapsler: ligger til de slettes eller utløper.

  • Førsteparts-kapsler: settes av vårt nettsted for grunnleggende funksjoner.

  • Tredjeparts-kapsler: settes av våre partnere (analyse og annonsering).

Du kan blokkere eller slette kapsler i nettleseren. Merk at enkelte funksjoner da kan fungere dårligere.


8. KONTAKT

Har du spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger?

E-post: gunnar.axelsson@gpbmnordic.se
Postadresse:
GPBM Nordic AB
v/ Gunnar Axelsson
Sörredsvägen 113
418 78 Göteborg, Sverige

Vi vurderer personvernerklæringen jevnlig. Den nyeste versjonen er alltid tilgjengelig på nettstedet vårt.
Ved større endringer i behandlingen av personopplysninger informerer vi deg via e-post.