Personvern og databeskyttelse

Personvernerklæring

Sist oppdatert: 25. juli 2026

Beskyttelsen av personopplysningene dine er viktig for oss. Nedenfor forklarer vi hvilke personopplysninger vi behandler når du besøker naintrading.co.no og legger inn bestillinger i nettbutikken vår, på hvilket rettslig grunnlag det skjer, og hvilke rettigheter du har.

Behandlingsansvarlig

Behandlingsansvarlig i personvernforordningens (GDPR) forstand er:
Nain Trading GmbH
Brook 7
20457 Hamburg
Tyskland
Telefon: +49 40 334 600 873
E-post: [email protected]

Kontaktperson for personvernspørsmål: Dr. Ali Naeini (adresse som ovenfor).

Generell informasjon

Med mindre annet er angitt nedenfor, er det verken lovpålagt eller kontraktsmessig påkrevd å oppgi personopplysningene dine, og det er ikke nødvendig for å inngå en avtale. Du er ikke forpliktet til å oppgi opplysningene; manglende oppgivelse har i utgangspunktet ingen konsekvenser, med mindre annet er angitt for enkelte behandlinger. Personopplysninger er enhver opplysning om en identifisert eller identifiserbar fysisk person.

Hosting og serverloggfiler

Nettstedet vårt hostes av Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Tyskland; serverne står i Tyskland. Det er inngått en databehandleravtale med Hetzner etter art. 28 i GDPR.

Besøk på nettstedet vårt er i utgangspunktet mulig uten å oppgi personopplysninger. Ved hvert besøk sender nettleseren din automatisk bruksinformasjon som lagres i serverloggfiler – f.eks. siden som besøkes, tidspunktet for tilgangen, IP-adressen, overført datamengde og internettleverandøren som spør. Denne behandlingen skjer etter art. 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i stabil og sikker drift av nettstedet.

Kontakt per e-post

Kontakter du oss per e-post, behandler vi opplysningene du oppgir (navn, e-postadresse, melding) for å behandle henvendelsen din. Gjelder henvendelsen forberedelse eller oppfyllelse av en avtale, skjer behandlingen etter art. 6 nr. 1 bokstav b i GDPR; ellers på grunnlag av vår berettigede interesse i å besvare henvendelsen (art. 6 nr. 1 bokstav f). Etter avsluttet behandling og utløp av lovpålagte oppbevaringsfrister sletter vi opplysningene dine, med mindre du har samtykket til videre bruk.

Kontaktskjema

Ved bruk av kontaktskjemaet vårt behandler vi de angitte opplysningene (navn, e-postadresse, melding) for å behandle forespørselen din. Rettslig grunnlag er art. 6 nr. 1 bokstav b i GDPR ved prekontraktuelle eller kontraktsmessige forhold, ellers art. 6 nr. 1 bokstav f. Etter avsluttet kommunikasjon og utløp av lovpålagte frister slettes opplysningene.

Bestillinger

I forbindelse med bestillinger behandler vi personopplysningene dine (navn, adresse, e-postadresse, bestillings- og betalingsdata) i den grad det er nødvendig for å oppfylle kjøpsavtalen og behandle relaterte henvendelser. Oppgivelsen av disse opplysningene er nødvendig for å inngå avtalen. Rettslig grunnlag er art. 6 nr. 1 bokstav b i GDPR. Opplysninger gis kun videre til leverandører som er nødvendige for gjennomføringen – særlig transportører, betalingstjenesteleverandører samt IT- og logistikkleverandører – og kun i nødvendig omfang.

Betalingsleverandøren Stripe

For kortbetalinger og flere betalingsmåter bruker vi betalingstjenesteleverandøren Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland («Stripe»). Opplysningene som trengs for betalingen (navn, betalingsdata, beløp), overføres til Stripe. Behandlingen skjer etter art. 6 nr. 1 bokstav b i GDPR. Stripe kan overføre opplysninger til Stripe, Inc. i USA. Leverandøren eller dennes amerikanske morselskap er sertifisert under EU-US Data Privacy Framework (DPF). En eventuell overføring av personopplysninger til USA skjer derfor på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå av 10. juli 2023 (gjennomføringsbeslutning (EU) 2023/1795); i tillegg foreligger EUs standardkontraktklausuler som nødvendige garantier etter art. 46 i GDPR. Mer informasjon: stripe.com/privacy

