BEHANDLING AV PERSONOPPLYSNINGER FOR KUNDEKLUBBMEDLEMMER
Denne siden ble sist oppdatert 05.01.2026
Denne informasjonen om databeskyttelse beskriver hvordan HSNG behandler dine personopplysninger når du er eller blir medlem av kundeklubben ved å akseptere våre medlemsvilkår. På denne siden finner du informasjon om hvilke personopplysninger vi behandler, formålene med den enkelte behandlingen, de rettslige grunnlagene vi baserer vår behandling på, våre lagringstider, om vi overfører personopplysninger til land utenfor EU/EØS, samt om vi utøver automatisert beslutningstaking eller profilering i forhold til dine opplysninger.
HVILKEN INFORMASJON INNHENTER VI?
PERSONOPPLYSNINGER SOM VI INNHENTER FRA DEG
Vi kan behandle personopplysninger som du selv gir oss. Dette kan være personopplysninger som du direkte gir oss i kommunikasjon med HSNG, personopplysninger som genereres som en direkte følge av at du bruker våre produkter og tjenester, eller personopplysninger vi har mottatt fra deg i løpet av vårt kundeforhold og lagret i interne databaser.
Når vi behandler personopplysninger innhentet direkte fra deg på de måtene som er beskrevet ovenfor, fremgår dette tydelig under underoverskriften “Personopplysninger som vi innhenter fra deg”. Nedenfor finner du alle kategorier av personopplysninger vi innhenter direkte fra deg, og som vi behandler når du er eller blir medlem av kundeklubben.
KATEGORIER AV PERSONOPPLYSNINGER
Identitetsopplysninger:
For eksempel for- og etternavn, personnummer, fødselsdato, kjønn, kundenummer, kundetype samt andre nødvendige identifikatorer som brukes ved innlogging med BankID.
Kontaktopplysninger:
For eksempel adresse, e-postadresse og telefonnummer.
Finansielle opplysninger:
For eksempel kreditt- og betalingskortopplysninger, fakturaadresse, fakturanummer, opplysninger om eventuelle krav eller gjeld.
Adferdsopplysninger:
For eksempel kjøpshistorikk, opplysninger om hvordan du interagerer med nettstedet vårt, inkludert informasjon om hvordan du fant nettstedet eller hvordan du navigerer rundt på det.
Enhetsinformasjon og nettverksidentifikatorer:
For eksempel opplysninger om din datamaskin, telefon eller annen enhet, slik som IP-adresse, bruker-ID, part-ID, tidssone, språkinnstillinger eller geografisk informasjon.
PERSONOPPLYSNINGER SOM VI INNHENTER FRA TREDJEPART ELLER OFFENTLIGE KILDER
I tillegg til personopplysninger vi innhenter direkte fra deg, kan vi i noen tilfeller innhente opplysninger fra et annet selskap eller en offentlig myndighet (en såkalt “tredjepart”) eller offentlige kilder. Dette gjør vi for å supplere dine opplysninger når det er nødvendig, for å kontrollere at de er oppdaterte, eller for å sikre at opplysningene er korrekte.
Når vi behandler personopplysninger innhentet fra tredjepart eller offentlige kilder på de måtene som er beskrevet ovenfor, fremgår dette tydelig under underoverskriften “Personopplysninger som vi innhenter fra andre”. Nedenfor finner du alle kategorier av personopplysninger vi innhenter fra tredjepart og offentlige kilder, og som vi behandler når du er eller blir medlem av kundeklubben. Den tredjeparten eller offentlige kilden opplysningene er hentet fra er angitt i kursiv.
KATEGORIER AV PERSONOPPLYSNINGER
Adferdsopplysninger:
For eksempel kjøpshistorikk, opplysninger om hvordan du interagerer med nettstedet vårt og digital markedsføring, inkludert informasjon om hvordan du fant nettstedet eller hvordan du navigerer rundt på det.
Dine adferdsopplysninger kan vi motta fra eksterne tredjeparters nettsteder du har besøkt, samt cookies du har akseptert.
FORMÅL, RETTSLIG GRUNNLAG, RETTIGHETER OG LAGRINGSTID
Hvis du er eller velger å bli medlem av kundeklubben, kan vi behandle dine personopplysninger for eksempel for å tilby deg og administrere ditt medlemskap, samt for å kunne optimalisere vår markedsføring og tilbud mot deg.
