Personvernerklæring
✕Sist oppdatert: 8. juli 2026
Denne personvernerklæringen beskriver hvordan BBBB AS, som driver QB Supplements, samler inn og behandler personopplysninger når du besøker nettsiden, handler hos oss eller tar kontakt.
1. Behandlingsansvarlig
BBBB AS er behandlingsansvarlig for personopplysningene som behandles av QB Supplements.
BBBB AS
Organisasjonsnummer: 937 303 041
Adresse: Hordagaten 5, 5055 Bergen, Norge
E-post: contact@qbsupplements.com
2. Hvilke personopplysninger vi behandler
Avhengig av hvordan du bruker nettsiden og tjenestene våre, kan vi behandle følgende opplysninger:
Kontakt- og identifikasjonsopplysninger: navn, leverings- og fakturaadresse, e-postadresse, telefonnummer, kundenummer og ordrenummer.
Bestillings- og kundeopplysninger: hvilke produkter du bestiller, ordrehistorikk, leveringsmetode, retur- og reklamasjonshistorikk, korrespondanse med kundeservice, rabattkoder og kampanjer som er brukt.
Betalingsopplysninger: betaling behandles av våre betalingsleverandører. Vi mottar normalt ikke fullstendig kortnummer eller sikkerhetskode, men kan motta informasjon om betalingsmetode, betalingsstatus, transaksjonsreferanse og eventuelle refusjoner.
Tekniske opplysninger: IP-adresse, nettleser og enhetstype, operativsystem, språkinnstillinger, tidspunkt for besøk, hvilke sider og produkter som besøkes, henvisende nettside, cookie- og samtykkevalg, samt tekniske logger og sikkerhetshendelser.
Opplysninger du gir oss: når du kontakter oss, behandler vi opplysningene du selv oppgir i meldingen. Ikke send helseopplysninger, medisinske diagnoser eller andre sensitive personopplysninger gjennom kontaktskjemaet eller vanlig e-post.
3. Formål og behandlingsgrunnlag
Behandling og levering av bestillinger: vi behandler kontakt-, ordre- og leveringsopplysninger for å registrere bestillingen, motta og følge opp betaling, pakke og sende varen, sende ordrebekreftelse og leveringsinformasjon, og håndtere retur, angrerett og reklamasjon. Behandlingsgrunnlaget er at behandlingen er nødvendig for å inngå eller oppfylle avtalen med deg.
Kundeservice: vi behandler kontaktopplysninger og korrespondanse for å svare på spørsmål, hjelpe med bestillinger og følge opp henvendelser. Behandlingsgrunnlaget er oppfyllelse av avtalen eller vår berettigede interesse i å gi kundeservice.
Regnskap og lovpålagte forpliktelser: vi behandler ordre-, transaksjons- og regnskapsopplysninger for å oppfylle plikter etter bokførings-, skatte-, avgifts- og forbrukerlovgivningen. Behandlingsgrunnlaget er en rettslig forpliktelse.
Sikkerhet og forebygging av misbruk: vi kan behandle tekniske opplysninger, bestillingsinformasjon og betalingsstatus for å beskytte nettsiden og kundekontoer, oppdage og forhindre svindel, undersøke sikkerhetshendelser og håndheve våre rettigheter og avtaler. Behandlingsgrunnlaget er vår berettigede interesse i å drive en trygg nettbutikk.
Nyhetsbrev og elektronisk markedsføring: vi sender nyhetsbrev og markedsføring når vi har et gyldig samtykke eller annet lovlig grunnlag. Du kan når som helst melde deg av ved å bruke avmeldingslenken i meldingen eller kontakte oss. Samtykke kan trekkes tilbake når som helst, uten at det påvirker lovligheten av tidligere behandling.
Analyse og markedsføring på nettsiden: analyse-, personaliserings- og markedsføringsverktøy som ikke er strengt nødvendige, aktiveres bare når du har gitt samtykke gjennom cookie-innstillingene. Behandlingsgrunnlaget er samtykke.
4. Hvor opplysningene kommer fra
Vi mottar hovedsakelig personopplysninger direkte fra deg — når du legger inn en bestilling, bruker nettsiden eller kontakter oss — samt fra betalingsleverandøren du velger, transportøren som leverer pakken, tekniske systemer og sikkerhetsverktøy, og fra analyse- og markedsføringsleverandører dersom du har samtykket.
