Personvernerklæring
PERSONVERNERKLÆRING
1. INTRODUKSJON
JFR ECOMMERCE AB tar ditt personvern på største alvor og etterstreber alltid å ha et høyt nivå av databeskyttelse samt å møte deg som kunde med den åpenheten du etterspør. Nedenfor (sammen med våre kjøpsvilkår) kan du lese detaljert om hvordan vi behandler og beskytter personopplysningene dine, hvorfor vi samler inn ulike personopplysninger, og hvilke personopplysninger vi behandler og til hvilken nytte. Ta deg gjerne tid til å lese gjennom og forstå personvernerklæringen vår. Målet vårt er å være så tydelige som mulig og holde personopplysningene dine beskyttet. Husk at du alltid kan se gjennom personopplysningene dine og gjøre de endringene du ønsker.
JFR ECOMMERCE AB AB, org.nr. 556856-7514 er behandlingsansvarlig for personopplysningene som samles inn.
2. HVA ER PERSONOPPLYSNINGER?
Personopplysninger (også kalt «personlig informasjon», «personlige data» og/eller ) er data/informasjon som kan brukes til å identifisere eller kontakte deg. Personopplysninger trenger ikke å inneholde navn og kan derfor også være andre digitale identifikatorer, som bilder, IP-numre, e-post osv., altså opplysninger som kan knyttes til en fysisk person.
Alle opplysninger som lagres om kunden, behandles i samsvar med personopplysningsloven (1998:204) frem til denne erstattes av det europeiske personvernforordningen Directive 95/46/EC (General Data Protection Regulation, or “GDPR”) 25. mai 2018. Fra og med 25. mai 2018 vil alle opplysninger om kunden som lagres og/eller behandles, bli behandlet i samsvar med GDPR.
3. HVILKE PERSONOPPLYSNINGER SAMLER VI INN OM DEG SOM KUNDE, OG TIL HVILKET FORMÅL?
A) HÅNDTERING OG OVERSIKT OVER BESTILLINGER OG RETURER
HVORFOR SAMLES DENNE INFORMASJONEN INN?
Informasjonen samles inn for at vi skal kunne sikre leveringen av bestillingen din og gi deg informasjon om bestillingen/returen, håndtere reklamasjons- og garantisaker samt gjennomføre tilbakebetalinger. Informasjonen samles også inn for å gi deg en relevant kjøpsopplevelse via nettsiden, e-post og/eller SMS, for eksempel leveringsoppdateringer, ordrestatus og kontooversikt.
PERSONOPPLYSNINGER SOM BEHANDLES:
Navn
Kontaktopplysninger (telefonnummer, e-post)
Adresseopplysninger (fakturaadresse, leveringsadresse, IP-nummer)
Fødselsnummer
Ordrehistorikk (valgte betalingsmåter, bestilte varer)
RETTLSLIG GRUNNLAG
Oppfyllelse av kjøpsavtalen. Denne innsamlingen av personopplysningene dine er nødvendig for at vi skal kunne oppfylle våre forpliktelser i henhold til kjøpsavtalen. Hvis opplysningene ikke oppgis, kan ikke våre forpliktelser oppfylles, og vi blir derfor nødt til å avslå kjøpet ditt.
B) HÅNDTERING AV KUNDESERVICESAKER OG KUNDEKONTAKT
HVORFOR SAMLES DENNE INFORMASJONEN INN?
For å kunne løse kundesakene dine og gi deg den beste kjøpsopplevelsen. Vi ønsker alltid å kunne svare på alle spørsmålene dine, og derfor behandler vi informasjonen vi får fra deg ved kundekontakt kun for å kunne levere et høyt servicenivå og hjelpe deg, både der og da og under det pågående kundeforholdet.
PERSONOPPLYSNINGER SOM BEHANDLES:
Navn
Kontaktopplysninger (telefonnummer, e-post)
Adresseopplysninger (fakturaadresse, leveringsadresse, IP-nummer)
Fødselsnummer
Ordrehistorikk (valgte betalingsmåter, bestilte varer)
Korrespondansehistorikk (via e-post, telefon, sosiale medier, chat, digitale kanaler)
Fødselsnummer (eventuell ID-dokumentasjon ved utvidet verifisering når du ber om tilgang til kundeopplysningene dine)
RETTLSLIG GRUNNLAG
Berettiget interesse. Behandlingen er nødvendig for å ivareta vår og din berettigede interesse i å håndtere kundeservicesaker
C) KUNNE OPPFYLLE SELSKAPETS RETTSLIGE FORPLIKTELSER
HVORFOR SAMLES DENNE INFORMASJONEN INN?
