PERSONVERNERKLÆRING – TRENOGMAT

Sist oppdatert: 15.05.2026

Trenogmat AS (org. nr. 918 064 273), Kaarbyveien 35, 3092 Sundbyfoss (heretter «Trenogmat», «vi», «oss») er behandlingsansvarlig for personopplysningene som behandles gjennom Tjenesten og nettsiden trenogmat.no.

Denne erklæringen beskriver hvilke personopplysninger vi behandler om deg, hvorfor vi gjør det, hvor lenge opplysningene lagres, og hvilke rettigheter du har. Behandlingen skjer i samsvar med personopplysningsloven og personvernforordningen (GDPR).

Spørsmål om personvern rettes til post@trenogmat.no.

1. Hvilke personopplysninger vi behandler

Vi behandler følgende kategorier:

Kontaktopplysninger: navn, leveringsadresse, fakturaadresse, e-post, telefonnummer.

Kontoopplysninger: kundenummer, innloggingsinformasjon, kontoinnstillinger og preferanser.

Ordre- og betalingsopplysninger: bestillingshistorikk, leveringsinformasjon, betalingsmetode, fakturahistorikk. Selve kortinformasjonen behandles ikke av oss, men av våre betalingsleverandører (se pkt. 4).

Kommunikasjon: korrespondanse med kundeservice, henvendelser via e-post, kontaktskjema, chat eller telefon.

Tekniske opplysninger: IP-adresse, enhetsinformasjon, nettlesertype, operativsystem, besøkstidspunkt, sidevisninger og henvisende nettsted. Samles inn via informasjonskapsler og sporingsteknologi (se pkt. 6).

Markedsføringsopplysninger: samtykker, åpning og klikk på e-post, engasjement med markedsføringskampanjer.

Vi behandler ikke særlige kategorier personopplysninger, med unntak av eventuelle allergiopplysninger du selv oppgir til kundeservice.

2. Formål og behandlingsgrunnlag

Vi behandler personopplysninger til følgende formål, med tilhørende rettslig grunnlag etter GDPR art. 6:

Levere Tjenesten (motta og behandle bestillinger, levere måltider, administrere abonnement, kundeservice): nødvendig for å oppfylle avtalen med deg, jf. art. 6 nr. 1 bokstav b.

Betalingsbehandling og bokføring: nødvendig for å oppfylle avtalen (art. 6 nr. 1 bokstav b) og for å overholde rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 bokstav c).

Markedsføring til eksisterende kunder (nyhetsbrev, tilbud og produktinformasjon): vår berettigede interesse i kundekommunikasjon innenfor det bestående kundeforholdet, jf. art. 6 nr. 1 bokstav f, sammenholdt med markedsføringsloven § 15.

Målrettet annonsering og pikselbasert sporing (Meta, Google, TikTok, inkludert serverside-sporing): ditt samtykke, jf. art. 6 nr. 1 bokstav a. Du kan når som helst trekke samtykket tilbake.

Forbedring av Tjenesten og bruksanalyse: vår berettigede interesse i å forstå og forbedre kundeopplevelsen, jf. art. 6 nr. 1 bokstav f. Vi benytter så langt det er mulig aggregerte eller anonymiserte data.

Sikkerhet og svindelforebygging: vår berettigede interesse, jf. art. 6 nr. 1 bokstav f.

Overholdelse av rettslige forpliktelser (regnskap, skatt, forbrukerlovgivning, eventuelle pålegg fra myndigheter): art. 6 nr. 1 bokstav c.

3. Hvor lenge vi lagrer opplysningene

KategoriLagringstidAktiv kundekontoSå lenge kundeforholdet bestårInaktive kundekontoerInntil 2 år etter siste kjøp eller innloggingBestillings- og betalingshistorikk5 år etter regnskapsårets utløp, jf. bokføringsloven § 13Korrespondanse med kundeservice2 år etter siste kontaktMarkedsføringssamtykker og preferanserInntil samtykket trekkes tilbake, eller 3 år uten engasjementInformasjonskapsler og sporingInntil 12 måneder, eller kortere etter den enkelte cookies spesifikasjonReklamasjons- og tvistesakerInntil saken er endelig avsluttet, deretter etter ordinære frister

Etter lagringstidens utløp slettes eller anonymiseres opplysningene.

4. Hvem opplysningene deles med

Vi selger ikke personopplysninger. Opplysninger kan deles med følgende kategorier av mottakere og databehandlere:

Betalingsleverandører: Worldline og/eller tilsvarende leverandører for kort-, Vipps- og fakturabehandling. Kortinformasjon håndteres etter PCI-DSS.

Leveringspartnere: transportører som utfører selve leveringen. Navn og leveringsadresse overføres for at leveringen skal kunne gjennomføres.

IT- og skytjenester: hosting, sikkerhetskopiering og databasedrift.

Markedsføringsverktøy: e-postmarkedsføringsplattform og annonseplattformer (Meta, Google, TikTok) – kun ved gyldig samtykke.

Analyse- og sporingstjenester: Google Analytics og tilsvarende – kun ved gyldig samtykke.

Profesjonelle rådgivere: revisor, regnskapsfører, advokat – ved behov.

Offentlige myndigheter: dersom vi er pålagt å utlevere opplysninger ved lov, dom eller pålegg.

