Informasjon om vår behandling av personopplysninger om forbrukere, kunder og forretningskontakter
Versjon: september 2026
Vi er opptatt av din rett til personvern. Denne personvernerklæringen inneholder informasjon om hvordan vi behandler personopplysninger om deg. Dersom du har ytterligere spørsmål eller ønsker mer informasjon om våre behandlingsaktiviteter, er du velkommen til å kontakte oss.
Oslo Skin Lab drives av NutraQ Norway AS. NutraQ Norway AS er behandlingsansvarlig for personopplysningene som behandles i forbindelse med Oslo Skin Lab. NutraQ Norway AS er et selskap registrert i Norge, med registrert adresse Sjølyst plass 3. Når vi i denne personvernerklæringen refererer til «Oslo Skin Lab», mener vi NutraQ Norway AS i rollen som behandlingsansvarlig.
Vi behandler personopplysninger om følgende personer:
Tabellen nedenfor viser hvilke personopplysninger vi behandler og til hvilke formål, hvor opplysningene kommer fra, og hvilket rettslig grunnlag vi har for behandlingen.
| Formål | Typer personopplysninger | Kilde | Rettslig grunnlag |
|---|---|---|---|
| For å administrere kjøp | Navn, adresse, telefonnummer, e-postadresse, kjønn, alder, kjøpsopplysninger og historikk over kundekommunikasjon | Fra deg | Nødvendig for å oppfylle avtalen med deg |
| For å administrere brukerkontoen din | Navn, adresse, telefonnummer, e-postadresse, kjønn, alder, kjøpsopplysninger og historikk over kundekommunikasjon | Fra deg | Nødvendig for å oppfylle avtalen med deg |
| For å administrere kampanjer og konkurranser | Navn, e-postadresse, kjønn, alder og telefonnummer | Fra deg og eventuelt fra tredjeparter der samtykke er gitt | Vår berettigede interesse i å administrere kampanjer og konkurranser, eller ditt samtykke der dette kreves etter gjeldende lovgivning. Vi vil be om samtykke før vi publiserer navn eller opplysninger om vinnere av konkurranser. |
| For å administrere lojalitetsprogrammer og kundemedlemskap | Navn, adresse, telefonnummer, e-postadresse, kjønn, alder, kjøpsopplysninger og historikk over kundekommunikasjon | Fra deg | Nødvendig for å oppfylle avtalen med deg |
| For å sende deg markedsføring via SMS/meldinger eller e-post, inkludert personaliserte nyhetsbrev, tilbud og annet markedsføringsinnhold | Navn, adresse, telefonnummer, e-postadresse, kjønn, alder, kjøpsopplysninger og historikk over kundekommunikasjon | Fra deg og eventuelt fra tredjeparter der samtykke er gitt | Der loven krever det, vil vi innhente ditt samtykke før vi sender markedsføringskommunikasjon, inkludert personalisert markedsføring. Der det er tillatt, kan vi basere markedsføring til eksisterende kunder på vår berettigede interesse. |
| For å kontakte deg på telefon med markedsføringskommunikasjon | Navn, telefonnummer og kjøpshistorikk | Fra deg og eventuelt fra tredjeparter der samtykke er gitt | Ditt samtykke der dette kreves etter gjeldende markedsføringslovgivning, eller der det er tillatt, vår berettigede interesse i å markedsføre produktene våre, med forbehold om din rett til å protestere. |
| For å kommunisere med deg, for eksempel i forbindelse med avvik knyttet til faktura eller levering | Navn, adresse, telefonnummer, e-postadresse, kjønn, alder, kjøpsopplysninger, historikk over kundekommunikasjon og kundetilfredshetsscore | Fra deg | Vår berettigede interesse i å tilby kundeservice og svare på henvendelsene dine |
| For å håndtere klager og krav | Navn, adresse, telefonnummer, e-postadresse, kjønn, alder, kjøpsopplysninger, historikk over kundekommunikasjon og kundetilfredshetsscore | Fra deg | Vår berettigede interesse i å håndtere klager og krav |
| For å sende deg markedsundersøkelser | Navn, adresse, telefonnummer, e-postadresse, kjønn, alder, kjøpsopplysninger, historikk over kundekommunikasjon og kundetilfredshetsscore | Fra deg | Vår berettigede interesse i å forbedre produktene og tjenestene våre |
| For å kontrollere personer mot sanksjonslister og svindeldatabaser | Navn, adresse, telefonnummer, e-postadresse, kjønn, alder, kjøpsopplysninger og historikk over kundekommunikasjon | Fra deg og eventuelt fra tredjeparter | Våre juridiske forpliktelser etter gjeldende regler om sanksjoner og hvitvasking, samt vår berettigede interesse i å forebygge svindel |
| For å få innsikt og forbedre produktene og kommunikasjonen vår | Navn, adresse, telefonnummer, e-postadresse, kjønn, alder, kjøpsopplysninger, historikk over kundekommunikasjon og kundetilfredshetsscore | Fra deg og eventuelt fra tredjeparter der samtykke er gitt | Vår berettigede interesse i å forbedre produktene og kommunikasjonen vår eller, der det kreves, ditt samtykke |
Vær oppmerksom på at vi også kan samle inn eller motta ytterligere typer opplysninger dersom dette er nødvendig for å oppfylle formålene som er angitt ovenfor.
