PERSONVERNERKLÆRING
1. INNLEDNING
1.1 Denne personvernerklæringen (heretter kalt "Retningslinjene") beskriver hvordan Made4men.no ved Firtal Web A/S ("Made4men", "oss", "vår", "vi") samler inn og behandler personopplysninger i forbindelse med kjøp av tjenester, medlemskap, produkter eller generell bruk av nettstedet vårt.1.2 Retningslinjene gjelder for personopplysninger du gir til oss, eller som vi samler inn via Made4mens nettsted, www.made4men.no ("Nettstedet").
1.3 Behandlingsansvarlig er Firtal Web A/S, org.nr. (dansk CVR-nr.) 30238761, Møgelhøj 8, 8520 Lystrup, Danmark, som driver Made4men.no. Alle henvendelser kan skje via kontaktopplysningene under pkt. 10.
1.4 Firtal Web A/S har utpekt et personvernombud (DPO), som kan kontaktes på fev@firtal.com eller på ovennevnte adresse, att. DPO.
1.5 Retningslinjene er utformet og gjort tilgjengelig for å overholde personvernforordningen (2016/679 av 27. april 2016) ("GDPR") og reglene der om opplysningsplikt.
2. Innsamling av opplysninger ved bruk av informasjonskapsler (cookies)
2.1 Ved besøk og bruk av nettstedet vårt samles og brukes informasjonskapsler (cookies) på grunnlag av samtykke. Opplysninger i disse informasjonskapslene omfatter nettlesertype, søketermer på nettstedet vårt, IP-adresse, lokasjon ved innlogging (heretter "Cookiedata"). Se Made4mens Cookieretningslinjer her.2.2 Cookiedata brukes til å forbedre nettstedet vårt og brukeropplevelsen, til målrettet markedsføring, til personaliserte produktanbefalinger og til forebygging av svindel og misbruk.
2.3 Bruken av informasjonskapsler for innsamling av opplysninger og data skjer for øvrig i samsvar med gjeldende regler om lagring av og tilgang til opplysninger i sluttbrukerens terminalutstyr.
2.4 Hvis du ønsker å avvise eller begrense informasjonskapslene som lagres på datamaskinen din ved besøk på nettstedet vårt, kan du alltid gjøre dette ved å endre innstillingene i nettleseren din. Vær oppmerksom på at avvisning eller begrensning av informasjonskapsler påvirker nettstedets funksjonalitet, og at det vil medføre at enkelte funksjoner på nettstedet ikke er tilgjengelige for deg.
Alle nettlesere gir mulighet til å slette informasjonskapsler samlet eller enkeltvis. Fremgangsmåten avhenger av hvilken nettleser du bruker. Bruker du flere nettlesere, må du huske å slette informasjonskapsler i alle.
2.5 Avhengig av ditt samtykke videreformidles Cookiedata til Google LLC (Google Analytics og Google Tag Manager), Meta Inc., Microsoft og Klaviyo, Inc. (onsite-sporing). Se pkt. 6.4 om overføring utenfor EU/EØS og Cookieretningslinjene for den fullstendige oversikten.
3. Typer personopplysninger som behandles
3.1 Vi behandler personopplysninger om deg når dette er relevant og i samsvar med gjeldende lovgivning. Avhengig av de konkrete omstendighetene kan de behandlede personopplysningene omfatte følgende typer:Navn, adresse, telefonnummer, e-post, fakturerings- og regnskapsbilag, opplysninger til sporing av forsendelse (f.eks. sporingsnummer), betalingsmetode og maskerte kortopplysninger, kundenummer, brukernavn, passord i kryptert form, kjøpshistorikk, saldostatus (saldo, kundepoeng e.l.), IP-adresse samt opplysninger om din atferd på Nettstedet.
3.2 Fullstendige kort- og kontoopplysninger behandles utelukkende av vår betalingsleverandør og lagres ikke av oss.
3.3 Vi samler ikke bevisst inn særlige kategorier av personopplysninger, herunder helseopplysninger. Ettersom vårt sortiment omfatter helse- og kosttilskuddsprodukter, kan dine kjøp eller din atferd på Nettstedet indirekte indikere en interesse for bestemte helseforhold. Vi bruker ikke slike opplysninger til målrettet markedsføring og bygger ikke segmenter som utleder helseforhold. Oppgir du selv helseopplysninger i en henvendelse til kundeservice, behandler vi disse utelukkende for å besvare henvendelsen din, og vi begrenser omfanget mest mulig, jf. pkt. 5.8.2.