Betalingsleverandøren PayPal

Ved betaling via PayPal behandles betalingen av PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Opplysningene som trengs for betalingen, overføres til PayPal. Behandlingen skjer etter art. 6 nr. 1 bokstav b i GDPR. Mer informasjon: PayPals personvernerklæring

Betalingsleverandøren Klarna og kredittvurdering

Velger du en Klarna-betalingsmåte, overfører vi personopplysninger (kontakt- og bestillingsdata) til Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige. Overføringen skjer for betalingsavvikling samt identitets- og kredittvurdering, som Klarna bruker som grunnlag for å avgjøre om betalingsalternativene kan tilbys deg. Rettslig grunnlag er art. 6 nr. 1 bokstav b i GDPR. Klarna behandler opplysningene dine under eget ansvar; detaljer: Klarnas personvernerklæring

Utlevering av e-postadresse til transportører

Har du uttrykkelig samtykket under bestillingen, gir vi e-postadressen din videre til transportøren som benyttes, slik at denne kan informere deg om forsendelsesstatus. Rettslig grunnlag er ditt samtykke (art. 6 nr. 1 bokstav a i GDPR), som når som helst kan trekkes tilbake med virkning for fremtiden.

Kommentarer og omtaler

Legger du inn en omtale eller kommentar, behandler vi de angitte opplysningene (navn, e-postadresse, tekst) for å publisere meningen din. Rettslig grunnlag er ditt samtykke (art. 6 nr. 1 bokstav a i GDPR), som når som helst kan trekkes tilbake. Kun navnet du oppgir, vises.

Nyhetsbrev

Ved påmelding til nyhetsbrevet vårt bruker vi e-postadressen din utelukkende til utsendelse av egen informasjon og egne tilbud. Rettslig grunnlag er ditt samtykke (art. 6 nr. 1 bokstav a i GDPR). Du kan når som helst melde deg av via lenken i nyhetsbrevet eller ved å kontakte oss.

Samarbeid med annonsepartnere

For å øke rekkevidden av markedsføringen vår samarbeider vi med annonsepartnere, blant annet sosiale nettverk som Facebook, Instagram, Pinterest, TikTok og YouTube samt annonseplattformer som Google Ads og Google Marketing Platform. Disse partnerne bruker informasjon samlet inn via informasjonskapsler eller lignende teknologier for å vise deg interessebasert reklame (inkludert retargeting). Det kan også behandles pseudonymiserte data (hashede e-postadresser eller enhets-ID-er) for å gjenkjenne deg på eksterne plattformer; finnes det ingen match, slettes de overførte dataene. Hashing-metodene som brukes, omdanner dataene dine til en ikke-reverserbar form. I den grad partnerne overfører data ut av EØS, skjer det på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå (særlig EU-US Data Privacy Framework) eller nødvendige garantier etter art. 46 i GDPR. Disse teknologiene brukes kun med ditt samtykke etter artikkel 5 nr. 3 i ePrivacy-direktivet slik det er gjennomført i relevant nasjonal rett sammenholdt med art. 6 nr. 1 bokstav a i GDPR, som når som helst kan trekkes tilbake via innstillingene for informasjonskapsler.

Informasjonskapsler (cookies)

Nettstedet vårt bruker informasjonskapsler – små tekstfiler som nettleseren din lagrer på enheten din, og som gjør at nettleseren kan gjenkjennes ved senere besøk. Du styrer bruken via innstillingene våre for informasjonskapsler og nettleseren din, der du kan tillate informasjonskapsler fra sak til sak, blokkere dem generelt eller slette allerede lagrede. Uten informasjonskapsler kan funksjonaliteten på nettstedet være begrenset.

