Personvernerklæring

Sist oppdatert: oktober 2026

Hos hviteresmil.no tar vi personvern på alvor. Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi gjør det, hvordan de brukes, hvor lenge de lagres, hvem vi deler dem med, og hvilke rettigheter du har.

Behandlingsansvarlig (data controller)

Hvitere Smil (hviteresmil.no) drives av MINI SMART STORE BERENTSEN, som er behandlingsansvarlig for personopplysninger som behandles i forbindelse med nettbutikkens virksomhet.

Juridisk foretaksnavn: MINI SMART STORE BERENTSEN

Organisasjonsnummer: 927 091 925

Registrert forretningsadresse:

Sagstadvegen 6

5243 Fana, Norge

Kundeservice og postadresse:

Hvitere Smil

Laguneveien 1B

5239 Rådal, Norge

📧 kundeservice@hviteresmil.no

1) Hvilke opplysninger vi samler inn

Vi samler inn opplysninger som er nødvendige for å levere nettbutikken og kundeservice:

Kontaktinformasjon – navn, adresse, e-post, telefon.
Ordre- og transaksjonsdata – produkter, priser, rabatter, tidspunkter, retur/bytte.
Betalingsdata – betalingsmetode og transaksjonsreferanser (selve kortdata håndteres av valgt betalingsleverandør).
Konto/innstillinger – hvis du oppretter konto hos oss (kontoopplysninger og preferanser).
Kommunikasjon – henvendelser via e-post, skjema og live chat.
Enhets- og bruksdata – IP-adresse, nettleser, enhetstype, sider du besøker, hendelser (cookies/piksel).
Samtykker – f.eks. for nyhetsbrev, markedsføring, cookies.

2) Hvordan vi samler inn opplysninger

Direkte fra deg – ved kjøp, konto-opprettelse, skjema, e-post eller chat.
Automatisk – via cookies og lignende teknologier når du bruker nettsiden.
Fra leverandører – betalings- og fraktpartnere (for å gjennomføre bestillingen).
Fra markedsføringsplattformer – dersom du samtykker til annonserings-/analyse-cookies.

3) Formål og behandlingsgrunnlag (GDPR art. 6)

Vi behandler opplysninger kun når vi har et gyldig rettsgrunnlag:

A. Oppfylle avtale (art. 6(1)(b))

Behandle bestilling, ta betalt, pakke, sende, håndtere retur/bytte, gi kundeservice, administrere konto.

B. Juridisk plikt (art. 6(1)(c))

Bokføring, skatte- og regnskapskrav, forbrukerrettigheter og klagebehandling.

C. Berettiget interesse (art. 6(1)(f))

Sikre drift og sikkerhet (svindel-/misbruksforebygging), forbedre brukeropplevelse og tjenester, statistikk (aggregert/anonymisert), dokumentere kundeforhold. Vi foretar interesseavveiinger der dette behandlingsgrunnlaget benyttes.

D. Samtykke (art. 6(1)(a))

Nyhetsbrev/markedsføring på e-post/SMS, annonserings- og analyse-cookies (Google/Meta m.fl.). Du kan trekke samtykke tilbake når som helst.

4) Markedsføring, analyse og cookies

Vi bruker cookies/piksler for drift, analyse og (etter samtykke) målrettet annonsering.

Nødvendige cookies – for grunnleggende funksjoner (handlekurv, kasse, innlogging).
Analyse – for å forstå trafikk og forbedre siden (f.eks. Google Analytics).
Markedsføring – for relevante annonser (f.eks. Google/Meta piksel), kun med samtykke.

Du kan administrere samtykket ditt i cookie-banneret når du besøker siden, og endre det senere via «Cookie-innstillinger».

Les mer i vår Cookie-erklæring, som er tilgjengelig på nettstedet.

5) Hvem vi deler opplysninger med (mottakere)

Vi deler ikke mer enn nødvendig, og aldri uten lovlig grunnlag:

Plattformleverandør: Shopify (nettbutikkdrift).
Betaling: Betalingsleverandørene som tilbys i kassen – håndterer betaling og nødvendige transaksjonsopplysninger.
Frakt: PostNord og eventuelle øvrige fraktleverandører – for levering og sporing.
Kundeservice/verktøy: E-post, live-chat og kundesystemer vi bruker i driften.
Analyse/annonsering: Google, Meta m.fl. – når slike tjenester benyttes og nødvendig samtykke er gitt.
Myndigheter/klageinstanser: Når vi har en rettslig plikt eller må ivareta rettskrav.
Virksomhetstransaksjoner: Ved fusjon/salg kan opplysninger inngå i overdragelsen dersom det foreligger lovlig behandlingsgrunnlag. Berørte personer informeres når det kreves.