3.4 Hvis vi får behov for å samle inn og behandle ytterligere personopplysninger enn angitt ovenfor, vil vi informere om dette ved innsamlingen. Slik informasjon kan også gis ved oppdatering av disse Retningslinjene.
4. Formål med behandlingen av personopplysninger
4.1 Vi behandler kun dine personopplysninger til legitime formål i samsvar med GDPR. Personopplysningene kan, avhengig av omstendighetene, behandles til følgende formål:a) For å kunne levere eller tilby de tjenestene eller produktene og/eller salgstilbudene vi tilbyr.
b) For å besvare henvendelser og/eller klager fra brukere, kunder eller medlemmer, herunder ved bruk av AI-assistert saksbehandling, jf. pkt. 5.8.
c) For å oppbevare personopplysninger i den grad det er et krav etter gjeldende lovgivning, herunder oppbevaring av regnskapsbilag i samsvar med gjeldende regnskapslovgivning.
d) For å sende direkte markedsføring til brukere, kunder eller medlemmer (som e-post, SMS/MMS, direkte meldinger på sosiale medier osv.).
e) For å sende nyhetsbrev via e-post.
f) For å sende markedsføring med fysisk post, jf. pkt. 5.9.
g) For å forhindre svindel og bedrageri eller urettmessig bruk av våre produkter, tjenester og nettsted, herunder håndtering av tilbakeføringer (chargebacks) og behandling av personopplysninger i forbindelse med rettslige krav.
h) For å forbedre våre produkter, tjenester eller nettstedet, herunder ved intern analyse og rapportering, jf. pkt. 5.7.
i) For å vise deg personaliserte produktanbefalinger og søkeresultater, jf. pkt. 5.10.
j) For å levere servicemeldinger og informasjon til brukere, kunder eller medlemmer.
k) For å kunne administrere kundeklubb eller medlemskap hos oss.
l) For å kunne gi support og servicemeldinger, herunder besvare spørsmål eller klager og sende oppdateringer om våre produkter og tjenester.
5. Behandlingsgrunnlag for behandlingen av personopplysninger
5.1 Vi behandler kun dine personopplysninger når vi har et lovlig behandlingsgrunnlag i samsvar med GDPR. Behandlingen av personopplysninger skjer, avhengig av de konkrete omstendighetene, på grunnlag av følgende behandlingsgrunnlag:a) Har vi bedt om ditt samtykke til behandling av konkrete personopplysninger, er behandlingsgrunnlaget for disse opplysningene ditt samtykke, jf. GDPR art. 6 nr. 1 bokstav a.
Samtykket kan alltid trekkes tilbake ved å kontakte oss via kontaktopplysningene angitt nederst i disse Retningslinjene. Tilbaketrekking berører ikke lovligheten av behandling som har skjedd før tilbaketrekkingen. Trekkes samtykket tilbake, slettes personopplysningene som behandles på grunnlag av samtykket, med mindre de kan eller skal behandles for eksempel for å overholde en rettslig forpliktelse.
b) Behandlingen er nødvendig for oppfyllelse av en avtale med den registrerte, jf. GDPR art. 6 nr. 1 bokstav b, første ledd.
c) Behandlingen er nødvendig for å overholde gjeldende lovgivning, jf. GDPR art. 6 nr. 1 bokstav c.
d) Behandlingen er nødvendig for at vi skal kunne forfølge en berettiget interesse, jf. GDPR art. 6 nr. 1 bokstav f. Våre berettigede interesser omfatter: forebygging av svindel og misbruk, sikring av Nettstedets drift og sikkerhet, intern analyse og forretningsstyring, markedsføring overfor eksisterende kunder samt fastsettelse og forsvar av rettskrav. Du har til enhver tid rett til å protestere mot behandling som skjer på dette grunnlaget, jf. pkt. 8.1.5.
5.1.1 Hver behandling hviler på ett grunnlag. Der en behandling forutsetter ditt samtykke, bruker vi ikke berettiget interesse som alternativt grunnlag dersom du ikke gir samtykke eller trekker det tilbake — da opphører behandlingen.