5. Hvem vi deler opplysninger med
Vi deler bare personopplysninger når det er nødvendig for å drive nettbutikken, oppfylle avtalen, følge lovpålagte krav eller ivareta et annet gyldig behandlingsgrunnlag.
Nettbutikk og drift: nettbutikken er bygget og driftet på Shopify. Shopify behandler kunde- og besøksopplysninger for å levere plattformen, hosting, checkout, sikkerhet og andre funksjoner, og kan i enkelte sammenhenger også behandle opplysninger som selvstendig behandlingsansvarlig. Mer informasjon finnes i Shopifys personvernerklæring for forbrukere.
Betalingsleverandører: nødvendige opplysninger deles med betalingsleverandøren kunden velger, for eksempel Vipps MobilePay, Klarna, Shopify Payments, samt kortnettverk og betalingsinnløsere. Disse kan behandle opplysninger som selvstendige behandlingsansvarlige for betaling, identitetskontroll, svindelforebygging og kredittvurdering.
Frakt og levering: nødvendige kontakt-, adresse- og ordreopplysninger deles med den valgte transportøren, for eksempel Posten og Bring eller PostNord, for å transportere pakken, sende leveringsvarsler, tilby sporing og håndtere leveringsavvik.
Regnskap og økonomisystemer: nødvendige ordre- og transaksjonsopplysninger kan behandles i Fiken og av eventuelle regnskapsførere eller økonomiske rådgivere som bistår BBBB AS.
IT-, kommunikasjons- og tjenesteleverandører: vi kan bruke leverandører som bistår med drift og sikkerhet, e-post og kundekommunikasjon, analyse, markedsføring, kundeservice, teknisk support og sikkerhetskopiering. Disse får bare tilgang til opplysninger som er nødvendige for å levere den aktuelle tjenesten.
Offentlige myndigheter: opplysninger kan utleveres til politi, domstoler, skattemyndigheter eller andre offentlige myndigheter når vi er rettslig forpliktet til det, eller når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav. Vi selger ikke personopplysninger til andre virksomheter.
6. Behandling utenfor EØS
Enkelte av våre leverandører, deres konsernselskaper eller underleverandører kan behandle personopplysninger utenfor Norge eller EØS — blant annet enkelte tjenester knyttet til Shopify og eventuelle analyse-, IT- eller markedsføringsleverandører.
Når personopplysninger overføres utenfor EØS, skal overføringen ha et gyldig rettslig grunnlag, som en beslutning om tilstrekkelig beskyttelsesnivå, EUs standard personvernbestemmelser, andre lovlige overføringsmekanismer, eller nødvendige tilleggstiltak. Du kan kontakte oss dersom du ønsker mer informasjon om hvilke overføringsgrunnlag som brukes.
7. Hvor lenge opplysningene lagres
Vi beholder personopplysninger bare så lenge det er nødvendig for formålet, eller så lenge vi er lovpålagt å oppbevare dem.
Ordre- og regnskapsopplysninger: lagres normalt i fem år etter utløpet av det aktuelle regnskapsåret.
Kundehenvendelser: lagres normalt så lenge saken behandles og deretter i inntil tre år dersom det er nødvendig for å dokumentere kommunikasjonen. Kan slettes tidligere dersom vi ikke lenger har behov for dem.
Retur og reklamasjon: lagres så lenge saken behandles og deretter så lenge det er nødvendig for å dokumentere saken og ivareta mulige rettskrav.
Markedsføring: lagres frem til samtykket trekkes tilbake eller formålet ikke lenger er aktuelt. Vi kan oppbevare et minimum av informasjon på en reservasjonsliste for å sikre at personer som har meldt seg av, ikke mottar ny markedsføring ved en feil.
Tekniske logger: lagres normalt i en begrenset periode, med mindre videre lagring er nødvendig for å undersøke en sikkerhetshendelse eller oppfylle et rettslig krav.
Cookies: lagringstiden for den enkelte informasjonskapsel fremgår av cookie-innstillingene på nettsiden.