Klikk her for mer informasjon om dine rettigheter i henhold til GDPR.
A. Registrere og administrere ditt medlemskap
Formål
Hvis du velger å bli medlem av kundeklubben, kan vi behandle dine personopplysninger med sikte på å registrere, administrere og gjøre ditt medlemskap tilgjengelig.
Personopplysninger som vi innhenter fra deg
- Identitetsopplysninger
- Kontaktopplysninger
Rettslig grunnlag og rettigheter
Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på artikkel 6.1 (b) GDPR, dvs. nødvendige tiltak for å inngå medlemsvilkårene med deg og oppfylle dem.
Klikk her for mer informasjon om dine rettigheter i henhold til GDPR.
Merk at behandlingen er nødvendig for å oppfylle avtalen med deg, og det kan derfor være noen begrensninger i dine muligheter til å utøve rettighetene dine når vi baserer behandlingen på artikkel 6.1 (b) GDPR.
Lagringstid
Vi lagrer og behandler dine personopplysninger for dette formålet så lenge du er medlem av kundeklubben. Hvis du ikke har foretatt et kjøp på 36 måneder, vil kontoen din og tilknyttede personopplysninger automatisk bli slettet.
B. Analyse av dine opplysninger for optimerte og personaliserte tilbud (bonuscheck, deals m.m.)
Formål
Når du som kundeklubbmedlem foretar et kjøp mens du er logget inn på nettstedet vårt, kan vi i tillegg til å behandle opplysningene for å håndtere ordren og levere produkter også analysere dem for å optimalisere og personalisere tilbudene våre til deg i samsvar med medlemsvilkårene.
Personopplysninger som vi innhenter fra deg
- Identitetsopplysninger
- Kontaktopplysninger
- Finansielle opplysninger
- Adferdsopplysninger
- Enhetsopplysninger og nettverksidentifikatorer
Personopplysninger som vi innhenter fra andre
- Adferdsopplysninger
Rettslig grunnlag og rettigheter
Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på artikkel 6.1 (b) GDPR, dvs. oppfyllelse av våre forpliktelser i henhold til medlemsvilkårene du har akseptert.
Klikk her for mer informasjon om dine rettigheter i henhold til GDPR.
Merk at behandlingen er nødvendig for å oppfylle avtalen med deg, og det kan derfor være noen begrensninger i dine muligheter til å utøve rettighetene dine når vi baserer behandlingen på artikkel 6.1 (b) GDPR.
Lagringstid
Vi lagrer og behandler dine personopplysninger for dette formålet så lenge du er medlem av kundeklubben. Hvis du ikke har foretatt et kjøp på 36 måneder, vil kontoen din og tilknyttede personopplysninger automatisk bli slettet.
C. Publisering av dine anmeldelser
Formål
Kundeklubbmedlemmer kan anmelde kjøpte produkter på nettstedet. Alle publikasjoner du foretar som medlem, er underlagt våre medlemsvilkår, og vi kan behandle personopplysninger for å gjøre publiseringen mulig.
Personopplysninger som vi innhenter fra deg
- Identitetsopplysninger
- Kontaktopplysninger
Rettslig grunnlag og rettigheter
Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på artikkel 6.1 (b) GDPR, dvs. oppfyllelse av våre forpliktelser i henhold til medlemsvilkårene du har akseptert.
Klikk her for mer informasjon om dine rettigheter i henhold til GDPR.
Merk at behandlingen er nødvendig for å oppfylle avtalen med deg, og det kan derfor være noen begrensninger i dine muligheter til å utøve rettighetene dine når vi baserer behandlingen på artikkel 6.1 (b) GDPR.
Lagringstid
Vi lagrer og behandler dine personopplysninger for dette formålet så lenge du er medlem av kundeklubben. Hvis du ikke har foretatt et kjøp på 36 måneder, vil kontoen din og tilknyttede personopplysninger automatisk bli slettet.
D. Oppdage, forebygge og begrense kriminalitet og bedrageri
Formål
For å sikre både din og vår sikkerhet, iverksetter vi løpende kriminalitetsforebyggende tiltak for å oppdage og begrense at virksomheten brukes til kriminalitet og bedrageri.