5.2 Vi gjør følgende: Sender vi direkte elektronisk markedsføring til deg, herunder via e-post, ber vi om ditt forhåndssamtykke i samsvar med markedsføringsloven.
5.3 Oppgivelse av navn, adresse, e-post og betalingsopplysninger er nødvendig for at vi skal kunne inngå og oppfylle en avtale med deg. Oppgir du ikke disse opplysningene, kan vi ikke gjennomføre kjøpet ditt. Øvrige opplysninger oppgir du frivillig.
5.4 Vi treffer ikke avgjørelser om deg som utelukkende er basert på automatisert behandling, herunder profilering, og som har rettsvirkning eller tilsvarende betydelig innvirkning for deg, jf. GDPR art. 22.
Hvilke personopplysninger samler vi inn, til hvilke formål og på hvilket behandlingsgrunnlag
5.5 Når du besøker Made4men.no, behandler vi automatisk opplysninger om deg og din bruk av Made4men.no. Dette vil typisk være hvor du ferdes på Made4men.no og hva du klikker på, hvilken type nettleser du bruker, hvilke søketermer du bruker på Made4men.no, din IP-adresse, herunder din nettverkslokasjon, og informasjon om datamaskinen din. I tillegg gjelder Made4mens Cookieretningslinjer når du bruker Made4men.no.5.5.1 Formålet er å optimalisere brukeropplevelsen og Made4men.nos funksjon, å generere nyttig og pålitelig statistikk samt, basert på informasjonen vi får fra deg via din bruk av Made4men.no, å drive personalisert markedsføring på Made4men.no og via våre samarbeidspartnere, dersom du har samtykket til statistikk- og markedsføringskapsler. Du finner en oversikt over hvilke samarbeidspartnere vi bruker, i pkt. 6.3, pkt. 6.4 og i vår Cookieretningslinje.
5.5.2 Behandlingsgrunnlaget avhenger av hvilken type opplysninger det er tale om:
a) Opplysninger som samles inn via statistikk- og markedsføringskapsler, behandler vi utelukkende på grunnlag av ditt samtykke, jf. GDPR art. 6 nr. 1 bokstav a. Gir du ikke samtykke, eller trekker du det tilbake, opphører behandlingen — vi bruker ikke berettiget interesse som alternativt grunnlag.
b) Opplysninger som er teknisk nødvendige for at Nettstedet skal fungere og være sikkert — herunder serverlogger, som vi bruker til drift, feilretting og forebygging av svindel — behandler vi på grunnlag av vår berettigede interesse i dette, jf. GDPR art. 6 nr. 1 bokstav f. Denne behandlingen krever ikke samtykke, da den omfattes av unntaket for teknisk nødvendige informasjonskapsler.
5.6 Når du kjøper et produkt eller kommuniserer med oss om våre produkter, samler vi inn de opplysningene du selv oppgir. Dette kan være navn, adresse, e-postadresse, telefonnummer, betalingsmåte, opplysninger om hvilke produkter du kjøper og eventuelt har returnert, opplysninger om henvendelser og reklamasjoner, leveringsønsker samt opplysning om IP-adressen bestillingen er foretatt fra, dersom bestillingen skjer på Made4men.no.
5.6.1 Formålet er at vi kan levere de produktene du har bestilt og for øvrig oppfylle avtalen med deg, herunder administrere dine rettigheter til å returnere og reklamere, samt om nødvendig kontakte deg om relevant informasjon om produktet du har kjøpt. Opplysninger om dine kjøp kan vi også behandle for å overholde lovkrav, herunder om tilbaketrekking av produkter og regnskap. Ved kjøp på Made4men.no samles IP-adressen inn for å ivareta vår interesse i å kunne forhindre svindel.
5.6.2 Behandlingsgrunnlaget for behandlingen er hensynet til oppfyllelse av avtale, jf. GDPR art. 6 nr. 1 bokstav b (ved kjøp av varer), vår rettslige forpliktelse til å overholde lovkrav om tilbaketrekking og regnskap, jf. GDPR art. 6 nr. 1 bokstav c, og til sist vår berettigede interesse i å forhindre svindel, jf. GDPR art. 6 nr. 1 bokstav f.