I enkelte tilfeller kan vi også bruke personopplysningene dine til visse formål som ikke er uforenlige med formålet de opprinnelig ble samlet inn for, for eksempel revisjon, analyser, rapportering, innovasjon, tvisteløsning samt fusjoner og oppkjøp.
Dersom vårt rettslige grunnlag for behandling av personopplysningene dine er samtykke, kan du når som helst trekke tilbake samtykket. Dette kan du gjøre ved å kontakte kundeservice, bruke avmeldingsfunksjonen i nyhetsbrevet vårt eller endre innstillingene dine på «Min side», der denne funksjonen er tilgjengelig.
Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som ble gjennomført før samtykket ble trukket tilbake.
Vi kan dele personopplysningene dine med følgende kategorier av mottakere, i den grad det er nødvendig for formålene som er beskrevet ovenfor:
Vi kan i enkelte situasjoner overføre personopplysningene dine til land utenfor EØS, blant annet dersom våre leverandører, underleverandører eller forretningspartnere er etablert i slike land.
Dersom det aktuelle landet ikke er anerkjent av EU-kommisjonen som et land med tilstrekkelig nivå av personvern, vil vi sørge for at andre nødvendige sikkerhetstiltak er på plass for å beskytte personopplysningene dine. Slike sikkerhetstiltak kan blant annet omfatte EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses).
Der det er nødvendig, vil vi vurdere om landet gir tilstrekkelig beskyttelse av personopplysninger. Ved behov vil vi iverksette ytterligere tiltak for å sikre at personopplysningene dine beskyttes på et nivå som tilsvarer personvernkravene i EØS.
Vi gir ytterligere informasjon om internasjonale overføringer av personopplysningene dine på forespørsel. Dersom du ønsker en kopi av de relevante sikkerhetstiltakene, kan du kontakte oss ved hjelp av kontaktinformasjonen nedenfor.
Vi oppbevarer personopplysningene dine bare så lenge det er nødvendig for formålene som er beskrevet ovenfor, eller så lenge det kreves etter gjeldende lovgivning.
Tabellen nedenfor viser gjeldende oppbevaringsperioder eller kriteriene som brukes for å fastsette dem.
I enkelte tilfeller kan vi oppbevare personopplysninger i en lengre eller kortere periode, for eksempel dersom dette kreves ved lov eller er nødvendig i forbindelse med klager, tvister eller krav som fremmes av eller mot oss. I slike tilfeller vil vi slette personopplysningene når de ikke lenger er nødvendige, med mindre vi er juridisk forpliktet til å oppbevare dem lenger.
