Personvern
1. Innledning
Behandlingsansvar
BH Nordic AS (Org.nr 868 289 422) er behandlingsansvarlig for Barnas Hus og all behandling av personopplysninger vi samler inn til bruk for Barnas Hus, gjennom barnashus.no og de felles systemer som butikkene bruker. I tilfeller der vi behandler persondata fra andre kilder gjelder også denne personvernerklæringen. I butikker BH Nordic AS ikke eier, vil disse være dataansvarlig for lokale aktivitet- og personopplysningsbehandling.
Barnas Hus forplikter seg til å beskytte dine personopplysninger i henhold til gjeldene lovgiving. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og deler informasjon om deg når du besøker våre nettsider, bruker våre tjenester eller handler i våre butikker, og hvilket juridisk behandlingsgrunnlag som ligger til grunn for behandlingen.
Behandlingsansvar
BH Nordic AS (Org.nr 868 289 422) er behandlingsansvarlig for Barnas Hus og all behandling av personopplysninger vi samler inn til bruk for Barnas Hus, gjennom barnashus.no og de felles systemer som butikkene bruker. I tilfeller der vi behandler persondata fra andre kilder gjelder også denne personvernerklæringen. I butikker BH Nordic AS ikke eier, vil disse være dataansvarlig for lokale aktivitet- og personopplysningsbehandling.
Barnas Hus forplikter seg til å beskytte dine personopplysninger i henhold til gjeldene lovgiving. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og deler informasjon om deg når du besøker våre nettsider, bruker våre tjenester eller handler i våre butikker, og hvilket juridisk behandlingsgrunnlag som ligger til grunn for behandlingen.
Vi behandler i hovedsak opplysninger om deg i følgende tilfeller:
Når du handler hos oss i butikk og på nett
Når du bruker vår nettside
Når du melder deg inn i fordelsprogrammet
Når du oppretter en profil på vår nettside
Når du kommuniserer med oss
Når du søker jobb hos oss
Når du er, eller har vært, partner eller leverandør
Vi bruker persondata hovedsakelig i følgende sammenhenger:
Direkte markedsføring
Profilering og analyse
Digital annonsering med Personkobling
Webannonsering og statistikk
Kundeservice
Forhindre misbruk av tjenestene våre
Ordrebehandling
2. Samling av Personopplysninger, formål og grunnlag:
Når du handler i en av våre butikker
Vi behandler personopplysninger som er nødvendige for å gjennomføre kjøpet ditt og følge opp kundeforholdet, herunder håndtering av kvittering, garanti, service og reklamasjoner. Kjøpet registreres i våre systemer, og opplysninger kan knyttes til en kundeprofil dersom du har oppgitt dette.
Formål:
Gjennomføring av kjøp og betaling
Kundeservice, garanti og reklamasjon
Oppfølging av kundeforhold
Behandlingsgrunnlag:
Avtale, jf. GDPR artikkel 6 nr. 1 bokstav b
Rettslig forpliktelse knyttet til regnskap, jf. artikkel 6 nr. 1 bokstav c
Kameraovervåking i butikk
For å ivareta sikkerheten til kunder, ansatte og verdier benytter vi kameraovervåking i våre butikker.
Opptakene kan brukes til å forebygge og avdekke straffbare handlinger, samt håndtere hendelser som tyveri, skadeverk eller ulykker. Opptak deles kun med politi eller andre relevante myndigheter der det foreligger lovlig grunnlag.
Behandlingsgrunnlag:
Berettiget interesse, jf. GDPR artikkel 6 nr. 1 bokstav f
Opptak lagres kun så lenge det er nødvendig for formålet.
Vi informerer om kameraovervåking gjennom tydelig skilting i butikkene.
Når du handler i vår nettbutikk:
Vi behandler personopplysninger som er nødvendige for å gjennomføre kjøpet ditt og følge opp bestillingen, inkludert levering eller utlevering i butikk. Opplysninger som behandles kan inkludere navn, adresse, e-postadresse, telefonnummer og informasjon knyttet til bestillingen. Betaling håndteres av eksterne betalingsleverandører, som behandler opplysningene i samsvar med sine egne personvernbetingelser.
