BEHANDLING AV PERSONOPPLYSNINGER
Denne siden ble sist oppdatert 05.01.2026
Denne personvernerklæringen forklarer hvordan Health and Sports Nutrition Group HSNG AB ("HSNG" / "vi" / "oss") samler inn, bruker og på annen måte behandler dine personopplysninger når du (den "registrerte") benytter våre tjenester, kjøper våre produkter eller på annen måte interagerer med oss. I denne personvernerklæringen beskrives også hvilke typer personopplysninger vi behandler, hvor vi innhenter disse opplysningene fra, hvilke tredjeparter vi kan komme til å dele dine personopplysninger med, hvilke rettigheter du har og hvordan du kan gjøre disse gjeldende.
HSNG er behandlingsansvarlig for behandlingen av dine personopplysninger, og vi behandler dine personopplysninger i samsvar med gjeldende lovgivning, inkludert personvernforordningen (EU) 2016/679 ("GDPR"). Vi oppfordrer deg til å lese denne personvernerklæringen i sin helhet for å sikre at du er informert om og forstår hvordan vi behandler dine personopplysninger i forbindelse med bruk av våre tjenester, handel i våre nettbutikker eller når vi på annen måte interagerer med hverandre.
Vennligst merk at denne personvernerklæringen gjelder for og anvendes på samtlige nettsider som eies og drives av HSNG fra tid til annen (samlet "Nettsiden"), inkludert:
- www.gymgrossisten.com
- www.gymgrossisten.no
- www.fitnesstukku.fi
- www.bodystore.com
- www.bodystore.no
- www.bodystore.dk
- www.bodyman.dk
- www.fitnessmarket.se
- www.proteinfabrikken.no
- www.starnutrition.se
- www.hsng.com
Kontaktopplysninger til HSNG
Vi verdsetter ditt personvern og ønsker at du skal føle deg trygg på hvordan vi behandler dine personopplysninger når du besøker Nettsiden. Vi jobber daglig med personvernspørsmål og har også et personvernombud for å sikre at vi følger gjeldende personvernlovgivning. Hvis du har spørsmål om behandlingen av dine personopplysninger, er du velkommen til å kontakte oss via kontaktopplysningene nedenfor. Du kan be om at forespørselen din vurderes av HSNGs personvernombud ved å angi dette i forespørselen til oss
Health and Sports Nutrition Group HSNG AB
Organisasjonsnummer: 556564-4258
Postadresse: Svetsarvägen 15, 171 41 Solna, Sverige
E-post: gdpr@hsng.com
Telefon: +46 (0)10 844 48 80
Hvordan bruker vi dine personopplysninger?
For å strukturere informasjonen om vår behandling av personopplysninger og for å gjøre det enklere for deg å navigere i informasjonen, har vi delt registrerte personer hvis personopplysninger vi behandler inn i seks (6) kategorier:
- Nettsidebesøkende (behandling av personopplysninger om nettsidebesøkende)
- Nyhetsabonnenter og mottakere av andre utsendelser (behandling av personopplysninger knyttet til nyhetsabonnenter og mottakere av andre utsendelser)
- Kunder (behandling av kunders personopplysninger)
- Medlemmer av kundeklubb (behandling av personopplysninger om kundeklubbmedlemmer)
- Jobbsøkere (behandling av jobbsøkeres personopplysninger)
- Andre relasjoner (behandling av personopplysninger knyttet til registrerte personer som vi har andre relasjoner med)
I lenkene ovenfor finner du informasjon om:
- hvilke formål vi har med behandlingen av dine personopplysninger,
- hvilke kategorier av personopplysninger vi bruker for hvert formål,
- hvilket rettslig grunnlag vi har i henhold til GDPR for å behandle dine personopplysninger for hvert formål,
- hvor lenge vi lagrer opplysningene, det vil si når HSNG sletter personopplysningene for hvert formål,
- om vi overfører dine personopplysninger til mottakere utenfor EU/EØS, samt
- om vi benytter automatiserte beslutninger eller profilering.
