Personvernerklæring

Sist oppdatert: 8. oktober 2026

MedoMods driver denne nettbutikken og dette nettstedet, inkludert all tilhørende informasjon, innhold, funksjoner, verktøy, produkter og tjenester, for å gi deg som kunde en kuratert handleopplevelse («tjenestene»). Nettbutikken kjører på vår egen infrastruktur; betalinger behandles av Stripe, transaksjons-e-poster og nyhetsbrev sendes via Resend, og abonnent- og samtykkedata lagres i en administrert Postgres-database (se «Databehandlere / tjenesteleverandører» nedenfor). Denne personvernerklæringen beskriver hvordan vi samler inn, bruker og utleverer personopplysningene dine når du besøker eller bruker tjenestene, foretar et kjøp eller en annen transaksjon via tjenestene eller på annen måte kommuniserer med oss. Ved motstrid mellom våre salgsvilkår og denne personvernerklæringen går denne personvernerklæringen foran når det gjelder innsamling, behandling og utlevering av personopplysningene dine.

Rettslig grunnlag. Vi sender bare nyhetsbrev med ditt uttrykkelige, forhåndsgitte samtykke (art. 6 nr. 1 bokstav a GDPR, jf. § 7 annet ledd i den tyske loven mot urimelig konkurranse, UWG). Samtykket er frivillig og kan når som helst trekkes tilbake med virkning for fremtiden.

Dobbel bekreftelse (double opt-in). Etter at du har meldt deg på (for eksempel via påmeldingsskjemaet for nyhetsbrevet), sender vi deg en bekreftelses-e-post. Påmeldingen blir først gyldig, og du mottar først nyhetsbrev, når du klikker på lenken i denne e-posten. Hvis du ikke bekrefter, sletter vi påmeldingen etter en rimelig frist.

Logging / dokumentasjon. For å oppfylle vår ansvarsplikt (art. 5 nr. 2 og art. 7 GDPR) lagrer vi: e-postadressen din, tidspunktet for påmelding og bekreftelse, samtykketeksten, versjonen av denne personvernerklæringen samt IP-adressen og nettleseren (user agent) som ble brukt ved bekreftelsen.

Avmelding / tilbaketrekking. Hver markedsførings-e-post inneholder en tydelig avmeldingslenke (og en «List-Unsubscribe»-mekanisme for avmelding med ett klikk i e-postprogrammet ditt). Etter avmelding føres adressen din opp på en sperreliste, og den brukes ikke lenger til markedsføring. Du kan også når som helst kontakte oss uformelt (se Juridisk informasjon).

Eksisterende kunder. Der loven tillater det (§ 7 tredje ledd UWG), kan vi bruke e-postadressen vi fikk ved kjøpet, til direkte markedsføring av egne lignende varer. Du kan når som helst og kostnadsfritt protestere mot slik bruk, uten andre kostnader enn overføringskostnadene etter ordinære takster.

Databehandlere / tjenesteleverandører

Vi bruker nøye utvalgte tjenesteleverandører som databehandlere (art. 28 GDPR). Vi har inngått databehandleravtaler (DPA) med dem:

Stripe (betalingsbehandling) — Stripe Payments Europe / Stripe, Inc. Ved overføring av data til USA bygger vi på EUs standardavtaler (Standard Contractual Clauses) (art. 46 GDPR). DPA: https://stripe.com/legal/dpa

Resend (utsending av transaksjons-e-poster og nyhetsbrev) — Resend, Inc., USA. Overføring til USA på grunnlag av EUs standardavtaler. DPA: https://resend.com/legal/dpa

Administrert Postgres-database (lagring av nyhetsbrev- og samtykkedata) — driftet hos vår databaseleverandør; ved tilknytning til et tredjeland på grunnlag av EUs standardavtaler.

