Personvernserklæring

Sist oppdatert: 3. november 2026
 

Hos Hjerteleker tar vi godt vare på både leker og mennesker. Derfor er det viktig for oss at du føler deg trygg når du besøker og handler hos oss.

Her forklarer vi hvilke personopplysninger vi samler inn, hva vi bruker dem til, og hvilke rettigheter du har.
 

Vi behandler personopplysninger i samsvar med norsk personvernlovgivning og EUs personvernforordning (GDPR).

 

1. Hvem er ansvarlig for opplysningene dine?
 

Hjerteleker er ansvarlig for behandlingen av personopplysninger i vår nettbutikk.
 

Firmanavn: Hjerteleker AS

Organisasjonsnummer: 935 487 110

Nettside: www.hjerteleker.com

E-post: hjerteleker@gmail.com

Postadresse: Hovinveien 13B, 0576 Oslo
 

Du kan kontakte oss dersom du har spørsmål om personvern eller ønsker informasjon om opplysningene vi har om deg.

 

2. Hvilke opplysninger samler vi inn?
 

Vi samler inn opplysninger som er nødvendige for å gjennomføre bestillinger, levere produkter og gi deg god kundeservice.
 

Når du handler hos oss, behandler vi:
 

• Navn og kontaktinformasjon

• Faktura- og leveringsadresse

• Bestillingsinformasjon og kjøpshistorikk

• Betalingsstatus og nødvendige transaksjonsopplysninger
   

Når du kontakter oss, behandler vi opplysningene du selv oppgir i kontaktskjemaet eller via e-post. Dette gjelder også henvendelser om samarbeid eller leker du ønsker å gi videre.
 

Når du besøker nettsiden, kan vi behandle tekniske opplysninger som IP-adresse, nettlesertype og informasjon om bruken av nettsiden. Dette brukes blant annet til sikkerhet og nødvendige funksjoner, og til analyse når vi har gyldig behandlingsgrunnlag.

 

3. Hva bruker vi opplysningene til?
 

Vi bruker personopplysninger for å:
 

• Gjennomføre kjøp, betaling og levering

• Sende ordrebekreftelser og leveringsinformasjon

• Svare på spørsmål og håndtere returer og reklamasjoner

• Oppfylle lovpålagte krav til regnskap og dokumentasjon

• Beskytte og vedlikeholde nettsiden

• Forbedre handleopplevelsen når vi har lovlig grunnlag for det

• Sende nyhetsbrev dersom du har meldt deg på og gitt nødvendig samtykke
   

Behandlingen bygger på GDPR artikkel 6 nr. 1, avhengig av formålet:
 

• Bokstav b – avtale: For å gjennomføre kjøp og andre avtaler med deg.

• Bokstav c – rettslig forpliktelse: For å oppfylle lovpålagte krav.

• Bokstav f – berettiget interesse: For eksempel for sikkerhet og oppfølging av generelle henvendelser, etter en vurdering av dine interesser og rettigheter.

• Bokstav a – samtykke: For eksempel for nyhetsbrev og valgfrie informasjonskapsler.
  
   

4. Betaling med Stripe og Vipps
 

Når du handler hos Hjerteleker, kan du betale gjennom våre betalingsleverandører Stripe og Vipps.
 

Betalingsleverandørene behandler opplysninger som er nødvendige for å gjennomføre betalingen, kontrollere transaksjonen og forebygge svindel.

Dette kan omfatte betalingsinformasjon, transaksjonsbeløp, kontaktopplysninger og teknisk informasjon.
 

Hjerteleker mottar informasjon om betalingens status og nødvendige transaksjonsdetaljer, men behandler normalt ikke dine fullstendige betalingskortopplysninger direkte.
 

Stripe og Vipps kan også behandle personopplysninger som selvstendige behandlingsansvarlige for enkelte formål, i samsvar med sine egne personvernerklæringer.
 

Du kan lese mer her:
 

• Stripe: https://stripe.com/privacy

• Vipps: https://vipps.no/personvern-og-vilkar/personvern/
  
   

5. Levering med Posten og PostNord
 

For å sende Hjertelekene trygt til sine nye hjem benytter vi Posten og PostNord.

Når du bestiller fra oss, deler vi nødvendige leveringsopplysninger med den aktuelle transportøren.

Disse kan omfatte navn, adresse, telefonnummer, e-postadresse og informasjon som er nødvendig for å levere og spore pakken.

Transportøren bruker opplysningene til å gjennomføre leveringen, sende varsler og håndtere eventuelle leveringsavvik.

 

6. Informasjonskapsler (cookies)
 

Hjertelekers nettside er bygget med Wix, som benytter informasjonskapsler og lignende teknologier.
 

Disse kan brukes til:
 

• Nødvendige funksjoner: For eksempel handlekurv, sikkerhet og navigasjon.

• Funksjonalitet: For å huske innstillinger og forbedre brukeropplevelsen.

• Statistikk: For å forstå hvordan nettsiden brukes.

• Markedsføring: For å måle og tilpasse annonser dersom vi tar i bruk slike tjenester.
   