5.7 Intern analyse og rapportering. Vi samler opplysninger om ordre, kundeforhold og atferd i et internt datavarehus som brukes til statistikk, rapportering, lagerstyring og forretningsutvikling. Datavarehuset drives av Firtal Web A/S og dekker de nettbutikkene Firtal Web A/S selv driver. Handler du i flere av våre nettbutikker, kan opplysningene dine derfor bli sett i sammenheng. Opplysningene forlater ikke Firtal Web A/S, og de brukes ikke til å treffe avgjørelser om deg som enkeltperson.
5.7.1 Behandlingsgrunnlaget er vår berettigede interesse i å kunne analysere og styre virksomheten vår, jf. GDPR art. 6 nr. 1 bokstav f. Både datavarehuset og leverandørene som overfører data til det, behandler utelukkende innenfor EU/EØS.
5.8 AI-assistert kundeservice. Når du kontakter kundeservice, kan vi bruke AI-verktøy til å foreslå eller utarbeide utkast til svar på henvendelsen din. En medarbeider gjennomgår og godkjenner alltid svaret før det sendes til deg. Det treffes ingen automatiske avgjørelser om deg, jf. pkt. 5.4. AI-behandlingen skjer hos vår leverandør innenfor EU, og opplysningene dine brukes ikke til å trene AI-modeller og lagres ikke av AI-leverandøren.
5.8.1 Behandlingsgrunnlaget er det samme som for behandlingen av henvendelsen din for øvrig. Gjelder henvendelsen ordren din eller avtalen vår med deg, er grunnlaget oppfyllelse av avtalen, jf. GDPR art. 6 nr. 1 bokstav b. Gjelder henvendelsen ikke et kjøp — for eksempel et generelt produktspørsmål fra en besøkende — er grunnlaget vår berettigede interesse i å kunne besvare henvendelser, jf. GDPR art. 6 nr. 1 bokstav f. Bruken av AI-verktøyet er ikke et selvstendig behandlingsformål, kun et hjelpemiddel i saksbehandlingen.
5.8.2 Velger du selv å oppgi helseopplysninger i henvendelsen din, behandler vi disse opplysningene utelukkende for å besvare deg. Grunnlaget er ditt uttrykkelige samtykke, som du gir ved selv å oppgi opplysningene til dette formålet, jf. GDPR art. 9 nr. 2 bokstav a. Vi oppfordrer deg til kun å oppgi det som er nødvendig for at vi skal kunne hjelpe deg.
5.9 Markedsføring med fysisk post. Vi kan sende deg tilbud og kataloger med fysisk post til adressen du har oppgitt i forbindelse med et kjøp. Du kan når som helst reservere deg mot dette ved å kontakte oss, jf. pkt. 10. Vi respekterer registrering i Reservasjonsregisteret.
5.9.1 Behandlingsgrunnlaget er vår berettigede interesse i å markedsføre tilsvarende produkter overfor eksisterende kunder, jf. GDPR art. 6 nr. 1 bokstav f.
5.10 Personaliserte anbefalinger og søkeresultater. For å vise deg relevante produkter bruker vi et anbefalingsverktøy som behandler opplysninger om dine visninger, søk og kjøp på Nettstedet. Behandlingen påvirker kun hvilke produkter som vises for deg, og har ingen rettsvirkning eller tilsvarende betydelig innvirkning, jf. pkt. 5.4.
5.10.1 Behandlingsgrunnlaget er ditt samtykke til statistikk- og markedsføringskapsler, jf. GDPR art. 6 nr. 1 bokstav a. Gir du ikke samtykke, eller trekker du det tilbake, viser vi deg generelle, ikke-personaliserte produktanbefalinger. Vi bruker ikke berettiget interesse som alternativt grunnlag for denne behandlingen.
5.11 Når du besøker Made4mens profiler på sosiale medier (Instagram og YouTube), kan Made4men behandle opplysningene du har gjort tilgjengelige via innstillinger på våre sosiale medier, dine reaksjoner på våre innlegg, din deling av disse samt kommentarer til våre innlegg.
5.11.1 Formålet med Made4mens behandling av dine personopplysninger er å markedsføre Made4men på sosiale medier, herunder å besvare henvendelser, la deg delta i konkurranser og kontakte deg hvis du vinner. Når de ovennevnte sosiale mediene bruker dine personopplysninger fra Made4mens profiler til eget bruk, f.eks. til forbedring av sitt annonsesystem, behandler de dine personopplysninger som beskrevet i sine egne personvernerklæringer, som du finner her: Google/YouTube.