Nødvendig behandling for å oppfylle selskapets rettslige forpliktelser i henhold til lovkrav, rettsavgjørelser eller myndighetsvedtak, for eksempel bokføringsloven, hvitvaskingsloven eller reglene om produktansvar og produktsikkerhet.
PERSONOPPLYSNINGER SOM BEHANDLES:
Navn
Kontaktopplysninger (telefonnummer, e-post)
Adresseopplysninger (fakturaadresse, leveringsadresse, IP-nummer)
Fødselsnummer
Ordrehistorikk (valgte betalingsmåter, bestilte varer)
Korrespondansehistorikk (via e-post, telefon, sosiale medier, chat, digitale kanaler)
Fødselsnummer (eventuell ID-dokumentasjon ved utvidet verifisering når du ber om tilgang til kundeopplysningene dine)
RETTLSLIG GRUNNLAG
Rettslig forpliktelse. Denne innsamlingen av personopplysningene dine kreves i henhold til loven. Hvis opplysningene ikke oppgis, kan vi ikke oppfylle vår rettslige forpliktelse.
D) KUNNE EVALUERE, UTVIKLE OG FORBEDRE VÅRE TJENESTER TIL KUNDENS BESTE
HVORFOR SAMLES DENNE INFORMASJONEN INN?
Informasjonen kan samles inn i forbindelse med anmeldelser, konkurranser og kundetilfredshetsundersøkelser for å tilpasse tjenestene våre og gjøre dem mer relevante og brukervennlige for deg som kunde.
PERSONOPPLYSNINGER SOM BEHANDLES:
Navn
Kontaktopplysninger (telefonnummer, e-post)
Adresseopplysninger (fakturaadresse, leveringsadresse, IP-nummer)
Alder
Kjøps- og brukergenererte data (f.eks. klikk- og besøkshistorikk).
Tekniske data om enheter som brukes og innstillingene deres (f.eks. språkinnstilling, IP-adresse, nettleserinnstillinger, tidssone, operativsystem, skjermoppløsning og plattform).
Informasjon om hvordan du har samhandlet med oss, dvs. hvordan du har brukt tjenesten, innloggingsmetode, hvor og hvor lenge ulike sider er besøkt, svartider, nedlastingsfeil, hvordan du får tilgang til og forlater tjenesten osv.
RETTLSLIG GRUNNLAG
Berettiget interesse. Behandlingen er nødvendig for å ivareta vår og våre kunders berettigede interesse i å evaluere, utvikle og forbedre våre tjenester, produkter og systemer.
E) MULIGGJØRE MÅLRETTET MARKEDSFØRING
HVORFOR SAMLES DENNE INFORMASJONEN INN?
For å kommunisere relevant informasjon og tilbud til deg analyserer vi opplysningene vi har samlet inn på ulike måter. Utarbeidelse av dine personlige tilbud og generelle tilbud, tilpassede nyheter, produktanbefalinger og inspirasjon.
INFORMASJON VI KAN SAMLE INN:
Kontaktopplysninger (telefonnummer, e-post, IP-nummer)
Alder
Kjøps- og brukergenererte data (f.eks. klikk- og besøkshistorikk).
Oppgitte kundevalg for produkter og tjenester.
RETTLSLIG GRUNNLAG
Berettiget interesse. Behandlingen er nødvendig for å ivareta vår berettigede interesse i å kommunisere personlig og relevant informasjon og tilbud til deg.
4. LAGRINGSPERIODE
Vi vil ikke lagre personopplysningene dine lenger enn det som er nødvendig for de enkelte formålene og for å oppfylle våre juridiske forpliktelser. Så lenge du har en kundekonto hos oss, vil vi også lagre informasjon knyttet til kontoen. Denne kan slettes når som helst på forespørsel fra deg. Når vi ikke lenger har behov for å oppbevare opplysningene dine, vil de bli slettet og destruert.
