1.1 Denne personvernerklæringen beskriver hvordan Proshop AS («Proshop», «vi», «oss» eller «vår») samler inn og behandler personopplysninger om deg.

1.2 Personvernerklæringen gjelder for privatkunder og besøkende på www.proshop.no.

1.3 Personvernerklæringen gjelder også for kontaktpersoner hos bedriftskunder og andre næringsdrivende i den grad vi behandler personopplysninger om dem.

1.4 Erklæringen omfatter behandling av personopplysninger i forbindelse med blant annet bruk av nettstedet, opprettelse av kundekonto, kjøp og betaling, levering, retur, reklamasjon og reparasjon, kundeservice, markedsføring og forespørsler om å utøve rettigheter etter personvernregelverket.

1.5 Proshop AS er dataansvarlig for behandlingen som er beskrevet i denne personvernerklæringen. Kontaktopplysninger står i punkt 8.

2.1 Hvilke personopplysninger behandler vi?

2.1.1 Når du besøker nettstedet, kan vi behandle tekniske opplysninger om besøket ditt, blant annet IP-adresse, opplysninger om nettleser og enhet, tidspunkt, viste sider, søkeord, klikk på produkter, språk- og valutainnstillinger, innloggingsopplysninger og tekniske loggopplysninger. Strengt nødvendige opplysninger behandles for å levere og sikre nettstedet. Opplysninger via ikke-nødvendige informasjonskapsler og lignende teknologier samles først inn når du har gitt nødvendig samtykke.

2.1.2 Når du oppretter en kundekonto eller foretar et kjøp, behandler vi navn, adresse, e-postadresse, telefonnummer, kunde- og ordrenummer, opplysninger om betalingsmåte og betalingsstatus, kjøpshistorikk samt opplysninger om levering, retur, reklamasjon, reparasjon og eventuell tilbakebetaling.

2.1.3 Når du kontakter oss, er i kontakt med kundeservice eller utøver en rettighet etter personvernregelverket, behandler vi henvendelsen din, korrespondansen vår og opplysningene som er nødvendige for å identifisere deg og behandle saken.

2.1.4 Hvis du melder deg på nyhetsbrev eller samtykker til markedsføring og personalisering, behandler vi blant annet e-postadressen din, opplysninger om samtykket ditt, hvordan du bruker nyhetsbrevene og – i den grad samtykket ditt omfatter det – kjøpshistorikken din og atferden din på nettstedet.

2.2 Hva bruker vi opplysningene til?

2.2.1 Vi bruker tekniske opplysninger til å drifte og sikre nettstedet, opprettholde funksjoner som handlekurv og innlogging, forebygge misbruk og forbedre nettstedets stabilitet og brukervennlighet.

2.2.2 Vi bruker kunde-, ordre- og betalingsopplysninger til å inngå og oppfylle kjøpsavtaler, behandle betalinger, levere varer, yte kundeservice og håndtere returer, reklamasjoner, reparasjoner og tilbakebetalinger.

2.2.3 Vi behandler opplysninger for å oppfylle rettslige forpliktelser, blant annet forpliktelser knyttet til bokføring, skatt og forbrukervern.

2.2.4 Vi kan behandle opplysninger for å forebygge og undersøke svindel og misbruk, dokumentere transaksjoner, fastsette, gjøre gjeldende eller forsvare rettskrav og kvalitetssikre tjenestene våre.

2.2.5 Når det finnes et relevant behandlingsgrunnlag, bruker vi opplysninger til nyhetsbrev, personalisering, måling av markedsføring og visning av relevante produkter og annonser.

2.3 Hva er behandlingsgrunnlaget?

2.3.1 Behandling som er nødvendig for å inngå eller oppfylle en avtale med deg, skjer i henhold til personvernforordningen artikkel 6 nr. 1 bokstav b. Dette gjelder blant annet ordrebehandling, betaling, levering og håndtering av returer og reklamasjoner.

2.3.2 Behandling som er nødvendig for å oppfylle en rettslig forpliktelse, skjer i henhold til artikkel 6 nr. 1 bokstav c. Dette gjelder blant annet oppbevaring av regnskapsmateriale.