5.11.2 Behandlingsgrunnlaget for Made4mens behandling er vår berettigede interesse i å markedsføre Made4men gjennom vår tilstedeværelse på de nevnte sosiale mediene og møte kundene våre der de allerede er, jf. GDPR art. 6 nr. 1 bokstav f.
6. Utlevering og overføring av personopplysninger
6.1 Vi utleverer kun personopplysninger til andre når lovgivningen tillater eller krever det, herunder når det er relevant og etter din og/eller den behandlingsansvarliges konkrete anmodning.
6.2 Selvstendige behandlingsansvarlige mottakere. Følgende mottakere behandler dine personopplysninger som selvstendige behandlingsansvarlige etter sine egne personvernerklæringer:
a) Transportør. I forbindelse med levering av varer du har kjøpt hos oss, utleverer vi navnet, adressen, e-posten og telefonnummeret ditt samt ordrenummer og spesifikke leveringsønsker til transportøren som står for leveringen. Vi utleverer ikke betalingsopplysninger eller informasjon om hva forsendelsen inneholder.
Vi bruker Helthjem som transportør. Transportøren bruker opplysningene til å gjennomføre leveringen og til å holde deg oppdatert underveis, typisk med SMS eller e-post om forventet leveringstidspunkt og hentested. Transportøren er en selvstendig behandlingsansvarlig og behandler dine personopplysninger i samsvar med sin egen personvernerklæring. Vi har ikke selv verifisert om Helthjem overfører opplysninger utenfor EU/EØS som ledd i sin egen drift — se Helthjems personvernerklæring for informasjon om dette.
b) Betalings- og kredittformidlere — herunder Klarna, Nets/Nexi og Clearhaus, i forbindelse med gjennomføring av betaling, kredittvurdering og håndtering av tilbakeføringer.
c) Trustpilot — hvis du mottar en invitasjon til å vurdere kjøpet ditt.
d) Sosiale medier og annonseplattformer — jf. pkt. 5.11.
6.3 Databehandlere. Vi bruker eksterne og profesjonelle virksomheter som leverandører for å levere eller bistå med å levere våre tjenester og produkter. Deres behandling av personopplysninger skjer alltid i henhold til en databehandleravtale som oppfyller lovens krav. Våre viktigste databehandlere er:
Nettbutikkplattform og hosting — Shopware, Hypernode (team.blue), Struct
Ordre- og lagerhåndtering — Selveo
Regnskap og økonomi — Microsoft (Business Central)
Betalingsgateway — Quickpay, Bambora/Epay (Worldline)
Kundeservice — Dixa, Amazon Web Services (AI-funksjoner, EU-region)
E-post og transaksjonsmail — Klaviyo, Mailgun (Sinch), SendGrid (Twilio)
Analyse og datavarehus — Google Cloud/BigQuery (EU-region), Hevo (EU-region)
Personalisering — Relewise
Fysisk markedsføring — Postbuddy
Onsite-kampanjer — Sleeknote
Sikkerhet og drift av nettstedet — Cloudflare
6.4 Overføring til land utenfor EU/EØS. Noen av våre databehandlere behandler personopplysninger i USA. Overføringene skjer på grunnlag av EU-kommisjonens adekvansbeslutning for EU-U.S. Data Privacy Framework (GDPR art. 45) eller EU-kommisjonens standardkontraktsklausuler av 4. juni 2021 (GDPR art. 46 nr. 2 bokstav c), i relevant omfang supplert av en vurdering av konsekvensene av overføringen samt tekniske tiltak som kryptering og avtaler om begrenset lagring.
Klaviyo, Inc.
