Personvernerklæring for hjortesenteret.no

Sist oppdatert: 2. august 2026

Denne personvernerklæringen forklarer hvordan Stiftelsen Norsk Hjortesenter samler inn, bruker, lagrer og beskytter personopplysninger når du besøker hjortesenteret.no, handler i nettbutikken, oppretter kundekonto, melder deg på nyhetsbrev, deltar på kurs eller kontakter oss.

1. Behandlingsansvarlig

Stiftelsen Norsk Hjortesenter er behandlingsansvarlig for behandlingen av personopplysninger som er beskrevet i denne erklæringen.

Kontaktinformasjon

Stiftelsen Norsk Hjortesenter
Organisasjonsnummer: 982 913 284 MVA
Kvalstadvegen 191
6914 Svanøybukt

Telefon: +47 57 75 21 80
E-post: hjort@hjortesenteret.no

2. Hvilke personopplysninger vi behandler

Hvilke opplysninger vi behandler, avhenger av hvordan du bruker nettstedet og tjenestene våre.

2.1 Besøk på nettstedet

Når du besøker hjortesenteret.no, kan serveren og sikkerhetsløsningene våre registrere:

• IP-adresse
• dato og tidspunkt
• besøkte sider og nettadresser
• nettleser, operativsystem og enhetstype
• henvisende nettadresse
• tekniske feil
• mulige forsøk på misbruk eller uautorisert tilgang
• valg du gjør i cookie-innstillingene

Opplysningene brukes til å levere nettstedet, oppdage feil og ivareta sikkerheten.

2.2 Kjøp i nettbutikken

Når du handler i nettbutikken, kan vi behandle:

• navn
• faktura- og leveringsadresse
• e-postadresse
• telefonnummer
• produkter og antall som er bestilt
• pris, frakt og betalingsstatus
• valgt betalings- og leveringsmåte
• ordre-, faktura- og transaksjonsnummer
• kundemerknader
• kommunikasjon om bestillingen
• IP-adresse og tekniske ordreopplysninger

For enkelte varer kan vi be om dokumentasjon på at du har rett til å kjøpe varen. Dette kan for eksempel være feltkontrollørnummer eller tilsvarende fag- eller sertifikatnummer.

Vi lagrer ikke fullstendige betalingskortopplysninger. Kort- og betalingsopplysninger behandles av betalingsleverandøren.

2.3 Kundekonto

Dersom du oppretter en konto i nettbutikken, kan vi behandle:

• navn og kontaktopplysninger
• brukernavn
• kryptert passord
• lagrede adresser
• ordrehistorikk
• kontoaktivitet
• tidspunkt for innlogging
• forespørsler om endring eller sletting av kontoen

Du er ansvarlig for å beskytte passordet ditt og ikke dele innloggingsopplysningene med andre.

2.4 Nyhetsbrev

Når du melder deg på nyhetsbrevet, behandler vi normalt:

• e-postadresse
• eventuelt navn
• tidspunkt og metode for påmelding
• dokumentasjon på samtykket
• informasjon om avmelding

Dersom nyhetsbrevssystemet tilbyr måling av åpninger og lenkeklikk, skal slik måling bare brukes når dette er lovlig og nødvendig informasjon er gitt.

Du kan melde deg av nyhetsbrevet når som helst ved å bruke avmeldingslenken i e-posten eller kontakte oss.

2.5 Kurs og arrangementer

Når du melder deg på et kurs eller arrangement direkte hos Norsk Hjortesenter, kan vi behandle:

• navn
• adresse
• e-postadresse
• telefonnummer
• arbeidsgiver eller organisasjon
• fakturaopplysninger
• kurset eller arrangementet du deltar på
• betalingsstatus
• behov knyttet til mat, tilgjengelighet eller praktisk gjennomføring
• gjennomføring, deltakelse og eventuelle kursbevis
• kommunikasjon før og etter arrangementet

Påmelding kan også skje gjennom en ekstern tjeneste, for eksempel TicketCo. Når du bruker en ekstern påmeldingsløsning, vil leverandørens personvernerklæring også gjelde.

2.6 Dokumentasjon ved avbestilling

I enkelte tilfeller kan kursvilkårene gi rett til refusjon ved dokumentert sykdom eller andre særlige forhold.

Vi ber deg ikke sende mer informasjon enn det som er nødvendig for å behandle kravet. Dokumentasjon som inneholder helseopplysninger eller andre sensitive forhold, blir gitt begrenset tilgang og slettet når refusjonssaken er ferdig behandlet, med mindre videre oppbevaring er nødvendig for å håndtere et rettskrav.