2.3.3 Behandling kan skje i henhold til artikkel 6 nr. 1 bokstav f når det er nødvendig for våre berettigede interesser, og dine interesser eller grunnleggende rettigheter ikke veier tyngre. Våre berettigede interesser kan blant annet være å sikre nettstedet, forebygge svindel og misbruk, forbedre tjenestene våre på grunnlag av opplysninger som lovlig kan behandles uten samtykke, dokumentere transaksjoner og håndtere rettskrav. Vi bruker ikke dette grunnlaget til å plassere eller lese ikke-nødvendige informasjonskapsler når det etter regelverket kreves samtykke.

2.3.4 Behandling skjer i henhold til artikkel 6 nr. 1 bokstav a når du har gitt samtykke, for eksempel til nyhetsbrev, ikke-nødvendige informasjonskapsler eller personlig tilpasset markedsføring. Der regelverket om elektronisk markedsføring krever samtykke, sender vi bare markedsføring på grunnlag av et gyldig samtykke til markedsføring. Du kan når som helst trekke tilbake samtykket ditt, jf. punkt 4.9.

2.4 Profilering og personlig tilpasset markedsføring

2.4.1 Profilering innebærer at personopplysninger behandles automatisk for å vurdere eller forutsi forhold som interesser og produktpreferanser.

2.4.2 Når du har gitt nødvendig samtykke, kan vi bruke opplysninger om produkter du har sett på, søkt etter eller kjøpt, klikkene dine og hvordan du bruker nyhetsbrevene, til å gruppere deg etter antatte interesser. Grupperingen brukes til å velge produktanbefalinger, annonser eller innhold i nyhetsbrev som forventes å være mer relevant for deg.

2.4.3 Profileringen brukes ikke til å treffe avgjørelser som utelukkende er basert på automatisert behandling, og som har rettsvirkning eller på tilsvarende måte påvirker deg i betydelig grad, jf. artikkel 22.

2.4.4 Du kan stoppe profilering til markedsføringsformål ved å trekke tilbake samtykket ditt til informasjonskapsler eller markedsføring, melde deg av nyhetsbrev eller protestere mot direkte markedsføring. Deretter bruker vi ikke lenger opplysningene til dette formålet.

2.5 Hvor kommer opplysningene fra?

2.5.1 Vi mottar hovedsakelig opplysninger direkte fra deg, for eksempel når du oppretter en konto, foretar et kjøp eller kontakter oss.

2.5.2 Vi samler også inn opplysninger automatisk via nettstedet, blant annet gjennom informasjonskapsler og lignende teknologier som beskrevet i punkt 7.

2.5.3 Når det er nødvendig for å gjennomføre eller følge opp et kjøp eller en sak, kan vi motta opplysninger fra blant annet betalingsleverandører, transportører, dropshipping- eller leverandørpartnere, verksteder og servicepartnere samt leverandører som bistår med å forebygge svindel og misbruk.

2.6 Lagringssted og overføringer til tredjeland

2.6.1 Personopplysninger behandles som hovedregel innenfor EU/EØS. Vi bruker eksterne leverandører, og enkelte leverandører eller underleverandører kan være etablert i eller ha tilgang til opplysninger fra land utenfor EU/EØS.

2.6.2 Hvis personopplysninger overføres til et land utenfor EU/EØS, sørger vi for et gyldig overføringsgrunnlag etter personvernforordningen kapittel V. Det kan for eksempel være en beslutning om tilstrekkelig beskyttelsesnivå etter artikkel 45, herunder EU-U.S. Data Privacy Framework når den amerikanske mottakeren er omfattet av ordningen, eller EU-kommisjonens standard personvernbestemmelser etter artikkel 46 kombinert med relevante supplerende sikkerhetstiltak.

2.6.3 Du kan kontakte oss hvis du ønsker nærmere opplysninger om en konkret overføring eller en kopi av de relevante garantiene.

2.7 Hvilke opplysninger må du gi oss?

2.7.1 For at vi skal kunne inngå og oppfylle en kjøpsavtale, må du gi oss personopplysningene som er angitt som obligatoriske i kassen eller den aktuelle bestillingsprosessen. Det vil som hovedregel være navn, leveringsadresse og eventuell fakturaadresse, e-postadresse og opplysninger som er nødvendige for valgt betalings- og leveringsmåte. Telefonnummer kan være nødvendig avhengig av valgt leveringsmåte.