Formål:
Gjennomføring av kjøp og levering eller utlevering
Betaling og fakturering
Kundeservice
Behandlingsgrunnlag:
Avtale, jf. GDPR artikkel 6 nr. 1 bokstav b
Rettslig forpliktelse knyttet til regnskap, jf. artikkel 6 nr. 1 bokstav c
2.3 Når du bruker vår nettside og informasjonskapsler
Når du bruker våre nettsider og digitale tjenester
Når du bruker våre nettsider eller andre digitale tjenester, inkludert nettbutikken, behandler vi opplysninger for å levere tjenestene og forbedre brukeropplevelsen. Dette kan omfatte tekniske opplysninger om enhet og nettleser, bruksmønstre, samt informasjon knyttet til bestillinger og valg du gjør.
Der det er mulig, benytter vi teknikker som anonymisering og aggregering for å redusere personvernpåvirkningen. Opplysninger som kan knyttes til deg behandles kun der vi har gyldig behandlingsgrunnlag.
Bruk av informasjonskapsler (cookies)
Vi benytter informasjonskapsler og lignende teknologi i samsvar med ekomloven.
Slike teknologier brukes for at tjenestene skal fungere, for analyse og for tilpasning av innhold og annonser.
Vi bruker følgende kategorier:
• Nødvendige/tekniske: Sikrer at nettsiden fungerer, for eksempel ved innlogging og bestilling
Behandlingsgrunnlag: Berettiget interesse, jf. GDPR artikkel 6 nr. 1 bokstav f
• Funksjonelle: Husker innstillinger og valg
Behandlingsgrunnlag: Samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a
• Analyse: Gir innsikt i bruk av tjenestene
Behandlingsgrunnlag: Samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a
• Markedsføring: Brukes til tilpasning av innhold og annonser
Behandlingsgrunnlag: Samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a
Du kan når som helst trekke tilbake samtykket ditt via vår samtykkeløsning.
Når du er innlogget eller bruker konto
Når du oppretter konto eller bruker innloggede tjenester, behandler vi opplysninger for å administrere kontoen og levere funksjonalitet, som bestillinger, historikk og lagrede valg.
Dette kan inkludere kontaktinformasjon, innloggingsopplysninger og informasjon knyttet til bestillinger og bruk av tjenestene.
Behandlingsgrunnlag:
• Avtale, jf. GDPR art. 6 nr. 1 bokstav b
• Berettiget interesse for å forbedre tjenestene, jf. art. 6 nr. 1 bokstav f
• Samtykke der dette er relevant
Når du deltar i Barnas Hus kundeklubb
Ved innmelding i Barnas Hus kundeklubb inngår du en avtale med oss som gir deg tilgang til fordeler, bonus og tjenester knyttet til medlemskapet. For å administrere kundeklubben behandler vi nødvendige personopplysninger.
Som medlem vil du motta kommunikasjon fra Barnas Hus med informasjon omfordeler, tilbud, tips, råd og relevant oppfølging. Dette anses som en del av medlemskapet og er nødvendig for å kunne levere fordelene.
Du kan når som helst melde deg av markedsføring via Min Side eller via avmeldingslenke. Å motta kommunikasjon på e-post anses som en vesentlig del av medlemskapet, og er nødvendig for å kunne levere fordelene. Derfor vil du også melde deg ut av kundeklubben, hvis du melder deg av e-post. Selv om du reserverer deg mot markedsføring, kan vi fortsatt sende deg nødvendig informasjon knyttet til kundeforholdet ditt.
Opplysninger vi behandler:
De opplysninger du selv har delt med oss, dine kjøp, bruk av medlemsfordeler, samt hvordan du responderer på kommunikasjon fra oss.
Formål:
Administrere kundeklubben
Gi oversikt over fordeler og historikk
Kommunisere med medlemmer
Tilpasse kommunikasjon innenfor medlemskapet
Behandlingsgrunnlag:
Avtale, jf. GDPR artikkel 6 nr. 1 bokstav b
Berettiget interesse i å følge opp kundeforhold, jf. artikkel 6 nr. 1 bokstav f
Samtykke der dette kreves, for eksempel for utvidet bruk av opplysninger
Registering av opplysninger rundt graviditet og barn.
Som del av kundeklubben kan du frivillig registrere opplysninger knyttet til din livssituasjon, som at du venter barn eller opplysninger om barn, for eksempel fødselsdato.
Barnas Hus er en butikk rettet mot gravide og småbarnsforeldre, og slike opplysninger brukes for å tilpasse kommunikasjon, tilbud og informasjon til den aktuelle livsfasen.
For å begrense personvernpåvirkningen benytter vi en overordnet og fasebasert tilnærming. Vi registrerer ikke unødvendig detaljerte opplysninger, og vi legger ikke til grunn antagelser om livshendelser basert på tid eller systemlogikk.
