Personvernerklæring
Sist oppdatert: 8. juli 2026
NorDerm AS · Org.nr. 937 989 431 · Haualandhagen 18, 4321 Sandnes · post@norderm.no · +47 46 415 415
1. Innledning
NorDerm AS tar personvern på alvor. Denne erklæringen beskriver hvilke personopplysninger vi behandler, hvorfor vi behandler dem, hvilket rettslig grunnlag behandlingen bygger på, og hvilke rettigheter du har. Behandlingen skjer i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).
Behandlingsansvarlig: NorDerm AS, org.nr. 937 989 431, Haualandhagen 18, 4321 Sandnes. Spørsmål om personvern kan rettes til post@norderm.no eller +47 46 415 415.
2. Hvilke personopplysninger vi behandler
Vi behandler personopplysninger i følgende situasjoner:
- Kundekonto: Navn, foretaksnavn og organisasjonsnummer, stilling/yrkestittel, autorisasjonsinformasjon (f.eks. HPR-nummer), e-postadresse, telefonnummer og leveringsadresse. Opplysningene brukes til å verifisere at kunden er autorisert helsepersonell eller klinikk.
- Bestillinger og kjøp: Ordrehistorikk, leverings- og fakturainformasjon samt betalingsinformasjon. Vi lagrer ikke fullstendige kortopplysninger – kortbetaling håndteres av vår betalingsleverandør.
- Kontaktskjema og kundeservice: Navn, kontaktinformasjon og innholdet i henvendelsen.
- Nyhetsbrev: Navn og e-postadresse for deg som har samtykket til å motta nyhetsbrev.
- Bruk av nettsiden: Teknisk informasjon og bruksmønster via informasjonskapsler og Google Analytics 4, kun dersom du har samtykket. Se vår cookie-erklæring.
3. Formål og rettslig grunnlag
| Formål | Opplysninger | Rettslig grunnlag (GDPR art. 6 nr. 1) |
|---|---|---|
| Opprette og administrere kundekonto, verifisere autorisasjon | Kontodata, autorisasjonsinformasjon | b) avtale og f) berettiget interesse i å sikre at salg kun skjer til kvalifisert helsepersonell |
| Behandle og levere bestillinger, fakturering og kundeservice | Ordre-, leverings- og betalingsdata | b) oppfyllelse av avtale |
| Oppbevaring av regnskapsdokumentasjon | Ordre- og fakturadata | c) rettslig forpliktelse (bokføringsloven) |
| Utsendelse av nyhetsbrev og markedsføring | Navn, e-postadresse | a) samtykke, jf. markedsføringsloven § 15 |
| Besvare henvendelser via kontaktskjema | Kontaktdata, henvendelsens innhold | f) berettiget interesse i å følge opp henvendelser |
4. Nyhetsbrev og markedsføring
Vi sender kun nyhetsbrev til deg som aktivt har samtykket til dette, i tråd med markedsføringsloven § 15. Du kan når som helst trekke samtykket via avmeldingslenken i hvert nyhetsbrev eller ved å kontakte oss. Ved avmelding slutter vi å sende deg markedsføring.
5. Informasjonskapsler og analyse
Nettsiden bruker informasjonskapsler (cookies). Nødvendige informasjonskapsler settes for at nettbutikken skal fungere. Analyse via Google Analytics 4 benyttes kun dersom du har gitt samtykke gjennom samtykkebanneret, og samtykket kan når som helst trekkes tilbake. Se vår cookie-erklæring på norderm.no for full oversikt.
6. Hvem vi deler opplysninger med
Vi selger aldri personopplysninger. Opplysninger deles kun med leverandører som bistår oss med driften, og som behandler opplysningene på vegne av oss i henhold til databehandleravtale:
- Transportører, for levering av bestillinger
- Betalingsleverandør, for gjennomføring av kortbetaling
- Leverandører av IT-, nettbutikk- og e-postløsninger, herunder verktøy for utsendelse av nyhetsbrev
- Regnskapsfører og revisor
- Google, for analyse via Google Analytics 4 (kun ved samtykke)
Utlevering til offentlige myndigheter skjer kun der vi er rettslig forpliktet til det.
7. Overføring til land utenfor EØS
Vi tilstreber at personopplysninger behandles innenfor EØS. Enkelte leverandører, herunder Google, kan overføre opplysninger til USA. Slik overføring skjer på grunnlag av EU-kommisjonens beslutninger om tilstrekkelig beskyttelsesnivå (EU-US Data Privacy Framework) eller EUs standardkontraktsvilkår (SCC).
8. Hvor lenge vi lagrer opplysningene
- Kundekonto: Så lenge kundeforholdet består. Inaktive kontoer slettes eller anonymiseres etter 3 år uten aktivitet.
- Regnskapsdokumentasjon: 5 år i henhold til bokføringsloven.
- Nyhetsbrev: Til du melder deg av eller trekker samtykket.
- Henvendelser: Slettes når henvendelsen er ferdigbehandlet, senest etter 2 år, med mindre videre lagring er nødvendig.
- Analysedata (GA4): Lagres i aggregert og pseudonymisert form i inntil 14 måneder.
9. Dine rettigheter
Du har rett til innsyn i hvilke personopplysninger vi behandler om deg, og til å kreve retting av uriktige opplysninger. Du kan også ha rett til sletting, begrensning av behandlingen, dataportabilitet og til å protestere mot behandling som bygger på berettiget interesse. Samtykker kan når som helst trekkes tilbake, uten at det påvirker lovligheten av behandling som allerede har funnet sted.
Henvendelser om rettigheter rettes til post@norderm.no. Vi besvarer henvendelsen uten ugrunnet opphold, og senest innen 30 dager.
10. Informasjonssikkerhet
Vi gjennomfører tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap og sletting. Nettsiden benytter kryptert kommunikasjon (HTTPS), og tilgang til personopplysninger er begrenset til medarbeidere med tjenstlig behov.
11. Klageadgang
Dersom du mener vår behandling av personopplysninger er i strid med regelverket, oppfordrer vi deg til å kontakte oss først. Du har også rett til å klage til Datatilsynet, se datatilsynet.no.
12. Endringer i erklæringen
Vi kan oppdatere denne personvernerklæringen ved endringer i vår behandling eller i regelverket. Gjeldende versjon er alltid tilgjengelig på norderm.no, med dato for siste oppdatering.