Personopplysninger som vi innhenter fra deg
- Identitetsopplysninger
- Kontaktopplysninger
- Finansielle opplysninger
- Adferdsopplysninger
- Enhetsopplysninger og nettverksidentifikatorer
Personopplysninger som vi innhenter fra andre
- Finansielle opplysninger
- Adferdsopplysninger
Rettslig grunnlag og rettigheter
Når vi behandler dine personopplysninger for dette formålet, baserer vi behandlingen på artikkel 6.1 (f) GDPR, dvs. vår legitime interesse. Etter nøye vurdering har vi konkludert med at HSNG har en legitim interesse i å behandle dine opplysninger, og at vårt interessevekt veier tyngre enn dine interesser i ikke å få opplysningene behandlet.
Vår legitime interesse er å kunne oppdage, forebygge og begrense kriminalitet og bedrageri.
Du har rett til å protestere mot behandlinger basert på vår legitime interesse. Klikk her for mer informasjon om dine rettigheter i henhold til GDPR.
Lagringstid
Vi lagrer og behandler dine personopplysninger for dette formålet i 10 år fra mottakstidspunktet.
E. Samarbeid med myndigheter
Formål
I enkelte tilfeller må vi behandle dine personopplysninger for å samarbeide med myndigheter, for eksempel i forbindelse med undersøkelser av kriminalitet eller bedrageri, eller for å kunne tilby deg våre produkter og tjenester.
Personopplysninger som vi innhenter fra deg
- Identitetsopplysninger
- Kontaktopplysninger
- Finansielle opplysninger
- Adferdsopplysninger
- Enhetsopplysninger og nettverksidentifikatorer
Personopplysninger som vi innhenter fra andre
- Finansielle opplysninger
- Adferdsopplysninger
Rettslig grunnlag og rettigheter
Behandlingen baseres på artikkel 6.1 (f) GDPR, dvs. vår legitime interesse. Etter vurdering har vi konkludert med at vår interesse veier tyngre enn dine interesser i ikke å få opplysningene behandlet.
Vår legitime interesse er å kunne samarbeide med relevante myndigheter.
Du har rett til å protestere mot behandlinger basert på vår legitime interesse. Klikk her for mer informasjon om dine rettigheter i henhold til GDPR.
Lagringstid
Vi lagrer og behandler dine personopplysninger for dette formålet i 10 år fra mottakstidspunktet.
F. Forsvare, håndheve og gjøre gjeldende juridiske krav
Formål
For å sikre at HSNG har tilstrekkelig bevis, dersom det oppstår en tvist eller et juridisk krav, og for å kunne vise overholdelse av gjeldende lovgivning, oppbevarer vi personopplysninger for å kunne forsvare, håndheve eller gjøre krav gjeldende innenfor ordinær foreldelsesfrist.
Personopplysninger som vi innhenter fra deg
- Identitetsopplysninger
- Kontaktopplysninger
- Finansielle opplysninger
- Adferdsopplysninger
- Enhetsopplysninger og nettverksidentifikatorer
Personopplysninger som vi innhenter fra andre
- Finansielle opplysninger
- Adferdsopplysninger
Rettslig grunnlag og rettigheter
Behandlingen baseres på artikkel 6.1 (f) GDPR, dvs. vår legitime interesse. Etter vurdering har vi konkludert med at vår interesse veier tyngre enn dine interesser i ikke å få opplysningene behandlet.
Vår legitime interesse er å kunne bevise lovoverholdelse samt forsvare, håndheve og gjøre krav gjeldende innenfor ordinær foreldelsesfrist.
Du har rett til å protestere mot behandlinger basert på vår legitime interesse. Klikk her for mer informasjon om dine rettigheter i henhold til GDPR.
Lagringstid
Vi lagrer og behandler dine personopplysninger for dette formålet i 10 år fra mottakstidspunktet.
OVERFØRING TIL TREDJELAND
Som ledd i ovennevnte behandlinger kan vi og/eller mottakere vi deler opplysningene med, overføre dine personopplysninger til mottakere utenfor EU/EØS, et såkalt “tredjeland”.
Klikk her for mer informasjon om hvordan vi håndterer tredjelandsoverføringer.
AUTOMATISERT BESLUTNINGSTAKING OG PROFILERING
HSNG kan opprette en profil over deg for bedre å forstå hvordan du bruker våre produkter og tjenester, samt for å kunne personalisere markedsføringen til deg i samsvar med medlemsvilkårene. Profileringen baseres på de medlemsvilkårene du har inngått. Klikk her for mer informasjon om dine rettigheter i henhold til GDPR.