For å lese mer om hvordan vi behandler dine personopplysninger, vennligst klikk på lenken ovenfor med den overskriften som er aktuell for deg.
Vennligst merk at du kan høre til en eller flere av disse kategoriene av registrerte, og vi oppfordrer deg derfor til å lese gjennom alle deler av denne personvernerklæringen som er relevante og aktuelle for deg.
Dine rettigheter og hvordan du gjør dem gjeldende
Generelt og informasjon om hvordan du utøver dine rettigheter
Når vi behandler dine personopplysninger, har du som registrert flere rettigheter i henhold til GDPR. Disse rettighetene beskrives kortfattet nedenfor. Hvis du ønsker å lese mer om dine rettigheter, kan du klikke deg videre til Datatilsynets nettside via lenken som er oppgitt i tilknytning til hver rettighet.
Rett til informasjon
Du har rett til å få informasjon om hvordan HSNG behandler dine personopplysninger. Slik informasjon gis gjennom denne personvernerklæringen når dine personopplysninger samles inn og er alltid tilgjengelig på Nettsiden. Du har også rett til å få særskilt informasjon dersom en personopplysningshendelse inntreffer som sannsynligvis kan medføre høy risiko for dine fri- og rettigheter.
Du kan lese mer om din rett til informasjon på Datatilsynets nettside.
Rett til innsyn
Du har rett til å få tilgang til en kopi av de personopplysningene HSNG behandler om deg (et såkalt "registerutdrag"). Din rett til innsyn er ikke absolutt, og i enkelte tilfeller finnes det lovbestemmelser som hindrer oss i å utlevere viss informasjon til deg, for eksempel lov (2018:218) med tilleggsbestemmelser til EUs personvernforordning. Under visse forutsetninger kan HSNG også avslå din forespørsel om innsyn, for eksempel dersom du ber om innsyn i dine personopplysninger mange ganger på kort tid.
Du kan lese mer om din rett til innsyn på Datatilsynets nettside.
Rett til retting
Du har rett til å få feilaktige personopplysninger rettet eller supplert med opplysninger som mangler. Retten til retting gjelder både personopplysninger som er innhentet fra deg, tredjeparter eller offentlige kilder, eller som er opprettet av HSNG.
Du kan lese mer om din rett til retting på Datatilsynets nettside.
Rett til sletting
Du har rett til å be om at dine personopplysninger slettes, for eksempel når de ikke lenger er nødvendige for formålet de ble samlet inn for. I enkelte tilfeller kan det imidlertid finnes omstendigheter som begrenser din rett til sletting, for eksempel hvis du har inngått en avtale med oss som krever at vi behandler dine personopplysninger. Det finnes også lovkrav som hindrer oss i å slette viss informasjon selv etter at ditt eventuelle kundeforhold avsluttes. Disse forpliktelsene stammer blant annet fra bokføringslovgivningen og forbrukerrettslovgivningen. Vi sørger da for at slike personopplysninger ikke behandles utover det som er nødvendig for å oppfylle disse forpliktelsene, og vi begrenser også tilgangen til disse personopplysningene for HSNGs ansatte om nødvendig.
Du kan lese mer om din rett til sletting på Datatilsynets nettside.
Rett til begrensning av behandling
Du har rett til å be om at vår behandling av dine personopplysninger begrenses. Begrensning kan blant annet gis dersom du mener at personopplysningene vi behandler om deg er feilaktige og du har bedt om retting. Mens vi kontrollerer om opplysningene er riktige eller ikke, kan du be om at vi begrenser behandlingen av dine personopplysninger.
Andre situasjoner der du har rett til begrensning inkluderer for eksempel hvis du mener at vår behandling av personopplysninger er ulovlig, når vi ikke lenger trenger opplysningene men du trenger dem for å fastslå, gjøre gjeldende eller forsvare rettslige krav, eller dersom du har gjort innsigelse mot behandling basert på interesseavveining (det vil si vårt legitime interesse). I sistnevnte tilfelle kan du be om at vi begrenser behandlingen av dine personopplysninger mens vi håndterer innsigelsen.