| Kategorier av personopplysninger | Oppbevaringsperiode |
|---|---|
| Navn, kjønn, alder, kontaktopplysninger, kjøps- og kommunikasjonshistorikk, lojalitetspoeng og kundetilfredshetsscore | Kundedata oppbevares så lenge kundeforholdet er aktivt, og deretter i opptil 12 måneder etter at du avslutter abonnementet eller medlemskapet. For kunder med aktive lojalitetspoeng oppbevarer vi kundedata i opptil 36 måneder. Opplysninger som må oppbevares i henhold til regnskapslovgivning eller andre juridiske krav, vil bli lagret så lenge vi har en juridisk forpliktelse til det. Kontaktopplysninger til personer som ikke er kunder, og som samles inn i forbindelse med markedsføringskampanjer, slettes innen rimelig tid etter at kampanjen er avsluttet, med mindre samtykke er innhentet til videre markedsføring. Tidspunktet for sletting kan være angitt i kampanjevilkårene. |
| IP-adresse, enhetstype og operativsystem, lokasjon, atferd på nettstedet, klikk, tid brukt på nettstedet osv. | For informasjon om lagring av data som samles inn via informasjonskapsler, se våre retningslinjer for informasjonskapsler, inkludert informasjon om oppbevaringsperioder og tredjepartstilgang. |
Du har flere rettigheter knyttet til vår behandling av personopplysningene dine. Disse rettighetene inkluderer:
| Rettighet | Beskrivelse |
|---|---|
| Informasjon | Rett til å motta ytterligere informasjon om hvordan vi behandler personopplysningene dine. |
| Innsyn | Rett til å motta en kopi av opplysningene vi har om deg. |
| Retting | Rett til å be om retting og supplering av opplysningene vi har om deg. |
| Sletting | Rett til å be om sletting av opplysninger dersom det ikke finnes et gyldig rettslig grunnlag for behandlingen. |
| Begrensning | Rett til å be om at behandlingen av opplysningene dine begrenses. |
| Dataportabilitet | Rett til å be om at opplysningene dine overføres til deg i et strukturert, alminnelig brukt og maskinlesbart format. |
| Protest | Rett til å protestere mot vår behandling av personopplysningene dine. Dette inkluderer retten til å reservere deg mot direkte markedsføring, for eksempel nyhetsbrev. |
Vær oppmerksom på at disse rettighetene er underlagt vilkår og begrensninger etter gjeldende lovgivning. Det betyr at vi ikke alltid vil være forpliktet eller i stand til å etterkomme forespørselen din fullt ut.
Dersom du mener at vi behandler personopplysningene dine i strid med gjeldende lovgivning, kan du sende inn en klage til den lokale personvernmyndigheten, Datatilsynet.
Vi oppfordrer deg imidlertid til å kontakte oss først, slik at vi kan avklare eventuelle misforståelser.
Vi har sider på sosiale medier der vi gir informasjon om tjenestene våre og kommuniserer med brukerne, blant annet på Facebook, Instagram og TikTok.
Gjennom disse sidene kan vi motta aggregert eller anonymisert innsikt, for eksempel statistikk om brukernes alder, kjønn og lokasjon, samt informasjon du selv velger å dele med oss, inkludert meldinger, kommentarer og likerklikk.
Din bruk av disse plattformene reguleres av plattformenes egne personvernregler og øvrige retningslinjer.
Ettersom vi for enkelte opplysninger som behandles på plattformen kan være felles behandlingsansvarlige sammen med leverandøren av den sosiale medieplattformen, for eksempel aggregert innsikt vi mottar basert på aktiviteten din på sidene våre, kan du kontakte oss for mer informasjon eller for å utøve personvernrettighetene dine.
Vær oppmerksom på at vi ikke nødvendigvis kan besvare alle forespørsler og i enkelte tilfeller kan måtte henvise deg til den aktuelle plattformen.
Vi kan fra tid til annen endre denne personvernerklæringen dersom vi vurderer det som nødvendig. Du vil alltid finne den nyeste versjonen av personvernerklæringen på nettstedet vårt.
Når du besøker nettstedet vårt, plasserer vi informasjonskapsler på enheten din. Du finner mer informasjon om bruken av informasjonskapsler i våre retningslinjer for informasjonskapsler.
Du er velkommen til å kontakte oss dersom du har spørsmål, kommentarer eller ønsker å utøve rettighetene dine, inkludert retten til å trekke tilbake samtykke.
Vi vil svare på henvendelsen din så snart som mulig og normalt senest innen én måned.
