PERSONVERNPOLICY

1. INTRODUKSJON
JFR ECOMMERCE AB tar ditt personvern på største alvor og streber alltid etter å ha et høyt nivå av databeskyttelse samt møte deg som kunde med den åpenheten du etterspør. Nedenfor (sammen med våre Kjøpsvilkår) vil du kunne lese detaljert om hvordan vi behandler og beskytter dine personopplysninger, hvorfor vi samler inn ulike personopplysninger og hvilke personopplysninger vi behandler og til hvilken nytte. Ta gjerne din tid til å lese gjennom og forstå vår personvernpolicy. Vårt mål er å være så tydelige som mulig og holde dine personopplysninger beskyttet. Husk at du alltid kan se over dine personopplysninger og gjøre de endringene du ønsker.

JFR ECOMMERCE AB AB, org.nr. 556856-7514 er behandlingsansvarlig for de personopplysningene som samles inn.

2. HVA ER PERSONOPPLYSNINGER?
Personopplysninger (også kalt "personlig informasjon", "personlig data" og/eller) er data/informasjon som kan brukes til å identifisere deg eller kontakte deg. Personopplysninger trenger ikke inneholde navn og kan derfor også være andre digitale identifikatorer som bilder, IP-nummer, e-post osv., altså opplysninger som kan knyttes til en fysisk person.

Alle opplysninger som lagres om kunden håndteres i samsvar med personopplysningsloven (1998:204) frem til denne erstattes av den europeiske databeskyttelsesforordningen Directive 95/46/EC (General Data Protection Regulation, eller "GDPR") den 25. mai 2018. Fra og med den 25. mai 2018 vil alle opplysninger som lagres og/eller håndteres om kunden håndteres i samsvar med GDPR.

3. HVILKE PERSONOPPLYSNINGER SAMLER VI INN OM DEG SOM KUNDE OG I HVILKET FORMÅL?

A) HÅNDTERING OG OVERSIKT OVER BESTILLINGER OG RETURER
HVORFOR SAMLAS DENNE INFORMASJONEN INN?
Informasjonen samles inn for at vi skal kunne sikre din levering av bestillingen samt få fram informasjon til deg angående bestillingen/returen, håndtering av reklamasjons- og garantisaker samt gjennomføre tilbakebetalinger. Informasjonen samles også inn for å gi deg en relevant handleopplevelse via nettsiden, e-post og/eller SMS; som f.eks. leveringsoppdateringer, ordrestatus og kontooppsummering.

PERSONOPPLYSNINGER SOM BEHANDLES:
Navn

Kontaktopplysninger (Telefonnummer, E-post)

Adresseopplysninger (Fakturaadresse, leveringsadresse, IP-nummer)

Personnummer

Bestillingshistorikk (Valgte betalingsmåter, bestilte varer)

LOVLIG GRUNNLAG
Oppfyllelse av kjøpsavtalen. Denne innsamlingen av dine personopplysninger er nødvendig for at vi skal kunne oppfylle våre forpliktelser i henhold til kjøpsavtalen. Hvis opplysningene ikke gis, kan ikke våre forpliktelser oppfylles, og vi blir derfor tvunget til å avslå kjøpet.

B) HÅNDTERING AV KUNDESERVICEHENVENDELSER OG KUNDEKONTAKT
HVORFOR SAMLAS DENNE INFORMASJONEN INN?
For å kunne løse dine kundesaker og gi deg den beste handleopplevelsen. Vi vil alltid kunne svare på alle dine spørsmål, og derfor behandler vi informasjonen vi får fra deg ved kundekontakt kun for å levere en høy grad av service og for å assistere deg, både i øyeblikket og under pågående kundeforhold.