Du kan lese mer om din rett til begrensning på Datatilsynets nettside.
Rett til å protestere mot bestemt behandling
Du har rett til når som helst å protestere mot vår behandling av dine personopplysninger dersom vi baserer behandlingen på interesseavveining som rettslig grunnlag (det vil si vårt legitime interesse). En fortsatt behandling av dine personopplysninger krever at vi kan påvise et berettiget formål med behandlingen.
Du har alltid rett til å protestere mot direkte markedsføring uten at det gjøres noen avveining mellom interesser. Dersom vår direkte markedsføring skjer digitalt, kan du alltid melde deg av fremtidige utsendelser ved å klikke på "avmeldingslenken" i det aktuelle utsendelsen.
Du kan lese mer om din rett til å protestere på Datatilsynets nettside.
Rett til å overføre dine personopplysninger
Retten til å overføre personopplysninger kalles dataportabilitet i GDPR. Hvis du har samtykket til å gi dine personopplysninger til oss, eller har gitt dem til oss som følge av en avtale, har du rett til å be om å få opplysningene utlevert i et maskinlesbart format slik at du selv kan overføre dem. Du kan også be om at vi overfører personopplysningene til en annen behandlingsansvarlig, for eksempel en annen nettbutikk. HSNG er kun forpliktet til å overføre personopplysningene dersom dette er teknisk gjennomførbart.
Du kan lese mer om din rett til å overføre personopplysninger på Datatilsynets nettside.
Rett til å trekke tilbake samtykke
Dersom du har gitt ditt samtykke, har du rett til når som helst å trekke det tilbake. Dersom du har samtykket til våre cookies og annen sporing via vår cookiebanner, kan du alltid trekke tilbake samtykket eller endre ditt valg ved å klikke på lenken "Cookieinnstillinger" under overskriften "Informasjon" som alltid finnes nederst på vår side.
Rett til å klage
Dersom du mener at vi behandler dine personopplysninger i strid med GDPR, har du rett til å sende inn en klage til Datatilsynet via følgende kontaktopplysninger:
Datatilsynet
E-post:
postkasse@datatilsynet.no
Postadresse: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo
Nettsted: https://www.datatilsynet.no/
Du kan lese mer om hvordan du sender inn en klage på HSNGs behandling av personopplysninger på Datatilsynets nettside.
Behandling av personopplysninger for å ivareta dine rettigheter
For å kunne ivareta utøvelsen av dine rettigheter må vi også behandle dine personopplysninger til dette formålet. Dette innebærer at vi, i tillegg til behandlingen av dine personopplysninger for hvert opprinnelige formål som er angitt i denne personvernerklæringen, også vil lagre tilsvarende personopplysninger for å kunne oppfylle dette formålet. Vi lagrer dine personopplysninger til dette formålet, det vil si for å ivareta dine rettigheter i henhold til GDPR, så lenge vi lagrer dine personopplysninger for det opprinnelige formålet. Denne behandlingen baseres på artikkel 6.1(c) GDPR, dvs. HSNGs juridiske forpliktelse til å overholde GDPR.
Overføring av personopplysninger til tredjeparter
Under visse omstendigheter kan det være nødvendig for oss å dele dine personopplysninger med eksterne aktører for at vi skal kunne drive virksomheten vår. For eksempel kan vi dele opplysninger med våre leverandører når vi trenger tilgang til systemer, funksjoner eller andre tjenester som de leverer og som vi ikke selv kan utvikle. Vi tar da alle rimelige og passende tekniske, juridiske og organisatoriske tiltak for å sikre at dine personopplysninger behandles sikkert og med et tilstrekkelig beskyttelsesnivå.
I de fleste tilfeller er mottakeren av dine personopplysninger et selskap som kun har rett til å behandle personopplysningene på vegne av HSNG og i henhold til HSNGs instruksjoner, såkalte «databehandlere», som vi har inngått databehandleravtaler med. Nedenfor finner du kategoriene av mottakere som vi kan komme til å dele dine personopplysninger med.