Du kan kontakte oss på: gdpr@nutraq.com
Versjon: september 2026
Vi er opptatt av din rett til personvern. Denne personvernerklæringen inneholder informasjon om hvordan vi behandler personopplysninger om deg. Dersom du har ytterligere spørsmål eller ønsker mer informasjon om våre behandlingsaktiviteter, er du velkommen til å kontakte oss.
Oslo Skin Lab drives av NutraQ Norway AS. NutraQ Norway AS er behandlingsansvarlig for personopplysningene som behandles i forbindelse med Oslo Skin Lab. NutraQ Norway AS er et selskap registrert i Norge, med registrert adresse Sjølyst plass 3. Når vi i denne personvernerklæringen refererer til «Oslo Skin Lab», mener vi NutraQ Norway AS i rollen som behandlingsansvarlig.
Vi behandler personopplysninger om følgende personer:
Tabellen nedenfor viser hvilke personopplysninger vi behandler og til hvilke formål, hvor opplysningene kommer fra, og hvilket rettslig grunnlag vi har for behandlingen.
| Formål | Typer personopplysninger | Kilde | Rettslig grunnlag |
|---|---|---|---|
| For å administrere kjøp | Navn, adresse, telefonnummer, e-postadresse, kjønn, alder, kjøpsopplysninger og historikk over kundekommunikasjon | Fra deg | Nødvendig for å oppfylle avtalen med deg |
| For å administrere brukerkontoen din | Navn, adresse, telefonnummer, e-postadresse, kjønn, alder, kjøpsopplysninger og historikk over kundekommunikasjon | Fra deg | Nødvendig for å oppfylle avtalen med deg |
| For å administrere kampanjer og konkurranser | Navn, e-postadresse, kjønn, alder og telefonnummer | Fra deg og eventuelt fra tredjeparter der samtykke er gitt | Vår berettigede interesse i å administrere kampanjer og konkurranser, eller ditt samtykke der dette kreves etter gjeldende lovgivning. Vi vil be om samtykke før vi publiserer navn eller opplysninger om vinnere av konkurranser. |
| For å administrere lojalitetsprogrammer og kundemedlemskap | Navn, adresse, telefonnummer, e-postadresse, kjønn, alder, kjøpsopplysninger og historikk over kundekommunikasjon | Fra deg | Nødvendig for å oppfylle avtalen med deg |
| For å sende deg markedsføring via SMS/meldinger eller e-post, inkludert personaliserte nyhetsbrev, tilbud og annet markedsføringsinnhold | Navn, adresse, telefonnummer, e-postadresse, kjønn, alder, kjøpsopplysninger og historikk over kundekommunikasjon | Fra deg og eventuelt fra tredjeparter der samtykke er gitt | Der loven krever det, vil vi innhente ditt samtykke før vi sender markedsføringskommunikasjon, inkludert personalisert markedsføring. Der det er tillatt, kan vi basere markedsføring til eksisterende kunder på vår berettigede interesse. |
| For å kontakte deg på telefon med markedsføringskommunikasjon | Navn, telefonnummer og kjøpshistorikk | Fra deg og eventuelt fra tredjeparter der samtykke er gitt | Ditt samtykke der dette kreves etter gjeldende markedsføringslovgivning, eller der det er tillatt, vår berettigede interesse i å markedsføre produktene våre, med forbehold om din rett til å protestere. |
| For å kommunisere med deg, for eksempel i forbindelse med avvik knyttet til faktura eller levering | Navn, adresse, telefonnummer, e-postadresse, kjønn, alder, kjøpsopplysninger, historikk over kundekommunikasjon og kundetilfredshetsscore | Fra deg | Vår berettigede interesse i å tilby kundeservice og svare på henvendelsene dine |
| For å håndtere klager og krav | Navn, adresse, telefonnummer, e-postadresse, kjønn, alder, kjøpsopplysninger, historikk over kundekommunikasjon og kundetilfredshetsscore | Fra deg | Vår berettigede interesse i å håndtere klager og krav |
| For å sende deg markedsundersøkelser | Navn, adresse, telefonnummer, e-postadresse, kjønn, alder, kjøpsopplysninger, historikk over kundekommunikasjon og kundetilfredshetsscore | Fra deg | Vår berettigede interesse i å forbedre produktene og tjenestene våre |
| For å kontrollere personer mot sanksjonslister og svindeldatabaser | Navn, adresse, telefonnummer, e-postadresse, kjønn, alder, kjøpsopplysninger og historikk over kundekommunikasjon | Fra deg og eventuelt fra tredjeparter | Våre juridiske forpliktelser etter gjeldende regler om sanksjoner og hvitvasking, samt vår berettigede interesse i å forebygge svindel |
| For å få innsikt og forbedre produktene og kommunikasjonen vår | Navn, adresse, telefonnummer, e-postadresse, kjønn, alder, kjøpsopplysninger, historikk over kundekommunikasjon og kundetilfredshetsscore | Fra deg og eventuelt fra tredjeparter der samtykke er gitt | Vår berettigede interesse i å forbedre produktene og kommunikasjonen vår eller, der det kreves, ditt samtykke |
Vær oppmerksom på at vi også kan samle inn eller motta ytterligere typer opplysninger dersom dette er nødvendig for å oppfylle formålene som er angitt ovenfor.