PERSONOPPLYSNINGER SOM BEHANDLES:
Navn

Kontaktopplysninger (Telefonnummer, E-post)

Adresseopplysninger (Fakturaadresse, leveringsadresse, IP-nummer)

Personnummer

Bestillingshistorikk (Valgte betalingsmåter, bestilte varer)

Korrespondansehistorikk (via e-post, telefon, sosiale medier, chat, digitale kanaler)

Personnummer (eventuelt ID-dokumentasjon ved utvidet verifisering når du ber om tilgang til din kundeinformasjon)

LOVLIG GRUNNLAG
Berettiget interesse. Behandlingen er nødvendig for å ivareta vår og din berettigede interesse av å håndtere kundeservicehenvendelser.

C) KUNNE OPPFYLLE SELSKAPETS RETTSLIGE FORPLIKTELSER
HVORFOR SAMLAS DENNE INFORMASJONEN INN?
Nødvendig håndtering for å oppfylle selskapets rettslige forpliktelser i henhold til lovkrav, dommer eller myndighetsbeslutninger, f.eks. bokføringsloven, hvitvaskingsloven eller reglene om produktansvar og produktsikkerhet.

PERSONOPPLYSNINGER SOM BEHANDLES:
Navn

Kontaktopplysninger (Telefonnummer, E-post)

Adresseopplysninger (Fakturaadresse, leveringsadresse, IP-nummer)

Personnummer

Bestillingshistorikk (Valgte betalingsmåter, bestilte varer)

Korrespondansehistorikk (via e-post, telefon, sosiale medier, chat, digitale kanaler)

Personnummer (eventuelt ID-dokumentasjon ved utvidet verifisering når du ber om tilgang til din kundeinformasjon)

LOVLIG GRUNNLAG
Rettslig forpliktelse. Denne innsamlingen av dine personopplysninger kreves i henhold til lov. Hvis opplysningene ikke gis, kan ikke vår rettslige forpliktelse oppfylles.

D) KUNNE EVALUERE, UTVIKLE OG FORBEDRE VÅRE TJENESTER FOR KUNDENS BESTE
HVORFOR SAMLAS DENNE INFORMASJONEN INN?
Informasjonen kan bli samlet inn ved anmeldelser, konkurranser og kundetilfredshetsundersøkelser for å tilpasse våre tjenester og gjøre dem mer relevante og brukervennlige for deg som kunde.

PERSONOPPLYSNINGER SOM BEHANDLES:
Navn

Kontaktopplysninger (Telefonnummer, E-post)

Adresseopplysninger (Fakturaadresse, leveringsadresse, IP-nummer)

Alder

Kjøps- og brukergenererte data (f.eks. klikk- og besøkslogg).

Tekniske data om enheter som brukes og deres innstillinger (f.eks. språkinstillinger, IP-adresse, nettleserinnstillinger, tidssone, operativsystem, skjermoppløsning og plattform).

Informasjon om hvordan du har interagert med oss, dvs. hvordan du har brukt tjenesten, innloggingsmetode, hvor og hvor lenge ulike sider er besøkt, svartider, nedlastingsfeil, hvordan du når og forlater tjenesten osv.

LOVLIG GRUNNLAG
Berettiget interesse. Behandlingen er nødvendig for å ivareta vårt og våre kunders berettigede interesse av å evaluere, utvikle og forbedre våre tjenester, produkter og systemer.

E) MULIGGJØRE MÅLRETTET MARKEDSFØRING
HVORFOR SAMLAS DENNE INFORMASJONEN INN?
For å kommunisere relevant informasjon og tilbud til deg analyserer vi de opplysningene vi har samlet inn på ulike måter. Opprettelse av dine personlige tilbud og generelle tilbud, tilpassede nyheter, produktanbefalinger og inspirasjon.

INFORMASJON SOM VI KAN SAMLE INN:
Kontaktopplysninger (Telefonnummer, e-post, ip-nummer)

Alder

Kjøps- og brukergenererte data (f.eks. klikk- og besøkslogg).

Angitte kundevalg angående produkter og tjenester.