Affiliate-nettverk og formidlere av samarbeidspartnere
En del av HSNGs markedsførings- og annonseringsstrategi er å samarbeide med innholdsskapere. Vi bruker affiliate-nettverk og andre formidlere av samarbeidspartnere i forbindelse med disse samarbeidsavtalene. Dersom du er en innholdsskaper som vi har inngått eller planlegger å inngå et samarbeid med, kan vi overføre dine personopplysninger til tilbydere av affiliate-nettverk og andre samarbeidspartnerformidlere for å etablere samarbeidet. Slike overføringer baseres på oppfyllelse av avtalen du har inngått med oss. Du finner mer informasjon om dine rettigheter i avsnittet "Dine rettigheter og hvordan du utøver dem".
Domstoler og myndigheter
Vi er noen ganger pålagt å gi visse opplysninger som kreves ved lov til ulike domstoler og myndigheter, for eksempel Skatteverket, Datatilsynet og politiet. Vi kan også gi dine personopplysninger til myndigheter dersom du har samtykket til dette. Videre kan vi dele dine personopplysninger med relevante myndigheter dersom vi mistenker at en lovovertredelse har funnet sted, eller for å bistå rettshåndhevende myndigheter i deres etterforskning. I disse tilfellene baseres overføringen på vår eller den etterspørrende myndighets legitime interesse i å få etterforsket det aktuelle forholdet. Myndigheter og domstoler som mottar personopplysninger, kan deretter behandle opplysningene som selvstendige og separate behandlingsansvarlige. Du har rett til å gjøre innsigelse mot slik behandling basert på dine individuelle omstendigheter. Slike innsigelser vurderes fra sak til sak. Du finner mer informasjon under "Dine rettigheter og hvordan du utøver dem".
Forsikringsselskap
I tilfeller der HSNG har lidt tap, kan dine personopplysninger overføres til HSNGs forsikringsselskap dersom det er nødvendig for å regulere tapet og fastsette, gjøre gjeldende eller forsvare oss mot rettskrav. Overføringen skjer på grunnlag av vår legitime interesse i å få regulert tapet. Du har rett til å gjøre innsigelse basert på dine individuelle omstendigheter. Slike innsigelser vurderes fra sak til sak. Mer informasjon finnes under "Dine rettigheter og hvordan du utøver dem".
Inkassoselskap
Dersom HSNG må inndrive en forfalt gjeld for å fastsette, gjøre gjeldende eller forsvare rettskrav, kan dine personopplysninger overføres til et inkassoselskap på grunnlag av vår legitime interesse i å inndrive forfalte krav. Når inkassoselskapet inndriver gjeld, skjer dette som en selvstendig og separat behandlingsansvarlig. Du har rett til å gjøre innsigelse basert på dine individuelle omstendigheter. Slike innsigelser vurderes fra sak til sak. Mer informasjon finnes under "Dine rettigheter og hvordan du utøver dem".
Juridiske rådgivere
Dersom vi av en eller annen grunn må fastsette, forsvare oss mot eller gjøre rettskrav gjeldende, kan vi overføre dine personopplysninger til en juridisk rådgiver. Overføringen baseres på vår legitime interesse i å kunne fastsette, forsvare oss mot eller gjøre rettskrav gjeldende. Du har rett til å gjøre innsigelse basert på dine individuelle omstendigheter. Slike innsigelser vurderes fra sak til sak. Mer informasjon finnes under "Dine rettigheter og hvordan du utøver dem".
Koncernselskaper
Vi kan dele dine personopplysninger med selskaper i vår konsernstruktur for å effektivisere arbeidet vårt og levere produkter og tjenester på best mulig måte. Vi har datadeling- og/eller databehandleravtaler med alle våre konsernselskaper for å sikre overholdelse av gjeldende personvernlovgivning og beskyttelse av dine personopplysninger. Disse overføringene baseres på vår legitime interesse i samarbeid og effektivisering innen konsernet. Du har rett til å gjøre innsigelse basert på dine individuelle omstendigheter. Slike innsigelser vurderes fra sak til sak. Mer informasjon finnes under "Dine rettigheter og hvordan du utøver dem".
