Persondatapolitikk
1. INNLEDNING
1.1 Personopplysningspolicyen (heretter kalt "Retningslinjene") beskriver hvordan Made4men.no ved FirtalWeb A/S (heretter referert til som "oss", "vi" eller "våre") samler og behandler personlig informasjon i forbindelse med kjøp av tjenester, medlemskap, produkter eller generell bruk av nettstedet vårt.
1.2 Retningslinjene er formulert og gjort tilgjengelig for å overholde databeskyttelsesforordningen (2016/679 av 27. april 2016) (heretter kalt "GDPR") og reglene der om opplysningsplikt.
2. I Innsamling av informasjon ved hjelp av cookies (informasjonskapsler)
2.1 Når du besøker og bruker nettstedene våre, samles informasjonskapsler og brukes på bakgrunn av samtykke. Informasjonen i disse cookies inkluderer nettlesertype (browsertype), søkeord på vår hjemmeside(r), IP -adresse, plassering ved pålogging (heretter kalt Cookiedata").2.2 Cookiedata brukes til å forbedre nettstedet vårt og brukeropplevelsen, å lage målrettet markedsføring, forebygging av svindel og bedrageri.
2.3 Bruken av cookies for innsamling av informasjon og data er ellers i samsvar med cookie bekjentgjørelsen (nr. 1148 av 9. desember 2011), § 3.
2.4 Hvis du ønsker å avvise eller begrense informasjonskapslene som er plassert på datamaskinen din ved besøk på vår nettside, kan du alltid gjøre dette ved å endre innstillingene i nettleseren din (browseren). Du bør imidlertid være oppmerksom på at avvisning eller begrensning av informasjonskapsler har innvirkning på funksjonaliteten til nettstedet, og dette vil resultere i at det er funksjoner på nettstedet som du ikke kan se.
Alle nettlesere (browsere) tillater at informasjonskapsler slettes samlet eller enkeltvis. Hvordan dette gjøres avhenger av hvilken nettleser (browser) som brukes. Hvis du bruker flere forskjellige nettlesere (browsere), må du huske å slette informasjonskapsler i alle nettlesere.
2.5 Vi sender Cookiedata til Google LLC (Google Analytics)
3. Typer personopplysninger som behandles
3.1 Vi behandler personopplysninger om deg når dette er relevant og i samsvar med gjeldende lov. Avhengig av de spesifikke omstendighetene, kan de behandlede personopplysningene omfatte følgende typer personopplysninger: navn, adresse, telefonnummer, e-post, fakturerings- og bokføringsdokumenter, informasjon for sporing av forsendelse (f.eks. sporingsnummer), bankdetaljer (kortdetaljer eller kontoinformasjon), kundenummer, brukernavn, kjøpshistorikk og fakturastatus (saldo, kundepoeng, etc.).3.2 Hvis vi trenger å samle inn og behandle ytterligere personopplysninger enn angitt ovenfor, vil vi informere om dette. Slik informasjon kan også forekomme ved oppdatering av disse retningslinjene.
4. Formål med behandlingen af personoplysninger
4.1 Vi behandler bare personopplysningene dine for legitime formål i samsvar med GDPR. Personopplysningene kan, avhengig av omstendighetene, behandles med følgende hensikt:a) For å levere eller tilby tjenester eller produkter og/eller salgstilbud som vi tilbyr.
b) Å svare på spørsmål og/eller klager fra brukere, kunder eller medlemmer.
c) For å lagre personopplysninger i den grad det er et krav under gjeldende lov, inkludert blant annet lagring av regnskaps- og regnskapsdokumenter i samsvar med gjeldende lov.
d) Å sende direkte markedsføring til brukere, kunder eller medlemmer (for eksempel e-post, MMS, direkte meldinger på sosiale medier, etc.).
e) Å sende nyhetsbrev på e-post.
f) For å forhindre svindel og bedrag eller misbruk av våre produkter, tjenester og nettsted, inkludert behandling av personopplysninger for bruk i forbindelse med søksmål.
g) For å forbedre våre produkter, tjenester eller nettsted.
h) Å gi tjenestemeldinger og informasjon til brukere, kunder eller medlemmer.
i) For å kunne administrere kundeklubb eller medlemskap hos oss.
j) For å kunne gi support og tjenestemeldinger, inkludert å svare på spørsmål eller klager og sende oppdateringer om våre produkter og tjenester.
5. Juridisk grunnlag for behandling av personopplysninger
5.1 Vi behandler personopplysningene dine bare når vi har et juridisk grunnlag for behandling i samsvar med GDPR. Behandlingen av personopplysninger skjer i henhold til de spesifikke omstendigheter på grunnlag av følgende behandlings hjemmel:a) Hvis vi har bedt om ditt samtykke til behandling av spesifikke personopplysninger, er behandlingsgrunnlaget for de spesifikke personopplysningene ditt samtykke, i samsvar med GDPR, artikkel 6, stk. 1, litra a.
