Personvern

Aurora Nordic AS | Sist oppdatert 11. september 2026

Denne personvernerklæringen forklarer hvordan Aurora Nordic AS behandler personopplysninger når du besøker auroranordic.no, bestiller en prøvepakke, inngår eller administrerer et abonnement, kontakter kundeservice eller mottar kommunikasjon fra oss.

Vi behandler bare personopplysninger når vi har et rettslig grunnlag og sletter eller anonymiserer opplysningene når de ikke lenger er nødvendige. Enkelte opplysninger må oppbevares lenger for å oppfylle lovkrav eller håndtere krav og tvister.

Behandlingsansvarlig

Aurora Nordic AS er behandlingsansvarlig for behandlingen som er beskrevet i denne erklæringen.

Aurora Nordic AS
Organisasjonsnummer 988 462 624
Mustads vei 1A
0283 Oslo

Spørsmål om personvern og forespørsler om å bruke dine rettigheter kan sendes til personvern@auroranordic.no.

Opplysninger vi behandler

Vi kan behandle følgende kategorier av personopplysninger:

• Kontaktopplysninger, som navn, adresse, e-postadresse og telefonnummer.
• Kunde- og abonnementsopplysninger, som kundenummer, produkt, prøvepakke, abonnementstype, leveringsintervall, endringer, oppsigelse og reservasjonsvalg.
• Ordre-, leverings- og fakturaopplysninger, som bestillinger, porto, fakturanummer, betalingsstatus, returer og leveringshistorikk. Vi tilbyr fakturabetaling og lagrer ikke kortopplysninger.
• Kommunikasjon med kundeservice, som e-post, SMS, saksnotater og eventuell lydfil når du har samtykket til samtaleopptak.
• Tekniske opplysninger, som IP-adresse, enhets- og nettleseropplysninger, informasjonskapsler, samtykkevalg og bruk av nettstedet.
• Markedsføringsopplysninger, som hvilke produkter du abonnerer på eller tidligere har abonnert på, segmenttilhørighet, utsendelser, respons og reservasjoner.

Vi samler ikke inn fødselsnummer eller fødselsdato. Vi ber deg heller ikke oppgi opplysninger om helse, diagnoser, medisiner eller andre særlige kategorier personopplysninger til kundeservice. Hvis du likevel oppgir slike opplysninger, begrenser vi behandlingen til det som er nødvendig for å håndtere henvendelsen, og sletter opplysningene når de ikke lenger er nødvendige.

Hvor opplysningene kommer fra

De fleste opplysningene får vi direkte fra deg når du bestiller en prøvepakke, inngår eller endrer et abonnement, kontakter oss eller bruker nettstedet. Vi mottar også opplysninger fra leverandører som bistår med fakturering, levering, kundeservice, analyse og inkasso. Tekniske opplysninger samles inn gjennom nettstedet og våre analyseverktøy i samsvar med dine samtykkevalg.

Formål, behandlingsgrunnlag og lagring

Tabellen nedenfor viser hvorfor vi behandler opplysninger, hvilket behandlingsgrunnlag vi bruker og de viktigste lagringstidene.

Samtaleopptak

Når vi ønsker å ta opp en telefonsamtale, får du informasjon om opptaket og formålet før opptaket starter. Opptak skjer bare dersom du samtykker. Du kan takke nei uten at dette påvirker muligheten til å få kundeservice eller snakke med oss.

Opptak brukes til opplæring og, der det foreligger et reelt behov, til å dokumentere avtaleinngåelse. Opptak slettes senest etter ett år, med mindre det er nødvendig å bevare et bestemt opptak lenger på grunn av en konkret tvist eller et lovkrav. Du kan trekke samtykket tilbake ved å kontakte personvern@auroranordic.no. Tilbaketrekking påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.

Ved uanmodet telefonsalg gjelder kravene til skriftlig tilbud og skriftlig aksept. Et lydopptak erstatter ikke disse kravene. Når du selv kontakter oss og inngår eller endrer en avtale per telefon, sender vi en skriftlig bekreftelse på avtalen eller endringen.

