Personvernerklæring

Sist oppdatert: 6. august 2026

SmerteEksperten™ er drevet av BRAND VAULT LTD
(HE 490238, Kypros). Denne personvernerklæringen
beskriver hvordan vi samler inn, bruker og fremlegger
personopplysningene dine når du bruker, besøker eller
gjennomfører et kjøp via tjenestene, eller når du
kommuniserer med oss på andre måter.

Les denne personvernerklæringen nøye. Ved å bruke og
skaffe deg tilgang til tjenestene, bekrefter du at du
har lest den og forstår hvordan informasjonen din
samles inn, brukes og fremlegges.

PERSONOPPLYSNINGER VI SAMLER INN

Vi kan samle inn følgende kategorier av personopplysninger,
avhengig av hvordan du samhandler med tjenestene:

- Kontaktinformasjon: navn, adresse, fakturaadresse,
leveringsadresse, telefonnummer og e-postadresse
- Økonomisk informasjon: betalingsmåte, betalingsbekreftelse
og transaksjonsinformasjon (behandles av sikre
betalingsleverandører — vi lagrer aldri kortnumre)
- Kontoinformasjon: brukernavn, passord, preferanser
og innstillinger
- Transaksjonsinformasjon: hvilke varer du ser på, legger
i handlekurven, kjøper, returnerer eller bytter
- Kommunikasjon: informasjonen du legger til i kommunikasjon
med oss, inkludert henvendelser til kundestøtte
- Teknisk informasjon: enhet, nettleser, IP-adresse og
andre unike identifikatorer
- Bruksinformasjon: hvordan du samhandler med og navigerer
i tjenestene

SLIK BRUKER VI PERSONOPPLYSNINGENE DINE

Formål og rettslig grunnlag:

- Levering av tjenester — behandle bestillinger, betalinger,
frakt, returer og bytter
Grunnlag: oppfyllelse av avtale (GDPR art. 6.1 b)

- Kundestøtte — svare på henvendelser og bistå deg
Grunnlag: oppfyllelse av avtale (GDPR art. 6.1 b)

- Markedsføring — sende deg relevante tilbud og annonser
Grunnlag: samtykke (GDPR art. 6.1 a)

- Sikkerhet og svindelforebygging
Grunnlag: berettiget interesse (GDPR art. 6.1 f)

- Regnskap og juridiske krav
Grunnlag: rettslig forpliktelse (GDPR art. 6.1 c)

INFORMASJONSKAPSLER OG SPORING

Vi bruker informasjonskapsler og lignende teknologi for å
drive nettstedet, måle trafikk og levere relevante annonser.

Nødvendige informasjonskapsler:
Kreves for at handlekurv, kasse og betaling skal fungere.
Disse kan ikke slås av.

Analyse og markedsføring:
Vi bruker sporingsverktøy fra blant annet Meta (Facebook),
Taboola og våre annonsepartnere for å måle effekten av
markedsføringen vår og vise deg relevante annonser.

Disse settes kun med ditt samtykke. Du kan når som helst
trekke tilbake samtykket ditt via innstillingene for
informasjonskapsler på nettstedet, eller ved å slette
informasjonskapsler i nettleseren din.

SLIK FREMLEGGER VI PERSONOPPLYSNINGER

Vi deler personopplysninger med tredjeparter kun for
legitime formål:

- Teknisk plattform og hosting — for å drive nettbutikken
og kassen
- Betalingsleverandører — for å behandle betalinger sikkert
- Logistikk- og fraktpartnere — for å pakke og levere
bestillingene dine. Vår oppfyllelsespartner er lokalisert
i Kina og mottar navn, leveringsadresse og telefonnummer
for å kunne sende pakken din
- Annonse- og analysepartnere — for å måle markedsføring og
vise relevante annonser (kun med ditt samtykke)
- E-postplattform — for å sende ordrebekreftelser og
markedsføring
- Myndigheter — når påkrevd ved lov

Vi selger aldri personopplysningene dine.

INTERNASJONALE OVERFØRINGER

BRAND VAULT LTD er hjemmehørende på Kypros, som er medlem
av EU. Behandling innenfor EU/EØS krever ingen særskilte
overføringsmekanismer.

Enkelte av våre tjenesteleverandører er lokalisert utenfor
EU/EØS, blant annet vår oppfyllelsespartner i Kina og
enkelte teknologileverandører i USA.

Ved slike overføringer sikrer vi et forsvarlig
beskyttelsesnivå gjennom EU-kommisjonens standard
personvernbestemmelser (SCC) eller andre gyldige
overføringsgrunnlag.

LAGRINGSPERIODE

- Bestillings- og regnskapsdata: 6 år (regnskaps- og
skatteformål)
- Markedsføringssamtykke: inntil du trekker det tilbake
- Kontoinformasjon: så lenge kontoen din er aktiv
- Kundeservicehenvendelser: 3 år

DINE RETTIGHETER

Som forbruker i EU/EØS har du følgende rettigheter:

- Rett til innsyn — be om å se hvilke data vi har om deg
- Rett til sletting — be om å få slettet personopplysningene
dine
- Rett til retting — be om å få rettet feilaktige opplysninger
- Rett til dataportabilitet — motta en kopi av dataene dine
- Rett til å motsette deg behandling — stoppe eller begrense
behandling
- Rett til å trekke tilbake samtykke — når som helst, uten
begrunnelse

For å utøve disse rettighetene, kontakt oss på
hjelp@smerteeksperten.no. Vi svarer innen 30 dager.

MARKEDSFØRING

Vi kan sende deg markedsførings-e-poster med ditt samtykke.
Du kan når som helst melde deg av ved å klikke «avregistrer»
i e-postene våre eller kontakte oss på
hjelp@smerteeksperten.no.

DATA OM BARN

Tjenestene våre er ikke beregnet for barn under 16 år. Vi
samler ikke bevisst inn personopplysninger om barn. Hvis du
er forelder og oppdager at barnet ditt har gitt oss
personopplysninger, kontakt oss umiddelbart så sletter vi
dataene.

SIKKERHET

Vi bruker bransjestandard sikkerhetstiltak for å beskytte
dine personopplysninger, inkludert SSL-kryptering, sikre
betalingsleverandører og begrenset tilgang til dine data.

Ingen sikkerhetstiltak er imidlertid 100 % sikre, og vi kan
ikke garantere absolutt sikkerhet for informasjon overført
over internett.

KLAGER

Hvis du er misfornøyd med hvordan vi behandler
personopplysningene dine, kontakt oss først på
hjelp@smerteeksperten.no.

Du har også rett til å klage til Datatilsynet
(datatilsynet.no) eller til den kypriotiske
personvernmyndigheten (dataprotection.gov.cy).

ENDRINGER I DENNE PERSONVERNERKLÆRINGEN

Vi kan oppdatere denne personvernerklæringen fra tid til
annen. Vi publiserer den oppdaterte versjonen på nettstedet
og oppdaterer «Sist oppdatert»-datoen øverst.

KONTAKT OSS

For spørsmål om personvern eller for å utøve rettighetene
dine:

BRAND VAULT LTD (SmerteEksperten™)
Registreringsnummer: HE 490238
hjelp@smerteeksperten.no

Selskapsadresse:
Kalymnou 1, "Q MERITO", 4. etasje
Agios Nikolaos, Kamares
6037 Larnaca, Kypros

Returadresse:
SmerteEksperten
Masengveien 1, PB 2003
1814 Askim, Norge

Behandlingsansvarlig etter GDPR:
BRAND VAULT LTD (HE 490238, Kypros)