Personvernerklæring
Handelsgutane AS («Majesty Skis», «vi», «oss» eller «vår») er behandlingsansvarlig for dine personopplysninger, og vil beskytte og respektere ditt privatliv og din personlige integritet når du handler hos oss eller besøker nettbutikken. Denne personvernerklæringen forklarer hvilke personopplysninger vi behandler, hvorfor de samles inn, hvordan vi bruker dem, og hvordan du kan utøve rettighetene dine. Erklæringen gjelder fra 25. juli 2018. Har du spørsmål, kan du kontakte oss på post@handelsgutane.no.
2.1 Hvilke opplysninger vi samler inn
Opplysninger du aktivt oppgir for å handle, inkluderer blant annet navn, e-postadresse, telefonnummer, postadresse og betalingsinformasjon (som behandles, men ikke lagres), samt registreringsdato, kjøpshistorikk, svar du sender inn i konkurranser eller undersøkelser, og henvendelser til kundeservice. I tillegg samles brukergenererte opplysninger inn: aktivitet og brukeratferd i nettbutikken, markedsføring sendt til registrert e-postadresse, påloggingsinformasjon på Min side, detaljer om dine besøk (som datatrafikk og kommunikasjonsdata), og enhets- og programvareinformasjon som operativsystem og nettlesertype.
2.2 Hvorfor vi behandler opplysningene
Vi behandler personopplysninger for å levere kjøpene til deg, håndtere betaling og gi bestillings- og fakturainformasjon, kommunisere med deg om kundeforholdet og gi kundeservice, samt tilpasse kommunikasjonen vår slik at den blir mest mulig relevant for deg. Videre brukes opplysninger til administrasjon og produktutvikling — analyser på aggregert nivå, forbedring av handleopplevelsen, sikkerhet og statistikk — og til markedsføring der dette er tillatt basert på samtykke eller gjeldende lovgivning. Vi behandler også opplysninger for å oppfylle lovpålagte plikter, blant annet etter regnskapsloven. I samtlige tilfeller behandler vi kun personopplysninger i den grad det er nødvendig for formålet, og behovet for beskyttelse av ditt privatliv blir alltid hensyntatt.
2.3 Rettslig grunnlag og samtykke
Behandlingen er basert på (a) oppfyllelse av avtalen vi har med deg som kunde, (b) vår berettigede interesse i å utvikle, administrere, beskytte og markedsføre tjenestene våre, (c) markedsføringsloven § 15 for markedsføring per e-post i eksisterende kundeforhold, eller ditt samtykke, og (d) våre rettslige forpliktelser. Der behandlingen er basert på samtykke, kan du når som helst trekke samtykket tilbake — enten ved å oppdatere kontaktpreferansene dine eller ved å kontakte kundeservice. Tilbakekall av samtykke påvirker ikke behandling som er foretatt før samtykket ble trukket.
2.4 Deling med tredjeparter
Personopplysningene dine brukes bare til å oppfylle våre forpliktelser overfor deg. Vi kan bruke tjenesteleverandører til logistikk, IT- og infrastrukturtjenester, betalingsbehandling, kundeservice og markedsføring, og deler da nødvendige opplysninger med den aktuelle leverandøren. For kundeservice og chat på nettstedet bruker vi Intercom (Intercom R&D Unlimited Company), som på våre vegne behandler opplysningene du oppgir i chatten — for eksempel navn, e-postadresse og innholdet i meldingene dine — og som setter informasjonskapsler for å levere chat-funksjonen. Tredjeparter som får tilgang til personopplysninger, har kun tillatelse til å behandle dem på våre vegne og i samsvar med våre instruksjoner, og det tas særlige forholdsregler der databehandleren er lokalisert utenfor Norge eller EU/EØS-området. Opplysninger kan utleveres til offentlige myndigheter der det er pålagt ved lov, og deles ellers bare der vi har rimelig grunn — for eksempel for å etterleve rettslige forpliktelser, beskytte våre kunder og ansatte, eller forsvare oss mot rettslige krav.
2.5 Sikkerhet
Beskyttelse av opplysningene dine er en høyt prioritert oppgave, og sikkerhetsarbeidet omfatter fysiske, tekniske og administrative tiltak. Vi benytter flere former for sikkerhetsteknologi for å beskytte personopplysninger mot uautorisert tilgang, bruk eller overføring, og lagrer opplysningene på servere med begrenset tilgang. Majesty Skis håndterer ingen sensitiv kortinformasjon: når du betaler med kort, sendes kortdata direkte til vår betalingspartner, som er PCI DSS-godkjent. Vi mottar kun en ikke-sensitiv referanse som benyttes for å gjennomføre transaksjonen.
2.6 Lagring og sletting
Vi lagrer personopplysningene dine så lenge det er nødvendig for å oppfylle formålene de er innhentet for, med mindre vi er juridisk forpliktet til å lagre dem lenger — for eksempel etter regnskaps- og bokføringslovgivningen. Når lagring ikke lenger er nødvendig, sletter vi opplysningene, og der det er nødvendig anonymiserer vi dem. Sender du oss en e-post, beholder vi e-postadressen din for å svare på henvendelsen. Personvernerklæringen oppdateres med jevne mellomrom — ved vesentlige endringer informerer vi deg gjennom tilgjengelige kanaler.
2.7 Dine rettigheter
Send en skriftlig og undertegnet begjæring til post@handelsgutane.no — vi sender deg en mal på forespørsel.
Du kan når som helst kreve at uriktige eller ufullstendige opplysninger om deg rettes.
Du kan kreve sletting av personopplysningene dine innenfor begrensningene i personopplysningsloven.
Samtykke til f.eks. markedsføring kan når som helst trekkes tilbake via kontaktpreferanser eller kundeservice.
Handelsgutane AS (org.nr. 917 765 146) er behandlingsansvarlig for behandlingen av personopplysninger i henhold til denne erklæringen. Henvendelser rettes til post@handelsgutane.no.