Alle databehandlere er underlagt skriftlig databehandleravtale som krever at de kun behandler opplysningene etter våre instrukser og med tilstrekkelige sikkerhetstiltak.

5. Overføring til tredjeland

Enkelte av våre databehandlere har infrastruktur i land utenfor EU/EØS, særlig USA i forbindelse med skytjenester og markedsføringsplattformer. Slik overføring skjer kun når det foreligger gyldig overføringsgrunnlag etter GDPR kapittel V – typisk EU-kommisjonens standardpersonvernbestemmelser (SCC), adekvansbeslutning (eksempelvis EU-US Data Privacy Framework) eller annet lovlig grunnlag, supplert med tekniske og organisatoriske tilleggstiltak ved behov.

Du kan kontakte oss på post@trenogmat.no for nærmere informasjon om hvilke overføringer som finner sted og hvilket grunnlag som benyttes.

6. Informasjonskapsler og sporing

Nettsiden benytter informasjonskapsler (cookies) og lignende sporingsteknologi, inndelt i fire kategorier:

Strengt nødvendige: kreves for grunnleggende funksjonalitet (handlekurv, pålogging, sikkerhet). Settes uten samtykke og kan ikke deaktiveres.

Funksjonelle: husker preferanser og valg.

Analyse: måler trafikk og bruksmønstre (eksempelvis Google Analytics).

Markedsføring: brukes for målrettet annonsering og konverteringsmåling på plattformer som Meta (Facebook/Instagram), Google Ads og TikTok, inkludert serverside-sporing (Conversions API og tilsvarende).

Funksjonelle, analyse- og markedsføringskapsler settes kun etter at du har gitt aktivt samtykke via vårt samtykkebanner. Du kan til enhver tid endre dine valg via «Cookie-innstillinger» nederst på nettsiden.

Detaljert oversikt over de enkelte informasjonskapslene – navn, leverandør, formål og levetid – er tilgjengelig via cookie-innstillingene.

7. Markedsføring

Dersom du er eksisterende kunde, kan vi sende deg markedsføring om tilsvarende produkter via e-post, SMS, telefon eller post, jf. markedsføringsloven § 15. Du kan til enhver tid reservere deg ved å bruke avmeldingslenken i markedsføringsmail, via innstillingene på Min Side, eller ved å kontakte oss på post@trenogmat.no.

Markedsføring som krever samtykke (utenfor eksisterende kundeforhold, eller personalisert annonsering basert på sporing) sendes eller eksponeres kun etter avgitt samtykke. Samtykket kan trekkes tilbake når som helst.

Uavhengig av markedsføringsreservasjon vil du fortsatt motta ordrebekreftelser, leveringsvarsler og annen serviceinformasjon knyttet til Tjenesten.

8. Dine rettigheter

Du har følgende rettigheter etter GDPR:

Innsyn (art. 15): rett til å få bekreftet hvilke opplysninger vi behandler om deg, og motta kopi.

Retting (art. 16): rett til å få korrigert uriktige eller ufullstendige opplysninger.

Sletting (art. 17): rett til å få slettet opplysninger som ikke lenger er nødvendige eller hvor behandlingen mangler gyldig grunnlag. Retten gjelder ikke der vi er lovpålagt å beholde opplysningene (eksempelvis etter bokføringsloven).

Begrensning (art. 18): rett til å kreve at behandlingen midlertidig begrenses.

Dataportabilitet (art. 20): rett til å motta opplysninger du har gitt oss i et strukturert, maskinlesbart format, og få dem overført til en annen behandlingsansvarlig.

Innsigelse (art. 21): rett til å protestere mot behandling basert på berettiget interesse eller direkte markedsføring.

Tilbaketrekking av samtykke (art. 7 nr. 3): der behandlingen er basert på samtykke, kan du trekke det tilbake når som helst. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen før tilbaketrekkingen.

Automatiserte avgjørelser (art. 22): Trenogmat tar ikke avgjørelser om deg utelukkende basert på automatisert behandling med rettsvirkning eller tilsvarende vesentlig betydning.

Henvendelser om rettigheter sendes til post@trenogmat.no. Behandlingen er gratis. Vi besvarer henvendelser uten ugrunnet opphold, og senest innen 30 dager. For å beskytte dine opplysninger kan vi be om at du bekrefter din identitet før forespørselen behandles.

9. Sikkerhet

Vi har iverksatt tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, ødeleggelse eller tap. Tiltakene omfatter blant annet kryptering, tilgangsstyring, sikkerhetskopiering og avtaleregulering av databehandlere.

Dersom det skjer et brudd på personopplysningssikkerheten som medfører høy risiko for dine rettigheter og friheter, vil vi varsle deg og Datatilsynet i samsvar med GDPR art. 33 og 34.

10. Klagerett

Mener du at vår behandling av personopplysninger er i strid med personvernregelverket, kan du klage til:

Datatilsynet Postboks 458 Sentrum, 0105 Oslo postkasse@datatilsynet.no datatilsynet.no

Vi oppfordrer deg likevel til først å ta kontakt med oss på post@trenogmat.no, slik at vi får anledning til å løse saken direkte.

11. Endringer

Denne erklæringen kan oppdateres for å reflektere endringer i Tjenesten, regelverket eller praksis. Den til enhver tid gjeldende versjonen er publisert på trenogmat.no/personvern. Ved vesentlige endringer varsler vi berørte kunder elektronisk minst 14 dager før endringen trer i kraft.