LOVLIG GRUNNLAG
Berettiget interesse. Behandlingen er nødvendig for å ivareta vår berettigede interesse av å kommunisere personlig og relevant informasjon og tilbud til deg.

4. LAGRINGSPERIODE
Vi vil ikke lagre dine personopplysninger lenger enn det som er nødvendig for hvert formål og for å oppfylle våre juridiske forpliktelser. Så lenge du har en kundekonto hos oss, vil vi også lagre informasjon tilhørende kontoen, denne kan slettes når som helst på din forespørsel. Når vi ikke lenger trenger å oppbevare din informasjon, vil den bli slettet og ødelagt.

5. TILGANG OG BEHANDLING AV PERSONOPPLYSNINGER
Vi vil aldri selge dine personopplysninger til noen tredjepart. Derimot samarbeider vi med utvalgte leverandører og tjenester som vi delvis deler dine personopplysninger med for å forbedre eller/og i det hele tatt muliggjøre din kundeopplevelse og kjøp hos oss, disse er såkalte databehandlere. Alle våre partnere er nøye utvalgt og følger kravene for GDPR for å sikre all informasjon og beskyttelse av dine data. I følgende tilfeller kan personlig informasjon deles med våre databehandlere:

IT-drift (Selskaper som hjelper med IT-utvikling, drift og IT-support)

Markedsføring (Mediebyråer og markedsføringsbyråer)

Økonomi og administrasjon (Regnskaps- og revisjonsbyråer)

Vi deler også dine personopplysninger med visse parter som er selvstendig behandlingsansvarlige. Når dine personopplysninger deles med en part som er selvstendig behandlingsansvarlig, gjelder partens personvernerklæring og behandling av personopplysninger. Disse aktørene kan være følgende:

Statlige myndigheter som vi er forpliktet til å dele med i henhold til lov eller ved mistanke om lovbrudd (Skatteetaten, politiet og forsikringsselskaper)

Betalingsleverandører (banker, betalingstjenesteleverandører og kortinnløsning)

Speditører, for å fullføre levering av bestilling (Logistikkfirmaer og transportfirmaer)

I de tilfeller hvor våre Databehandlere befinner seg utenfor EU/EØS, vil vi ta de samme tiltakene og gjennomføre rutiner for å sikre at de følger og tar nødvendige juridiske, tekniske og organisatoriske tiltak for å oppnå et tilsvarende beskyttelsesnivå som innenfor EU/EØS eller "Privacy Shield"-standarden. Vi begrenser innsamlingen av dine personlige opplysninger til det minimum som er nødvendig, både innenfor og utenfor EU/EØS.

6. DINE RETTIGHETER
Du har rett til tilgang til de personopplysningene vi har i relasjon til deg. Du har altså rett til å få en utskrift av hvilken informasjon vi har om deg og i hvilke sammenhenger denne behandles og deles. Vær oppmerksom på at dersom vi mottar en forespørsel om tilgang, vil vi be om ytterligere opplysninger for å sikre at informasjonen gis til riktig person.

Du har rett til retting, der du kan komplettere eller rette opp dine personopplysninger der informasjon mangler eller ikke stemmer.

Rett til å trekke tilbake samtykke. Du har rett til når som helst å trekke tilbake ditt samtykke du har gitt oss, f.eks. avslutte abonnement på nyhetsbrev.

Rett til sletting, der du altså kan be om at vi sletter alle personopplysninger som er lagret og relatert til deg, som vi ikke har noen juridisk krav eller plikt til å beholde.

Rett til begrensning. Du har rett til å be om at vår behandling av dine personopplysninger begrenses.

Du har rett til å gjøre innvendinger mot behandling av personopplysninger som er basert på vår legitime interesse. Vi vil ikke fortsette å behandle personopplysningene med mindre vi kan vise til en legitim grunn til prosessen som går foran dine interesser og rettigheter eller på grunn av rettslige krav.