Markedsføring og kundeoppfølging

E-post og SMS

Vi kan sende informasjon som er nødvendig for å administrere abonnementet ditt. Slike meldinger er ikke markedsføring og kan for eksempel gjelde leveringer, fakturaer, endringer eller sikkerhet.

Vi kan også sende markedsføring om våre egne produkter som tilsvarer produkter du abonnerer på eller tidligere har abonnert på, når vilkårene for markedsføring i et eksisterende kundeforhold er oppfylt. Du får mulighet til å reservere deg når kontaktopplysningene samles inn, og hver markedsføringsmelding inneholder en enkel og kostnadsfri avmeldingsmulighet. Dersom vilkårene for eksisterende kundeforhold ikke er oppfylt, sender vi bare elektronisk markedsføring når du har samtykket.

Winback på telefon

Vi kan kontakte tidligere kunder per telefon med relevante tilbud i inntil seks måneder etter oppsigelse. Før markedsføringen starter, kontrollerer vi kontaktlisten mot Reservasjonsregisteret og respekterer også reservasjoner som er gitt direkte til oss. Vi kontakter ikke personer som har reservert seg, med mindre et lovlig unntak gjelder eller personen uttrykkelig har bedt om å bli kontaktet.

Segmentering

Vi kan bruke abonnements- og kjøpshistorikk til å velge hvilke eksisterende eller nylig oppsagte kunder som skal motta relevante tilbud. Segmenteringen er begrenset til våre egne tilsvarende produkter. Vi laster ikke opp kundelister til annonseplattformer for målretting eller lignende målgrupper. Vi bruker ikke opplysningene til automatiserte avgjørelser som har rettsvirkning eller på tilsvarende måte påvirker deg vesentlig.

Informasjonskapsler og sporing

Auroranordic.no bruker nødvendige informasjonskapsler for at nettstedet og abonnementsfunksjonene skal virke. Med ditt samtykke bruker vi også informasjonskapsler og lignende teknologi til analyse, annonsering og måling.

Vi bruker Consentmo til å innhente og lagre cookie-valgene dine. Analyse- og markedsføringsteknologi blokkeres frem til du aktivt har samtykket. Du kan når som helst endre eller trekke tilbake samtykket gjennom cookie-innstillingene på nettstedet. Det skal være like enkelt å avslå som å samtykke.

Verktøyene kan omfatte Google Analytics, Google Ads, Meta Pixel, Microsoft Clarity og Tracklution. En oppdatert cookieoversikt på nettstedet viser hvilke informasjonskapsler og teknologier som brukes, leverandør, formål og varighet.

Hvem vi deler opplysninger med

Vi deler bare personopplysninger når det er nødvendig for formålene beskrevet i erklæringen, når du har samtykket, eller når loven krever det.

Leverandører som behandler opplysninger på våre vegne

Følgende leverandørkategorier behandler personopplysninger etter våre instrukser og er underlagt databehandleravtale der dette kreves:

• Shopify og WordPress for nettsted og teknisk drift.
• Viskan for CRM, abonnement, ordre og fakturering.
• Make for integrasjoner og automatiserte dataflyter.
• Direct House AS for lager og ordrebehandling.
• Customer Link for ekstern kundeservice.
• Freshdesk for kundeservice, e-post og SMS-støtte.
• EBIS for datavarehus og databehandling.
• Microsoft Power BI for analyse og rapportering.
• Consentmo og Tracklution for samtykkehåndtering og sporing.

Mottakere med selvstendig ansvar

Posten og Helt Hjem mottar nødvendige opplysninger for å levere sendinger og kan ha et selvstendig behandlingsansvar for deler av transporttjenesten. Collectia mottar nødvendige opplysninger når et krav sendes til inkasso og behandler opplysninger i samsvar med sine egne rettslige plikter.