Formål: Utsendelse av nyhetsbrev og onsite-sporing
Opplysninger: Navn, e-post, demografiske opplysninger, interesser, kjøpshistorikk
Overføringsgrunnlag: Data Privacy Framework + standardkontraktsklausuler
Meta Inc. (ved samtykke)
Formål: Annonsering, analyse og statistikk
Opplysninger: Handlinger foretatt på nettstedet, nettleser-ID, ordreverdi
Overføringsgrunnlag: Data Privacy Framework + standardkontraktsklausuler
Google LLC (ved samtykke)
Formål: Optimalisering, annonsering og analyse
Opplysninger: Cookie-ID, sesjons-ID, ordrenummer, brukeragent, enhetsopplysninger, produkt-ID
Overføringsgrunnlag: Data Privacy Framework
YouTube (Google LLC)
Formål: Avspilling av produktvideoer
Opplysninger: IP-adresse, nettleser, operativsystem, navigasjon i videoen, oppholdstid
Overføringsgrunnlag: Data Privacy Framework
Microsoft (ved samtykke)
Formål: Sporing, analyse av brukeratferd og målrettet annonsering
Opplysninger: IP-adresse, cookie-ID, sesjons-ID, brukeragent, enhetsopplysninger
Overføringsgrunnlag: Data Privacy Framework / standardkontraktsklausuler
Cloudflare
Formål: IT-sikkerhet
Opplysninger: IP-adresse, lokasjon og nettstedets endepunkter
Overføringsgrunnlag: Data Privacy Framework / standardkontraktsklausuler
Mailgun Technologies, Inc. (Sinch)
Formål: Utsendelse av ordre-e-post
Opplysninger: Navn, adresse, e-post, kjøpshistorikk, ordrenummer
Overføringsgrunnlag: Standardkontraktsklausuler. Driften skjer i EU-region; morselskapet er amerikansk
Twilio, Inc. (SendGrid)
Formål: Utsendelse av ordre-e-post
Opplysninger: Navn, adresse, e-post, kjøpshistorikk, ordrenummer
Overføringsgrunnlag: Standardkontraktsklausuler
Microsoft (Business Central)
Formål: Regnskap
Opplysninger: Navn, adresse, ordre- og fakturaopplysninger
Overføringsgrunnlag: Data Privacy Framework / standardkontraktsklausuler
6.5 Du kan kontakte oss for mer informasjon, herunder ved spørsmål om vår bruk av databehandlere, samarbeid med andre behandlingsansvarlige, herunder datterselskaper, eller utlevering av personopplysninger til tredjeland, samt for å motta kopi av dokumentasjon for overføringsgrunnlaget.
7. Sletting og oppbevaring av personopplysninger
Som behandlingsansvarlig har vi et ansvar for ikke å oppbevare opplysningene dine lenger enn nødvendig. Vi sletter eller anonymiserer opplysningene dine når de ikke lenger er nødvendige for formålet de ble samlet inn til:
- Regnskapsmateriale, herunder fakturaer samt betalings- og ordrebilag, oppbevares i 5 år fra utgangen av regnskapsåret materialet gjelder, jf. regnskapslovgivningens krav.
- Kunde- og ordreopplysninger for øvrig — herunder kundekonto, kontaktopplysninger og kjøpshistorikk — slettes eller anonymiseres etter 24 måneder uten aktivitet.
- Opplysninger i vårt interne datavarehus, jf. pkt. 5.7, følger samme frist som kunde- og ordreopplysninger, dvs. 24 måneder uten aktivitet. Deretter anonymiseres de og inngår kun i aggregert statistikk der du ikke kan identifiseres.
- Opplysninger om din brukeratferd slettes i samsvar med vår cookieretningslinje, hvor de konkrete oppbevaringsperiodene er angitt.
- Opplysninger om samtykke innhentet til nyhetsbrev eller annen markedsføring slettes senest 2 år etter at du har trukket samtykket tilbake.
- Opplysninger innsamlet til kundeservice slettes senest 12 måneder etter din henvendelse.
- Opplysninger innsamlet ved konkurranser eller kampanjer slettes når vinneren er kunngjort, eller når kampanjen er avsluttet.
- Opplysninger om samarbeidsavtaler slettes senest 5 år etter at samarbeidet er avsluttet, jf. regnskapslovgivningens krav.
- Opplysninger innhentet i forbindelse med spørreundersøkelser slettes når svardata er samlet inn og undersøkelsen er avsluttet.
- Interaksjon på våre sosiale medier skjer på eget initiativ og oppbevares på den aktuelle plattformen i henhold til dens vilkår. Du kan selv fjerne dine kommentarer og reaksjoner, og du kan be oss fjerne innhold du har lagt ut på profilene våre.
