Personvernerklæring

Denne personvernerklæringen forklarer hvordan Melanotan Norge behandler personopplysninger når du besøker melanotan-norge.com, oppretter en kundekonto, handler i nettbutikken, kontakter oss eller melder deg på e-postoppdateringer.

Sist oppdatert: 3. august 2026

1. Behandlingsansvarlig

Melanotan Norge er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen.

• Foretaksnavn: Melanotan Norge
• Nettsted: https://melanotan-norge.com/
• Personvernkontakt: [email protected]

2. Hvilke personopplysninger vi behandler

Avhengig av hvordan du bruker nettstedet, kan vi behandle følgende opplysninger:

• Kontaktopplysninger, som navn, e-postadresse, telefonnummer og leverings- eller fakturaadresse.
• Ordre- og transaksjonsopplysninger, som bestilte varer, beløp, tidspunkt, betalingsstatus, leveringsvalg, retur og kundekommunikasjon. Vi mottar normalt ikke fullstendige kortopplysninger fra betalingsleverandøren.
• Kontoopplysninger, som brukernavn, ordrehistorikk og kontoinnstillinger.
• Markedsføringsopplysninger, som samtykkestatus, tidspunkt og metode for påmelding, avmelding og tekniske leveringsdata. Der det er tillatt, kan vi også registrere åpning og klikk for å måle kommunikasjonen.
• Tekniske opplysninger, som IP-adresse, nettleser, enhetstype, språk, tidspunkt, besøkte sider, henvisningsadresse, informasjonskapsler og sikkerhetslogger.
• Opplysninger du selv gir oss når du kontakter kundeservice.

Vi ber deg om ikke å sende helseopplysninger eller andre særlige kategorier personopplysninger i fritekstfelt eller e-post med mindre det er nødvendig. Dersom slike opplysninger mottas, begrenser vi behandlingen til det som er nødvendig for å håndtere henvendelsen og oppfylle rettslige plikter.

3. Formål og behandlingsgrunnlag

Gjennomføre kjøp og levere tjenester

Vi behandler nødvendige kontakt-, ordre-, betalings- og leveringsopplysninger for å motta betaling, behandle bestillingen, levere varen, administrere kundekontoen og følge opp kjøpet. Behandlingsgrunnlaget er at behandlingen er nødvendig for å oppfylle en avtale eller gjennomføre tiltak før en avtale, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.

Regnskap, dokumentasjon og andre rettslige plikter

Vi lagrer opplysninger som er nødvendige for bokføring, avgiftsbehandling, dokumentasjon og håndtering av lovpålagte krav. Behandlingsgrunnlaget er rettslig forpliktelse, jf. artikkel 6 nr. 1 bokstav c.

Kundeservice, sikkerhet og forbedring

Vi kan behandle henvendelser, tekniske logger og bruksdata for å svare på spørsmål, forebygge misbruk og svindel, sikre nettstedet, feilsøke og forbedre brukeropplevelsen. Behandlingsgrunnlaget er vår berettigede interesse i sikker og effektiv drift og god kundeservice, jf. artikkel 6 nr. 1 bokstav f. Der loven krever samtykke, innhenter vi dette først.

E-postoppdateringer

Vi sender bare markedsføringsrelaterte e-postoppdateringer når du har gitt et gyldig samtykke, eller når annet lovlig grunnlag uttrykkelig gjelder. Påmeldingsskjemaet bruker dobbelt samtykke: Du registrerer e-postadressen og bekrefter deretter påmeldingen via e-post. Behandlingsgrunnlaget er samtykke, jf. artikkel 6 nr. 1 bokstav a og markedsføringsloven § 15.

Du kan trekke samtykket tilbake når som helst gjennom avmeldingslenken i e-postene eller ved å kontakte oss. Tilbaketrekningen påvirker ikke lovligheten av behandling som allerede er utført. Vi kan beholde et begrenset avmeldingsbevis for å sikre at ønsket ditt respekteres.

4. Informasjonskapsler og analyse

Nettstedet bruker nødvendige informasjonskapsler for blant annet handlekurv, kasse, innlogging, sikkerhet og grunnleggende funksjonalitet. Analyse- og markedsføringskapsler brukes bare i den utstrekning gjeldende regler og dine valg tillater det. Du kan endre eller trekke tilbake valg gjennom nettstedets samtykkeløsning. Se vår cookie-erklæring for nærmere informasjon.

