Personvernerklæring

Personvernerklæring for Harah Beauty

Sist oppdatert: 26. september 2026

1. Hvem er ansvarlig for personopplysningene dine?

Nettbutikken harahbeauty.com drives av Proud Production AS. Selskapet er behandlingsansvarlig for behandlingen av personopplysninger som beskrives i denne erklæringen, med mindre en annen behandlingsansvarlig er uttrykkelig angitt.

Proud Production AS
Organisasjonsnummer: 924 756 314
Verkseier Furulunds vei 22
0668 Oslo, Norge
E-post: contact@harahbeauty.com

I denne erklæringen viser «Harah Beauty», «vi» og «oss» til Proud Production AS.

Her forklarer vi hvordan vi behandler personopplysninger når du besøker nettbutikken, handler hos oss, oppretter en kundekonto, mottar markedsføring eller kontakter oss.

Personopplysninger er opplysninger som kan knyttes til deg som person. Vi behandler opplysningene i samsvar med personopplysningsloven og personvernforordningen, også kalt GDPR.

2. Hvilke opplysninger behandler vi?

Opplysningene vi behandler, avhenger av hvordan du bruker nettbutikken og hvilke tjenester du velger:

• Kontakt- og leveringsopplysninger: Navn, e-postadresse, telefonnummer, fakturaadresse og leveringsadresse.

• Bestillingsopplysninger: Varer du kjøper, ordrenummer, beløp, rabatter, kjøpshistorikk, leveringsstatus, returer og reklamasjoner.

• Betalingsopplysninger: Valgt betalingsmåte, betalingsstatus, transaksjonsreferanser og opplysninger som er nødvendige for betaling og tilbakebetaling. Kortopplysninger behandles gjennom betalingsløsningen du benytter.

• Kontoopplysninger: Opplysninger knyttet til kundekontoen din, innlogging, adresser og innstillinger.

• Kommunikasjon: Meldinger og opplysninger du sender oss når du ber om hjelp eller kontakter kundeservice.

• Tekniske opplysninger: IP-adresse, nettleser, enhetstype og tekniske logger.

• Bruks- og preferanseopplysninger: Hvordan du bruker nettstedet, produkter du ser på eller legger i handlekurven, samt valg om markedsføring og informasjonskapsler. Innsamling gjennom teknologier som krever samtykke, er underlagt ditt samtykke.

3. Hvor kommer opplysningene fra?

Vi mottar opplysninger direkte fra deg når du handler, oppretter konto, melder deg på nyhetsbrev eller kontakter oss.

Tekniske opplysninger og bruksopplysninger samles også inn gjennom Shopify og nettstedets funksjoner, inkludert informasjonskapsler og lignende teknologi.

I forbindelse med bestillingen mottar vi relevante opplysninger fra betalingsleverandører, lager og transportører, for eksempel betalingsbekreftelse, sporingsinformasjon og leveringsstatus.

Shopify behandler i tillegg opplysninger gjennom egne tjenester, slik det beskrives i punkt 7.

4. Hva bruker vi opplysningene til?

Bestilling, betaling og levering

Vi bruker kontakt-, ordre- og betalingsopplysninger for å gjennomføre kjøpet, sende varer, gi ordreinformasjon og håndtere returer. Behandlingen er nødvendig for å oppfylle avtalen med deg, jf. GDPR artikkel 6 nr. 1 bokstav b.

Opplysninger som er nødvendige for å gjennomføre og levere bestillingen, må oppgis. Uten disse kan vi ikke fullføre kjøpet eller leveringen.

Kundekonto

Når du velger å opprette en kundekonto, bruker vi kontoopplysningene for å tilby og administrere kontoen. Grunnlaget er avtalen om denne tjenesten, jf. artikkel 6 nr. 1 bokstav b.

Kundeservice og reklamasjoner

Kjøpsrelaterte henvendelser behandles for å oppfylle avtalen. Behandling som er nødvendig for å oppfylle lovpålagte plikter, bygger på artikkel 6 nr. 1 bokstav c.

Andre henvendelser behandles på grunnlag av vår berettigede interesse i å svare og yte kundeservice, jf. artikkel 6 nr. 1 bokstav f.

Regnskap

Vi behandler nødvendige kjøps- og betalingsopplysninger for å oppfylle bokførings- og regnskapsreglene. Grunnlaget er rettslig forpliktelse, jf. artikkel 6 nr. 1 bokstav c.

Sikkerhet og rettskrav

Tekniske opplysninger og relevante transaksjonsopplysninger brukes for å forebygge svindel, beskytte nettbutikken og håndtere rettskrav. Grunnlaget er vår berettigede interesse i sikker drift og å ivareta rettigheter, jf. artikkel 6 nr. 1 bokstav f.

Ved behandling basert på berettiget interesse skal behovet veies mot personvernet ditt. Du kan kontakte oss for informasjon om vurderingen og protestere mot behandlingen.

Analyse og tilpasset markedsføring

Når analyse eller tilpasset markedsføring innebærer samtykkepliktig sporing, bygger behandlingen på samtykke, jf. artikkel 6 nr. 1 bokstav a. Du kan trekke samtykket tilbake.