Google, Meta og Microsoft kan, avhengig av den konkrete tjenesten, opptre som databehandler, selvstendig behandlingsansvarlig eller felles behandlingsansvarlig med oss. Behandlingen gjennom analyse- og markedsføringsverktøy skjer i samsvar med dine cookie-valg og de aktuelle leverandørvilkårene.

Vi kan også utlevere opplysninger til offentlige myndigheter eller andre dersom dette følger av lov, et bindende pålegg eller er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Behandling utenfor EØS

Våre sentrale drifts- og kundesystemer er oppgitt konfigurert med behandling i Norge eller EØS, blant annet Shopify i Irland, Make og Customer Link i Norge, Freshdesk i Frankfurt, Tracklution og Viskan i Sverige, Microsoft Power BI i EU eller EØS og EBIS i Polen.

Enkelte globale leverandører, herunder Shopify, Google, Meta og Microsoft, kan likevel gjøre opplysninger tilgjengelige fra land utenfor EØS eller benytte underleverandører i slike land. Når personopplysninger overføres utenfor EØS, bruker vi et gyldig overføringsgrunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EU-kommisjonens standard personvernbestemmelser, og supplerende tiltak når dette er nødvendig. Du kan kontakte oss for mer informasjon om overføringsgrunnlaget.

Sletting og anonymisering

Vi sletter eller anonymiserer personopplysninger når de ikke lenger er nødvendige for formålet de ble samlet inn for.

Ordinære kunde- og abonnementsopplysninger slettes eller anonymiseres som hovedregel senest to år etter oppsigelsesdato eller, dersom det skjer senere, etter at siste levering, betaling, abonnementsendring, reklamasjon, kundeservicesak eller inkassosak er avsluttet.

Unntak gjelder når vi må beholde bestemte opplysninger lenger for å oppfylle lovkrav, dokumentere transaksjoner eller fastsette, gjøre gjeldende eller forsvare rettskrav. Slike opplysninger begrenses til det som er nødvendig og slettes når grunnlaget opphører. Anonyme statistiske opplysninger som ikke kan knyttes til en person, kan beholdes uten tidsbegrensning.

En reservasjon kan lagres i en sperre- eller reservasjonsliste så lenge det er nødvendig for å sikre at du ikke kontaktes i strid med ønsket ditt.

Informasjonssikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysningene mot uautorisert tilgang, endring, tap og misbruk. Tiltakene omfatter blant annet tilgangsstyring, krav til leverandører, sikkerhetskopiering, logging og rutiner for håndtering av sikkerhetshendelser. Tilgang gis bare til personer som trenger opplysningene for å utføre sine oppgaver.

Dine rettigheter

Avhengig av behandlingen og behandlingsgrunnlaget kan du ha rett til å:

• få informasjon om og innsyn i personopplysningene vi behandler om deg
• få uriktige eller ufullstendige opplysninger rettet
• få opplysninger slettet
• be om at behandlingen begrenses
• protestere mot behandling som bygger på berettiget interesse, herunder direkte markedsføring
• få utlevert opplysninger du selv har gitt oss i et strukturert og maskinlesbart format når vilkårene for dataportabilitet er oppfylt
• trekke tilbake et samtykke når behandlingen bygger på samtykke

Rettighetene gjelder ikke uten unntak. Vi kan for eksempel måtte beholde opplysninger som følger av lov eller som er nødvendige for å håndtere et rettskrav. Vi svarer normalt innen én måned.

Send forespørselen til personvern@auroranordic.no. Vi kan be om nødvendig informasjon for å bekrefte identiteten din før vi utleverer eller endrer opplysninger.

Klage

Hvis du mener at vi behandler personopplysninger i strid med regelverket, ber vi deg kontakte oss først slik at vi kan undersøke saken. Du har også rett til å klage til Datatilsynet. Kontaktinformasjon og veiledning finnes på datatilsynet.no.

Endringer i erklæringen

Vi kan oppdatere personvernerklæringen når behandlingen vår eller regelverket endres. Den til enhver tid gjeldende versjonen publiseres på auroranordic.no. Ved vesentlige endringer gir vi informasjon på en egnet måte.