5. Hvem vi deler opplysninger med

Vi selger ikke personopplysninger. Opplysninger kan deles med leverandører når det er nødvendig for formålene beskrevet ovenfor, blant annet:

• WordPress, WooCommerce og tilknyttede drifts- og sikkerhetstjenester.
• Omnisend for samtykkebasert e-postkommunikasjon, kontaktlister og leveringsstatistikk.
• Betalingsleverandører og finansielle tjenesteleverandører for å gjennomføre og kontrollere betalinger.
• Frakt- og logistikkleverandører for å levere bestillinger.
• Leverandører av hosting, sikkerhet, sikkerhetskopi, innholdslevering, analyse, kundeservice og teknisk drift.
• Regnskapsførere, revisorer, juridiske rådgivere eller offentlige myndigheter når dette er nødvendig eller lovpålagt.

Leverandører som behandler opplysninger på våre vegne, skal bare bruke dem etter dokumenterte instrukser og i samsvar med databehandleravtale og gjeldende personvernregler.

6. Overføring utenfor EØS

Noen teknologileverandører kan behandle opplysninger utenfor Norge eller EØS. Når dette skjer, skal overføringen være basert på en gyldig overføringsmekanisme, som en beslutning om tilstrekkelig beskyttelsesnivå eller Europakommisjonens standard personvernbestemmelser, sammen med nødvendige supplerende sikkerhetstiltak.

7. Hvor lenge opplysningene lagres

• Ordre-, betalings- og regnskapsdokumentasjon lagres så lenge bokførings- og annen relevant lovgivning krever det, normalt inntil fem år etter utløpet av det aktuelle regnskapsåret.
• Kontoopplysninger lagres så lenge kontoen er aktiv eller til du ber om sletting, med unntak av opplysninger vi må beholde av rettslige eller sikkerhetsmessige grunner.
• Kundeservicehenvendelser lagres så lenge det er nødvendig for å følge opp saken og dokumentere hva som er avtalt.
• Opplysninger knyttet til e-postsamtykke behandles frem til samtykket trekkes tilbake, kommunikasjonen avsluttes eller opplysningene ikke lenger er nødvendige. Et begrenset avmeldingsbevis kan lagres lenger.
• Tekniske logger og sikkerhetsdata lagres i en begrenset periode tilpasset sikkerhets- og feilsøkingsbehov.

8. Dine rettigheter

Etter personvernregelverket kan du, avhengig av situasjonen, ha rett til:

• innsyn i personopplysninger vi behandler om deg;
• retting av uriktige eller ufullstendige opplysninger;
• sletting av opplysninger;
• begrensning av behandlingen;
• å protestere mot behandling basert på berettiget interesse;
• dataportabilitet for opplysninger som behandles automatisert på grunnlag av samtykke eller avtale;
• å trekke tilbake et samtykke når som helst.

Rettighetene kan være begrenset når vi har en lovpålagt plikt eller et annet gyldig grunnlag for videre behandling. Vi kan be om opplysninger som er nødvendige for å bekrefte identiteten din før en forespørsel behandles. Henvendelser sendes til [email protected].

9. Klage til Datatilsynet

Hvis du mener at personopplysningene dine behandles i strid med regelverket, kan du kontakte oss først slik at vi får anledning til å undersøke saken. Du har også rett til å klage til Datatilsynet.

10. Informasjonssikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap og misbruk. Tilgangen begrenses til personer og leverandører som trenger opplysningene for å utføre sine oppgaver.

11. Barn og aldersgrense

Nettbutikken er beregnet på personer over 18 år. Vi samler ikke bevisst inn personopplysninger fra barn. Dersom du mener at et barn har gitt oss personopplysninger, kan du kontakte oss for vurdering og sletting.

12. Automatiserte avgjørelser

Vi bruker ikke personopplysninger til helautomatiserte avgjørelser som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker deg. Teknisk segmentering og automatiserte e-postløp kan brukes til å styre kommunikasjon, men gir ikke slike virkninger.

13. Endringer i erklæringen

Vi kan oppdatere erklæringen når behandlingen, tjenestene eller regelverket endres. Den nyeste versjonen publiseres alltid på denne siden, med datoen for siste oppdatering.

14. Kontakt

Spørsmål om personvern eller bruk av rettighetene dine kan sendes til [email protected].