Samtykket kan alltid trekkes tilbake ved å kontakte oss via kontaktinformasjonen nederst i disse retningslinjene og hvis samtykke trekkes tilbake, slettes personopplysningene som behandles på grunnlag av samtykket, med mindre de kan eller bør behandles for eksempel å overholde en juridisk forpliktelse.
b) Behandlingen er nødvendig for å oppfylle en kontrakt med den registrerte person, jf. GDPR artikkel 6 nr. 1, litra b, første ledd.
c) Behandlingen er nødvendig for å overholde gjeldende lov, i samsvar med artikkel GDPR 6 stk. 1, litra c.
5.2 Vi utfører følgende behandling: Hvis vi sender direkte markedsføring til deg, inkludert via e -post, vil vi be om ditt forhåndssamtykke i henhold til gjeldende regler i markedsføringsloven.
6. Utlevering og overføring av personopplysninger
6.1 Vi utleverer kun personopplysninger til andre når lovgivningen tillater eller krever det, inkludert når det er relevant og på din og/eller den behandlingsansvarliges eventuelle konkrete forespørsel.6.2 Vi utleverer personopplysninger til følgende mottakere innenfor EU/EØS: a) Banker (i forbindelse med utbetalinger, mottak av betalinger mv.)
b) Databehandlere
6.3 Vi benytter generelt ulike eksterne og profesjonelle selskaper som leverandører og samarbeidspartnere for å levere eller bistå oss med å levere våre tjenester og produkter. De eksterne selskapene vil ikke motta eller behandle personopplysninger med mindre lovgivningen tillater overføring og behandling.
Dersom de eksterne selskapene eller samarbeidspartnerne er databehandlere for oss, skjer deres behandling av personopplysninger alltid i henhold til en databehandleravtale som oppfyller lovens krav.
Dersom de eksterne selskapene eller samarbeidspartnerne er selvstendige behandlingsansvarlige, skjer deres behandling av personopplysninger i henhold til deres egen personvernerklæring, databeskyttelses- eller personopplysningspolicy, som de eksterne selskapene vil informere om, med mindre lovgivningen foreskriver noe annet.
6.4 Vi overfører personopplysninger til land eller internasjonale organisasjoner utenfor EU/EØS.
Twilio, Inc.
Formål: Utsendelse av ordrebekreftelse via e-post
Opplysninger: Navn, adresse, e-post, kjøpshistorikk, ordrenummer
Mailgun Technologies, Inc
Formål: Utsendelse av ordrebekreftelse via e-post
Opplysninger: Navn, adresse, e-post, kjøpshistorikk, ordrenummer
Klaviyo, Inc.
Formål: Utsendelse av nyhetsbrev
Opplysninger: Navn, e-post, demografisk informasjon, interesser, kjøpshistorikk (for målrettet markedsføring)
Cloudflare
Formål: IT-sikkerhet
Opplysninger: IP-adresse, lokasjon og nettstedets endepunkter (undersidene brukeren besøker/klikker på)
Youtube (Google LLC)
Formål: Avspilling av produktvideoer
Opplysninger: IP-adresse, nettleser, operativsystem, navigasjon i videoen, tid brukt på nettstedet
Google, LLC (forutsatt at du gir samtykke til informasjonskapsler)
Formål: Optimalisering, annonsering og analyse
Opplysninger: Cookie-ID, sesjons-ID, ordrenummer, brukeragent, enhetsinformasjon, produkt-ID
Meta Inc. (forutsatt at du gir samtykke til informasjonskapsler)
Formål: Annonsering, analyse og statistikk
Opplysninger: Handlinger utført på nettstedet, nettleser-ID, ordreverdi
Microsoft (forutsatt at du gir samtykke til informasjonskapsler)
Formål: Sporing, analyse av brukeradferd og målrettet annonsering
Opplysninger: IP-adresse, cookie-ID, sesjons-ID, brukeragent, enhetsinformasjon
6.5 Du er velkommen til å kontakte oss for mer informasjon, inkludert ved spørsmål om vår bruk av databehandlere, samarbeid med andre behandlingsansvarlige, inkludert datterselskaper, eller utlevering av personopplysninger til tredjeland, samt for å motta en kopi av dokumentasjonen for overføringsgrunnlaget.
7. Sletting og lagring av personopplysninger
7.1 Vi sørger for at personopplysninger slettes når de ikke lenger er relevante for våre behandlingsformål som beskrevet ovenfor. Vi lagrer alltid personopplysninger i den perioden gjeldende lovgivning pålegger oss, blant annet for dokumentasjon av overholdelse av bokføringsloven.Som behandlingsansvarlig har vi ansvar for ikke å lagre dine opplysninger lenger enn høyst nødvendig. Vi sletter dine opplysninger når de ikke lenger er nødvendige for det formålet de ble samlet inn for:
- Opplysninger samlet inn i forbindelse med kjøp vil bli slettet etter 5 år i henhold til bokføringslovens krav om oppbevaring av regnskapsmateriale.