Rett til dataportabilitet. Du har rett til å få en kopi av dine personopplysninger i et strukturert, allment brukt format og i visse tilfeller få disse opplysningene overført til en annen behandlingsansvarlig. Dette omfatter kun informasjon som du har delt med oss.

Direktemarkedsføring. Du har rett til å nekte eller gjøre endringer i de personopplysningene som brukes til direktemarkedsføring, inkludert profilering som gjøres i direktemarkedsføringsøyemed. Dette omfatter f.eks. nyhetsbrev og sms, hvor du altså kan gjøre de nødvendige endringene for respektive kanal ved å følge instruksjonene i hver markedsføringsutsendelse.

Henvendelse til tilsynsmyndigheten. Datatilsynet er ansvarlig for å overvåke anvendelsen av lovgivningen, og den som mener at et selskap håndterer personopplysninger på en feilaktig måte kan sende inn en klage til Datatilsynet.

7. COOKIES
Cookies er små tekstfiler som lagres på din datamaskin eller annen enhet som inneholder data og datautveksling for å lagre visse innstillinger. Det er ikke et krav å akseptere Cookies fra vår side, men for å dra ut full funksjonalitet fra siden og for å bruke visse tjenester, er det nødvendig å bruke Cookies. Disse kan brukes for eksempel for at du skal kunne returnere til handlekurven din, lagre språkinstillinger og for overordnet analytisk informasjon vedrørende din bruk av siden. Vi bruker også cookies for å kunne rette relevant markedsføring til deg for at du skal få en så personlig kjøpsopplevelse som mulig. Cookies som vi bruker på vår side kan deles inn i følgende kategorier:

Øktcookies: Disse slettes automatisk når du lukker nettleseren din og brukes for eksempel for å gi deg funksjonalitet av handlekurven.

Permanente/Midlertidige cookies: Disse forblir på datamaskinen din etter at du har slått av nettleseren og forsvinner når du sletter dem eller automatisk når de utløper. Disse brukes for eksempel for at du skal kunne gjenoppta din handletur der du forlot den, for ikke å måtte logge inn på nytt og for at du skal få en personlig opplevelse på siden.

Førstepartscookies: Disse cookies legges inn av vårt nettsted og brukes for at nettstedet skal få full funksjonalitet og god kjøpsopplevelse.

Tredjepartscookies: Cookies som legges inn av tredjeparts nettsted fra våre forretningspartnere og brukes for at du skal for eksempel kunne få relevante produktanbefalinger og informasjon som reflekterer din interesse.

Andre teknologier: Disse kan ligne cookies og kan være en IP-teknologi som for eksempel gjør det mulig for deg å gjenoppta din handletur på valgfri enhet og få relevant produktinformasjon presentert for deg.

Du kan selv endre innstillingene for bruken av cookies, ved å gå til innstillingene via nettleseren din hvor du kan begrense, slette eller blokkere cookies.

8. SIKKERHET
Vi tar alle mulige tiltak for å beskytte dine personopplysninger, dette berører både det digitale og det fysiske miljøet hvor de kan bli lagret. Hjemmesiden og informasjonen er beskyttet med SSL/TLS-kryptering som tilsvarer høy standard innen industrien. Vi lagrer aldri dine kortopplysninger og krypterer dine personlige passord i våre datalagringer.

Ditt personnummer lagres og/eller behandles ikke hos oss så lenge det ikke er høyst motivert og nødvendig, som i forbindelse med identifisering.

9. KONTAKT
Hvis du har spørsmål angående vår personvernpolicy, kan du kontakte oss på hello@jfr.se.

Vi vil holde vår personvernpolicy under konstant vurdering, så du vil alltid finne den nyeste versjonen på vår side. Ved betydelige endringer som påvirker behandlingen av dine personlige opplysninger, vil vi informere deg om dette via e-post.