Vi bruker opplysningene dine for å holde nettbutikken trygg, rask og brukervennlig, slik at du kan handle uten bekymringer og enkelt finne det du leter etter til fuglene og andre hagedyr.

• Funksjon og forbedring: Vi behandler kun de opplysningene som er nødvendige for innlogging, handlekurv, betaling og levering, og måler begrenset bruk for å forbedre nettstedet daglig.
• Markedsføring på dine vilkår: Personalisering og (re)markedsføring gjør vi kun med ditt samtykke. Uten samtykke kan du fortsatt bruke nettstedet som vanlig.
• Du bestemmer alltid: Gjennom innstillingene for informasjonskapsler kan du velge per kategori og endre valget ditt når som helst. Vi selger aldri opplysningene dine, lagrer dem ikke lenger enn nødvendig og respekterer alle dine GDPR-rettigheter.

Vi er CJ Wildbird Foods Europe B.V. (som opererer under navnet “Vivara”). I denne personvernerklæringen opptrer vi som behandlingsansvarlig for behandlingen av dine personopplysninger innenfor EU/EØS. Avhengig av hvor du befinner deg og hvilken tjeneste du bruker, kan også tilknyttede selskaper til Vivara være involvert. For virksomhet i Storbritannia er CJ WildBird Foods Ltd den behandlingsansvarlige.

I dette dokumentet refererer vi til CJ Wildbird Foods Europe B.V. og tilknyttede europeiske selskaper samlet som «Vivara», «vi», «oss» eller «vår/vårt».

Denne personvernerklæringen gjelder når du som (potensiell) kunde, leverandør eller forretningspartner har kontakt med oss, når du bruker våre nettsteder/nettbutikker eller på annen måte kommuniserer med oss («du» eller «deg»).

Våre digitale plattformer omfatter blant annet, men er ikke begrenset til, vivara.no og de internasjonale variantene under domenet *vivara. ** (f.eks. .de, .at, .fr, .nl, .ie, .se, .dk, .be). For Storbritannia gjelder et eget lokalt nettsted (birdfood.co.uk); behandling der skjer under ansvar av CJ WildBird Foods Ltd.

For spørsmål om personvern innen EU/EØS kan du kontakte oss på privacy@vivara.com, eller per post (se kontaktinformasjon nederst i dokumentet). Vi sørger for at henvendelsen blir videresendt til riktig intern kontaktperson.

Aldersgrense: Våre tjenester er rettet mot voksne. Dersom du er under 16 år, krever vi samtykke fra forelder/verge for markedsføringsrelaterte formål (f.eks. nyhetsbrev og markedsførings-cookies).

Personopplysninger er enhver opplysning som kan knyttes til en identifisert eller identifiserbar fysisk person. Dette kan være direkte (f.eks. navn eller e-postadresse) eller indirekte (f.eks. via kundenummer eller nettidentifikatorer).

Når du besøker nettstedet vårt, bestiller et produkt, kontakter kundeservice eller gjør forretninger med Vivara, behandler vi – når det er nødvendig – dine personopplysninger.

Eksempler: navn, adresse og postnummer, e-postadresse, telefonnummer, bestillings- og kontoinformasjon. Når du besøker våre nettsteder, kan også tekniske og nettbaserte identifikasjonsdata bli behandlet, som IP-adresse, enhets- og nettleserkarakteristika, bruker- eller økt-ID og cookie-ID (se også vår Cookie-erklæring).

Med «behandling» mener vi enhver operasjon som utføres på personopplysninger, slik som innsamling, registrering, organisering, lagring, oppdatering, bruk, deling, sikring og sletting.

Avhengig av formålet bruker vi som rettsgrunnlag: oppfyllelse av en avtale, rettslig forpliktelse, berettiget interesse eller – der det kreves – ditt samtykke. Du kan når som helst trekke tilbake et samtykke; dette har ikke tilbakevirkende kraft.

Vil du vite mer om hva personopplysninger er? Besøk nettsiden til Datatilsynet: datatilsynet.no.

