Personvernerklæring

Sist oppdatert: 3. august 2026

Denne personvernerklæringen gjelder for nettbutikkene og tjenestene til JJ Beauty og JJ Bamboo, som begge drives av:

JJ Beauty AS
Org.nr.: 936 325 327
Adresse: Rognelia 4B, 4622 Kristiansand, Norge
E-post: kundeservice@jjbeauty.no
Telefon: +47 92 07 33 61

Erklæringen gjelder blant annet når du besøker eller handler via:

• www.jjbeauty.no
• www.jjbamboo.no
• tilknyttede produktsider, skjemaer, kundekontoer og utsjekk

JJ Beauty AS er behandlingsansvarlig for personopplysningene som behandles i forbindelse med våre butikker og tjenester.

Shopify leverer den tekniske plattformen for nettbutikkene og behandler enkelte opplysninger på våre vegne og i enkelte tilfeller til egne formål, slik det er nærmere beskrevet nedenfor.

1. Hvilke personopplysninger vi behandler

Vi kan behandle følgende kategorier av personopplysninger, avhengig av hvordan du bruker tjenestene våre:

Kontaktopplysninger

Dette kan omfatte:

• navn
• e-postadresse
• telefonnummer
• fakturaadresse
• leveringsadresse

Bestillings- og transaksjonsopplysninger

Dette kan omfatte:

• produkter du ser på eller kjøper
• størrelse, farge og produktvalg
• ordrenummer
• kjøpshistorikk
• returer, refusjoner og reklamasjoner
• leveringsmåte
• betalingsstatus
• forhåndsbestillinger og reservasjoner

Betalingsopplysninger

Betaling behandles gjennom Shopify og tilknyttede betalingsleverandører.

Vi mottar normalt ikke fullstendige betalingskortopplysninger, men kan motta informasjon som:

• betalingsmåte
• betalingsstatus
• transaksjonsreferanse
• tidspunkt og beløp
• opplysninger om refusjon eller avvist betaling

Kundekonto og preferanser

Dette kan omfatte:

• innloggingsopplysninger
• kontoinnstillinger
• lagrede adresser
• markedsføringsvalg
• språk- og butikkpreferanser
• ønskelister eller lagrede produkter, dersom slike funksjoner brukes

Kommunikasjon med oss

Dette kan omfatte opplysninger du gir når du:

• kontakter kundeservice
• sender spørsmål eller klager
• reklamerer på et produkt
• deltar i en forhåndsreservasjon
• svarer på skjemaer
• kommuniserer med oss via e-post, nettside eller sosiale medier

Tekniske opplysninger

Dette kan omfatte:

• IP-adresse
• nettleser
• enhetstype
• operativsystem
• språk
• omtrent geografisk område
• nettverksinformasjon
• informasjonskapsler og lignende identifikatorer

Bruks- og analyseopplysninger

Dette kan omfatte informasjon om:

• hvilke sider du besøker
• hvilke produkter du ser på
• hvilke lenker du klikker på
• varer du legger i handlekurven
• hvordan du navigerer i nettbutikken
• hvor lenge du oppholder deg på ulike sider
• hvilke annonser eller kampanjer som førte deg til nettstedet

2. Hvor personopplysningene kommer fra

Vi kan samle inn personopplysninger:

Direkte fra deg

For eksempel når du:

• bestiller en vare
• oppretter kundekonto
• melder deg på nyhetsbrev
• sender inn et skjema
• registrerer en forhåndsreservasjon
• kontakter kundeservice
• deltar i kampanjer eller undersøkelser

Automatisk fra nettstedet

Dette kan skje gjennom:

• informasjonskapsler
• piksler
• analyseverktøy
• loggfiler
• lignende sporingsteknologier

Fra tjenesteleverandører

Dette kan blant annet være:

• Shopify
• betalingsleverandører
• fraktselskaper
• regnskaps- og ordresystemer
• markedsføringsplattformer
• analyseverktøy
• kundeserviceverktøy

Fra annonserings- og samarbeidspartnere

Dette kan for eksempel skje når du klikker på en annonse hos Meta, Google, TikTok eller en annen markedsføringsplattform.