Oppdatering av opplysninger skjer ved aktiv handling fra deg, og opplysningene brukes kun så lenge de er relevante for formålet.
Formål:
Tilpasse kommunikasjon og medlemsfordeler
Behandlingsgrunnlag:
Samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a
Der relevant, uttrykkelig samtykke, jf. artikkel 9 nr. 2 bokstav a
Når du kommuniserer med oss
Vi behandler personopplysninger om kunder som henvender seg til oss, for å kunne besvare og dokumentere kommunikasjonen. Dette kan omfatte navn, adresse, telefonnummer, e-postadresse og eventuelle andre personopplysninger som følger av henvendelsen, inkludert historikk og logger knyttet til dialogen.
For å håndtere og effektivisere kommunikasjonen benytter vi løsninger som samler og organiserer henvendelser fra ulike kanaler som e-post og nettskjemaer, slik at vi kan sikre rask og korrekt oppfølging.
Behandlingen av opplysningene skjer på grunnlag av vår berettigede interesse i å håndtere kundehenvendelser, jf. GDPR artikkel 6(1)(f).
Behandling av personopplysninger ved rekruttering
Når du søker jobb hos oss, behandler vi personopplysninger om deg i forbindelse med rekrutteringsprosessen.
Hvilke opplysninger vi behandler
Vi behandler opplysninger du selv oppgir i søknad, CV og eventuelle vedlegg, inkludert navn, kontaktinformasjon, utdanning, arbeidserfaring og andre relevante kvalifikasjoner. Dersom det er aktuelt, kan vi også behandle opplysninger innhentet gjennom intervjuer, referanser og eventuelle tester.
Formål med behandlingen
Formålet med behandlingen er å vurdere din kandidatprofil og gjennomføre rekrutteringsprosessen, herunder kommunikasjon med deg, gjennomføring av intervjuer og vurdering av kvalifikasjoner opp mot aktuell stilling.
Behandlingsgrunnlag
Behandlingen skjer med grunnlag i personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav b (nødvendig for å gjennomføre tiltak før en eventuell ansettelse) og bokstav f (berettiget interesse i å gjennomføre en effektiv rekrutteringsprosess).
Dersom vi ønsker å lagre dine opplysninger utover dette, vil vi be om ditt samtykke i henhold til artikkel 6 nr. 1 bokstav a.
Hvem har tilgang til opplysningene
Opplysningene dine er kun tilgjengelige for personer som er involvert i rekrutteringsprosessen. Dersom vi benytter eksterne rekrutteringspartnere eller systemleverandører, vil disse behandle opplysninger på våre vegne i henhold til databehandleravtale.
Lagringstid
Opplysningene lagres så lenge det er nødvendig for å gjennomføre rekrutteringsprosessen. Dersom du ikke får tilbud om stillingen, vil opplysningene normalt bli slettet innen [6/12 måneder] etter at prosessen er avsluttet, med mindre du har samtykket til lengre lagring.
Dine rettigheter
Du har rett til innsyn i hvilke opplysninger vi behandler om deg, samt rett til å be om retting, sletting eller begrensning av behandlingen. Du har også rett til å protestere på behandlingen og til å trekke tilbake eventuelt samtykke. Dersom du mener at behandlingen av dine personopplysninger ikke er i samsvar med regelverket, kan du klage til Datatilsynet.
Når du er kontaktperson hos en leverandør eller samarbeidspartner
Vi behandler personopplysninger om kontaktpersoner hos leverandører og samarbeidspartnere i den grad det er nødvendig for å administrere samarbeidet og følge opp leveranser og dialog.
Opplysninger som behandles kan inkludere navn, e-postadresse, telefonnummer, firmanavn og rolle i virksomheten.
Formål:
Administrere leverandør- og samarbeidsforhold
Kommunisere og følge opp leveranser
Behandlingsgrunnlag:
Berettiget interesse i å administrere forretningsforhold, jf. GDPR artikkel 6 nr. 1 bokstav f
3. Bruk av personopplysninger til markedsføring og personalisering, formål og grunnlag for behandling:
Direkte markedsføring:
Vi kan sende deg informasjon om produkter, tjenester og tilbud fra Barnas Hus
Dersom du er medlem av vår kundeklubb, vil du motta kommunikasjon som en del av medlemskapet, som beskrevet ovenfor.