Google Analytics 4 (måling av rekkevidde og bruk) — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Behandler blant annet viste sider, hendelser (f.eks. lagt i handlekurven, start av kassen), enhet/nettleser, omtrentlig region og pseudonyme identifikatorer i informasjonskapslene _ga og _ga_* (lagres i opptil 14 måneder). Rettslig grunnlag: vår berettigede interesse i å analysere og forbedre nettbutikken (art. 6 nr. 1 bokstav f GDPR). Du kan når som helst protestere mot målingen, f.eks. ved å slette/blokkere informasjonskapslene i nettleseren din eller via Googles nettlesertillegg for å deaktivere målingen (https://tools.google.com/dlpage/gaoptout). Ved overføringer til USA bygger Google på EUs standardavtaler og EU–US Data Privacy Framework.

Ahrefs Web Analytics (måling av rekkevidde og bruk uten informasjonskapsler — setter ingen informasjonskapsler og lagrer ingen identifikatorer på enheten din; behandler i aggregert form blant annet forespurt URL, henvisende side (referrer), nettleser/user agent, språk og en omtrentlig region utledet fra IP-adressen) — Ahrefs Pte. Ltd. Rettslig grunnlag: vår berettigede interesse i dataminimerende rekkeviddemåling (art. 6 nr. 1 bokstav f GDPR). Ved tilknytning til et tredjeland på grunnlag av EUs standardavtaler.

Nettstedet vårt driftes av Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Der personopplysninger (som serverloggdata) i denne sammenheng behandles i USA, bygger vi på EUs standardavtaler (art. 46 GDPR).

Den til enhver tid gjeldende listen over databehandlere får du på forespørsel (kontakt: se Juridisk informasjon).

Les denne personvernerklæringen nøye. Ved å bruke og få tilgang til tjenestene bekrefter du at du har lest denne personvernerklæringen og forstår hvordan opplysningene dine samles inn, brukes og utleveres som beskrevet her.

Personopplysninger vi samler inn eller behandler

Med «personopplysninger» mener vi opplysninger som identifiserer deg eller en annen person, eller som med rimelighet kan knyttes til deg eller en annen person. Personopplysninger omfatter ikke opplysninger som er samlet inn anonymt eller er anonymisert slik at de ikke kan identifisere deg eller med rimelighet knyttes til deg. Avhengig av hvordan du samhandler med tjenestene, hvor du bor, og i den grad gjeldende lov tillater eller krever det, kan vi samle inn eller behandle følgende kategorier av personopplysninger, inkludert slutninger som trekkes fra disse personopplysningene:

Kontaktopplysninger, inkludert navn, adresse, fakturaadresse, leveringsadresse, telefonnummer og e-postadresse.

Finansielle opplysninger, inkludert kredittkort-, debetkort- og kontonumre, betalingskortopplysninger, kontoopplysninger, transaksjonsdetaljer, betalingsmåte, betalingsbekreftelse og andre betalingsdetaljer.

Kontoopplysninger, inkludert brukernavn, passord, sikkerhetsspørsmål, preferanser og innstillinger.

Transaksjonsopplysninger, inkludert varene du ser på, legger i handlekurven, legger til i ønskelisten eller kjøper, returnerer, bytter eller avbestiller, samt tidligere transaksjoner.

Kommunikasjon med oss, inkludert opplysningene du tar med når du kommuniserer med oss, for eksempel når du sender en henvendelse til kundeservice.

Enhetsopplysninger, inkludert opplysninger om enheten, nettleseren eller nettverkstilkoblingen din, IP-adressen din og andre unike identifikatorer.

Bruksopplysninger, inkludert opplysninger om hvordan du samhandler med tjenestene, blant annet hvordan og når du samhandler med eller navigerer i tjenestene.

Kilder til personopplysninger

Vi kan samle inn personopplysninger fra følgende kilder:

Direkte fra deg, blant annet når du oppretter en konto, besøker eller bruker tjenestene, kommuniserer med oss eller på annen måte gir oss personopplysningene dine.

Automatisk via tjenestene, blant annet fra enheten din når du bruker produktene eller tjenestene våre eller besøker nettstedene våre, og gjennom bruk av informasjonskapsler og lignende teknologier.

Fra tjenesteleverandørene våre, blant annet når vi engasjerer dem for å muliggjøre visse teknologier, og når de samler inn eller behandler personopplysningene dine på våre vegne.

