Personvern som en naturlig del av nettbutikken
Vi legger vekt på at personopplysninger skal behandles på en åpen, sikker og ansvarlig måte. Når du bruker nettbutikken, kan informasjon om deg bli behandlet fordi dette er nødvendig for å tilby tjenester, gjennomføre et kjøp eller sikre at nettstedet fungerer. Innsamlingen skal ha et tydelig formål, og opplysninger skal ikke beholdes eller brukes lenger enn det som er nødvendig.
Opplysninger knyttet til kunden
Personopplysninger kan omfatte navn, e-postadresse, telefonnummer, adresse, kontoinformasjon og ordreopplysninger. Ved en handel kan informasjon om produkter, betaling, ordrestatus, retur og refusjon også bli registrert. Dersom kunden oppretter konto, kan tidligere kjøp og enkelte innstillinger være tilgjengelige for kontoen.
Formål med databehandlingen
Personopplysninger kan brukes for å gjennomføre avtaler, behandle bestillinger, kontrollere betaling, håndtere levering og administrere returer. De kan også brukes til å dokumentere transaksjoner, oppfylle lovpålagte krav og beskytte nettbutikken mot svindel eller annen uønsket aktivitet. Når data brukes til utvikling og analyse, skal formålet være knyttet til forbedring av nettstedets sikkerhet, funksjonalitet eller brukeropplevelse.
Hvordan kortinformasjon beskyttes
Kredittkortnummer og annen sensitiv betalingsinformasjon behandles gjennom sikre betalingsprosesser. Betaling kan utføres via en ekstern betalingsleverandør som har løsninger for kryptert dataoverføring og sikker håndtering av kortdata. Tilgangen til betalingsinformasjon begrenses så langt det er teknisk mulig, og fullstendige kortopplysninger skal ikke lagres unødvendig i nettbutikkens ordinære kundesystemer.
Kontaktinformasjon og kommunikasjon
Navn, e-postadresse og telefonnummer kan brukes for å sikre korrekt kommunikasjon under kjøpsprosessen. Kunden kan motta informasjon om ordre, betaling, levering, endringer og andre nødvendige forhold. Kontaktinformasjonen skal ikke brukes tilfeldig eller gjøres tilgjengelig for uvedkommende. Dersom markedsføringsmeldinger benyttes, skal kommunikasjonen være basert på et relevant behandlingsgrunnlag.
Automatisk registrerte data
Når du besøker nettstedet, kan tekniske opplysninger bli registrert. Dette kan være IP-adresse, nettleser, enhetstype, operativsystem, språk og informasjon om hvordan sidene brukes. Slike data kan være viktige for å oppdage tekniske feil, forhindre sikkerhetstrusler og forbedre ytelsen. Teknisk statistikk kan brukes samlet for å utvikle nettstedet.
Informasjonskapsler
Informasjonskapsler kan brukes for å sikre grunnleggende funksjoner og gjøre besøket mer effektivt. Handlekurven og enkelte innstillinger kan for eksempel være avhengige av slike teknologier. Analysefunksjoner kan bidra til å forstå hvilke deler av nettstedet som fungerer godt og hvilke som bør forbedres. Du kan normalt kontrollere informasjonskapsler i nettleseren.
Behandling hos samarbeidspartnere
Vi kan benytte eksterne tjenesteleverandører som hjelper med betaling, serverdrift, teknisk vedlikehold, sikkerhet, analyse eller ordrebehandling. Når slike leverandører får tilgang til personopplysninger, skal dette begrenses til det som er nødvendig for den konkrete tjenesten. Det skal stilles relevante krav til konfidensialitet og sikkerhet.
Sikkerhetstiltak
Vi kan benytte en kombinasjon av tekniske og organisatoriske tiltak for å beskytte kundeopplysninger. Kryptering, sikre forbindelser, tilgangskontroll, autentisering, overvåking og sikkerhetskopiering kan inngå i sikkerhetsarbeidet. Interne tilganger begrenses etter behov, og sensitive opplysninger skal behandles med særlig forsiktighet.
Hvor lenge informasjon lagres
Opplysninger skal oppbevares så lenge det er nødvendig for formålet eller så lenge gjeldende lov krever det. Kjøps- og regnskapsinformasjon kan være underlagt bestemte oppbevaringskrav. Opplysninger som ikke lenger har et legitimt formål, skal slettes eller anonymiseres. Vi forsøker dermed å begrense mengden personinformasjon som blir liggende i systemene over tid.
Dine rettigheter
Du kan ha rett til å få innsyn i personopplysninger som behandles om deg og informasjon om formålet med behandlingen. Avhengig av omstendighetene kan du også ha rett til retting, sletting, begrensning av behandling eller dataportabilitet. Du kan kunne protestere mot enkelte former for behandling. Når behandling bygger på samtykke, kan samtykket trekkes tilbake.