Du kan når som helst reservere deg mot slik kommunikasjon via avmeldingslenke eller ved å kontakte oss.
Formål: Markedsføring og kundeoppfølging
Behandlingsgrunnlag:
Avtale, jf. GDPR artikkel 6 nr. 1 bokstav b
Berettiget interesse, jf. artikkel 6 nr. 1 bokstav f
Profilering og tilpasning av kommunikasjon
Hos Barnas Hus kan vi tilpasse kommunikasjonen vi sender deg for å sikre at den er relevant for deg som medlem.
Tilpasningen er enkel og basert på opplysninger du selv har delt med oss, som adresse, identifiserte kjøp i våre butikker og hvilke fordeler eller tjenester du har benyttet.
Dette er kommunikasjon du med rimelighet kan forvente å motta som en del av medlemskapet, og som bidrar til å gjøre kundeopplevelsen mer relevant.
Eksempler kan være anbefalinger basert på tidligere kjøp eller informasjon om aktuelle fordeler og tilbud.
Behandlingsgrunnlag:
Behandlingen skjer med grunnlag i vår berettigede interesse i å tilby relevant og forventet kommunikasjon til medlemmer, jf. GDPR artikkel 6 nr. 1 bokstav f.
Denne typen enkel tilpasning er en integrert del av medlemskapet i våre fordelsprogrammer. Dersom du ikke ønsker slik tilpasning, kan du når som helst velge å melde deg ut av programmet.
Digital annonsering med personkobling
Har du takket ja til digital annonsering, f.eks. når du ble medlem, vil vi kunne annonsere i digitale nettverk ved at vi gjør såkalt kundelistematching med e-post og mobilnummer som eneste datapunkt. Hvis du senere velger å trekke tilbake ditt samtykke til digital annonsering, gjør vi oppmerksom på at det kan oppstå forsinkelser før endringen trer i kraft i nettverkene våre.
Vi kan bruke tvilling-analyse for å identifisere potensielle nye kunder med liknende interesser og behov som våre eksisterende medlemmer. Formålet med behandlingen er å nå nye kunder og utvide vår kundebase og grunnlaget for behandlingen er iht. GDPR artikkel 6 nr. 1 f) Berettiget interesse. Dette gjelder kun medlem som har samtykket til digital annonsering basert på sin profil, og tvilling-analyse ses som en naturlig utvidelse av dette formålet, og er i tillegg ikke direkte rettet mot den registrerte.
For tiden annonserer vi i følgende nettverk: Google og Meta. Det juridiske grunnlaget for behandlingen er GDPR artikkel 6 nr. 1 a)
I tillegg kan vi bruke berettiget interesse GDPR artikkel 6 1 f) for annonsering i norske annonsenettverk, der vi har databehandleravtaler som sikrer full kontroll over dataene. Dette gjør at vi kan tilpasse annonsering på en sikker måte.
Forutsatt at du har gitt samtykke til analyse- og markedsføringskapsler, kan vi også berike Google Analytics med profilinformasjon for å tilpasse annonser og innhold bedre til deg hvis du har samtykket til digital annonsering basert på din profil, hvor dette er informert (GDPR Artikkel 6 1 a) samtykke).
Webanalyse og retargeting
Vi bruker analyseverktøy og annonseringstjenester for å forstå hvordan våre nettsider brukes, forbedre brukeropplevelsen og vise relevante annonser.
Behandlingsgrunnlaget for anonym besøksstatistikk er personvernforordningen Artikkel 6 nr. 1 bokstav f) (berettiget interesse). Dersom du har gitt aktivt samtykke til bruk av cookies for analyse og annonsering, behandler vi data i samsvar med Artikkel 6 nr. 1 bokstav a).
Hvilke verktøy og tjenester som benyttes, samt hvordan du kan administrere dine samtykker, finner du i vårt cookiebanner.
4. Vask og beriking av kundedata
Vask av data
I henhold til personvernforordningen artikkel 5 nr. 1 bokstav d skal personopplysninger være korrekte og oppdaterte.
Barnas Hus kan derfor fra tid til annen å oppdatere kontaktopplysninger i våre systemer, for eksempel ved å kontrollere opplysninger mot offentlige registre eller opplysninger som er gjort tilgjengelig av deg.
Formålet er å sikre korrekt informasjon i forbindelse med kjøp, garanti, service, kundeservice og annen oppfølging.