Kjøpere og selgere ved virksomhets- og selskaps-transaksjoner
Hvis HSNG kjøper eller selger virksomhet eller eiendeler, eller dersom HSNG delvis eller helt overtas av en tredjepart, kan dine personopplysninger deles med den potensielle kjøperen eller selgeren i den aktuelle transaksjonen. Retsgrunnlaget er HSNGs legitime interesse i å gjennomføre transaksjonen. Du har rett til å gjøre innsigelse basert på dine individuelle omstendigheter. Slike innsigelser vurderes fra sak til sak. Mer informasjon finnes under "Dine rettigheter og hvordan du utøver dem".
Markedsføringsbyråer
For å kunne gjennomføre markedsførings- og annonseringsaktiviteter, deler vi noen ganger dine personopplysninger med byråer som håndterer kampanjene våre. Disse overføringene baseres på vår legitime interesse i å markedsføre produkter og tjenester. Du har rett til å gjøre innsigelse basert på dine individuelle omstendigheter. Slike innsigelser vurderes fra sak til sak. Mer informasjon finnes under "Dine rettigheter og hvordan du utøver dem".
Revisjonsfirmaer
For å overholde lovpålagte krav, som selskaps- og bokføringslovgivning, kan dine personopplysninger overføres til revisjonsfirmaer som gjennomfører revisjon av HSNGs regnskaper. Revisjonsfirmaene har selvstendig og separat ansvar for behandlingen. Mer informasjon finnes under "Dine rettigheter og hvordan du utøver dem".
Betalingstjenester
Vi deler dine opplysninger med leverandører av betalingstjenester for å administrere kjøp og avtaler. Retsgrunnlaget er oppfyllelse av avtale med deg. Mer informasjon under "Dine rettigheter og hvordan du utøver dem".
Digitale signaturtjenester
For å effektivisere og digitalisere avtaleprosesser, deler vi opplysninger med leverandører av digitale signaturer når du signerer digitale avtaler. Overføringen baseres på vår legitime interesse. Du kan gjøre innsigelse, vurderes fra sak til sak. Mer informasjon under "Dine rettigheter og hvordan du utøver dem".
IT-tjenester
Vi benytter IT- og programvaretjenester for drift og kundeopplevelse, som analyse- og forretningssystemer. Overføringer skjer på grunnlag av vår legitime interesse. Du kan gjøre innsigelse. Mer informasjon under "Dine rettigheter og hvordan du utøver dem".
Rekrutteringstjenester
Vi deler dine opplysninger med rekrutteringstjenester for å administrere søknader. Basert på legitime interesser. Du kan gjøre innsigelse. Mer informasjon under "Dine rettigheter og hvordan du utøver dem".
Bakgrunnssjekk og egnethetsvurdering
Vi deler opplysninger for bakgrunnssjekk av kandidater. Mottakere kan behandle opplysninger som selvstendige dataansvarlige. Du kan gjøre innsigelse. Mer informasjon under "Dine rettigheter og hvordan du utøver dem".
Sosiale medier
Når du interagerer med oss via sosiale medier, samler selskapene bak mediene også inn og behandler opplysninger. Dette kan innebære overføring til tredjeland. Basert på samtykke via cookies. Du kan tilbakekalle samtykke. Mer informasjon under "Dine rettigheter og hvordan du utøver dem".
Transport- og logistikkselskaper
For levering av produkter deler vi opplysninger med transportører. Basert på oppfyllelse av avtale med deg. Mer informasjon under "Dine rettigheter og hvordan du utøver dem".
Overføringer til tredjeland
Vi tilstreber å behandle dine personopplysninger innenfor EU/EØS-området. I enkelte tilfeller kan imidlertid HSNG eller våre leverandører overføre dine personopplysninger til et land utenfor EU/EØS (et såkalt «tredjeland»). I et tredjeland gjelder ikke GDPR, noe som kan medføre en økt risiko for personvernet. For å minimere slike risikoer overfører vi kun dine personopplysninger til et tredjeland dersom det finnes en godkjent overføringsmekanisme samt supplerende sikkerhetstiltak som sikrer at dine personopplysninger omfattes av et minst like høyt beskyttelsesnivå som ved behandling innenfor EU/EØS.