3. Hvorfor vi bruker personopplysningene

Behandle kjøp og levere varer

Vi bruker opplysninger for å:

• registrere og behandle bestillinger
• ta imot betaling
• sende ordrebekreftelser
• organisere frakt og levering
• håndtere forhåndsbestillinger
• behandle returer, angrerett, refusjoner og reklamasjoner
• kontakte deg om bestillingen
• levere kundeservice

Behandlingen er nødvendig for å oppfylle avtalen med deg.

Forhåndsreservasjoner og forhåndsbestillinger

For JJ Bamboo kan vi bruke opplysninger du gir for å:

• registrere interesse for produkter
• beregne etterspørsel etter størrelser og farger
• kontakte deg om endelig bestilling
• følge opp betaling og levering
• informere om endringer i forventet leveringstid

En uforpliktende reservasjon er ikke nødvendigvis det samme som et kjøp. Dersom reservasjonen senere blir til en bestilling, vil opplysningene bli behandlet som en del av kundeforholdet og kjøpsavtalen.

Kundeservice og kommunikasjon

Vi bruker opplysninger for å:

• svare på spørsmål
• følge opp klager og reklamasjoner
• hjelpe med produkter og bestillinger
• dokumentere kommunikasjon
• håndtere tvister eller uenigheter

Markedsføring

Dersom vi har et gyldig behandlingsgrunnlag, kan vi bruke kontaktopplysningene dine til å sende:

• nyhetsbrev
• tilbud
• produktnyheter
• lanseringsinformasjon
• påminnelser om forhåndssalg
• annen relevant markedsføring

Du kan når som helst melde deg av markedsføring ved å bruke avmeldingslenken i e-posten eller kontakte oss.

Avmelding fra markedsføring påvirker ikke nødvendige meldinger om bestillinger, betaling, levering eller kundekonto.

Personlig tilpasset annonsering

Dersom du har samtykket, kan vi bruke informasjon om aktivitet på nettstedet til å:

• måle effekten av annonser
• vise mer relevante annonser
• lage målgrupper
• registrere om et annonsebesøk fører til kjøp
• forbedre kampanjer og markedsføring

Drift, sikkerhet og svindelforebygging

Vi kan bruke opplysninger for å:

• beskytte nettbutikken
• sikre kundekontoer
• oppdage uvanlige transaksjoner
• forebygge svindel og misbruk
• feilsøke tekniske problemer
• opprettholde stabil drift

Regnskap og lovpålagte plikter

Vi bruker opplysninger når det er nødvendig for å:

• oppfylle bokførings- og regnskapskrav
• dokumentere transaksjoner
• håndtere myndighetskrav
• følge gjeldende lovgivning
• etablere, gjøre gjeldende eller forsvare rettskrav

4. Behandlingsgrunnlag

Avhengig av formålet kan vi behandle personopplysninger på grunnlag av:

Avtale

Når behandlingen er nødvendig for å:

• gjennomføre et kjøp
• behandle betaling
• levere varer
• følge opp en bestilling
• håndtere retur eller reklamasjon

Rettslig plikt

Når behandling er nødvendig for å følge blant annet:

• bokføringsregler
• regnskapsregler
• forbrukerrettigheter
• skatte- og avgiftskrav
• krav fra offentlige myndigheter

Berettiget interesse

Vi kan behandle opplysninger når det er nødvendig for legitime virksomhetsinteresser, eksempelvis:

• drift og forbedring av nettbutikken
• sikkerhet
• kundeservice
• svindelforebygging
• dokumentasjon av kommunikasjon
• begrenset analyse av tjenestene

Vi vurderer i slike tilfeller virksomhetens behov opp mot dine personverninteresser og rettigheter.