Vi lagrer og bruker personopplysninger kun for klart definerte formål.

Behandlinger som ikke er strengt nødvendige, men som skjer via informasjonskapsler, piksler, skript eller tagger, utføres bare når du har gitt samtykke (se Cookie-erklæringen).

Andre behandlinger baserer vi på avtaleoppfyllelse, rettslige forpliktelser eller vårt berettigede interessegrunnlag (en trygg, forsvarlig og effektiv drift).

Nedenfor beskriver vi de viktigste formålene og rettsgrunnlagene.

3A. Sikkerhet og forebygging av misbruk

For å kunne tilby våre tjenester på en trygg måte behandler vi opplysninger for å hindre misbruk og svindel, redusere sikkerhetsrisikoer og sikre påliteligheten til våre nettsider, systemer og betalinger.

Eksempler: beskyttelse av innlogging/økt, IP- og enhetssignaler, anti-bot-tiltak, avvik i transaksjoner eller returhåndtering.

Rettgrunnlag: berettiget interesse; der det er aktuelt, rettslig plikt.

Deling med myndigheter: kun dersom vi er lovpålagt det (f.eks. ved etterforskning eller pålegg).

3B. Søknader om stilling hos Vivara

Når du søker jobb hos Vivara, behandler vi personopplysninger for å vurdere søknaden din, kommunisere i rekrutteringsprosessen og eventuelt gi et tilbud.

Hvilke opplysninger: identitets- og kontaktinformasjon; utdanning, arbeidserfaring og kompetanse (CV / motivasjonsbrev); eventuelle dokumenter for verifisering av identitet / kvalifikasjoner; preferanser om stilling / sted / tilgjengelighet; data som trengs for et (betinget) tilbud. Eventuelle bakgrunnsdokumenter behandles bare dersom loven tillater det og du er informert om det.

Rettgrunnlag: tiltak før en arbeidsavtale (pre-kontraktuelt), berettiget interesse (utvelgelse / organisering) og, der det kreves, lovpålagt plikt.

Merk: rekrutteringsprosessen kan delvis foregå via et eksternt rekrutteringssystem (ATS); i så fall informerer vi deg særskilt i den løsningen.

3C. Kommunikasjon og forretningshenvendelser

Vi behandler opplysninger når du kontakter oss (for eksempel via kontaktskjema, e-post, telefon eller chat) eller ber om et tilbud. Dette gjør oss i stand til å besvare spørsmål, behandle forespørsler og administrere (for)-kontraktuelle relasjoner.

Eksempler: produkt- og leveringsspørsmål, klagehåndtering, tilbud, B2B-henvendelser.

Opplysninger: navn, (forretnings-)kontaktdata, innholdet i meldingen og relevante ordre- eller kontoinformasjoner.

Rettgrunnlag: avtale / pre-kontraktuelle tiltak; berettiget interesse (kundekommunikasjon / kvalitetssikring).

3D. Opprettelse og administrasjon av konto

Når du oppretter en Vivara-konto, behandler vi de data som er nødvendige for å opprette og administrere kontoen din.

Opplysninger: navn, adresse, e-post, telefon; for bedriftskontoer i tillegg firmanavn / organisasjonstype.

Innloggingsopplysninger lagres kryptert.

Rettgrunnlag: oppfyllelse av avtale; berettiget interesse (misbruksforebygging og administrasjon).

Valg: konto er frivillig; du kan også bestille som gjest.

3E. Nyhetsbrev og e-postmarkedsføring

Når du registrerer deg for vårt nyhetsbrev, bruker vi opplysningene dine for å informere om tilbud, kampanjer og nyheter om biologisk mangfold, hage- og dyreliv samt våre produkter.

Vi måler (på aggregert nivå) åpninger og klikk for å gjøre kommunikasjonen mer relevant.

Dersom du samtykker, kan vi bruke din hash-ede e-postadresse til å opprette målgrupper i annonseplattformer.