7.1 Månedlig sletting av Klaviyo-profiler. Som ledd i vår løpende overholdelse av prinsippet om dataminimering foretar vi månedlig gjennomgang og sletting av profiler i e-postmarkedsføringsplattformen vår, Klaviyo. En profil slettes hvis ett av følgende kriterier er oppfylt:
Profilen er påmeldt nyhetsbrevet eller kommunikasjon fra oss, men har ikke vist aktivitet på 24 måneder eller mer, eller
Profilen har meldt seg av nyhetsbrevet eller annen e-postmarkedsføring for mer enn 180 dager siden.
Slettingen skjer automatisk som del av en månedlig rutine og er begrunnet i vår plikt til ikke å oppbevare personopplysninger lenger enn nødvendig.
7.2 Ved spørsmål om oppbevaring og behandling av personopplysninger er du velkommen til å kontakte oss på e-postadressen du finner under pkt. 10 i disse Retningslinjene.
8. Rettigheter for registrerte
8.1 Registrerte har en rekke rettigheter som vi kan hjelpe med. Ønsker du som registrert å benytte deg av rettighetene dine, må du kontakte oss. Rettighetene omfatter følgende:8.1.1 Rett til innsyn: Registrerte har rett til innsyn i opplysningene som behandles om dem, samt en rekke tilleggsopplysninger.
8.1.2 Rett til retting: Registrerte har rett til å få rettet uriktige opplysninger om seg selv.
8.1.3 Rett til sletting: I visse tilfeller har registrerte rett til å få slettet opplysninger om seg selv før tidspunktet for vår ordinære generelle sletting inntreffer.
8.1.4 Rett til begrensning av behandling: Registrerte har i visse tilfeller rett til å få begrenset behandlingen av sine personopplysninger. Har en registrert rett til begrensning, kan vi fremover kun behandle opplysningene — bortsett fra oppbevaring — med samtykke, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller for å beskytte en person eller viktige samfunnsinteresser.
8.1.5 Rett til å protestere: Registrerte har i visse tilfeller rett til å protestere mot vår ellers lovlige behandling av sine personopplysninger, herunder behandling som skjer på grunnlag av vår berettigede interesse, jf. pkt. 5.1 d. Det kan alltid protesteres mot behandling av opplysninger til direkte markedsføring.
8.1.6 Rett til dataportabilitet: Registrerte har i visse tilfeller rett til å motta sine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format samt å få overført disse opplysningene fra en behandlingsansvarlig til en annen.
8.1.7 Rett til å trekke samtykke tilbake: Har du gitt samtykke, kan du når som helst trekke det tilbake med virkning for fremtiden, jf. pkt. 5.1 a og 5.1.1.
8.2 Vi besvarer henvendelser om rettigheter uten ugrunnet opphold og senest én måned etter mottak. Av hensyn til sikkerheten til opplysningene dine kan vi be deg bekrefte identiteten din, typisk ved å oppgi e-postadressen og ordrenummeret knyttet til kjøpet ditt.
8.3 Du kan lese mer om rettighetene dine i Datatilsynets veiledning om registrertes rettigheter, som du finner på www.datatilsynet.no. Ønsker du å benytte deg av rettighetene dine som beskrevet ovenfor, bruk kontaktopplysningene angitt nederst i disse Retningslinjene.
8.4 Vi bestreber oss på å gjøre alt for å imøtekomme dine ønsker vedrørende vår behandling av personopplysninger og dine rettigheter som registrert. Ønsker du likevel å klage, kan du gjøre det ved å kontakte Datatilsynet, www.datatilsynet.no.
9. Endringer i disse retningslinjene
9.1 Vi forbeholder oss retten til å oppdatere og endre disse Retningslinjene. Endrer vi Retningslinjene, endrer vi datoen og versjonen nederst i dokumentet. Ved vesentlige endringer vil vi gi beskjed i form av en synlig melding på nettstedet vårt, e-post eller andre kommunikasjonsmidler.10. KONTAKTOPPLYSNINGER
10.1 Ved spørsmål eller kommentarer til disse retningslinjene, eller ved påberopelse av én eller flere rettigheter, kan vi kontaktes på customerservice@firtal.com.10.2 Spørsmål om personvern kan også rettes direkte til vårt personvernombud (DPO) på fev@firtal.com.
Made4men ved Firtal Web A/S
Org.nr. (dansk CVR-nr.): 30238761
Møgelhøj 8
8520 Lystrup, Danmark
Tlf.: +45 89 88 17 78
E-post: customerservice@firtal.com