Personvernerklæring
Sist oppdatert: 22.08.2026
Denne erklæringen forklarer hvilke personopplysninger vi behandler, hvorfor vi gjør det, hvem vi deler dem med, hvor lenge vi lagrer dem og hvilke rettigheter du har.
Behandlingsansvarlig
HHL Import AS (TrendyDugnad), organisasjonsnummer 936 126 871, Løkkatoppen 10, 3077 Sande i Vestfold, Norge. Du når oss på post@trendydugnad.no eller telefon 957 38 540.
Hva vi behandler, hvorfor og hvor lenge
Kjøp: navn, e-post, telefon, bestillingens innhold og betalingsstatus
- Formål:
- Gjennomføre kjøpet, sende ordrebekreftelse, pakke og levere varene, håndtere retur og refusjon
- Behandlingsgrunnlag:
- Avtale (GDPR art. 6-1-b)
- Lagringstid:
- 5 år etter regnskapsårets slutt, jf. bokføringsloven
Oppstart av dugnad: kontaktperson, e-post, mobilnummer og opplysninger om laget
- Formål:
- Opprette og drifte dugnaden, gjøre opp fortjenesten
- Behandlingsgrunnlag:
- Avtale (GDPR art. 6-1-b)
- Lagringstid:
- Så lenge dugnaden er aktiv, deretter 5 år av hensyn til oppgjør og bokføring
Deltakere: navn, e-post og salgsresultat knyttet til personlig salgslenke
- Formål:
- Vise deltakerens salg, fordele varer og beregne resultat
- Behandlingsgrunnlag:
- Avtale (GDPR art. 6-1-b)
- Lagringstid:
- Så lenge dugnaden er aktiv, deretter 24 måneder for historikk. Sletting på forespørsel.
Kontaktskjema og bestilling av infopakke: navn, e-post, telefon, organisasjon, melding
- Formål:
- Svare på henvendelsen og sende infopakken
- Behandlingsgrunnlag:
- Berettiget interesse i å besvare henvendelser (GDPR art. 6-1-f)
- Lagringstid:
- 24 måneder etter siste kontakt
Nyhetsbrev: e-postadresse, navn, organisasjon og samtykketidspunkt. Samtykke kan gis i kontaktskjema, ved bestilling av infopakke, i kassen eller via avkrysning i Vipps Logg inn
- Formål:
- Sende nyheter, tips og tilbud
- Behandlingsgrunnlag:
- Samtykke (GDPR art. 6-1-a)
- Lagringstid:
- Til du melder deg av; dokumentasjon på samtykke og avmelding beholdes i 3 år
Bruk av nettstedet: statistikk om sidevisninger, enhet og omtrentlig geografi
- Formål:
- Forstå bruken og forbedre nettstedet
- Behandlingsgrunnlag:
- Samtykke via cookie-banneret (GDPR art. 6-1-a)
- Lagringstid:
- Inntil 14 måneder i Google Analytics
Teknisk logg og sikkerhet: IP-adresse og forespørselsdata
- Formål:
- Drift, feilsøking og beskyttelse mot misbruk og spam
- Behandlingsgrunnlag:
- Berettiget interesse (GDPR art. 6-1-f)
- Lagringstid:
- Inntil 90 dager
Hvem vi deler opplysninger med
Vi selger aldri personopplysninger. Vi bruker databehandlere som leverer nødvendige deler av tjenesten:
- Vipps MobilePay — betaling, refusjon og innlogging. Vipps er selvstendig behandlingsansvarlig for selve betalingen. Vi mottar aldri kortopplysninger.
- Leverandør av database, drift og innlogging — lagring av ordre, dugnader og brukerkontoer.
- E-postleverandør — ordrebekreftelser, invitasjoner og varsler.
- Mailchimp (Intuit) — nyhetsbrev til dem som har samtykket.
- Google Analytics 4 — bruksstatistikk, kun etter samtykke.
- Cloudflare — spam- og misbruksbeskyttelse på åpne skjemaer.
Noen av disse behandler opplysninger utenfor EU/EØS. Overføringen skjer i så fall på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) med supplerende tiltak.
Dugnadslederen i din dugnad ser navn og bestilling på ordre som er knyttet til dugnaden, slik at varene kan pakkes og leveres riktig.
Informasjonskapsler
Analyse- og markedsføringskapsler settes kun etter at du har gitt samtykke i cookie-banneret. Du kan når som helst endre eller trekke tilbake valget ditt. Se informasjonskapsler.
Dine rettigheter
Du har rett til innsyn i opplysningene vi har om deg, til å få rettet feil, til å be om sletting, til begrensning, til dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Har du gitt samtykke, kan du trekke det tilbake når som helst — for nyhetsbrev via avmeldingssiden eller lenken i e-posten.
Kontakt oss på post@trendydugnad.no for å bruke rettighetene dine. Vi svarer normalt innen 30 dager. Du kan også klage til Datatilsynet (datatilsynet.no).
Sikkerhet
Opplysningene lagres hos profesjonelle leverandører med tilgangsstyring og kryptert overføring, og bare de som trenger opplysningene for å utføre arbeidet sitt har tilgang til dem.