I enkelte tilfeller kan vi også bruke personopplysningene dine til visse formål som ikke er uforenlige med formålet de opprinnelig ble samlet inn for, for eksempel revisjon, analyser, rapportering, innovasjon, tvisteløsning samt fusjoner og oppkjøp.
Dersom vårt rettslige grunnlag for behandling av personopplysningene dine er samtykke, kan du når som helst trekke tilbake samtykket. Dette kan du gjøre ved å kontakte kundeservice, bruke avmeldingsfunksjonen i nyhetsbrevet vårt eller endre innstillingene dine på «Min side», der denne funksjonen er tilgjengelig.
Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som ble gjennomført før samtykket ble trukket tilbake.
Vi kan dele personopplysningene dine med følgende kategorier av mottakere, i den grad det er nødvendig for formålene som er beskrevet ovenfor:
Vi kan i enkelte situasjoner overføre personopplysningene dine til land utenfor EØS, blant annet dersom våre leverandører, underleverandører eller forretningspartnere er etablert i slike land.
Dersom det aktuelle landet ikke er anerkjent av EU-kommisjonen som et land med tilstrekkelig nivå av personvern, vil vi sørge for at andre nødvendige sikkerhetstiltak er på plass for å beskytte personopplysningene dine. Slike sikkerhetstiltak kan blant annet omfatte EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses).
Der det er nødvendig, vil vi vurdere om landet gir tilstrekkelig beskyttelse av personopplysninger. Ved behov vil vi iverksette ytterligere tiltak for å sikre at personopplysningene dine beskyttes på et nivå som tilsvarer personvernkravene i EØS.
Vi gir ytterligere informasjon om internasjonale overføringer av personopplysningene dine på forespørsel. Dersom du ønsker en kopi av de relevante sikkerhetstiltakene, kan du kontakte oss ved hjelp av kontaktinformasjonen nedenfor.
Vi oppbevarer personopplysningene dine bare så lenge det er nødvendig for formålene som er beskrevet ovenfor, eller så lenge det kreves etter gjeldende lovgivning.
Tabellen nedenfor viser gjeldende oppbevaringsperioder eller kriteriene som brukes for å fastsette dem.
I enkelte tilfeller kan vi oppbevare personopplysninger i en lengre eller kortere periode, for eksempel dersom dette kreves ved lov eller er nødvendig i forbindelse med klager, tvister eller krav som fremmes av eller mot oss. I slike tilfeller vil vi slette personopplysningene når de ikke lenger er nødvendige, med mindre vi er juridisk forpliktet til å oppbevare dem lenger.