Opplysninger: navn (valgfritt), e-post, preferanser, interaksjoner (åpne/klikk) og – dersom samtykke foreligger – hash-et e-post for målgrupper.

Rettgrunnlag: samtykke (du kan når som helst melde deg av via lenken i hver e-post eller kundeservice).

Eksisterende kunder (soft opt-in): Dersom vi har mottatt e-postadressen din i forbindelse med et kjøp, kan vi sende deg informasjon om lignende produkter uten særskilt samtykke, forutsatt at du ikke har reservert deg (i henhold til ekomloven). Du kan alltid melde deg av.

3F. Nettstedsbesøk, informasjonskapsler og (re)markedsføring

Når du besøker nettstedet vårt, bruker vi informasjonskapsler og lignende teknologier for teknisk og funksjonell drift, for å forbedre ytelsen og – kun med ditt samtykke – til analyse, personalisering og (re)markedsføring (f.eks. Google Ads / Meta samt affiliate-måling via AWIN).

Opplysninger: IP-adresse, (omtrentlig) geolokasjon, kunde- / økt- / cookie-ID, operativsystem, nettleser- og enhetstype, interaksjoner på nettstedet.

Rettgrunnlag: strengt nødvendige / funksjonelle cookies – berettiget interesse; analytiske og markedsførings- / personaliseringscookies – kun med samtykke.

Mer informasjon finnes i vår Cookie-erklæring om kategorier, leverandører, lagringstid og hvordan du kan endre preferanser.

Visse informasjonskapsler og tilsvarende teknologier er alltid aktive. De er essensielle for korrekt funksjon av nettstedet og de tjenestene du etterspør (som innlogging, handlekurv, betaling, sikkerhet og samtykkelogg).

De kan behandle et begrenset omfang av personopplysninger (for eksempel økt- eller enhets-ID og forkortet IP-adresse), men brukes ikke til markedsføring.

Vi bruker analytiske cookies for å samle aggregerte statistikker om bruk og ytelse av nettstedet, samt for kvalitetsforbedring og eksperimenter (f.eks. brukerundersøkelser og A/B-tester).

Online-identifikatorer (som bruker- / økt-ID, forkortet IP-adresse og cookie-ID) brukes til aggregerte analyser, ikke for å bygge individuelle markedsføringsprofiler.

Atferdsbasert personalisering (f.eks. mer målrettede tilbud) regnes hos Vivara som markedsføring og skjer kun med ditt samtykke.

Til analyse bruker vi bl.a. Google Analytics 4 og – utelukkende etter samtykke og med maskering der mulig – Microsoft Clarity for sesjonsinnsikt.

Google Analytics 4 (GA4) er konfigurert på en personvernvennlig måte. Det betyr blant annet at rå IP-adresser ikke lagres, og at navn eller e-postadresser ikke sendes til Google Analytics.

Googles bruk av GA4-data er begrenset av Googles egne vilkår. Data kombineres ikke med andre Google-tjenester (som Google Ads) for personaliserte annonser, med mindre du har gitt samtykke til det.

Ved hjelp av Google Consent Mode v2 respekterer nettstedet vårt ditt valg: uten samtykke til analyse- eller markedsføringskapsler plasseres ingen slike informasjonskapsler, og kun teknisk nødvendige, cookieløse signaler sendes – for begrenset og aggregert måling.

Med ditt samtykke bruker vi markedsførings- og sosiale medie-cookies eller piksler for å vise deg mer relevante annonser og for å kunne kommunisere med deg også utenfor nettstedet vårt.

Dette omfatter både egne og tredjeparts tagger fra reklame- og sosiale medieplattformer. Våre partnere kan, kun basert på ditt valg, behandle nettbaserte identifikatorer (for eksempel cookie-ID eller enhets-/økt-ID) og – bare dersom du uttrykkelig samtykker til det – hash-ede e-postadresser for å opprette målgrupper (for eksempel Custom eller Matched Audiences).