2.7 Henvendelser

Når du kontakter oss via e-post, telefon eller andre kanaler, kan vi behandle:

• navn
• kontaktinformasjon
• virksomhet eller organisasjon
• innholdet i henvendelsen
• vedlegg
• videre korrespondanse

Ikke send sensitive eller fortrolige opplysninger i vanlig e-post med mindre dette er nødvendig og avtalt med oss.

2.8 Bilder, video og omtale

Norsk Hjortesenter dokumenterer og formidler aktivitet fra kurs, seminarer, prosjekter, jakt, forskning og andre arrangementer.

Dette kan innebære behandling og publisering av:

• bilder og video
• navn
• rolle, virksomhet eller organisasjon
• uttalelser og intervjuer
• informasjon om deltakelse i et arrangement eller prosjekt

Vi innhenter normalt samtykke før vi publiserer nærbilder eller annet materiale der én eller noen få personer er hovedmotivet.

Oversiktsbilder og situasjonsbilder fra offentlige arrangementer kan publiseres når dette er lovlig og hensynet til de avbildede er ivaretatt.

Du kan kontakte oss dersom du ønsker at et bilde eller en omtale skal vurderes fjernet.

2.9 Ansatte, samarbeidspartnere og fagpersoner

Vi kan publisere navn, stilling, kontaktinformasjon, bilde og faglig rolle for ansatte, styremedlemmer, foredragsholdere, prosjektpartnere og andre relevante kontaktpersoner.

Opplysningene publiseres for å informere om organisasjonen, prosjektene og aktivitetene våre.

3. Formål og behandlingsgrunnlag

Vi behandler personopplysninger for følgende formål:

Gjennomføring av kjøp og avtaler

Opplysninger behandles for å:

• motta og behandle bestillinger
• gjennomføre betaling
• levere varer
• administrere kundekonto
• håndtere retur, reklamasjon og kundeservice
• administrere kurs og arrangementer

Behandlingsgrunnlaget er at behandlingen er nødvendig for å inngå eller oppfylle en avtale, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.

Regnskap og andre rettslige plikter

Ordre-, faktura- og betalingsopplysninger behandles når dette er nødvendig for å oppfylle bokførings-, regnskaps-, skatte- og avgiftsregelverket.

Behandlingsgrunnlaget er rettslig plikt, jf. artikkel 6 nr. 1 bokstav c.

Nyhetsbrev og elektronisk markedsføring

Nyhetsbrev sendes på grunnlag av samtykke, jf. artikkel 6 nr. 1 bokstav a, og reglene om elektronisk markedsføring.

I enkelte eksisterende kundeforhold kan markedsføring av egne tilsvarende produkter eller tjenester skje når lovens vilkår er oppfylt og mottakeren har fått en enkel mulighet til å reservere seg.

Drift, sikkerhet og forbedring

Tekniske opplysninger og sikkerhetslogger behandles for å:

• sikre nettstedet og nettbutikken
• oppdage og forhindre misbruk
• rette tekniske feil
• dokumentere sikkerhetshendelser
• sikre stabil drift

Behandlingsgrunnlaget er vår berettigede interesse i å drive et sikkert og velfungerende nettsted, jf. artikkel 6 nr. 1 bokstav f.

Bilder, fagformidling og informasjon

Bilder, videoer og omtaler kan behandles på grunnlag av:

• samtykke
• avtale
• vår berettigede interesse i å dokumentere og formidle virksomheten
• lovbestemte unntak for situasjonsbilder, offentlige arrangementer og hendelser av allmenn interesse

Vi vurderer alltid formålet, sammenhengen og hensynet til personene som er avbildet.

Rettskrav

Opplysninger kan behandles når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Dette kan blant annet gjelde tvister, reklamasjoner, refusjonskrav og dokumentasjon ved avbestilling.

4. Betaling

Betaling i nettbutikken håndteres av betalingsleverandøren som vises i kassen. Betalingsalternativene kan blant annet omfatte Klarna og kortbetaling gjennom Stripe eller tilsvarende betalingsleverandør.

Betalingsleverandøren kan motta:

• navn
• kontaktinformasjon
• fakturaadresse
• beløp
• valuta
• ordre- og transaksjonsreferanse
• tekniske opplysninger
• informasjon som er nødvendig for betalingskontroll og forebygging av svindel

Betalingsleverandøren kan være selvstendig behandlingsansvarlig for deler av behandlingen, blant annet kredittvurdering, betalingskontroll og oppfyllelse av finansrettslige plikter.