2.7.2 Hvis du ikke gir de obligatoriske opplysningene, kan vi som hovedregel ikke gjennomføre kjøpet eller levere varen, og en bestemt betalings- eller leveringsmåte kan være utilgjengelig. Hvis en opplysning er valgfri, vil det som hovedregel ikke påvirke muligheten din til å gjennomføre kjøpet dersom du ikke gir den.

3.1 Vi deler eller overlater personopplysninger til eksterne parter bare når det er nødvendig og lovlig. Kategoriene av mottakere kan blant annet være IT- og hostingleverandører, betalingsleverandører, transportører, dropshipping- og leverandørpartnere, verksteder og servicepartnere, analyse- og markedsføringsleverandører, anmeldelsesplattformer, rådgivere og offentlige myndigheter når dette følger av lovgivningen.

3.2 Databehandlere behandler opplysninger etter våre dokumenterte instrukser. Vi inngår databehandleravtaler og fører risikobasert tilsyn med at databehandlerne beskytter opplysningene og ikke bruker dem til egne formål.

3.3 Noen mottakere er selvstendige behandlingsansvarlige, for eksempel enkelte betalingsleverandører, transportører og markedsføringsplattformer. Disse partene behandler opplysninger etter sine egne personvernerklæringer og er selv ansvarlige for behandlingen sin.

3.4 Etter et kjøp kan vi sende en egen e-post med en oppfordring om å vurdere kjøps- og leveringsprosessen. Behandlingen skjer på grunnlag av vår berettigede interesse i kvalitetssikring, forutsatt at meldingen er begrenset til dette formålet og ikke inneholder direkte markedsføring. Hvis meldingen inneholder markedsføring, sendes den bare dersom nødvendig samtykke foreligger.

4.1 Du har en rekke rettigheter etter personvernregelverket. Vi besvarer som hovedregel en forespørsel uten ugrunnet opphold og senest én måned etter at vi har mottatt den. Fristen kan i særlige tilfeller forlenges med opptil to måneder hvis forespørselen er kompleks, eller vi har mottatt mange forespørsler. I så fall informerer vi deg før den første måneden er utløpt. Det er som hovedregel gratis å utøve rettighetene dine.

4.2 Slik utøver du rettighetene dine, og slik kontrollerer vi identiteten din

4.2.1 Du trenger ikke å bruke et bestemt skjema eller sende en signert forespørsel. Du kan kontakte oss via e-post, brev eller en relevant funksjon på kundekontoen din. Kontaktopplysninger står i punkt 8.

4.2.2 Vi må sikre at opplysninger ikke utleveres, endres eller slettes på forespørsel fra uvedkommende. En forespørsel fra e-postadressen som er knyttet til kundekontoen, eller via en autentisert kundekonto vil normalt være tilstrekkelig.

4.2.3 Hvis det er rimelig tvil om identiteten din, kan vi be om supplerende opplysninger som er nødvendige og forholdsmessige for å bekrefte den. Vi krever ikke rutinemessig kopi av legitimasjon eller personlig underskrift. Eventuell dokumentasjon brukes bare til identitetskontroll og slettes når den ikke lenger er nødvendig.

4.3 Rett til innsyn

4.3.1 Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få innsyn i opplysningene og en kopi av dem. Du har også rett til opplysninger om blant annet formål, kategorier av personopplysninger, mottakere, lagringstid eller kriteriene for denne, hvor opplysningene kommer fra, dine øvrige rettigheter og relevante garantier ved overføringer til tredjeland.

4.4 Rett til retting

4.4.1 Du har rett til å få uriktige personopplysninger om deg rettet og, med hensyn til formålet med behandlingen, få ufullstendige opplysninger supplert.

4.4.2 Enkelte kontoopplysninger kan du rette selv når du er logget inn på kundekontoen din. Du kan også kontakte oss.

4.5 Rett til sletting

4.5.1 Du har i visse tilfeller rett til å få personopplysninger slettet, for eksempel hvis opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller hvis du trekker tilbake et samtykke og det ikke finnes et annet behandlingsgrunnlag.

