Et trygt grunnlag for netthandel
Vi ønsker at alle som bruker nettbutikken skal kunne handle med tillit til at personopplysninger blir behandlet på en forsvarlig og sikker måte. Personopplysninger kan være informasjon som direkte eller indirekte kan knyttes til en bestemt kunde. Når du besøker nettstedet, oppretter en konto, legger inn en bestilling eller på annen måte bruker tjenestene våre, kan enkelte opplysninger bli registrert. Behandlingen skjer for bestemte formål og skal begrenses til det som er relevant for den aktuelle aktiviteten.
Registrering av kundeopplysninger
Ved en bestilling kan vi behandle navn, e-postadresse, telefonnummer, leveringsinformasjon, fakturainformasjon og detaljer om bestillingen. Dersom du oppgir ytterligere informasjon frivillig, kan denne også bli behandlet når den er relevant for tjenesten. Informasjon om hvilke produkter som er kjøpt, tidspunkt for bestilling, betalingsstatus og eventuelle retur- eller refusjonsopplysninger kan knyttes til ordren for å sikre korrekt administrasjon.
Hvorfor informasjonen brukes
Kundeopplysninger brukes først og fremst for å oppfylle avtalen mellom kunden og nettbutikken. Dette inkluderer registrering av ordre, behandling av betaling, utsendelse av ordrebekreftelse, håndtering av levering, administrasjon av retur og behandling av eventuelle spørsmål eller krav knyttet til kjøpet. Opplysninger kan også brukes til å oppdage misbruk, forebygge svindel og ivareta sikkerheten til både kunder og nettbutikk.
Beskyttelse av kortinformasjon
Sensitive betalingsopplysninger håndteres med særlig varsomhet. Når du betaler med kort, kan betalingen bli behandlet av en ekstern og spesialisert betalingsleverandør. Overføringen skjer gjennom sikre forbindelser, og relevante sikkerhetsmekanismer brukes for å redusere risikoen for at uvedkommende får tilgang til kortinformasjon. Nettbutikken skal ikke bruke kredittkortnummer, sikkerhetskode eller tilsvarende sensitive betalingsdata til markedsføring eller andre formål som ikke er nødvendige for betalingsprosessen.
Kontaktinformasjon og kundekommunikasjon
E-postadresse og telefonnummer kan være nødvendige for at vi skal kunne gjennomføre en ordre og gi deg viktig informasjon. Kontaktopplysninger kan brukes til ordrebekreftelser, betalingsstatus, leveringsinformasjon, endringer i bestillingen og andre meldinger som er direkte knyttet til handelen. Dersom markedsføring krever et særskilt samtykke, skal kontaktopplysninger til markedsføringsformål bare behandles når det finnes et gyldig grunnlag.
Tekniske data og nettstedets funksjonalitet
Når du bruker nettstedet, kan teknisk informasjon registreres automatisk. Dette kan omfatte IP-adresse, enhetens operativsystem, nettleser, skjermoppløsning, språk, tidspunkt for besøk og hvilke sider eller funksjoner som benyttes. Informasjonen kan brukes for å sikre stabil drift, oppdage tekniske problemer, beskytte mot skadelig aktivitet og forbedre nettstedets struktur.
Informasjonskapsler og lignende teknologi
Informasjonskapsler kan brukes for å opprettholde innholdet i handlekurven, huske innstillinger og gjøre nettstedet enklere å bruke. Enkelte informasjonskapsler kan være nødvendige for teknisk drift, mens andre kan brukes til statistiske formål eller tilpasning. Du kan kontrollere og begrense informasjonskapsler gjennom nettleserens innstillinger.
Databehandlere og samarbeidspartnere
For å kunne drive en moderne nettbutikk kan det være nødvendig å benytte eksterne leverandører. Dette kan omfatte leverandører av betalingstjenester, serverdrift, sikkerhet, analyse, ordrebehandling og teknisk vedlikehold. Når personopplysninger gjøres tilgjengelige for slike aktører, skal tilgangen begrenses til det som er nødvendig for leveransen.
Oppbevaring av personopplysninger
Vi vurderer behovet for oppbevaring ut fra formålet med behandlingen og gjeldende juridiske krav. Opplysninger knyttet til kjøp kan måtte oppbevares i en bestemt periode for regnskapsmessige eller rettslige formål. Andre opplysninger kan slettes tidligere når formålet ikke lenger eksisterer. Når data ikke lenger er nødvendige, skal de slettes eller anonymiseres på en hensiktsmessig måte.
Beskyttelse mot uautorisert tilgang
Personopplysninger beskyttes gjennom flere lag av sikkerhet. Dette kan omfatte kryptert kommunikasjon, sikre betalingsløsninger, tilgangsstyring, passordbeskyttelse, systemovervåking og rutiner for sikkerhetskopiering. Tilgang til kundeinformasjon gis bare når det er nødvendig. Sikkerhetsarbeidet vurderes løpende for å redusere risikoen for datatap, misbruk og uautorisert behandling.
Kundens rettigheter
Du kan etter gjeldende personvernregler ha rett til innsyn, korrigering, sletting, begrensning av behandling og dataportabilitet. Du kan også kunne protestere mot enkelte behandlingsformer. Dersom personopplysninger behandles på grunnlag av samtykke, kan samtykket trekkes tilbake. Rettighetene avhenger av hvilken type opplysninger som behandles og hvilket behandlingsgrunnlag som gjelder.