Fra partnerne våre eller andre tredjeparter.

Hvordan vi bruker personopplysningene dine

Avhengig av hvordan du samhandler med oss eller hvilke av tjenestene du bruker, kan vi bruke personopplysninger til følgende formål:

Levere, tilpasse og forbedre tjenestene. Vi bruker personopplysningene dine til å levere tjenestene til deg, blant annet for å oppfylle avtalen vår med deg, behandle betalingene dine, gjennomføre bestillingene dine, huske preferansene dine og varene du er interessert i, sende deg varsler knyttet til kontoen din, behandle kjøp, returer, bytter eller andre transaksjoner, opprette, vedlikeholde og ellers administrere kontoen din, ordne med frakt, legge til rette for returer og bytter, gjøre det mulig for deg å skrive anmeldelser og skape en tilpasset handleopplevelse for deg, for eksempel ved å anbefale produkter som har sammenheng med kjøpene dine. Dette kan omfatte bruk av personopplysningene dine til å tilpasse og forbedre tjenestene ytterligere.

Markedsføring og reklame. Vi bruker personopplysningene dine til markedsførings- og kampanjeformål, for eksempel til å sende markedsførings-, reklame- og kampanjemeldinger per e-post, tekstmelding eller post, og til å vise deg reklame på nett for produkter eller tjenester på tjenestene eller andre nettsteder, blant annet basert på varer du tidligere har kjøpt eller lagt i handlekurven, og annen aktivitet på tjenestene.

Sikkerhet og forebygging av svindel. Vi bruker personopplysningene dine til å autentisere kontoen din, sørge for en sikker betalings- og handleopplevelse, oppdage, undersøke eller gripe inn mot mulig svindel og ulovlig, usikker eller ondsinnet aktivitet, verne den offentlige sikkerheten og sikre tjenestene våre. Hvis du velger å bruke tjenestene og registrere en konto, er du selv ansvarlig for å holde påloggingsopplysningene dine trygge. Vi anbefaler sterkt at du ikke deler brukernavn, passord eller andre tilgangsopplysninger med andre.

Kommunikasjon med deg. Vi bruker personopplysningene dine til å gi deg kundeservice, svare deg, levere effektive tjenester til deg og opprettholde kundeforholdet vårt med deg.

Rettslige grunner. Vi bruker personopplysningene dine til å overholde gjeldende lov eller etterkomme gyldige rettslige prosesser, herunder forespørsler fra påtalemyndighet eller offentlige myndigheter, til å undersøke eller delta i bevisopptak i sivile saker, mulige eller faktiske rettstvister eller andre kontradiktoriske rettslige prosesser, og til å håndheve eller undersøke mulige brudd på vilkårene eller retningslinjene våre.

På ordrebekreftelsessiden kan du frivillig oppgi hvordan du fikk høre om MedoMods. Du velger ett av ni forhåndsdefinerte svar; det finnes ikke noe fritekstfelt. Vi lagrer svaret ditt og tidspunktet sammen med en identifikator for bestillingen din. Slik kan vi vurdere hvilke kilder som fører til bestillinger. Senere svar erstatter ikke det første svaret. Spørsmålet setter ingen informasjonskapsler, lagrer ingenting i nettleseren din og sender ikke svaret til Google Analytics eller andre eksterne analysetjenester. Bestillingen din forblir uendret hvis du ikke svarer, eller hvis svaret ikke kan lagres.

Hvordan vi utleverer personopplysninger

Under visse omstendigheter kan vi utlevere personopplysningene dine til tredjeparter for legitime formål i samsvar med denne personvernerklæringen. Slike omstendigheter kan omfatte:

Til leverandører og andre tredjeparter som utfører tjenester på våre vegne (f.eks. IT-drift, betalingsbehandling, dataanalyse, kundeservice, skylagring, ordrebehandling og frakt). En oversikt over databehandlerne våre finner du i avsnittet «Databehandlere / tjenesteleverandører».

Når du ber oss om det, instruerer oss eller på annen måte samtykker til at vi utleverer visse opplysninger til tredjeparter, for eksempel for å sende produkter til deg eller gjennom din bruk av widgeter for sosiale medier eller påloggingsintegrasjoner.