- Opplysninger om din brukeradferd vil bli slettet i henhold til vår informasjonskapselpolicy, hvor de konkrete lagringsperiodene er angitt.
- Opplysninger samlet inn ved betaling vil bli slettet etter 5 år i henhold til bokføringslovens krav om oppbevaring av regnskapsmateriale.
- Opplysninger om ditt samtykke til nyhetsbrev eller annen markedsføring vil bli slettet senest 2 år etter at du har trukket tilbake samtykket.
- Opplysninger samlet inn ved henvendelser til kundeservice vil bli slettet senest 3 år etter din henvendelse.
- Opplysninger samlet inn ved konkurranser eller kampanjer vil vanligvis bli slettet når vinneren er annonsert, eller når kampanjen er gjennomført.
- Opplysninger om samarbeidsavtaler vil bli slettet senest 5 år etter at samarbeidet er avsluttet, da vi er pålagt å lagre opplysningene i henhold til bokføringsloven.
- Opplysninger innhentet i forbindelse med spørreundersøkelser vil bli slettet når dataene er samlet inn og undersøkelsen er avsluttet.
- Interaksjon på våre sosiale medier skjer på eget initiativ og vil som hovedregel ikke bli slettet.
Ved spørsmål angående lagring og behandling av personopplysninger er du velkommen til å kontakte oss på e-postadressen som du finner i avsnitt 10 i denne policyen.
8. Registrerte personers rettigheterr
8.1 Registrerte personer har en rekke rettigheter som vi kan hjelpe med. Hvis du som en registrert person vil gjøre bruk av dine rettigheter, må du kontakte oss. Rettighetene inkluderer følgende:8.1.1 Rett til å se informasjon (innsynsrett): Registrerte personer har rett til å få innsyn i informasjonen som behandles om vedkommende, samt en rekke andre opplysninger.
8.1.2 Rett til utbedring (korreksjon): Registrerte personer har rett til å få endret unøyaktige informasjon om seg selv.
8.1.3 Rett til sletting: I spesielle tilfeller har registrerte personer rett til å få slettet informasjon om seg selv, før det tidspunktet som slettingen vanligvis skjer.
8.1.4 Rett til å begrense behandlingen: Registrerte personer har rett til i visse tilfeller å få behandlingen av sine personopplysninger begrenset. Hvis en registrert person har rett til å få behandlingen begrenset, kan vi i fremtiden bare behandle informasjonen - unntatt lagring - med samtykke, eller med det formål juridiske krav kan fastsettes, hevdes eller forsvares, eller for å beskytte en person eller viktige samfunnsinteresser.
8.1.5 Rett til å innvende: Registrerte personer har i noen tilfeller rett til innvending mot vår ellers lovlige behandling av personens personlige informasjon. Innvending kan også gjøres mot behandlingen av informasjon for direkte markedsføring.
8.1.6 Rett til å overføre informasjon (dataportabilitet): Registrerte personer har i visse tilfeller retten til å motta personopplysningene sine i en strukturert, vanlig brukt og maskinlesbart format samt å få overført disse personopplysninger fra en behandlingsansvarlig til en annen uten hinder.
8.2 Du kan lese mer om dine rettigheter i Datatilsynets guide til de registrertes rettigheter, som du finner på www.datatilsynet.no. Om du ønsker å gjøre bruk av dine rettigheter som beskrevet ovenfor, vennligst bruk kontaktinformasjonen nederst i disse retningslinjene.
Vi streber etter å gjøre alt for å oppfylle dine ønsker angående vår behandling av personopplysninger og dine rettigheter som registrert person. Hvis du, til tross for vår innsats, ønsker å sende inn en klage, kan du gjøre det ved å kontakte Datatilsynet (www.datatilsynet.no).
9. Endringer i disse retningslinjene
9.1 Vi forbeholder oss retten til å oppdatere og endre disse retningslinjene. Hvis vi endrer retningslinjene, endrer vi dato og versjon nederst i dokumentet. I tilfelle av vesentlige endringer, vil vi gi beskjed i form av en synlig melding på vår hjemmeside, e-post eller bruk av andre kommunikasjonsmidler.10. KONTAKT
10.1 Ved spørsmål eller kommentarer til i disse retningslinjene, eller i tilfelle av noen eller flere rettigheter, kan vi kontaktes på customerservice@firtal.comMade4men ved Firtal Web A/S
Møgelhøj 8
8520 Lystrup
E-post: customerservice@firtal.com