Informasjonskapsler som ikke er strengt nødvendige, skal bare brukes etter gyldig samtykke.
 

Du skal kunne avslå valgfrie informasjonskapsler og trekke tilbake samtykket ditt.

Informasjon om de konkrete informasjonskapslene, formålene og lagringstiden skal være tilgjengelig gjennom nettsidens cookie-innstillinger eller en egen oversikt.

 

7. Nyhetsbrev og markedsføring
 

Hvis du melder deg på nyhetsbrevet vårt, kan vi sende deg informasjon om nye Hjerteleker, tilbud og andre nyheter fra vår verden.
 

Vi bruker kontaktopplysningene dine til slik markedsføring når vi har nødvendig samtykke eller annet lovlig grunnlag.
 

Du kan når som helst melde deg av gjennom avmeldingslenken i e-postene våre.
 

Du vil fortsatt kunne motta nødvendige meldinger knyttet til bestillingene dine.

 

8. Hvem deler vi opplysningene med?
 

For å drive nettbutikken benytter vi eksterne tjenesteleverandører.

Våre sentrale leverandører er:
 

• Wix: Drift av nettsiden, nettbutikk, bestillinger og kontaktskjema.

• Stripe: Behandling av kortbetalinger.

• Vipps: Behandling av Vipps-betalinger.

• Posten og PostNord: Frakt, levering og pakkevarsling.
   

Vi kan også dele nødvendige opplysninger med leverandører som bistår oss med regnskap og andre administrative tjenester.
 

Vi deler bare personopplysninger når det er nødvendig og lovlig. Vi selger ikke kundenes personopplysninger.
 

Når en leverandør behandler opplysninger på våre vegne, skal behandlingen være regulert av en databehandleravtale.
 

Behandling utenfor EØS

Enkelte leverandører kan behandle personopplysninger utenfor EØS.

Slike overføringer skal bare skje når kravene i personvernlovgivningen er oppfylt, for eksempel gjennom en godkjent overføringsordning eller EUs standard personvernbestemmelser med nødvendige sikkerhetstiltak.

 

9. Hvor lenge oppbevarer vi opplysningene?
 

Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet de ble samlet inn til.
 

• Bestillingsopplysninger: Oppbevares så lenge det er nødvendig for kjøpet, kundeservice og eventuelle reklamasjoner.

• Regnskapsdokumentasjon: Oppbevares i samsvar med bokføringslovgivningen, normalt fem år etter regnskapsårets slutt for primærdokumentasjon.

• Kundehendvendelser: Oppbevares så lenge det er nødvendig for å behandle og følge opp saken.

• Nyhetsbrev: E-postadressen brukes til markedsføring frem til du melder deg av. Nødvendig dokumentasjon på samtykke kan oppbevares lenger dersom det finnes lovlig grunnlag.

• Informasjonskapsler: Oppbevares i henhold til den aktuelle informasjonskapselens formål og lagringstid.
   

Når opplysningene ikke lenger er nødvendige, sletter eller anonymiserer vi dem, med mindre vi har lovlig grunn til videre oppbevaring.

 

10. Hvordan beskytter vi opplysningene dine?
 

Vi ønsker at det skal være trygt å handle hos Hjerteleker.

Vi benytter Wix som nettbutikkplattform og Stripe og Vipps som betalingsløsninger.
 

Vi skal sørge for egnede tekniske og organisatoriske sikkerhetstiltak, og begrense tilgangen til personopplysninger til dem som trenger opplysningene for å utføre sine oppgaver.

 

11. Dine rettigheter
 

Du har rett til å:

• Be om innsyn i personopplysningene vi har om deg.

• Be om retting av feilaktige eller ufullstendige opplysninger.

• Be om sletting når vilkårene for dette er oppfylt.

• Be om begrensning av behandlingen i bestemte situasjoner.

• Trekke tilbake samtykke når behandlingen bygger på samtykke.

• Protestere mot behandling, blant annet mot direkte markedsføring.

• Be om dataportabilitet når lovens vilkår er oppfylt.
   

Du har også rettigheter ved visse avgjørelser som utelukkende bygger på automatisert behandling.
 

Dersom du ønsker å benytte deg av rettighetene dine, kan du kontakte oss på hjerteleker@gmail.com.
 

Du kan også klage til Datatilsynet dersom du mener at vi behandler personopplysningene dine i strid med regelverket.
 

Mer informasjon finner du på www.datatilsynet.no.

 

12. Endringer i personvernerklæringen
 

Vi kan oppdatere personvernerklæringen dersom vi gjør endringer i tjenestene våre eller hvordan vi behandler personopplysninger.

Den nyeste versjonen vil være tilgjengelig på nettsiden vår.

 

13. Har du spørsmål?
 

Vi vil at du skal føle deg trygg når du besøker og handler hos oss.

Har du spørsmål om personvern, er du hjertelig velkommen til å ta kontakt.
 

Kontakt oss her

Nettside: www.hjerteleker.com
 

Takk for at du viser oss tillit og er med på å gi brukte leker nye hjem og nye eventyr.
 

Hjerteleker – Mindre avfall. Mer lek. Mer glede.