8. Dine personvernrettigheter
Avhengig av omstendighetene har du rett til å få informasjon om hvordan opplysningene dine behandles, be om innsyn, få uriktige eller ufullstendige opplysninger rettet, be om sletting eller begrensning av behandlingen, protestere mot behandling som bygger på berettiget interesse, motta enkelte opplysninger i et strukturert og maskinlesbart format, få opplysninger overført til en annen behandlingsansvarlig der vilkårene for dataportabilitet er oppfylt, trekke tilbake et samtykke, og klage til Datatilsynet.
Rettighetene kan være begrenset dersom vi har en rettslig plikt eller et annet gyldig grunnlag for å beholde eller behandle opplysningene. For å bruke rettighetene dine, kontakt contact@qbsupplements.com. Vi kan be om nødvendig informasjon for å bekrefte identiteten din før en forespørsel behandles.
9. Automatiserte avgjørelser
BBBB AS gjennomfører ikke selv automatiserte avgjørelser som har rettsvirkning eller tilsvarende betydelig virkning for kunden. Betalingsleverandører kan gjennomføre automatiserte svindel- eller kredittvurderinger som selvstendige behandlingsansvarlige — se den aktuelle betalingsleverandørens personvernerklæring for mer informasjon.
10. Informasjonskapsler og lignende teknologi
Informasjonskapsler er små datafiler som lagres eller leses på enheten din når du besøker nettsiden. Vi bruker informasjonskapsler og lignende teknologi til følgende kategorier:
Strengt nødvendige informasjonskapsler: nødvendige for at nettsiden og nettbutikken skal fungere, for eksempel handlekurv, checkout og betaling, sikkerhet og svindelforebygging, trafikkstyring, og lagring av personvern- og samtykkevalg. Kan brukes uten samtykke når vilkårene for unntaket er oppfylt.
Funksjonelle informasjonskapsler: brukes til å huske valg og innstillinger og gi en mer tilpasset brukeropplevelse. Aktiveres bare etter samtykke når dette er påkrevd.
Analyseinformasjonskapsler: brukes til å forstå hvordan besøkende bruker nettsiden, måle trafikk og forbedre funksjonalitet og innhold. Aktiveres ikke før du har samtykket.
Markedsføringsinformasjonskapsler: kan brukes til å måle kampanjer, bygge målgrupper og vise mer relevant annonsering på andre plattformer. Aktiveres ikke før du har samtykket.
Den oppdaterte listen over informasjonskapsler, leverandører, formål og lagringstider skal være tilgjengelig i nettsidens cookie-innstillinger.
11. Administrering og tilbaketrekking av cookiesamtykke
Når du besøker nettsiden første gang, kan du godta alle valgfrie informasjonskapsler, avslå valgfrie informasjonskapsler, eller tilpasse hvilke kategorier du samtykker til. Det skal være like enkelt å avslå valgfrie informasjonskapsler som å godta dem.
Du kan når som helst endre eller trekke tilbake samtykket gjennom lenken «Administrer cookies» eller «Cookie-innstillinger» i nettsidens footer. Tilbaketrekking av samtykket påvirker ikke lovligheten av behandlingen som skjedde før samtykket ble trukket tilbake. Du kan også slette eksisterende cookies gjennom innstillingene i nettleseren din.
12. Informasjonssikkerhet
Vi gjennomfører tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, ulovlig bruk eller deling, utilsiktet tap, endring og ødeleggelse. Tilgangen til personopplysninger begrenses til personer og leverandører som trenger opplysningene for å utføre sine oppgaver. Ingen digital tjeneste kan garantere fullstendig sikkerhet, men vi arbeider løpende med å redusere risikoen.
13. Endringer i personvernerklæringen
Vi kan oppdatere personvernerklæringen dersom tjenestene våre, leverandørene våre eller regelverket endres. Datoen øverst viser når erklæringen sist ble oppdatert. Ved vesentlige endringer vil vi gi informasjon på en egnet måte.
14. Kontakt og klage
Spørsmål om personvern kan sendes til:
BBBB AS / QB Supplements
Hordagaten 5
5055 Bergen
E-post: contact@qbsupplements.com
Dersom du mener behandlingen av personopplysningene dine er i strid med personvernregelverket, ber vi deg kontakte oss først slik at vi får mulighet til å undersøke saken. Du har også rett til å klage til Datatilsynet.