En overføringsmekanisme anses som godkjent dersom én av følgende forhold foreligger:
- EU-kommisjonen har truffet en avgjørelse om at det foreligger et tilstrekkelig beskyttelsesnivå i det aktuelle tredjelandet, det vil si at tredjelandet har en personvernlovgivning som tilsvarer beskyttelsen etter GDPR,
- mottakeren er bundet av avtaler utarbeidet av EU-kommisjonen, såkalte standardkontraktbestemmelser,
- det foreligger godkjente bindende konsernregler,
- det foreligger en særskilt tillatelse fra tilsynsmyndigheten, eller
- det ellers er tillatt i henhold til gjeldende databeskyttelseslovgivning.
Du kan lese mer om standardkontraktbestemmelsene og hva de innebærer på EU-kommisjonens nettside.
Vi gjennomfører alltid en risikovurdering før en overføring til et tredjeland finner sted, og iverksetter både tekniske og organisatoriske sikkerhetstiltak for å sikre et passende beskyttelsesnivå.
Særlig om profilering og automatiserte avgjørelser
Profilering
Profilering innebærer automatisk behandling av personopplysninger som brukes til å vurdere visse personlige egenskaper ved en fysisk person, særlig for å analysere eller forutsi for eksempel vedkommendes økonomiske situasjon, personlige preferanser, interesser og oppholdssted.
HSNG bruker profilering for blant annet markeds- og kundeanalyser samt markedsføring. Retsgrunnlaget for profilering er HSNGs legitime interesse, oppfyllelse av avtale eller samtykke.
Når profileringen baseres på en interesseavveining som rettslig grunnlag, har du rett til å når som helst gjøre innsigelse mot profileringen i samsvar med det som er beskrevet ovenfor. Vi kan da ikke lenger behandle personopplysningene med mindre vi kan påvise tvingende legitime grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller dersom behandlingen skjer for fastsettelse, utøvelse eller forsvar av rettskrav.
Automatiserte avgjørelser
Du har rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering, dersom avgjørelsen har rettslige virkninger for deg eller i betydelig grad påvirker deg på annen måte. Som registrert har du alltid rett til å kontakte oss som behandlingsansvarlig for å få en forklaring på avgjørelsen. Du har også rett til å klage og dermed mulighet til å få avgjørelsen vurdert på nytt.
Du kan lese mer om automatiserte avgjørelser på Datatilsynets nettside.
Merk at HSNG per i dag ikke fatter automatiserte avgjørelser. Dersom vi på et senere tidspunkt begynner å fatte automatiserte avgjørelser, vil vi informere deg om dette gjennom en oppdatering av denne personvernerklæringen.
Hvordan vi beskytter dine personopplysninger
HSNG iverksetter en rekke tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot tap, misbruk, uautorisert tilgang, uautorisert utlevering, endring eller ødeleggelse. Ved å kombinere organisatoriske sikkerhetstiltak, som tilgangsbegrensninger og rutiner ved hendelser med personopplysninger, med tekniske sikkerhetstiltak, som brannmurer og kryptering, har vi etablert en robust sikkerhetsløsning for å beskytte dine personopplysninger. HSNG er forpliktet til kontinuerlig å utvikle vår informasjonssikkerhet for å beskytte dine personopplysninger.
Oppdatering av personvernerklæringen
Vi forbedrer og utvikler kontinuerlig våre tjenester, produkter og nettstedet, og innholdet i denne personvernerklæringen kan derfor endres over tid. Vi oppfordrer deg derfor til jevnlig å lese gjennom denne personvernerklæringen for å være oppdatert på hvordan vi behandler dine personopplysninger.
Dersom HSNG foretar vesentlige endringer i personvernerklæringen, kan vi også informere deg om dette, for eksempel ved å sende e-post eller legge ut en melding på nettstedet før endringene trer i kraft.