4.5.2 Retten til sletting er ikke absolutt. Vi kan blant annet være forpliktet eller berettiget til å fortsette å lagre opplysninger hvis det er nødvendig for å oppfylle en rettslig forpliktelse eller for å fastsette, gjøre gjeldende eller forsvare et rettskrav. I slike tilfeller begrenser vi lagringen til opplysningene og formålene som fortsatt er nødvendige.

4.6 Rett til begrensning av behandlingen

4.6.1 Du har i visse tilfeller rett til å få behandlingen begrenset, for eksempel mens vi undersøker om opplysningene er riktige, eller om våre berettigede interesser veier tyngre enn dine interesser. Ved begrensning kan opplysningene som hovedregel bare lagres, med mindre du samtykker til annen behandling, eller behandlingen er nødvendig av hensyn til rettskrav eller viktige samfunnsinteresser.

4.7 Rett til dataportabilitet

4.7.1 Når behandlingen er basert på samtykke eller avtale og utføres automatisk, har du rett til å motta personopplysningene du selv har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format. Når det er teknisk mulig, kan du be om at opplysningene overføres direkte til en annen dataansvarlig.

4.8 Rett til å protestere

4.8.1 Du kan av grunner knyttet til din særlige situasjon protestere mot behandling som er basert på artikkel 6 nr. 1 bokstav f. Vi stanser da behandlingen, med mindre vi kan påvise tvingende berettigede grunner som veier tyngre enn dine interesser, rettigheter og friheter, eller behandlingen er nødvendig av hensyn til et rettskrav.

4.8.2 Du kan når som helst og uten begrunnelse protestere mot behandling av personopplysningene dine til direkte markedsføring, herunder profilering i den grad den er knyttet til direkte markedsføring. Når du protesterer, slutter vi å behandle opplysningene til dette formålet.

4.9 Rett til å trekke tilbake samtykke

4.9.1 Du kan når som helst trekke tilbake et samtykke. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som ble utført på grunnlag av samtykket før det ble trukket tilbake. Du kan blant annet melde deg av nyhetsbrev via avmeldingslenken og endre valgene dine for informasjonskapsler i nettstedets innstillinger for informasjonskapsler.

4.10 Rett til å klage

4.10.1 Du kan klage på vår behandling av personopplysninger til Datatilsynet. Du kan også klage til tilsynsmyndigheten i landet der du vanligvis bor eller arbeider, eller der du mener at en overtredelse har funnet sted.

4.10.2 Datatilsynet kan kontaktes påDatatilsynet.no. Der finner du alle kontaktopplysninger.

5.1 Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge lagring følger av lovgivningen. Vi fastsetter og gjennomgår slettefrister ut fra opplysningenes formål, art og risiko samt relevante reklamasjons-, dokumentasjons- og foreldelsesfrister.

5.2 Opplysninger som bare er knyttet til en kundekonto, slettes eller anonymiseres når du ber om å få kontoen slettet, med mindre opplysningene fortsatt er nødvendige for et annet lovlig formål. Inaktive kundekontoer slettes eller anonymiseres som hovedregel etter tre år uten innlogging, kjøp eller endring av kontoopplysninger. Opplysninger som må lagres etter punkt 5.3–5.7, kan fortsatt lagres separat.

5.3 Opplysninger om ordre, levering, retur, reklamasjon, reparasjon og kundeservice lagres så lenge det er nødvendig for å oppfylle avtalen, håndtere kundens rettigheter og dokumentere eller håndtere rettskrav. Saksopplysninger lagres som hovedregel i opptil tre år etter at saken er avsluttet, med mindre en pågående tvist, en lengre foreldelsesfrist eller annen lovgivning gjør lengre lagring nødvendig.

5.4 Regnskapsmateriale som Proshop a/s er forpliktet til å oppbevare etter dansk bokføringslovgivning, lagres i fem år fra utgangen av regnskapsåret materialet gjelder. Opplysninger som er omfattet av ytterligere lovpålagte oppbevaringskrav etter merverdiavgifts-, skatte- eller annen avgiftslovgivning, herunder regler som gjelder grenseoverskridende salg, lagres i den lengre perioden den aktuelle regelen krever. Vi begrenser lagringen til personopplysningene som er nødvendige for å oppfylle disse forpliktelsene. Når den relevante lovpålagte oppbevaringsperioden er utløpt, slettes eller anonymiseres opplysningene, med mindre det finnes et annet lovlig formål med videre lagring.