Til våre tilknyttede selskaper eller på annen måte innenfor vårt konsern.

I forbindelse med en forretningstransaksjon som en fusjon eller konkurs, for å oppfylle gjeldende rettslige forpliktelser (herunder for å svare på stevninger, ransakingsbeslutninger og lignende forespørsler), for å håndheve gjeldende bruksvilkår eller retningslinjer og for å beskytte eller forsvare tjenestene, våre rettigheter og rettighetene til brukerne våre eller andre.

Tredjeparts nettsteder og lenker

Tjenestene kan inneholde lenker til nettsteder eller andre nettplattformer som drives av tredjeparter. Hvis du følger lenker til nettsteder som ikke er tilknyttet eller kontrollert av oss, bør du lese deres retningslinjer for personvern og sikkerhet og andre vilkår. Vi står ikke inne for og er ikke ansvarlige for personvernet eller sikkerheten på slike nettsteder, herunder for om opplysningene der er riktige, fullstendige eller pålitelige. Opplysninger du gir på offentlige eller halvoffentlige steder, inkludert opplysninger du deler på tredjeparts sosiale nettverk, kan også bli sett av andre brukere av tjenestene og/eller brukere av disse tredjepartsplattformene, uten begrensninger for hvordan vi eller en tredjepart bruker dem. At vi tar med slike lenker, innebærer ikke i seg selv at vi går god for innholdet på slike plattformer eller for eierne eller operatørene av dem, med mindre det fremgår av tjenestene.

Personopplysninger om barn

Tjenestene er ikke beregnet på barn, og vi samler ikke bevisst inn personopplysninger om barn under myndighetsalderen i ditt land. Hvis du er forelder eller verge for et barn som har gitt oss sine personopplysninger, kan du kontakte oss via kontaktopplysningene nedenfor og be om at opplysningene slettes. Per ikrafttredelsesdatoen for denne personvernerklæringen har vi ingen faktisk kunnskap om at vi «deler» eller «selger» (slik disse begrepene er definert i gjeldende lov) personopplysninger om personer under 16 år.

Sikkerhet og lagring av opplysningene dine

Vær oppmerksom på at ingen sikkerhetstiltak er perfekte eller ugjennomtrengelige, og at vi ikke kan garantere «perfekt sikkerhet». I tillegg er opplysninger du sender til oss, ikke nødvendigvis sikre under overføringen. Vi anbefaler at du ikke bruker usikre kanaler til å sende oss sensitive eller fortrolige opplysninger.

Hvor lenge vi lagrer personopplysningene dine, avhenger av ulike faktorer, for eksempel om vi trenger opplysningene for å administrere kontoen din, levere tjenestene til deg, oppfylle rettslige forpliktelser, løse tvister eller håndheve andre gjeldende avtaler og retningslinjer.

Dine rettigheter og valg

Avhengig av hvor du bor, kan du ha noen av eller alle rettighetene nedenfor når det gjelder personopplysningene dine. Disse rettighetene er imidlertid ikke absolutte, de kan gjelde bare under visse omstendigheter, og i visse tilfeller kan vi avslå forespørselen din i den grad loven tillater det.

Rett til innsyn / informasjon. Du kan ha rett til å be om innsyn i personopplysningene vi har om deg.

Rett til sletting. Du kan ha rett til å be om at vi sletter personopplysninger vi har om deg.

Rett til retting. Du kan ha rett til å be om at vi retter uriktige personopplysninger vi har om deg.

Rett til dataportabilitet. Du kan ha rett til å få en kopi av personopplysningene vi har om deg, og til å be om at vi overfører dem til en tredjepart, under visse omstendigheter og med visse unntak.

Administrere kommunikasjonspreferanser. Vi kan sende deg markedsførings-e-poster, og du kan når som helst reservere deg mot å motta dem ved å bruke avmeldingsmuligheten i e-postene våre. Hvis du melder deg av, kan vi fortsatt sende deg e-poster som ikke er markedsføring, for eksempel om kontoen din eller bestillinger du har gjort.

