Personvernerklæring

Sist oppdatert: Juli 2026

1. Behandlingsansvarlig

Den behandlingsansvarlige for dine personopplysninger i henhold til gjeldende personvernlovgivning (inkludert personvernforordningen, GDPR) er:

BHI Biohealth International GmbH
Heinrich-Wirth-Straße 13
95213 Münchberg
Tyskland
E-post: contact@nutri-leaf.com
Foretaksregisteret: Registrert i Tyskland

2. Hvilke data vi samler inn

Når du surfer, legger inn en bestilling eller kontakter oss i Nutri-Leaf-butikken, samler vi inn følgende kategorier av personopplysninger:

• Identitetsdata: navn, fakturerings- og leveringsadresse, e-postadresse, telefonnummer.
• Bestillingsdata: kjøpte produkter, bestillingshistorikk, betalingsbekreftelsesdetaljer, bestillingsnummer.
• Betalingsdata: betalingsmåte, kredittkort- eller annen betalingsinformasjon. All betalingsbehandling håndteres av Shopify Payments og deres tredjeparts betalingspartnere. Vi lagrer ikke fullstendige betalingskortnumre på våre egne systemer.
• Tekniske data: IP-adresse, nettlesertype og -versjon, tidssoneinnstilling, nettleserprogramtillegg, operativsystem og plattform, enhetstype.
• Bruksdata: informasjon om hvordan du bruker nettstedet vårt, produkter og tjenester, sider du har sett, og henvisnings-URL.
• Kommunikasjonsdata: korrespondanse når du kontakter kundestøtte, inkludert e-poster og chatmeldinger.

3. Formål og rettslig grunnlag for behandling

Vi behandler dine personopplysninger kun for spesifikke, uttrykkelige og legitime formål:

Formål	Rettslig grunnlag (GDPR)
Ordreoppfyllelse, betalingsbehandling og produktlevering	Artikkel 6(1)(b) — oppfyllelse av avtale
Administrering av din kundekonto og bestillingshistorikk	Artikkel 6(1)(b) — oppfyllelse av avtale
Kundeservice og støttehenvendelser	Artikkel 6(1)(b) — oppfyllelse av avtale; Artikkel 6(1)(f) — berettiget interesse
Overholdelse av juridiske forpliktelser (skatt, regnskap, regulering)	Artikkel 6(1)(c) — rettslig forpliktelse
Markedskommunikasjon (med ditt samtykke)	Artikkel 6(1)(a) — samtykke
Nettstedsanalyse og forbedring	Artikkel 6(1)(f) — berettiget interesse
Forebygging av svindel og nettstedssikkerhet	Artikkel 6(1)(f) — berettiget interesse

4. Datadeling

Vi deler dine personopplysninger kun med pålitelige tredjeparter som hjelper oss med å drive butikken og betjene deg. Disse inkluderer:

• Shopify Inc. — vår e-handelsplattformleverandør og databehandler (hosting, betalingsbehandlingsinfrastruktur).
• Fraktoperatører — DHL, Deutsche Post og andre leveringstjenester for ordreoppfyllelse.
• Betalingsbehandlere — Shopify Payments og deres innløsende banker, PayPal (der det tilbys).
• IT-tjenesteleverandører — e-posthosting, CRM, analyseverktøy (konfigurert på en personvernkompatibel måte).

Vi selger aldri dine personopplysninger til tredjeparter. Alle tredjeparts databehandlere er kontraktsmessig forpliktet til å behandle dine data kun i henhold til våre dokumenterte instruksjoner og opprettholde passende sikkerhetstiltak.

5. Dataoppbevaring

Vi oppbevarer dine personopplysninger kun så lenge som nødvendig for å oppfylle formålene de ble samlet inn for:

• Bestillingsdata: oppbevares i den lovbestemte oppbevaringsperioden i henhold til tysk handels- og skattelovgivning (for tiden 6 til 10 år).
• Kundekontodata: oppbevares til du sletter kontoen din, pluss en rimelig periode deretter for legitime forretningsformål.
• Samtykkeregistrering for markedsføring: oppbevares til du trekker tilbake samtykket.
• Bruksdata på nettstedet: oppbevares i inntil 26 måneder.

Etter at oppbevaringsperioden utløper, blir dataene dine slettet eller anonymisert på en sikker måte.

6. Dine rettigheter

Under GDPR har du følgende rettigheter angående dine personopplysninger:

• Rett til innsyn (artikkel 15): få bekreftelse på om vi behandler dine data og motta en kopi.
• Rett til retting (artikkel 16): be om korrigering av uriktige eller ufullstendige data.
• Rett til sletting (artikkel 17): be om sletting av dine data under visse betingelser (”retten til å bli glemt”).
• Rett til begrensning (artikkel 18): be om begrensning av behandling under visse betingelser.
• Rett til dataportabilitet (artikkel 20): motta dine data i et strukturert, alminnelig anvendt, maskinlesbart format.
• Rett til å protestere (artikkel 21): protestere mot behandling basert på berettiget interesse eller for direktemarkedsføring.
• Rett til å trekke tilbake samtykke: trekke tilbake samtykket når som helst uten at det påvirker lovligheten av behandling utført før tilbaketrekkingen.

For å utøve noen av disse rettighetene, vennligst kontakt oss på contact@nutri-leaf.com. Vi vil svare innen den lovbestemte tidsrammen (vanligvis en måned).

7. Rett til å inngi klage

Hvis du mener at vi har behandlet dine personopplysninger i strid med personvernlovgivningen, har du rett til å inngi klage til kompetent tilsynsmyndighet:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Tyskland

8. Informasjonskapsler

Vår Shopify-butikk bruker følgende kategorier av informasjonskapsler:

• Nødvendige informasjonskapsler: kreves for at butikken skal fungere (handlekurv, kasse, brukerautentisering). Disse kan ikke deaktiveres.
• Funksjonelle informasjonskapsler: husker dine preferanser og region.
• Analyseinformasjonskapsler: hjelper oss å forstå hvordan besøkende bruker nettstedet vårt (Shopify Analytics, anonymisert).

Du kan administrere innstillinger for informasjonskapsler gjennom nettleserinnstillingene dine når som helst. Nødvendige informasjonskapsler settes basert på vår berettigede interesse i å drive butikken; alle andre informasjonskapsler krever ditt samtykke.

9. Kontakt for personvernspørsmål

Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve dine personvernrettigheter, vennligst kontakt vårt personvernteam:

E-post: contact@nutri-leaf.com
Skriv til: BHI Biohealth International GmbH, Heinrich-Wirth-Straße 13, 95213 Münchberg, Tyskland
Emne: Data Privacy

10. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i vår praksis eller gjeldende lovgivning. Vi vil varsle deg om vesentlige endringer via nettstedet eller på e-post. Datoen for siste revisjon er angitt øverst på denne siden.