Personvernerklæring

Denne personvernerklæringen gjelder for nettbutikken brandshopbyporten.no, som drives av HB Woman AS. Den forklarer hvilke personopplysninger vi samler inn, hvorfor vi gjør det, hvilket rettslig grunnlag vi bygger på, hvem opplysningene deles med, og hvilke rettigheter du har.

Sist oppdatert: 10.09.2026

Behandlingsansvarlig

HB Woman AS (Høyer Byporten) Organisasjonsnummer: 992 966 904 Adresse: Jernbanetorget 6, 0154 Oslo E-post: byporten@hoyer.no Telefon: +47 22 17 03 00

Har du spørsmål om hvordan vi behandler personopplysninger, kan du kontakte oss på byporten@hoyer.no.

Hvilke opplysninger vi behandler

Avhengig av hvordan du bruker nettbutikken, behandler vi:

• Kontakt- og leveringsopplysninger: navn, adresse, e-postadresse og telefonnummer
• Ordreopplysninger: kjøpshistorikk, ordrenummer, leveringsstatus, returer og reklamasjoner
• Betalingsopplysninger: betalingsmåte og transaksjonsstatus. Vi lagrer aldri kortnummer eller personnummer i våre egne systemer
• Kundekonto: innloggingsopplysninger og lagrede preferanser, dersom du oppretter konto
• Kundeservicehenvendelser: innholdet i e-poster, meldinger og telefonhenvendelser
• Markedsføringsopplysninger: samtykke til nyhetsbrev og hvilke e-poster du har åpnet eller klikket i
• Tekniske opplysninger: IP-adresse, enhets- og nettlesertype, og hvordan du bruker nettstedet. Dette samles inn via informasjonskapsler og behandles bare i den grad du har samtykket til det

Vi ber aldri om flere opplysninger enn det som er nødvendig for formålet. Enkelte opplysninger, som navn og leveringsadresse, må du oppgi for at vi skal kunne inngå og gjennomføre en kjøpsavtale med deg.

Hvorfor vi behandler opplysningene, og på hvilket grunnlag

Gjennomføre kjøpet ditt. Behandle bestillingen, sende varen, håndtere retur, angrerett og reklamasjon, og kommunisere med deg om ordren. Grunnlag: nødvendig for å oppfylle avtalen med deg, personvernforordningen artikkel 6 nr. 1 bokstav b.

Kundeservice. Svare på henvendelser og følge opp saker. Grunnlag: avtale, eller vår berettigede interesse i å gi god kundeoppfølging, artikkel 6 nr. 1 bokstav f.

Kundekonto. Gi deg tilgang til ordrehistorikk og lagrede opplysninger. Grunnlag: avtale.

Bokføring og regnskap. Grunnlag: rettslig forpliktelse etter bokføringsloven, artikkel 6 nr. 1 bokstav c.

Nyhetsbrev og markedsføring på e-post og SMS. Grunnlag: ditt samtykke, artikkel 6 nr. 1 bokstav a. Du kan når som helst trekke samtykket tilbake.

Analyse og markedsføring via informasjonskapsler. Grunnlag: ditt samtykke, gitt i samtykkebanneret på nettstedet.

Forebygge svindel og sikre driften av nettbutikken. Grunnlag: berettiget interesse, artikkel 6 nr. 1 bokstav f.

Kommunikasjon som gjelder din konkrete ordre — ordrebekreftelse, fraktvarsel, sporingsnummer, tilbakestilling av passord — sendes som en del av avtaleoppfyllelsen og krever ikke samtykke. Dette er ikke markedsføring, og du kan ikke reservere deg mot det så lenge du har en aktiv ordre hos oss.

Hvor lenge vi lagrer opplysningene

• Ordre- og transaksjonsopplysninger: fem år etter utløpet av regnskapsåret, som følger av bokføringsloven
• Kundekonto: så lenge kontoen er aktiv. Kontoen slettes på forespørsel, eller etter tre års inaktivitet
• Kundeservicehenvendelser: inntil ett år etter at saken er avsluttet. Henvendelser som gjelder reklamasjon, retur eller garanti oppbevares ut reklamasjonsfristen, i inntil fem år.
• Nyhetsbrev: til du melder deg av
• Informasjonskapsler: varierer per kapsel, se oversikten i samtykkeløsningen

Opplysninger som ikke lenger er nødvendige for formålet de ble samlet inn for, slettes eller anonymiseres.