Hvis du er bosatt i Storbritannia eller Det europeiske økonomiske samarbeidsområdet (EØS), kan du, med forbehold om unntak og begrensninger i lokal lovgivning, i tillegg til rettighetene ovenfor utøve følgende rettigheter:

Protest mot behandling og begrensning av behandling. Du kan ha rett til å be oss om å stanse eller begrense behandlingen av personopplysninger for visse formål.

Tilbaketrekking av samtykke. Der vi bygger behandlingen av personopplysningene dine på samtykke, har du rett til å trekke samtykket tilbake. Tilbaketrekkingen påvirker ikke lovligheten av behandling som er basert på samtykket før det ble trukket tilbake.

Du kan utøve disse rettighetene der dette er angitt på tjenestene, eller ved å kontakte oss via kontaktopplysningene nedenfor. Vi kommer ikke til å forskjellsbehandle deg fordi du utøver noen av disse rettighetene. Vi kan måtte bekrefte identiteten din før vi kan behandle forespørslene dine, i den grad gjeldende lov tillater eller krever det. I samsvar med gjeldende lov kan du utpeke en fullmektig som fremsetter forespørsler om å utøve rettighetene dine på dine vegne. Før vi godtar en slik forespørsel fra en fullmektig, krever vi dokumentasjon på at du har gitt fullmektigen rett til å handle på dine vegne, og vi kan måtte be deg bekrefte identiteten din direkte overfor oss. Vi besvarer forespørselen din innen rimelig tid, slik gjeldende lov krever.

Klager

Hvis du har klager på hvordan vi behandler personopplysningene dine, ber vi deg kontakte oss via kontaktopplysningene nedenfor. Du har også rett til å klage til den kompetente tilsynsmyndigheten for personvern. Du kan alltid henvende deg til tilsynsmyndigheten i EU- eller EØS-staten der du har ditt vanlige bosted, ditt arbeidssted eller der den påståtte overtredelsen fant sted.

For AM GbR er ledende tilsynsmyndighet delstatsombudet for personvern og informasjonsfrihet i Baden-Württemberg (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Tyskland, https://www.baden-wuerttemberg.datenschutz.de. Bor du i Norge, kan du som alternativ til LfDI BW klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, www.datatilsynet.no. Avhengig av bostedet ditt kan den kompetente myndigheten ellers være tilsynsmyndigheten i ditt eget land – for eksempel CNIL i Frankrike, AEPD i Spania, Garante per la protezione dei dati personali i Italia eller den aktuelle delstatsmyndigheten for personvern i Tyskland. En oversikt over de ansvarlige tilsynsmyndighetene for personvern i EØS finner du her.

Internasjonale overføringer

Vær oppmerksom på at vi kan overføre, lagre og behandle personopplysningene dine utenfor landet der du bor.

Hvis vi overfører personopplysningene dine ut av Det europeiske økonomiske samarbeidsområdet eller Storbritannia, bygger vi på anerkjente overføringsmekanismer, som Europakommisjonens standardavtaler eller tilsvarende avtaler utstedt av den kompetente myndigheten i Storbritannia, med mindre overføringen skjer til et land som er fastslått å ha et tilstrekkelig beskyttelsesnivå.

Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen, blant annet for å gjenspeile endringer i praksisen vår eller av andre driftsmessige, rettslige eller regulatoriske grunner. Vi publiserer den reviderte personvernerklæringen på dette nettstedet, oppdaterer datoen for «Sist oppdatert» og gir varsel i den grad gjeldende lov krever det.

Kontakt

Har du spørsmål om personvernpraksisen vår eller denne personvernerklæringen, eller ønsker du å utøve noen av rettighetene dine, kan du sende oss en e-post til info@medomods.com. I henhold til gjeldende personvernlovgivning er behandlingsansvarlig for personopplysningene dine:

AM GbR (driver virksomhet under navnet «MedoMods»)

Representert ved: Mikail Aslan

Danziger Straße 6, 69181 Leimen, Tyskland

Tysk mva-identifikasjonsnummer (USt-IdNr.): DE458659498

E-post: info@medomods.com