Roller: MINI SMART STORE BERENTSEN er behandlingsansvarlig. Våre leverandører kan være databehandlere, og vi benytter databehandleravtaler der det er påkrevd. Enkelte leverandører kan være selvstendig behandlingsansvarlige for egen behandling, for eksempel betalingsleverandører i forbindelse med svindelforebygging.

6) Internasjonale overføringer

Noen leverandører kan behandle data utenfor EØS. I slike tilfeller benytter vi gyldige overføringsgrunnlag, som beslutninger om tilstrekkelig beskyttelsesnivå eller EUs standardkontrakter (SCC), der dette er relevant. Vi vurderer også nødvendige tekniske og organisatoriske sikkerhetstiltak.

7) Lagringstid (retensjon)

Vi lagrer bare så lenge det er nødvendig for formålet – eller pålagt ved lov:

Ordre- og regnskapsdata: Som hovedregel minimum 5 år i henhold til bokføringsreglene.
Kundeservicehenvendelser: Normalt 12–36 måneder, avhengig av behovet for oppfølging og dokumentasjon.
Kundeprofil/konto: Så lenge den er aktiv og det er nødvendig for formålet. Opplysninger slettes eller anonymiseres når det ikke lenger foreligger behandlingsgrunnlag.
Markedsføring (samtykke): Til du trekker samtykket tilbake eller opplysningene ikke lenger er nødvendige for formålet.
Analyse-/annonse-data: I henhold til innstillingene i de aktuelle verktøyene og gjeldende lovkrav.

Når lagringsperioden utløper, anonymiserer eller sletter vi opplysningene på en sikker måte.

8) Dine rettigheter

Du har rett til å:

Få innsyn i hvilke opplysninger vi har om deg.
Rette uriktige eller ufullstendige opplysninger.
Slette opplysninger («retten til å bli glemt») når vilkårene er oppfylt.
Begrense behandlingen i visse situasjoner.
Protestere mot behandling basert på berettiget interesse.
Trekke tilbake samtykke (for markedsføring/cookies) når som helst.
Få dataportabilitet (utlevering i strukturert, maskinlesbart format) når vilkårene er oppfylt.

For å bruke rettighetene dine: kontakt oss på kundeservice@hviteresmil.no

Du har også rett til å klage til Datatilsynet: www.datatilsynet.no.

9) Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger, blant annet HTTPS/SSL, tilgangsstyring, kryptering hos relevante leverandører og sikkerhetsfunksjoner i nettbutikkplattformen. Vi vurderer risiko og forbedrer sikkerhetstiltak ved behov.

10) Barn

Våre tjenester er ikke rettet mot barn under 16 år, og vi samler ikke bevisst inn personopplysninger fra barn uten nødvendig behandlingsgrunnlag. Dersom vi oppdager at opplysninger er samlet inn i strid med gjeldende regler, vil vi sørge for nødvendig sletting. Foresatte kan kontakte oss ved spørsmål.

11) Automatiserte avgjørelser / profilering

Vi foretar ikke automatiserte individuelle avgjørelser som har rettsvirkning eller i tilsvarende betydelig grad påvirker deg som ledd i vår egen markedsføring. Annonse- og analyseprofilering gjennom valgfrie cookies benyttes på grunnlag av gyldig samtykke og kan deaktiveres via cookie-innstillinger.

Betalingsleverandører kan gjennomføre automatiserte sikkerhets- og svindelvurderinger i henhold til sine egne personvernerklæringer.

12) Endringer i denne erklæringen

Vi oppdaterer personvernerklæringen ved behov. Ny versjon publiseres her med oppdatert dato øverst. Ved vesentlige endringer vil vi tydeliggjøre dette på nettsiden eller kontakte deg når det er nødvendig.

13) Kontakt

Behandlingsansvarlig:

MINI SMART STORE BERENTSEN

Organisasjonsnummer: 927 091 925

Sagstadvegen 6

5243 Fana, Norge

Nettbutikk:

Hvitere Smil – hviteresmil.no

Kundeservice:

Laguneveien 1B

5239 Rådal, Norge

📧 kundeservice@hviteresmil.no

Tillegg: Cookies

Vi bruker cookies for drift, analyse og (ved samtykke) markedsføring. Du styrer samtykket ditt i cookie-banneret og kan endre det når som helst via Cookie-innstillinger.

For detaljer om typer cookies, formål og lagringstider, se vår Cookie-erklæring.