Strengt nødvendige informasjonskapsler

Med mindre annet er angitt i denne erklæringen, bruker vi kun teknisk nødvendige informasjonskapsler for å levere nettstedet vårt funksjonelt og sikkert – f.eks. slik at handlekurv og innlogging fungerer på tvers av sider. Bruken hviler på unntaket for strengt nødvendige informasjonskapsler i relevant ePrivacy-lovgivning; den tilknyttede databehandlingen hviler på art. 6 nr. 1 bokstav f i GDPR og vår berettigede interesse i korrekt levering av tjenestene våre. Du har når som helst rett til å protestere mot denne behandlingen av grunner knyttet til din særlige situasjon.

Google Analytics

Vi bruker webanalysetjenesten Google Analytics fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google») for å analysere bruken av nettstedet vårt og forbedre tilbudet vårt. Blant annet kan følgende samles inn: IP-adresse, dato og tidspunkt for tilgang, klikkforløp, nettleser- og enhetsegenskaper, besøkte sider, referrer-URL og omtrentlig posisjon. IP-anonymisering er aktivert; IP-adressen din forkortes innenfor EU/EØS.

Informasjonskapsler og lignende teknologier brukes, og tilhørende data behandles, kun med ditt samtykke etter artikkel 5 nr. 3 i ePrivacy-direktivet slik det er gjennomført i relevant nasjonal rett sammenholdt med art. 6 nr. 1 bokstav a i GDPR, som når som helst kan trekkes tilbake med virkning for fremtiden via innstillingene for informasjonskapsler. Data kan overføres til Google LLC i USA. Leverandøren eller dennes amerikanske morselskap er sertifisert under EU-US Data Privacy Framework (DPF). En eventuell overføring av personopplysninger til USA skjer derfor på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå av 10. juli 2023 (gjennomføringsbeslutning (EU) 2023/1795); i tillegg foreligger EUs standardkontraktklausuler som nødvendige garantier etter art. 46 i GDPR. Mer informasjon: Googles personvernerklæring

Meta-piksel (Custom Audiences)

Vi bruker remarketing-funksjonen «Custom Audiences» fra Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland («Meta») for å vise besøkende på nettstedet vårt interessebasert reklame på Facebook og Instagram. Ved besøk på sidene våre oppretter Meta-pikselen en forbindelse til Metas servere og overfører hvilke sider du har besøkt; Meta kan knytte denne informasjonen til profilen din. For innsamlingen og overføringen av disse dataene er vi sammen med Meta felles behandlingsansvarlige etter art. 26 i GDPR; avtalen finnes på facebook.com/legal/controller_addendum. Pikselen brukes kun med ditt samtykke etter artikkel 5 nr. 3 i ePrivacy-direktivet slik det er gjennomført i relevant nasjonal rett sammenholdt med art. 6 nr. 1 bokstav a i GDPR, som når som helst kan trekkes tilbake via innstillingene for informasjonskapsler. Data kan overføres til Meta Platforms, Inc. i USA. Leverandøren eller dennes amerikanske morselskap er sertifisert under EU-US Data Privacy Framework (DPF). En eventuell overføring av personopplysninger til USA skjer derfor på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå av 10. juli 2023 (gjennomføringsbeslutning (EU) 2023/1795); i tillegg foreligger EUs standardkontraktklausuler som nødvendige garantier etter art. 46 i GDPR. Mer informasjon: Metas personvernerklæring

Google Ads konverteringssporing

Vi bruker annonseprogrammet Google Ads med konverteringssporing (Google Ireland Limited). Klikker du på en Google-annonse, lagres en konverteringsinformasjonskapsel med begrenset levetid, som gjør at Google og vi kan gjenkjenne at du kom til siden vår via en annonse. Vi får kun vite det samlede antallet brukere som klikket på en annonse; ingen personlig identifisering skjer. Brukes kun med ditt samtykke etter artikkel 5 nr. 3 i ePrivacy-direktivet slik det er gjennomført i relevant nasjonal rett sammenholdt med art. 6 nr. 1 bokstav a i GDPR, som når som helst kan trekkes tilbake. Data kan overføres til Google LLC i USA. Leverandøren eller dennes amerikanske morselskap er sertifisert under EU-US Data Privacy Framework (DPF). En eventuell overføring av personopplysninger til USA skjer derfor på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå av 10. juli 2023 (gjennomføringsbeslutning (EU) 2023/1795); i tillegg foreligger EUs standardkontraktklausuler som nødvendige garantier etter art. 46 i GDPR.