5. Nyhetsbrev og annen markedsføring

Når du melder deg på nyhetsbrev, bruker vi kontaktopplysningene dine til å sende produktnyheter, tilbud og annen markedsføring du har samtykket til.

Markedsføring til eksisterende kunder uten et nytt samtykke forutsetter at vilkårene i markedsføringsloven er oppfylt. Dette gjelder blant annet at markedsføringen handler om våre egne tilsvarende produkter, og at du får en enkel og gratis mulighet til å reservere deg både når adressen samles inn og i hver utsendelse.

Du kan når som helst melde deg av gjennom avmeldingslenken i meldingen eller ved å kontakte contact@harahbeauty.com.

Avmelding fra markedsføring stopper ikke nødvendige meldinger om en bestilling, betaling, levering eller kundeservicesak.

Du har alltid rett til å protestere mot bruk av personopplysningene dine til direkte markedsføring, inkludert profilering knyttet til slik markedsføring.

6. Informasjonskapsler og lignende teknologi

Nettbutikken bruker informasjonskapsler, også kalt cookies, og lignende teknologi. Dette er små datafiler og tekniske funksjoner som blant annet gjør det mulig å huske handlekurven og gjennomføre et kjøp.

Vi skiller mellom:

• Strengt nødvendige funksjoner: Brukes blant annet til handlekurv, betaling, sikkerhet og tjenester du uttrykkelig har bedt om.

• Analyse: Brukes til å forstå hvordan nettbutikken benyttes og forbedre den.

• Markedsføring: Brukes til å tilpasse annonser og måle markedsføring.

Informasjonskapsler og sporing som ikke er strengt nødvendige, krever forhåndssamtykke der dette følger av regelverket. Å besøke nettstedet eller gjennomføre et kjøp er ikke i seg selv et slikt samtykke.

Du skal kunne velge og endre samtykke gjennom nettstedets løsning for informasjonskapsler. Du kan også kontakte oss dersom du trenger hjelp med valgene dine.

Informasjonskapsler har ulik varighet. Noen slettes når nettleseren lukkes, mens andre beholdes til de utløper eller slettes. Opplysninger om Shopifys informasjonskapsler, formål og varighet finnes i Shopifys cookieerklæring.

Du kan også slette eller blokkere informasjonskapsler i nettleseren. Blokkering av nødvendige informasjonskapsler kan påvirke handlekurv, innlogging og betaling.

7. Shopify og tilpassede tjenester

Nettbutikken bruker Shopify som teknisk plattform. Shopify behandler personopplysninger for å drifte nettbutikken og levere funksjoner knyttet til blant annet kjøp, betaling, kundekontoer og sikkerhet.

Når Shopify behandler opplysninger på våre vegne, skjer dette som databehandler i henhold til avtalen med oss.

Gjennom avanserte Shopify-funksjoner behandles også opplysninger om aktivitet i nettbutikken sammen med opplysninger fra samhandling med andre Shopify-butikker og Shopify. Dette brukes til blant annet tilpassede handleopplevelser, analyse, forbedring av tjenester og mer relevante annonser. Informasjon deles i denne forbindelse med Shopify og relevante tjenesteleverandører, også utenfor landet du bor i.

For deler av denne behandlingen, og ved bruk av egne tjenester som Shop og Shop Pay, opptrer Shopify som selvstendig behandlingsansvarlig. Shopify beskriver sine behandlingsgrunnlag og ditt personvern i sin egen erklæring. Samtykkepliktig annonsering og sporing er underlagt samtykke.

Les mer og administrer rettighetene dine her:

• Shopifys personvernerklæring for forbrukere

• Shopifys personvernportal

8. Hvem deler vi opplysninger med?

Vi deler relevante opplysninger med leverandører som bidrar til å gjennomføre kjøpet og drifte virksomheten:

• Shopify: Nettbutikk, ordrebehandling, teknisk drift og tilknyttede tjenester.

• Betalingsleverandøren du velger: Gjennomføring av betaling, tilbakebetaling og nødvendig betalingskontroll.

• 360 Logistics AS og Ongoing WMS: Lager-, ordre- og logistikkhåndtering.

• Posten/Bring eller annen valgt transportør: Levering, sporing og varsling.

• Leverandører av regnskap, IT og kundekommunikasjon: Opplysninger som er nødvendige for den aktuelle tjenesten.

• Leverandører av analyse og markedsføring: Opplysninger som omfattes av formålet og eventuelt samtykke til behandlingen.

Leverandører som behandler opplysninger på våre vegne, skal ha databehandleravtale og behandle opplysningene etter våre instrukser. Enkelte leverandører, som betalingsleverandører og Shopify for egne tjenester, har også selvstendig ansvar for deler av behandlingen.

Opplysninger kan utleveres når loven krever det, eller når det er nødvendig og lovlig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

9. Behandling utenfor EU/EØS

Shopify og andre internasjonale tjenesteleverandører kan behandle opplysninger utenfor EU/EØS.

