Personvern og GDPR
1. Behandlingsansvarlig
Snus365 AS (org.nr. 928 729 400) er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne erklæringen.
Har du spørsmål om personvern eller ønsker å utøve dine rettigheter, kontakt oss på:
E-post: kundeservice@snus365.no
Adresse: Eternitveien 44, 3470 Slemmestad
2. Hvilke personopplysninger vi samler inn
Vi samler inn følgende kategorier personopplysninger:
- Kontaktopplysninger: Navn, adresse, e-postadresse og telefonnummer.
- Aldersverifisering: Fødselsdato ved registrering av konto (påkrevd da du må være over 18 år).
- Kjønn: Kjønn ved registrering av konto hvis du velger å oppgi dette.
- Kjøpsinformasjon: Ordrehistorikk, produkter kjøpt, betalingsmetode og leveringsinformasjon. Vi lagrer ikke kortdetaljer.
- Kommunikasjon: Henvendelser til kundeservice via e-post.
- Teknisk informasjon: IP-adresse, enhetstype, nettlesertype, sidebesøk og bruksmønster via informasjonskapsler og analyseverktøy.
3. Formål og rettslig grunnlag
Vi behandler personopplysninger kun når vi har et gyldig rettslig grunnlag. Tabellen under viser våre behandlingsformål og tilhørende grunnlag etter GDPR art. 6:
| Formål | Rettslig grunnlag (GDPR art. 6) |
|---|---|
| Gjennomføre bestillinger og levering | Nødvendig for å oppfylle avtale (art. 6(1)(b)) |
| Administrere brukerkonto | Nødvendig for å oppfylle avtale (art. 6(1)(b)) |
| Aldersverifisering (18+) | Rettslig forpliktelse (art. 6(1)(c)) |
| Bokføring og regnskap | Rettslig forpliktelse – bokføringsloven (art. 6(1)(c)) |
| Kundeservice | Berettiget interesse (art. 6(1)(f)) |
| Statistikk og analyse (anonymisert) | Berettiget interesse (art. 6(1)(f)) |
| Funksjonelle informasjonskapsler | Nødvendig for tjenesten |
| Analysecookies (Google Analytics) | Samtykke (art. 6(1)(a)) |
4. Deling av personopplysninger
Vi deler personopplysninger med følgende kategorier av mottakere for å kunne levere våre tjenester:
| Kategori | Formål og beskrivelse |
|---|---|
| Betalingsleverandører | Behandling av betaling i utsjekk. Mottar kontakt- og ordreinformasjon for å gjennomføre kjøpet. |
| Fraktleverandører | Levering av varer. Mottar navn, adresse og telefonnummer. Fraktleverandører er selvstendige behandlingsansvarlige. |
| Skylagrings- og infrastrukturtjenester | Hosting av nettbutikk og lagring av data skjer hos Amazon Web Services (AWS). |
| Analyseverktøy | Anonym statistikk over bruk av nettsiden. Data anonymiseres og kan ikke knyttes til deg. |
| E-postleverandør (Microsoft) | Utsendelse av ordrebekreftelser og leveringsinformasjon. |
| Kundeserviceplattform (Zendesk) | Håndtering av kundehenvendelser. Mottar navn, e-postadresse, telefonnummer og innholdet i din henvendelse. |
| Datasynkronisering | Overføring av data mellom våre interne systemer for å sikre korrekt ordrebehandling. |
Vi kan utlevere opplysninger til offentlige myndigheter ved mistanke om lovbrudd, eller når vi er rettslig forpliktet til det.
5. Overføring av data utenfor EØS
Noen av våre leverandører kan overføre personopplysninger til land utenfor EU/EØS-området. I slike tilfeller sikrer Google og Amazon Web Services at overføringen skjer i henhold til GDPR kapittel V, for eksempel gjennom:
- EU-kommisjonens standard personvernbestemmelser (SCC)
- Adequacy-vedtak fra EU-kommisjonen (f.eks. EU-US Data Privacy Framework)
Du kan kontakte oss for mer informasjon om hvilke garantier som gjelder.
6. Oppbevaringstid
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for:
| Opplysningstype | Oppbevaringstid |
|---|---|
| Kontoinformasjon | Så lenge kontoen er aktiv. Slettes når du sier opp kontoen. |
| Gjestekjøp | Kun ordrerelaterte opplysninger lagres (ikke knyttet til kundeforhold). |
| Transaksjonsdata | 5 år i henhold til bokføringsloven. |
| Kundeservicehenvendelser | Inntil 2 år etter siste kontakt. |
| Analysecookies | Se egen cookie-seksjon. |
7. Dine rettigheter
Du har følgende rettigheter i henhold til GDPR:
- Innsyn (art. 15): Få vite hvilke personopplysninger vi har om deg.
- Retting (art. 16): Få korrigert uriktige opplysninger.
- Sletting (art. 17): Be om sletting av opplysninger vi ikke lenger har grunnlag for å oppbevare.
- Begrensning (art. 18): Be om at vi begrenser behandlingen i visse situasjoner.
- Dataportabilitet (art. 20): Få utlevert dine opplysninger i et maskinlesbart format.
- Protest (art. 21): Protestere mot behandling basert på berettiget interesse.
- Trekke samtykke: Du kan når som helst trekke tilbake et samtykke uten at det påvirker lovligheten av behandling før tilbaketrekkingen.
For å utøve dine rettigheter, kontakt oss på personvern@snus365.no. Vi svarer innen 30 dager.
Du har også rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med regelverket.
8. Informasjonskapsler (cookies)
Vi bruker informasjonskapsler for å sikre grunnleggende funksjonalitet på nettsiden og for å samle anonym statistikk.
Nødvendige informasjonskapsler
Disse er påkrevd for at nettbutikken skal fungere (innlogging, handlekurv, utsjekk). De krever ikke samtykke.
Analysecookies
Vi bruker Google Analytics 4 (GA4) for å forstå hvordan nettsiden brukes. Disse informasjonskapslene settes kun dersom du gir samtykke via vår cookie-banner. Data anonymiseres og brukes ikke til å identifisere deg personlig.
Administrer samtykke
Du kan når som helst endre dine samtykkeinnstillinger via lenken «Samtykkeinnstillinger» nederst på våre sider, eller via cookie-banneret som vises ved første besøk.
9. Lenker til andre nettsider
Nettsiden vår kan inneholde lenker til andre nettsteder og sosiale medier. Vi er ikke ansvarlige for personvernpraksisen til disse nettstedene. Vi anbefaler at du leser deres personvernerklæringer.
10. Sikkerhetstiltak
Vi har implementert tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, utlevering eller sletting. Dette inkluderer kryptering av data under overføring (SSL/TLS), tilgangskontroll og regelmessig gjennomgang av våre sikkerhetsrutiner.
11. Endringer i erklæringen
Vi kan oppdatere denne personvernerklæringen ved behov. Siste versjon vil alltid være tilgjengelig på snus365.no/personvern. Ved vesentlige endringer vil vi informere deg på egnet måte.
12. Kontaktinformasjon
Har du spørsmål om personvern eller ønsker å utøve dine rettigheter:
Bedrift: Snus365 AS
Org.nr: 928 729 400
Adresse: Eternitveien 44, 3470 Slemmestad
Personvern: kundeservice@snus365.no
Kundeservice: kundeservice@snus365.no
Denne erklæringen ble sist oppdatert 05.02.2026.