Google Remarketing / Lignende målgrupper

Vi bruker Googles remarketing- og «lignende målgrupper»-funksjoner for å vise besøkende på nettstedet vårt interessebaserte annonser i Googles annonsenettverk. Google bruker informasjonskapsler som registrerer besøk på nettstedet vårt. Brukes kun med ditt samtykke etter artikkel 5 nr. 3 i ePrivacy-direktivet slik det er gjennomført i relevant nasjonal rett sammenholdt med art. 6 nr. 1 bokstav a i GDPR, som når som helst kan trekkes tilbake. Data kan overføres til Google LLC i USA. Leverandøren eller dennes amerikanske morselskap er sertifisert under EU-US Data Privacy Framework (DPF). En eventuell overføring av personopplysninger til USA skjer derfor på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå av 10. juli 2023 (gjennomføringsbeslutning (EU) 2023/1795); i tillegg foreligger EUs standardkontraktklausuler som nødvendige garantier etter art. 46 i GDPR.

Microsoft Advertising

Vi bruker Microsoft Advertising fra Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA («Microsoft») til markedsføringsformål og for å måle annonsers effekt (konverteringssporing). Følgende kan samles inn: IP-adresse, identifikatorer tildelt av Microsoft, nettleser, enhetstype og referrer-URL; ingen personlig identifisering skjer. Brukes kun med ditt samtykke etter artikkel 5 nr. 3 i ePrivacy-direktivet slik det er gjennomført i relevant nasjonal rett sammenholdt med art. 6 nr. 1 bokstav a i GDPR, som når som helst kan trekkes tilbake. Leverandøren eller dennes amerikanske morselskap er sertifisert under EU-US Data Privacy Framework (DPF). En eventuell overføring av personopplysninger til USA skjer derfor på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå av 10. juli 2023 (gjennomføringsbeslutning (EU) 2023/1795); i tillegg foreligger EUs standardkontraktklausuler som nødvendige garantier etter art. 46 i GDPR. Mer informasjon: Microsofts personvernerklæring

Pinterest Tag

Vi bruker Pinterest Tag fra Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland for å vise besøkende på nettstedet vårt personalisert reklame på Pinterest og måle kampanjenes suksess. Det overføres hvilke sider du har besøkt (produktsider, handlekurv, transaksjoner); er du innlogget på Pinterest, kan Pinterest knytte dataene til profilen din. Brukes kun med ditt samtykke etter artikkel 5 nr. 3 i ePrivacy-direktivet slik det er gjennomført i relevant nasjonal rett sammenholdt med art. 6 nr. 1 bokstav a i GDPR, som når som helst kan trekkes tilbake. Data kan overføres til Pinterest, Inc. i USA. Leverandøren eller dennes amerikanske morselskap er sertifisert under EU-US Data Privacy Framework (DPF). En eventuell overføring av personopplysninger til USA skjer derfor på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå av 10. juli 2023 (gjennomføringsbeslutning (EU) 2023/1795); i tillegg foreligger EUs standardkontraktklausuler som nødvendige garantier etter art. 46 i GDPR. Mer informasjon: Pinterests personvernerklæring

Google Tag Manager

Vi bruker Google Tag Manager (Google Ireland Limited) til sentral administrasjon av nettstedstagger. Tag Manager setter selv ingen informasjonskapsler og behandler ingen personopplysninger; den utløser bare andre tagger som igjen kan samle inn data som beskrevet i denne erklæringen.

Google Maps

Vi integrerer Google Maps (Google Ireland Limited) for å vise interaktive kart. Ved tilgang til sider med integrerte kart overføres bruksinformasjon (IP-adresse) til Google. Behandlingen skjer etter art. 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i en tiltalende presentasjon av lokasjonene våre; i den grad enheten din benyttes, innhenter vi ditt samtykke etter artikkel 5 nr. 3 i ePrivacy-direktivet slik det er gjennomført i relevant nasjonal rett. Data kan overføres til Google LLC i USA. Leverandøren eller dennes amerikanske morselskap er sertifisert under EU-US Data Privacy Framework (DPF). En eventuell overføring av personopplysninger til USA skjer derfor på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå av 10. juli 2023 (gjennomføringsbeslutning (EU) 2023/1795); i tillegg foreligger EUs standardkontraktklausuler som nødvendige garantier etter art. 46 i GDPR.