5.5 Opplysninger som behandles på grunnlag av samtykke til nyhetsbrev, informasjonskapsler eller personlig tilpasset markedsføring, behandles frem til samtykket trekkes tilbake eller formålet opphører. Opplysninger fra informasjonskapsler slettes etter periodene som fremgår av den gjeldende erklæringen om informasjonskapsler. Vi kan lagre begrenset dokumentasjon på et samtykke eller en tilbaketrekking så lenge det er nødvendig for å dokumentere at vi overholder regelverket. Vi kan også lagre en begrenset opplysning om reservasjon for å sikre at et valg om å ikke motta markedsføring respekteres.

5.6 Tekniske loggopplysninger lagres bare i perioden som er nødvendig for drift, feilsøking, informasjonssikkerhet og forebygging av misbruk. Opplysninger kan lagres lenger hvis de er knyttet til en konkret sikkerhetshendelse, svindelsak eller et rettskrav.

5.7 Korrespondanse og dokumentasjon i forbindelse med forespørsler om å utøve registrertes rettigheter lagres bare så lenge det er nødvendig for å behandle forespørselen og dokumentere at vi overholder personvernregelverket. Identifikasjonsdokumentasjon slettes tidligere når identiteten er bekreftet og dokumentasjonen ikke lenger er nødvendig.

5.8 Når opplysninger anonymiseres ugjenkallelig, slik at en person ikke lenger med rimelige midler kan identifiseres, er de anonymiserte opplysningene ikke lenger personopplysninger.

5a.1 Når du melder deg på tjenesten «Motta beskjed», behandler vi e-postadressen din og opplysninger om produktet du ønsker varsel om. Formålet er å sende deg en beskjed når produktet legges ut for salg eller kan bestilles igjen.

5a.2 Behandlingen er basert på ditt samtykke, jf. artikkel 6 nr. 1 bokstav a. Du kan når som helst trekke tilbake samtykket via muligheten som er angitt i meldingen, eller ved å kontakte oss.

5a.3 Opplysningene slettes når beskjeden er sendt, når du trekker tilbake samtykket, eller når varslingstjenesten for det aktuelle produktet opphører.

5a.4 Eventuelle øvrige personopplysninger om deg behandles etter de andre bestemmelsene i denne personvernerklæringen.

6.1 Vi har gjennomført egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot utilsiktet eller ulovlig tilintetgjøring, tap, endring, uautorisert utlevering eller tilgang og annen ulovlig behandling.

6.2 Tilgang til personopplysninger er begrenset til medarbeidere og samarbeidspartnere som trenger den i arbeidet sitt. Tilganger tildeles, kontrolleres og fjernes etter interne rutiner.

6.3.1 Når du ringer til www.proshop.no, kan du velge om samtalen skal tas opp. Du kan velge opptak ved å taste 1 og velge bort opptak ved å taste 2.

6.3.2 Opptak skjer på grunnlag av ditt samtykke og brukes til opplæring og kvalitetssikring.

6.3.3 Bare relevante medarbeidere har tilgang til opptakene. Du kan be om innsyn i et opptak som gjelder deg, etter reglene i punkt 4.

6.3.4 Opptak slettes som hovedregel automatisk etter tre måneder. Hvis et opptak er nødvendig i forbindelse med en konkret klage, tvist, sikkerhetshendelse eller et rettskrav, kan det aktuelle opptaket lagres lenger, men bare så lenge det er nødvendig for dette formålet.

6.3.5 Du kan trekke tilbake samtykket ditt og be om tidligere sletting ved å kontakte oss. Retten til sletting gjelder med unntakene som er beskrevet i punkt 4.5.

8.1 8.1 Behandlingsansvarlig:

9.1 Vi oppdaterer personvernerklæringen når det er nødvendig for å gjenspeile endringer i behandlingen vår, systemene våre, leverandørene våre eller gjeldende regler og praksis.

9.2 Den til enhver tid gjeldende versjonen er tilgjengelig på nettstedet. Ved vesentlige endringer informerer vi på en egnet måte. Hvis en endring krever nytt samtykke, innhenter vi dette før den aktuelle behandlingen begynner.

10.1 Denne personvernerklæringen ble sist oppdatert i september 2026.