Samtykke

Vi bruker samtykke når dette er påkrevd, blant annet for:

• markedsføringscookies
• analyseverktøy som ikke er strengt nødvendige
• annonseringspiksler
• enkelte former for personlig tilpasset markedsføring
• nyhetsbrev der annet behandlingsgrunnlag ikke gjelder

Du kan når som helst trekke samtykket tilbake.

5. Informasjonskapsler, piksler og sporingsteknologi

Vi bruker informasjonskapsler og lignende teknologier for å:

• få nettbutikken til å fungere
• huske handlekurven
• sikre innlogging og utsjekk
• analysere bruk av nettstedet
• måle effekten av markedsføring
• forbedre kundeopplevelsen
• vise relevante annonser

Vi kan bruke tjenester fra blant annet:

• Shopify
• Google
• Meta, herunder Facebook og Instagram
• TikTok
• andre analyse- og annonseringsleverandører som er aktivert i butikken

Slike tjenester kan registrere informasjon om:

• besøkte sider
• viste produkter
• klikk
• handlekurvaktivitet
• gjennomførte kjøp
• henvisende nettsted eller annonse
• enhet og nettleser

I forbindelse med annonsemåling kan enkelte opplysninger, som e-postadresse eller telefonnummer, bli overført i kryptert eller hash-basert form for matching.

Ikke-nødvendige informasjonskapsler og sporingsteknologier brukes først etter samtykke der loven krever det. Du kan endre eller trekke tilbake samtykket gjennom nettstedets innstillinger for informasjonskapsler. De skjerpede norske reglene gjelder både informasjonskapsler og andre teknologier som lagrer eller henter informasjon fra brukerens utstyr.

Tilbaketrekking av samtykke påvirker ikke behandling som allerede har skjedd før samtykket ble trukket tilbake.

6. Hvem vi deler opplysninger med

Vi kan dele personopplysninger med leverandører som trenger opplysningene for å levere tjenester til oss.

Dette kan omfatte:

Shopify

Shopify leverer nettbutikkplattform, utsjekk, kundekonto, sikkerhet og andre tekniske tjenester.

Betalingsleverandører

Betalingsopplysninger kan behandles av Shopify Payments og andre betalingsleverandører som tilbys i utsjekken.

Frakt- og logistikkleverandører

Vi deler nødvendige opplysninger med transportører og logistikkpartnere for å levere bestillinger.

Regnskap og administrasjon

Opplysninger kan deles med regnskapsfører, regnskapssystem eller andre leverandører som bistår med lovpålagt dokumentasjon.

Markedsførings- og analyseleverandører

Dersom du har samtykket eller annet gyldig behandlingsgrunnlag foreligger, kan opplysninger deles med markedsføringsplattformer og analyseverktøy.

Myndigheter og juridiske rådgivere

Vi kan dele opplysninger når dette:

• følger av lov
• kreves av en myndighet
• er nødvendig for å håndtere et rettskrav
• er nødvendig for å beskytte virksomheten, kunder eller andre

Vi selger ikke personopplysningene dine til annonsører.

7. Shopifys rolle

Shopify er vert for nettbutikkene våre og behandler opplysninger for å levere plattformen, utsjekk, sikkerhet, analyse og tilknyttede tjenester.

Opplysninger kan overføres til Shopify og deres leverandører i andre land.

Shopify kan i enkelte tilfeller være selvstendig behandlingsansvarlig for bestemte funksjoner og tjenester. Dette kan blant annet gjelde Shopifys egne sikkerhets-, analyse- og nettverksfunksjoner.

Shopify tilbyr egne innstillinger for personvern, cookie-banner og administrasjon av kundedata i butikkens kontrollpanel.

8. Overføring til land utenfor EØS

Enkelte leverandører kan behandle personopplysninger utenfor Norge og EØS.

Når personopplysninger overføres til land utenfor EØS, skal overføringen baseres på et gyldig rettslig grunnlag, for eksempel:

• en beslutning om tilstrekkelig beskyttelsesnivå
• EUs standard personvernbestemmelser
• andre godkjente overføringsmekanismer
• supplerende sikkerhetstiltak der dette er nødvendig

9. Hvor lenge vi lagrer opplysningene

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for.