Behandlingsgrunnlag:
Berettiget interesse, jf. GDPR artikkel 6 nr. 1 bokstav f
Beriking av data
Som utgangspunkt beriker vi ikke personopplysninger med annen informasjon enn det du selv har gitt oss, eller samtykket til.
I enkelte tilfeller kan vi supplere manglende kontaktopplysninger der dette er nødvendig for å kunne gjennomføre kjøp, levere varer eller følge opp garanti- og serviceforhold.
Behandlingsgrunnlag:
Avtale, jf. GDPR artikkel 6 nr. 1 bokstav b, og/eller berettiget interesse, jf. artikkel 6 nr. 1 bokstav f
5. Oppbevaring og lagring (sletting) av personopplysninger
Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller så lenge vi har et annet rettslig grunnlag for behandlingen.
Når opplysningene ikke lenger er nødvendige, blir de slettet eller anonymisert i tråd med formålene beskrevet i denne personvernerklæringen.
Ved utmelding av fordelsprogrammer slettes medlemskap og tilhørende informasjon, inkludert bonus, der det er aktuelt.
Kundeinformasjon, og annen persondata slettes når de ikke lenger er nødvendige for formålet, i samsvar med reglene om lagringsbegrensning i personvernforordningen.
Opplysninger vi er pålagt å oppbevare etter bokføringsloven, lagres så lenge loven krever det.
For øvrig forbeholder Barnas Hus seg rett til å slette i data som ikke er i bruk, eller unødvendig i henhold GDPR Artikkel 5(1)(c) - Dataminimering, og 5(1)(e) - Lagringsbegrensning.
Forhindring av misbruk av tjenestene våre
Vi kan lagre nødvendige personopplysninger for å forhindre misbruk av tjenestene våre. Misbruk kan være forsøk på å logge på andres kontoer, forsøk på svindel, “spamming”, hets, sjikane og andre handlinger som er forbudt etter norsk lov.
Grunnlaget for behandlingen er oppfyllelse av rettslige forpliktelser og/eller vår berettigede interesse i å kommunisere effektivt med deg og hindre misbruk, slik at vi kan yte våre tjenester best og sikrest mulig.
6. Deling av Personopplysninger:
Vi deler ikke personopplysningene dine med andre med mindre det foreligger et lovlig grunnlag for en slik deling.
Der vi benytter databehandlere til å behandle personopplysninger på våre vegne, inngår vi nødvendige avtaler for å ivareta informasjonssikkerheten i alle ledd av behandlingen.
Sentrale databehandlere og deres formål
Kustom - Ordrebehandling
Klarna - Betaling og finansielle tjenester
Vipps - Betalingsløsning
Voyado - Kundeklubb, markedsføring og lojalitetsprogram
VWO - Analyse og A/B-testing
Zendesk - Kundeserviceplattform
Cookie Information- Håndtering av samtykke til cookies
Google Tag Manager- Administrasjon av analyse- og markedsføringsverktøy
Optimizely - Drift av nettbutikk og ordrebehandling
Microsoft Clarity - Analyse av brukeratferd på nettsiden.
Google Analytics 4 (GA4) - Brukes til analyse av trafikk og brukeratferd på nettsiden, slik at vi kan forstå hvordan nettstedet benyttes og forbedre innhold, funksjonalitet og brukeropplevelse.
7. Dine Rettigheter:
Innsyn: Du kan be om en kopi av personopplysningene vi behandler om deg (Art. 15).
Retting: Du kan be oss korrigere feilaktige eller ufullstendige opplysninger (Art. 16).
Sletting: Du kan be om sletting av personopplysninger som ikke lenger er nødvendige (Art. 17).
Begrensning av behandling: Du kan be oss begrense behandlingen av dine opplysninger i visse situasjoner (Art. 18).
Dataportabilitet: Du kan be om å få utlevert personopplysninger du har gitt oss, i et strukturert, maskinlesbart format (Art. 20).
Protestere mot behandling: Du kan protestere mot behandling basert på berettiget interesse eller direkte markedsføring (Art. 21).
Automatiserte avgjørelser og profilering: Du har rett til å ikke være underlagt en avgjørelse som kun er basert på automatisert behandling, dersom denne har rettslige eller vesentlige konsekvenser for deg (Art. 22).
8. Kontaktinformasjon:
Hvis du har spørsmål om vår bruk av dine personopplysninger, eller ønsker å benytte deg av dine rettigheter, kan du kontakte oss på post@barnashus.no
Denne personvernerklæringen ble sist oppdatert 28.04.2026