Slike overføringer skal ha et gyldig overføringsgrunnlag. Dette kan være en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå, eller EUs standard personvernbestemmelser kombinert med nødvendige vurderinger og tilleggstiltak.

Du kan kontakte oss for informasjon om hvilke mottakere og land som er relevante for opplysningene dine, og om overføringsgrunnlaget og garantiene som brukes.

10. Hvor lenge oppbevarer vi opplysningene?

Opplysninger skal slettes eller anonymiseres når det ikke lenger finnes et nødvendig og lovlig formål med å beholde dem.

Lagringstiden avhenger av opplysningstypen:

• Regnskapsdokumentasjon: Fakturaer og annen primærdokumentasjon skal som hovedregel oppbevares i fem år etter regnskapsårets slutt. Andre lovbestemte frister kan gjelde for enkelte dokumenttyper.

• Bestillinger og reklamasjoner: Relevante opplysninger beholdes gjennom leveringen og så lenge det er nødvendig for aktuelle reklamasjoner, garantier, regnskapsplikter eller rettskrav. Det betyr ikke at alle opplysninger om et kjøp må lagres like lenge.

• Kundekonto: Kontoopplysninger beholdes for å tilby kontoen. Ved avslutning eller anmodning om sletting vurderes hvilke opplysninger som kan slettes, og hvilke som må beholdes for andre lovlige formål.

• Kundeservice: Opplysninger beholdes mens saken behandles og deretter bare når det er nødvendig å dokumentere oppfølgingen eller håndtere et mulig krav.

• Markedsføring: Kontaktopplysninger brukes til dette formålet frem til avmelding, tilbaketrekking av samtykke eller når grunnlaget ellers opphører. Nødvendig dokumentasjon på samtykke og reservasjon kan beholdes for å dokumentere og respektere valgene dine.

• Informasjonskapsler: Varigheten avhenger av den enkelte informasjonskapselen, som beskrevet i punkt 6.

11. Dine rettigheter

Etter personvernregelverket kan du, når vilkårene er oppfylt:

• Be om innsyn og kopi av personopplysningene vi behandler om deg.

• Be om at uriktige opplysninger rettes.

• Be om sletting av opplysninger som vi ikke lenger har grunnlag for å beholde.

• Be om at behandlingen begrenses, for eksempel mens opplysningenes riktighet undersøkes.

• Protestere mot behandling som bygger på berettiget interesse, ut fra din særlige situasjon.

• Motta opplysninger du selv har gitt oss i et maskinlesbart format når behandlingen skjer automatisk og bygger på samtykke eller avtale. Dette kalles dataportabilitet.

• Trekke tilbake samtykke uten at dette påvirker lovligheten av behandlingen før tilbaketrekkingen.

Retten til sletting kan være begrenset av blant annet bokføringsplikt eller behovet for å håndtere rettskrav.

Ved avgjørelser som utelukkende bygger på automatisert behandling og har rettslig eller tilsvarende vesentlig virkning for deg, gjelder særskilte rettigheter etter GDPR, blant annet regler om menneskelig vurdering og mulighet til å bestride avgjørelsen.

Send forespørsler til contact@harahbeauty.com. Vi kan be om nødvendige opplysninger for å bekrefte identiteten din.

Vi svarer uten ugrunnet opphold og normalt innen én måned. Dersom saken er komplisert og loven åpner for forlengelse, gir vi deg beskjed innen den første måneden og forklarer hvorfor.

Det er som hovedregel gratis å bruke rettighetene dine.

12. Sikkerhet

Vi skal beskytte personopplysningene gjennom egnede tekniske og organisatoriske tiltak. Tilgang skal begrenses til personer og leverandører som trenger opplysningene for sitt arbeid.

Ingen løsning kan garantere fullstendig sikkerhet. Ikke send passord eller fullstendige kortopplysninger til oss på e-post.

13. Barn

Nettbutikken er ikke rettet mot barn. Dersom du som foresatt mener at et barn har gitt oss personopplysninger som ikke skulle vært samlet inn, kan du kontakte oss. Vi undersøker saken og håndterer opplysningene i samsvar med regelverket.

14. Klager

Hvis du mener at vi behandler personopplysningene dine i strid med regelverket, kan du kontakte oss på contact@harahbeauty.com.

Du har rett til å klage til Datatilsynet. Informasjon om fremgangsmåten finnes på datatilsynet.no.

Bor du i et annet EU/EØS-land, kan du også klage til personvernmyndigheten der du bor eller arbeider, eller der den mulige overtredelsen fant sted.

15. Endringer i personvernerklæringen

Vi oppdaterer erklæringen ved endringer i tjenestene, behandlingen av personopplysninger eller regelverket. Gjeldende versjon publiseres her med dato for siste oppdatering.

Ved vesentlige endringer gir vi særskilt informasjon når regelverket krever det. Dersom en ny behandling krever samtykke, innhenter vi dette før behandlingen starter.

16. Kontakt

Spørsmål om personvern og forespørsler om dine rettigheter sendes til:

contact@harahbeauty.com

Proud Production AS
Organisasjonsnummer: 924 756 314
Verkseier Furulunds vei 22
0668 Oslo
Norge