YouTube

Vi bygger inn videoer via YouTube (Google Ireland Limited) i utvidet personvernmodus. Å kun åpne en side med innebygd video overfører ingen data til YouTube; først når du aktivt spiller av en video, opprettes en forbindelse til YouTubes servere, og data som IP-adressen din og enhetsinformasjon overføres. Rettslig grunnlag er ditt samtykke etter artikkel 5 nr. 3 i ePrivacy-direktivet slik det er gjennomført i relevant nasjonal rett sammenholdt med art. 6 nr. 1 bokstav a i GDPR, som du gir ved å starte videoen. Data kan overføres til USA. Leverandøren eller dennes amerikanske morselskap er sertifisert under EU-US Data Privacy Framework (DPF). En eventuell overføring av personopplysninger til USA skjer derfor på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå av 10. juli 2023 (gjennomføringsbeslutning (EU) 2023/1795); i tillegg foreligger EUs standardkontraktklausuler som nødvendige garantier etter art. 46 i GDPR. Mer informasjon: YouTubes personvernerklæring

Google Fonts

For en enhetlig visning av skrifttyper bruker vi Google Fonts (Google Ireland Limited). Ved tilgang til sidene våre laster nettleseren din inn de nødvendige skrifttypene fra Googles servere; IP-adressen din og nettleserinformasjon kan dermed overføres til Google. Det skjer ingen kobling til en eventuell Google-konto. Behandlingen skjer etter art. 6 nr. 1 bokstav f i GDPR på grunnlag av vår berettigede interesse i en enhetlig og brukervennlig visning. Data kan overføres til Google LLC i USA. Leverandøren eller dennes amerikanske morselskap er sertifisert under EU-US Data Privacy Framework (DPF). En eventuell overføring av personopplysninger til USA skjer derfor på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå av 10. juli 2023 (gjennomføringsbeslutning (EU) 2023/1795); i tillegg foreligger EUs standardkontraktklausuler som nødvendige garantier etter art. 46 i GDPR. Mer informasjon: Google Fonts FAQ

Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for å oppfylle kontraktsmessige eller lovpålagte forpliktelser. Etter at avtalen er fullstendig gjennomført, oppbevares opplysningene først i de lovbestemte reklamasjonsperiodene og deretter i henhold til skatte- og regnskapsrettslige oppbevaringsfrister. Etter utløpet av disse fristene slettes opplysningene, med mindre du har samtykket til videre behandling.

Rettighetene dine

Når de rettslige vilkårene er oppfylt, har du følgende rettigheter: rett til innsyn (art. 15 i GDPR), retting (art. 16), sletting (art. 17), begrensning av behandling (art. 18) og dataportabilitet (art. 20). Avgitte samtykker kan du når som helst trekke tilbake med virkning for fremtiden, uten at lovligheten av behandlingen frem til tilbaketrekkingen berøres – for informasjonskapsler og sporing enklest via innstillingene i bunnteksten på nettstedet.

Rett til å protestere (art. 21 i GDPR)

Du har når som helst rett til – av grunner knyttet til din særlige situasjon – å protestere mot behandling av personopplysninger om deg som skjer på grunnlag av art. 6 nr. 1 bokstav f i GDPR. Behandles personopplysninger med henblikk på direkte markedsføring, har du når som helst rett til å protestere mot behandlingen for slike formål; opplysningene behandles da ikke lenger for disse formålene.

Etter en protest behandler vi ikke lenger de aktuelle opplysningene, med mindre vi kan påvise tvingende berettigede grunner for behandlingen som går foran dine interesser, rettigheter og friheter, eller behandlingen skjer for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Klagerett til tilsynsmyndigheten

Etter art. 77 i GDPR har du rett til å klage til en tilsynsmyndighet, særlig i landet der du har ditt vanlige bosted – i Norge Datatilsynet (datatilsynet.no). Myndigheten som er ansvarlig for oss, er: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Tyskland, datenschutz-hamburg.de.