Lagringstiden kan avhenge av:

• om du har en aktiv kundekonto
• om du har en pågående bestilling
• behovet for kundeservice
• retur, reklamasjon eller tvist
• lovpålagte regnskaps- og dokumentasjonskrav
• sikkerhets- og svindelforebygging
• om du har samtykket til markedsføring

Bestillings- og regnskapsopplysninger kan bli lagret så lenge lovgivningen krever det.

Markedsføringsopplysninger lagres til du melder deg av, trekker samtykket eller opplysningene ikke lenger er nødvendige.

Uforpliktende reservasjoner som ikke fører til kjøp bør slettes eller anonymiseres når de ikke lenger er nødvendige for formålet.

10. Sikkerhet

Vi og våre leverandører bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot:

• uautorisert tilgang
• tap
• misbruk
• endring
• ødeleggelse
• ulovlig deling

Ingen teknisk løsning er fullstendig risikofri. Du bør derfor ikke sende svært sensitiv eller konfidensiell informasjon gjennom usikre kommunikasjonskanaler.

Du er selv ansvarlig for å beskytte passord og innloggingsinformasjon til kundekontoen din.

11. Dine rettigheter

Du kan, når vilkårene i personvernregelverket er oppfylt, ha rett til:

Innsyn

Du kan be om informasjon om hvilke personopplysninger vi behandler om deg.

Retting

Du kan be oss rette uriktige eller ufullstendige opplysninger.

Sletting

Du kan i enkelte tilfeller be om at opplysninger slettes.

Begrensning

Du kan i enkelte tilfeller be om at behandlingen begrenses.

Dataportabilitet

Du kan i enkelte tilfeller få utlevert opplysninger i et strukturert og maskinlesbart format.

Protest

Du kan protestere mot behandling som er basert på berettiget interesse.

Trekke samtykke

Du kan når som helst trekke tilbake et samtykke.

Klage

Du kan klage til:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo

Se Datatilsynets nettsider for mer informasjon.

Vi kan be om informasjon som er nødvendig for å bekrefte identiteten din før vi behandler en forespørsel.

12. Markedsføringsvalg

Du kan når som helst melde deg av markedsførings-e-post ved å bruke avmeldingslenken i meldingen.

Du kan også kontakte:

kundeservice@jjbeauty.no

Selv om du melder deg av markedsføring, kan vi fortsatt sende nødvendige meldinger om:

• bestillinger
• betaling
• levering
• retur
• reklamasjon
• kundekonto
• sikkerhet

13. Barn

Tjenestene våre er ikke rettet mot barn.

Vi samler ikke bevisst inn personopplysninger om barn uten nødvendig samtykke fra forelder eller verge der dette er påkrevd.

Kontakt oss dersom du mener at et barn har gitt oss personopplysninger uten nødvendig samtykke.

14. Lenker til tredjepartsnettsteder

Nettstedene våre kan inneholde lenker til nettsteder eller tjenester som drives av andre.

Vi er ikke ansvarlige for personvernpraksisen eller innholdet hos disse tredjepartene. Du bør lese personvernerklæringen til den aktuelle tjenesten før du gir fra deg opplysninger.

15. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen ved endringer i:

• tjenestene våre
• behandling av personopplysninger
• leverandører
• markedsføringsverktøy
• lovgivning eller myndighetskrav

Oppdatert versjon publiseres på nettstedet med ny dato for siste oppdatering.

16. Kontakt

Spørsmål om personvern eller forespørsler om rettigheter kan sendes til:

JJ Beauty AS
Org.nr.: 936 325 327
Rognelia 4B
4622 Kristiansand
Norge

E-post: kundeservice@jjbeauty.no
Telefon: +47 92 07 33 61

JJ Beauty AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med JJ Beauty og JJ Bamboo.