Personvern

Personvernerklæring for Epivity Supplements
Hos Epivity Supplements AS setter vi din tillit og ditt personvern høyt. Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvordan vi bruker og beskytter dem, og hvilke rettigheter du har i denne sammenhengen.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger hos Epivity Supplements er:

Epivity Supplements AS
[Adresse: Kirkeveien 64A, 0364 Oslo]
[E-post: support@epivitysupplements.no]

2. Hvilke opplysninger samler vi inn og hvorfor?

Vi samler inn personopplysninger gjennom cookies i nettleser i følgende situasjoner:

Les: formål med behandlingen: opplysninger som samles inn (rettslig grunnlag)

• Kjøp av produkter og kundeadministrasjon: Navn, e-post, telefonnummer, leverings- og fakturaadresse, betalingsinformasjon, kjøpshistorikk (Nødvendig for å oppfylle en avtale (GDPR art. 6(1)(b))
• Opprettelse av konto: Navn, e-postadresse, passord, eventuelle lagrede preferanser (Samtykke (GDPR art. 6(1)(a)))
• Kontakt med kundeservice: Navn, e-post, telefonnummer, kjøpshistorikk (Berettiget interesse (GDPR art. 6(1)(f)))
• Påmelding til nyhetsbrev: Navn, e-postadresse, preferanser (Samtykke (GDPR art. 6(1)(a)))
• Bruk av nettsiden (cookies, analyse): IP-adresse, enhetsinformasjon, bruksmønster (Samtykke (GDPR art. 6(1)(a)))

*Våre berettige interesse er å besvare hendvendelser til kundeservice, følge opp klager o gspørsmål mv.

Dersom vi ber om spesifikke personopplysninger basert på våre rettslige forpliktelser (f.eks. regnskapsføring, bokføringsplikt), behandler vi disse i henhold til GDPR art. 6(1)(c).

3. Lagringstid

Vi lagrer personopplysningene dine så lenge det er nødvendig for å oppfylle de formålene de ble samlet inn for, eller for å etterleve lovpålagte krav.

• Kjøps- og faktureringsinformasjon: Minst 5 år (bokføringsloven)
• Kontoopplysninger: Så lenge kontoen er aktiv eller inntil du ber om sletting
• Markedsføringssamtykke (nyhetsbrev): Inntil du trekker samtykket tilbake
• Kundeservicehenvendelser: Inntil 12 måneder etter siste kontakt
• Cookies og analysedata: I samsvar med vår cookie-policy

Når lagringstiden utløper, slettes eller anonymiseres opplysningene.

4. Deling av personopplysninger

Vi deler kun personopplysninger med tredjeparter der det er nødvendig for å levere våre tjenester eller oppfylle lovkrav.

Vi har følgende samarbeidspartnere som mottar eller behandler personopplysninger på vegne av Epivity:

• Klarna/Vipps – Betalingsløsninger – Selvstendig behandlingsansvarlig (Norge/EØS)
• Posten/Bring/Helt Hjem – Leveranse – Selvstendig behandlingsansvarlig (Norge/EØS)
• Shopify – Handelsplattform – Selvstendig behandlingsansvarlig (kan innebære dataoverføring utenfor EØS*)

(*) Shopify kan lagre data utenfor EØS, inkludert i USA. Vi har sikret at overføringen skjer i tråd med GDPR, og du kan lese mer om deres personverntiltak her.

Vi deler ikke personopplysninger med andre tredjeparter med mindre dette er pålagt ved lov eller du har gitt ditt samtykke.

5. Sikkerhetstiltak

Vi tar personvern og sikkerhet på alvor og har implementert følgende tiltak for å beskytte dine opplysninger:

• Kryptering av sensitive opplysninger ved overføring som f.eks. navn, IP-adresse, kjøpshistorikk og bosted.
• Strenge tilgangsbegrensninger for ansatte.
• Løpende overvåking av systemer for å avdekke mistenkelig aktivitet.
• Regelmessig vurdering av sikkerhetsnivået hos våre leverandører.

6. Bruk av informasjonskapsler (cookies)

Vi bruker informasjonskapsler (cookies) for å forbedre brukeropplevelsen og analysere trafikk på våre nettsider. Du kan administrere eller blokkere cookies i nettleserinnstillingene dine.

Les mer om cookies og hvordan du kan administrere dem på nettvett.no.

7. Dine rettigheter

Du har følgende rettigheter i henhold til GDPR:

• Rett til innsyn – Få informasjon om hvilke data vi har om deg.
• Rett til retting – Korrigere feilaktige eller ufullstendige opplysninger.
• Rett til sletting ("retten til å bli glemt") – Be om at vi sletter dine data når det ikke lenger er nødvendig å beholde dem.
• Rett til dataportabilitet – Få utlevert dine data i et maskinlesbart format.
• Rett til å trekke tilbake samtykke – Når vi behandler data basert på ditt samtykke.
• Rett til å protestere – Mot direkte markedsføring eller automatisert behandling.
• Rett til å klage ti ltilsynsmyndighet – du kan kontakte Datatilsynet dersom du ønsker å klage på vår behandling av dine personopplysninger.

For å utøve dine rettigheter kan du kontakte oss på [support@epivitysupplements.no].

8. Automatiserte avgjørelser og profilering

Epivity Supplements benytter ikke automatiserte avgjørelser eller profilering som påvirker deg juridisk eller vesentlig.

9. Endringer i personvernerklæringen

Vi forbeholder oss retten til å oppdatere denne erklæringen ved behov. Eventuelle vesentlige endringer vil bli kommunisert tydelig på våre nettsider.

Denne personvernerklæringen er sist oppdatert 19.02.2025.