Vilkårene og personvernerklæringen til den valgte betalingsleverandøren gjelder også for deres behandling.

5. Levering av varer

Når vi sender en bestilling, deler vi nødvendige opplysninger med den valgte transportøren, for eksempel Posten eller Bring.

Dette kan omfatte:

• navn
• leveringsadresse
• telefonnummer
• e-postadresse
• kolli- og sporingsinformasjon

Opplysningene brukes for å levere varen og sende informasjon om leveransen.

6. Kursleverandører og TicketCo

Påmelding og betaling for enkelte kurs og arrangementer kan skje gjennom TicketCo eller en annen ekstern leverandør.

Leverandøren kan behandle kontakt-, deltaker- og betalingsopplysninger for å gjennomføre registreringen og betalingen.

Når en ekstern leverandør samler inn opplysninger direkte fra deg, skal du også få informasjon om leverandørens egen behandling.

Norsk Hjortesenter mottar de opplysningene som er nødvendige for å administrere deltakelsen, gjennomføre arrangementet, håndtere betaling og følge opp deltakerne.

7. Nyhetsbrevleverandør

Vi kan bruke en ekstern leverandør til utsending og administrasjon av nyhetsbrev.

Leverandøren behandler opplysningene etter avtale og kan bare bruke dem til å levere tjenesten til oss.

Ved avmelding kan vi beholde en begrenset registrering av e-postadressen i en reservasjonsliste. Formålet er å dokumentere avmeldingen og forhindre at adressen blir lagt inn på nytt uten gyldig grunnlag.

8. Informasjonskapsler og lignende teknologi

Hjortesenteret.no bruker informasjonskapsler og lokal lagring.

Nødvendige informasjonskapsler

Nødvendige informasjonskapsler kan brukes for:

• handlekurv og utsjekking
• opprettholdelse av nettbutikkøkten
• innlogging og kundekonto
• sikkerhet og forebygging av misbruk
• lagring av cookie-valg
• teknisk funksjonalitet som brukeren uttrykkelig har bedt om

Slike informasjonskapsler kan brukes uten samtykke når de er strengt nødvendige for å levere tjenesten.

Ikke-nødvendige informasjonskapsler

Informasjonskapsler og lignende teknologi for statistikk, markedsføring eller eksternt innhold skal ikke aktiveres før du har gitt et gyldig samtykke.

Du skal kunne:

• godta eller avslå ikke-nødvendige informasjonskapsler
• velge mellom ulike kategorier
• endre valget senere
• trekke tilbake samtykket like enkelt som det ble gitt

En oppdatert oversikt over aktive informasjonskapsler, leverandører, formål og lagringstid skal være tilgjengelig gjennom cookie-innstillingene eller nettstedets cookie-erklæring.

9. Video og annet eksternt innhold

Nettstedet kan inneholde video, kart, skjema, innlegg eller annet innhold fra eksterne tjenester, for eksempel YouTube.

Når slikt innhold lastes inn, kan leverandøren motta:

• IP-adresse
• nettleser- og enhetsinformasjon
• siden du besøker
• informasjon om hvordan du bruker innholdet
• opplysninger fra leverandørens egne informasjonskapsler

Eksternt innhold som ikke er strengt nødvendig, skal blokkeres inntil du har gitt samtykke.

Du kan også velge å åpne innholdet direkte hos den eksterne leverandøren. Da gjelder leverandørens egne vilkår og personvernerklæring.

10. Hvem vi deler opplysninger med

Vi kan dele personopplysninger med:

• leverandør av netthotell og serverdrift
• Avent Digital AS som teknisk leverandør
• leverandører av sikkerhetskopiering og IT-sikkerhet
• leverandør av nettbutikk og tekniske tillegg
• betalingsleverandører
• Posten, Bring eller annen transportør
• TicketCo eller annen kurs- og arrangementsleverandør
• leverandør av nyhetsbrevløsning
• regnskapsfører, revisor og regnskapssystem
• offentlige myndigheter når vi er rettslig forpliktet
• juridiske eller andre profesjonelle rådgivere når dette er nødvendig

Leverandører som behandler personopplysninger på våre vegne, skal være regulert gjennom databehandleravtale.

Personopplysningene blir ikke solgt til andre.

11. Overføring utenfor EØS

Enkelte teknologileverandører eller underleverandører kan behandle personopplysninger utenfor Norge eller EØS.