Eksempler på leverandører som kan brukes, avhengig av ditt valg og land/marked, er blant annet: Google (Ads/YouTube), Meta (Facebook/Instagram), Microsoft Advertising (Bing), AWIN (affiliate-attribusjon), og – der det er relevant – andre annonseplattformer som Pinterest og samarbeidspartnere.

Behandling av data hos disse eksterne aktørene skjer i henhold til deres egne personvern- og cookiepolicyer.

Vi selger aldri personopplysningene dine. Vi deler dem kun når det er nødvendig – for eksempel for de formålene som er beskrevet ovenfor – og alltid med tilstrekkelige sikkerhetsgarantier.

Kategorier av mottakere kan omfatte:

• Leverings- og logistikkpartnere
• Betalingstjenesteleverandører og svindel-/risikopartnere
• IT-, hosting-, analyse-, A/B-testing- og sikkerhetstjenester
• Markedsførings- og annonsepartnere (inkludert affiliate-nettverk og sosiale medieplattformer – kun med samtykke for markedsføring)
• Kundeservice- og kommunikasjonsplattformer (for eksempel e-post og ticketing)
• Profesjonelle rådgivere (juridiske, finansielle) og, der det kreves, tilsynsmyndigheter

Med alle databehandlere inngår vi databehandleravtaler som oppfyller kravene i personvernforordningen (GDPR).

For å inngå og oppfylle et kjøpsforhold trenger vi visse opplysninger, som navn, leveringsadresse, kontaktinformasjon og betalingsdata.

Dersom du ikke gir disse opplysningene, kan vi ikke behandle eller levere bestillingen din.

Når det gjelder markedsføring, er det frivillig å gi opplysninger.

Uten samtykke vil du ikke motta personalisert markedsføring, og markedsføringsinformasjonskapsler (cookies) vil ikke bli aktivert.

Vi mottar i hovedsak personopplysninger direkte fra deg.

I tillegg kan vi, avhengig av dine innstillinger og kommunikasjonskanalen, motta begrenset informasjon via:

1. Affiliate- eller annonsepartnere – for attribusjon og rapportering
2. Leverings- og betalingstjenester – for oppdatering av leverings- eller betalingsstatus
3. Kundeserviceleverandører – for håndtering av henvendelser

I alle tilfeller mottar vi kun de opplysningene som er nødvendige for det aktuelle formålet.

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene de ble innhentet for, eller så lenge loven krever det. Deretter slettes eller anonymiseres dataene.

Har du en Vivara-konto, lagrer vi opplysninger som er nødvendige for innlogging og bruk av tjenestene våre så lenge kontoen din er aktiv. Etter oppsigelse eller langvarig inaktivitet beholder vi et begrenset sett kontodata i maksimalt 24 måneder – for support, forebygging av misbruk, administrasjon og juridisk dokumentasjon.

Nettdata som samles inn via cookies eller lignende teknologier, lagres i henhold til lagringsperioden for hver enkelt cookie eller teknologi – slik det fremgår i innstillingene for informasjonskapsler og forklart i vår Cookie-erklæring.

Avhengig av tjenesten kan personopplysningene dine lagres og/eller behandles på sikre servere innenfor EU/EØS (og for virksomhet i Storbritannia under ansvar av CJ WildBird Foods Ltd i Nederland og Storbritannia).

Vi samarbeider kun med pålitelige leverandører som gir kontraktsmessige garantier og opprettholder høye sikkerhetsstandarder (for eksempel ISO 27001-sertifisering).

Dersom data behandles utenfor EØS, benytter vi egnede garantier, som EU–US Data Privacy Framework eller EUs standardkontraktsbestemmelser (SCCs) med tilleggstiltak.

Der det er mulig, bruker vi georedundant lagring innenfor EU og begrenser overføring av data til tredjeland til det som er strengt nødvendig.

Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR) og ePrivacy-reglene, og vi etterlever prinsippene i artikkel 5 i GDPR – herunder lovlighet, formålsbegrensning, dataminimering, riktighet, lagringsbegrensning samt integritet og konfidensialitet.

Nettbutikken vår benytter sikker TLS/SSL-kryptering.