Hvem vi deler opplysninger med

Vi selger aldri personopplysninger. Vi deler dem kun der det er nødvendig for å levere tjenesten, og alle databehandlere er bundet av databehandleravtale.

Shopify. Leverer nettbutikkplattformen, og lagrer og behandler ordre- og kundedata på våre vegne.

Bring. Mottar navn, leveringsadresse, e-postadresse og telefonnummer for å levere pakken og sende deg hentemelding.

Klarna og øvrige betalingsleverandører. Håndterer betalingen. Velger du faktura eller delbetaling, innhenter Klarna personnummer og foretar en kredittvurdering. Klarna er selvstendig behandlingsansvarlig for denne behandlingen, og HB Woman AS har ikke tilgang til ditt personnummer. Klarnas egen personvernerklæring finner du på klarna.com.

Google Analytics. Brukes til å analysere trafikk og bruksmønster på nettstedet i aggregert form. Settes kun dersom du samtykker til analysekapsler.

Meta (Facebook og Instagram). Vi bruker Metas sporingspiksel til å måle effekten av markedsføring og vise deg relevante annonser. Ved innsamling og overføring av opplysningene er HB Woman AS og Meta felles behandlingsansvarlige. Pikselen aktiveres kun dersom du samtykker til markedsføringskapsler.

Andre selskaper i Høyer. Høyer AS og org.nr: 923 198 148 mottar navn, e-postadresse og telefonnummer for nettbutikken. Grunnlag: ditt samtykke. Du kan når som helst reservere deg mot denne delingen ved å kontakte oss på byporten@hoyer.no.

I tillegg utleveres opplysninger når vi er rettslig forpliktet til det, for eksempel til offentlige myndigheter.

Overføring utenfor EØS

Enkelte av våre leverandører, blant andre Shopify, Google og Meta, behandler opplysninger utenfor EØS. Slik overføring skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser eller EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå, med supplerende tiltak der det er nødvendig. Du kan be om mer informasjon om overføringsgrunnlaget ved å kontakte oss.

Informasjonskapsler

En informasjonskapsel er en liten tekstfil som lagres på enheten din når du besøker nettstedet. Vi bruker dem til å holde styr på handlekurven, huske innloggingen din, forbedre brukeropplevelsen, analysere bruk og vise tilpasset markedsføring.

Nødvendige informasjonskapsler settes uten samtykke, fordi nettbutikken ikke fungerer uten dem. Alle øvrige kapsler — analyse, markedsføring og sporingspiksler — settes kun etter at du har gitt samtykke i samtykkebanneret.

Du kan når som helst endre eller trekke tilbake samtykket ditt ved å [åpne samtykkeinnstillingene] nederst på nettsiden. Det skal være like enkelt å trekke tilbake samtykket som å gi det.

Bruk av informasjonskapsler og lignende sporingsteknologi er regulert i ekomloven § 3-15 og personvernforordningen.

Dine rettigheter

Du har rett til å:

• Få innsyn i hvilke opplysninger vi har registrert om deg
• Få rettet opplysninger som er feilaktige eller ufullstendige
• Få slettet opplysninger vi ikke lenger har grunnlag for å behandle
• Kreve begrenset behandling i visse tilfeller
• Få opplysningene utlevert i et maskinlesbart format, eller overført til en annen aktør, når behandlingen bygger på samtykke eller avtale
• Protestere mot behandling som bygger på vår berettigede interesse
• Reservere deg mot direkte markedsføring når som helst og uten begrunnelse
• Trekke tilbake et samtykke du har gitt. Dette påvirker ikke lovligheten av behandlingen som skjedde før du trakk samtykket

Ta kontakt på byporten@hoyer.no for å bruke rettighetene dine. Vi svarer normalt innen 30 dager. Vi kan be om at du bekrefter identiteten din før vi utleverer opplysninger.

Merk at retten til sletting ikke gjelder opplysninger vi er lovpålagt å oppbevare, som transaksjonsdata omfattet av bokføringsloven.

Klage

Mener du at vi behandler personopplysningene dine i strid med regelverket, setter vi pris på at du tar kontakt med oss først. Du har uansett rett til å klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, e-post postkasse@datatilsynet.no. Mer informasjon finner du på datatilsynet.no.

Endringer

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenestene våre eller i regelverket. Gjeldende versjon er alltid tilgjengelig på denne siden, og datoen for siste oppdatering står øverst. Ved vesentlige endringer varsler vi deg på e-post dersom du har kundekonto eller er påmeldt nyhetsbrevet.