Ved slike overføringer skal det foreligge et gyldig overføringsgrunnlag, for eksempel:

• beslutning om tilstrekkelig beskyttelsesnivå
• EU-kommisjonens standard personvernbestemmelser
• EU–US Data Privacy Framework når leverandøren er gyldig sertifisert
• nødvendige supplerende sikkerhetstiltak

Du kan kontakte oss dersom du ønsker mer informasjon om overføringsgrunnlagene som brukes.

12. Hvor lenge opplysningene lagres

Personopplysningene lagres ikke lenger enn det som er nødvendig for formålet.

Som hovedregel gjelder følgende:

• Ordre-, faktura- og regnskapsopplysninger oppbevares i fem år etter utløpet av det aktuelle regnskapsåret, eller lenger dersom loven krever det.
• Kundekontoer oppbevares så lenge kontoen er aktiv eller det er nødvendig for kundeforholdet. Kontoen kan slettes eller anonymiseres på forespørsel når det ikke finnes lovpålagte grunner til videre oppbevaring.
• Opplysninger i nyhetsbrevlisten oppbevares frem til du melder deg av eller samtykket på annen måte trekkes tilbake.
• Henvendelser som ikke fører til kjøp eller et løpende kundeforhold, slettes normalt senest 12 måneder etter at saken er avsluttet.
• Opplysninger om kursdeltakelse oppbevares så lenge det er nødvendig for gjennomføringen, dokumentasjon av opplæring, utstedelse av kursbevis eller oppfølging av kurset.
• Dokumentasjon som inneholder helseopplysninger ved avbestilling, slettes normalt senest tre måneder etter at refusjonssaken er avsluttet, med mindre det foreligger en tvist eller et rettskrav.
• Tekniske logger oppbevares normalt i inntil 90 dager. Logger knyttet til en sikkerhetshendelse kan oppbevares lenger.
• Cookie-samtykke lagres så lenge det er nødvendig for å dokumentere valget, og fornyes med passende mellomrom.
• Bilder og publisert redaksjonelt materiale kan oppbevares så lenge materialet har dokumentasjonsmessig, historisk eller faglig verdi. Forespørsler om fjerning vurderes konkret.

Når lagringstiden utløper, blir opplysningene slettet eller anonymisert.

13. Informasjonssikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot:

• uautorisert tilgang
• ulovlig bruk
• endring
• tap
• ødeleggelse
• utilsiktet offentliggjøring

Tiltakene kan blant annet omfatte:

• kryptert kommunikasjon
• tilgangsstyring
• personlige administratorkontoer
• tofaktorautentisering der dette er tilgjengelig
• sikkerhetskopiering
• oppdatering av programvare
• logging og overvåking
• rutiner for håndtering av sikkerhetsbrudd
• begrensning av leverandørtilgang

14. Dine rettigheter

Du kan, når vilkårene er oppfylt, be om:

• informasjon om hvordan opplysningene dine behandles
• innsyn i personopplysningene vi har om deg
• retting av feil eller ufullstendige opplysninger
• sletting
• begrensning av behandlingen
• å protestere mot behandling basert på berettiget interesse
• dataportabilitet
• å trekke tilbake samtykke
• å få informasjon om eventuell automatisert behandling

Rettighetene er ikke absolutte. Vi kan for eksempel være forpliktet til å oppbevare ordre- og fakturaopplysninger etter bokføringsregelverket.

Forespørsler sendes til hjort@hjortesenteret.no.

Vi kan be om nødvendig dokumentasjon for å bekrefte identiteten din før vi gir innsyn eller gjennomfører endringer.

15. Automatiserte avgjørelser

Norsk Hjortesenter bruker ikke personopplysninger til automatiserte individuelle avgjørelser som har rettsvirkning eller på tilsvarende måte har vesentlig betydning for deg.

En betalingsleverandør kan gjennomføre automatiserte kontroller, for eksempel kreditt- eller svindelkontroll. Leverandøren er ansvarlig for å gi informasjon om slik behandling.

16. Klage til Datatilsynet

Dersom du mener at vi behandler personopplysningene dine i strid med regelverket, ber vi deg kontakte oss.

Du har også rett til å klage til Datatilsynet.

Informasjon om hvordan du klager, finnes på datatilsynet.no.

17. Endringer i personvernerklæringen

Vi kan oppdatere erklæringen dersom tjenestene, leverandørene, behandlingen eller regelverket endres.

Datoen øverst viser når erklæringen sist ble oppdatert. Ved vesentlige endringer kan vi også informere gjennom nettstedet, e-post eller andre egnede kanaler.