Vi iverksetter tekniske og organisatoriske sikkerhetstiltak, blant annet:

• kryptering av data under overføring og, der det er hensiktsmessig, i hvile (at rest)
• tilgangsstyring etter need-to-know-prinsippet (MFA/rollebasert tilgang)
• logging og overvåking
• patch- og sårbarhetshåndtering
• sikkerhetskopier og gjenopprettingsplaner
• segmentering av systemer
• periodisk opplæring og bevisstgjøring
• personvernkonsekvensvurderinger (DPIA) der det er nødvendig

Våre leverandører vurderes og kontrolleres gjennom databehandleravtaler, overføringsgarantier (som SCCs eller DPF) og krav til informasjonssikkerhet (f.eks. ISO 27001 eller SOC-rapporter).

Til tross for våre sikkerhetstiltak kan det oppstå en sikkerhetshendelse.

Vivara følger en fast prosedyre for håndtering av datainnbrudd: vi oppdager, undersøker og begrenser hvert enkelt tilfelle umiddelbart, og dokumenterer type hendelse, (potensielle) konsekvenser og korrigerende eller forebyggende tiltak.

Vi fører et register over alle (mulige) brudd på personopplysninger, også når hendelsen ikke er meldepliktig.

Dersom et brudd er meldepliktig, varsler vi Datatilsynet uten ugrunnet opphold – og om mulig innen 72 timer.

Hvis hendelsen sannsynligvis medfører høy risiko for de berørte personene, informerer vi også de registrerte uten unødig forsinkelse.

I henhold til personvernforordningen (GDPR) har du blant annet følgende rettigheter:

• Rett til informasjon og innsyn: du kan be om innsyn i hvilke personopplysninger vi har om deg og hvordan de behandles.
• Rett til retting: du kan be oss korrigere uriktige eller ufullstendige opplysninger.
• Rett til sletting («retten til å bli glemt»): du kan be oss slette opplysninger som ikke lenger er nødvendige eller der behandlingen er basert på samtykke som du trekker tilbake.
• Rett til begrensning av behandling: du kan be om at behandlingen av dine opplysninger begrenses under visse vilkår.
• Rett til dataportabilitet: du kan be om å få utlevert opplysninger du selv har gitt, i et strukturert og maskinlesbart format, og få dem overført til en annen behandlingsansvarlig.
• Rett til å protestere (art. 21 GDPR): du kan når som helst motsette deg behandling som er basert på berettiget interesse, samt motsette deg behandling til direkte markedsføring (inkludert profilering for slike formål).
• Rett til å trekke tilbake samtykke: du kan når som helst endre eller trekke tilbake samtykker – for eksempel via innstillingene for informasjonskapsler eller via avmeldingslenken i nyhetsbrev.
• Rett til ikke å være gjenstand for automatiserte avgjørelser: du har rett til ikke å bli underlagt avgjørelser som utelukkende er basert på automatisert behandling og som har rettsvirkning eller tilsvarende vesentlig betydning for deg.

Vi behandler personopplysninger med stor omhu og arbeider kontinuerlig med å forbedre våre tjenester.

Har du spørsmål, kommentarer eller ønsker å sende inn en klage, hjelper vi deg gjerne.

Visste du at du via kontoinnstillingene dine kan se, endre eller slette informasjon selv?

Dersom du fortsatt har spørsmål om personvern, kan du kontakte oss på privacy@vivara.com eller per post (se adressen nedenfor).

Dersom du mener at behandlingen av dine personopplysninger bryter med gjeldende lovgivning, har du også rett til å klage til Datatilsynet (www.datatilsynet.no).

Du kan kontakte oss per post på følgende adresse:

• CJ Wildbird Foods Europe B.V.
• Energieweg 16
• 5804 CE Venray
• Nederland
• E-post: privacy@vivara.com

Denne personvernerklæringen kan bli oppdatert som følge av endringer i lovgivning og/eller endringer i hvordan vi behandler personopplysninger.

Sist oppdatert: 1. oktober 2025