| Kategorier av personopplysninger | Oppbevaringsperiode |
|---|---|
| Navn, kjønn, alder, kontaktopplysninger, kjøps- og kommunikasjonshistorikk, lojalitetspoeng og kundetilfredshetsscore | Kundedata oppbevares så lenge kundeforholdet er aktivt, og deretter i opptil 12 måneder etter at du avslutter abonnementet eller medlemskapet. For kunder med aktive lojalitetspoeng oppbevarer vi kundedata i opptil 36 måneder. Opplysninger som må oppbevares i henhold til regnskapslovgivning eller andre juridiske krav, vil bli lagret så lenge vi har en juridisk forpliktelse til det. Kontaktopplysninger til personer som ikke er kunder, og som samles inn i forbindelse med markedsføringskampanjer, slettes innen rimelig tid etter at kampanjen er avsluttet, med mindre samtykke er innhentet til videre markedsføring. Tidspunktet for sletting kan være angitt i kampanjevilkårene. |
| IP-adresse, enhetstype og operativsystem, lokasjon, atferd på nettstedet, klikk, tid brukt på nettstedet osv. | For informasjon om lagring av data som samles inn via informasjonskapsler, se våre retningslinjer for informasjonskapsler, inkludert informasjon om oppbevaringsperioder og tredjepartstilgang. |
Du har flere rettigheter knyttet til vår behandling av personopplysningene dine. Disse rettighetene inkluderer:
| Rettighet | Beskrivelse |
|---|---|
| Informasjon | Rett til å motta ytterligere informasjon om hvordan vi behandler personopplysningene dine. |
| Innsyn | Rett til å motta en kopi av opplysningene vi har om deg. |
| Retting | Rett til å be om retting og supplering av opplysningene vi har om deg. |
| Sletting | Rett til å be om sletting av opplysninger dersom det ikke finnes et gyldig rettslig grunnlag for behandlingen. |
| Begrensning | Rett til å be om at behandlingen av opplysningene dine begrenses. |
| Dataportabilitet | Rett til å be om at opplysningene dine overføres til deg i et strukturert, alminnelig brukt og maskinlesbart format. |
| Protest | Rett til å protestere mot vår behandling av personopplysningene dine. Dette inkluderer retten til å reservere deg mot direkte markedsføring, for eksempel nyhetsbrev. |
Vær oppmerksom på at disse rettighetene er underlagt vilkår og begrensninger etter gjeldende lovgivning. Det betyr at vi ikke alltid vil være forpliktet eller i stand til å etterkomme forespørselen din fullt ut.
Dersom du mener at vi behandler personopplysningene dine i strid med gjeldende lovgivning, kan du sende inn en klage til den lokale personvernmyndigheten, Datatilsynet.
Vi oppfordrer deg imidlertid til å kontakte oss først, slik at vi kan avklare eventuelle misforståelser.
Vi har sider på sosiale medier der vi gir informasjon om tjenestene våre og kommuniserer med brukerne, blant annet på Facebook, Instagram og TikTok.
Gjennom disse sidene kan vi motta aggregert eller anonymisert innsikt, for eksempel statistikk om brukernes alder, kjønn og lokasjon, samt informasjon du selv velger å dele med oss, inkludert meldinger, kommentarer og likerklikk.
Din bruk av disse plattformene reguleres av plattformenes egne personvernregler og øvrige retningslinjer.
Ettersom vi for enkelte opplysninger som behandles på plattformen kan være felles behandlingsansvarlige sammen med leverandøren av den sosiale medieplattformen, for eksempel aggregert innsikt vi mottar basert på aktiviteten din på sidene våre, kan du kontakte oss for mer informasjon eller for å utøve personvernrettighetene dine.
Vær oppmerksom på at vi ikke nødvendigvis kan besvare alle forespørsler og i enkelte tilfeller kan måtte henvise deg til den aktuelle plattformen.
Vi kan fra tid til annen endre denne personvernerklæringen dersom vi vurderer det som nødvendig. Du vil alltid finne den nyeste versjonen av personvernerklæringen på nettstedet vårt.
Når du besøker nettstedet vårt, plasserer vi informasjonskapsler på enheten din. Du finner mer informasjon om bruken av informasjonskapsler i våre retningslinjer for informasjonskapsler.
Du er velkommen til å kontakte oss dersom du har spørsmål, kommentarer eller ønsker å utøve rettighetene dine, inkludert retten til å trekke tilbake samtykke.
Vi vil svare på henvendelsen din så snart som mulig og normalt senest innen én måned.
Du kan kontakte oss på: gdpr@nutraq.com