5. INNSYN I OG BEHANDLING AV PERSONOPPLYSNINGER
Vi vil aldri selge personopplysningene dine til noen tredjepart. Vi samarbeider imidlertid med utvalgte leverandører og tjenester som vi deler deler av personopplysningene dine med, for å forbedre og/eller i det hele tatt muliggjøre kundeopplevelsen og kjøpene dine hos oss. Disse kalles databehandlere. Alle partnerne våre er nøye utvalgt og oppfyller kravene i GDPR for å sikre all informasjon og beskytte opplysningene dine. Personopplysninger kan deles med databehandlerne våre i følgende tilfeller:
IT-drift (selskaper som bistår med IT-utvikling, drift og IT-support)
Markedsføring (mediebyråer og markedsføringsbyråer)
Økonomi og administrasjon (regnskaps- og revisjonsbyråer)
Vi deler også personopplysningene dine med enkelte parter som selvstendig er behandlingsansvarlige. Når personopplysningene dine deles med en part som selvstendig er behandlingsansvarlig, gjelder partens personvernerklæring og behandling av personopplysninger. Disse aktørene kan være følgende:
Offentlige myndigheter som vi er lovpålagt å dele opplysninger med, eller ved mistanke om lovbrudd (Skatteetaten, politiet og forsikringsselskaper)
Betalingsleverandører (banker, betalingstjenesteleverandører og kortinnløsere)
Speditører, for å fullføre leveringen av bestillingen (logistikk- og transportselskaper)
Dersom våre databehandlere befinner seg utenfor EU/EØS, vil vi iverksette de samme tiltakene og rutinene for å sikre at de følger og gjennomfører nødvendige juridiske, tekniske og organisatoriske tiltak for å oppnå et tilsvarende beskyttelsesnivå som innenfor EU/EØS eller «Privacy Shield»-standarden. Vi begrenser innsamlingen av personopplysningene dine til det som er strengt nødvendig, både innenfor og utenfor EU/EØS.
6. DINE RETTIGHETER
Du har rett til innsyn i personopplysningene vi har om deg. Du har altså rett til å få en oversikt over hvilken informasjon vi har om deg, og i hvilke sammenhenger den behandles og deles. Vær oppmerksom på at dersom vi mottar en innsynsbegjæring, vil vi be om ytterligere opplysninger for å sikre at informasjonen utleveres til riktig person.
Du har rett til retting, slik at du kan supplere eller korrigere personopplysningene dine når informasjon mangler eller ikke stemmer.
Rett til å trekke tilbake samtykke. Du har når som helst rett til å trekke tilbake samtykket du har gitt oss, for eksempel ved å avslutte abonnementet på nyhetsbrev.
Rett til sletting, der du kan be oss slette alle personopplysninger som er lagret om deg, og som vi ikke har et lovfestet krav eller en plikt til å oppbevare.
Rett til begrensning. Du har rett til å be om at behandlingen vår av personopplysningene dine begrenses.
Du har rett til å protestere mot behandling av personopplysninger som er basert på vår berettigede interesse. Vi fortsetter ikke å behandle personopplysningene med mindre vi kan påvise en berettiget grunn for behandlingen som går foran dine interesser og rettigheter, eller på grunn av rettslige krav.
Rett til dataportabilitet. Du har rett til å få en kopi av personopplysningene dine i et strukturert og alminnelig anvendt format og i enkelte tilfeller få disse opplysningene overført til en annen behandlingsansvarlig. Dette omfatter bare informasjon som du har gitt oss.
Direkte markedsføring. Du har rett til å avslå eller gjøre endringer i personopplysningene som brukes til direkte markedsføring, inkludert profilering som utføres for direkte markedsføringsformål. Dette omfatter for eksempel nyhetsbrev og SMS, der du kan gjøre de nødvendige endringene for den enkelte kanalen ved å følge instruksjonene i hver markedsføringsutsendelse.
Klage til tilsynsmyndigheten. Datatilsynet er ansvarlig for å føre tilsyn med etterlevelsen av lovgivningen, og den som mener at en virksomhet behandler personopplysninger på feil måte, kan sende inn en klage til Datatilsynet.
7. INFORMASJONSKAPSLER
Informasjonskapsler er små tekstfiler som lagres på datamaskinen eller en annen enhet, og som inneholder data og datautveksling for å lagre visse innstillinger. Det er ikke et krav å godta informasjonskapsler fra oss, men for å få full funksjonalitet på nettstedet og bruke visse tjenester er bruk av informasjonskapsler nødvendig. De kan for eksempel brukes for at du skal kunne gå tilbake til handlekurven, lagre språkinnstillinger og innhente overordnet analytisk informasjon om hvordan du bruker nettstedet. Vi bruker også informasjonskapsler for å kunne rette relevant markedsføring mot deg, slik at du får en mest mulig personlig kjøpsopplevelse. Informasjonskapslene vi bruker på nettstedet vårt, kan deles inn i følgende kategorier:
Øktinformasjonskapsler: Disse slettes automatisk når du lukker nettleseren, og brukes for eksempel for å gi handlekurven funksjonalitet.
Permanente/midlertidige informasjonskapsler: Disse blir liggende på datamaskinen din etter at du har lukket nettleseren, og forsvinner når du sletter dem eller automatisk når de utløper. De brukes for eksempel for at du skal kunne fortsette handleturen der du avsluttet den, slippe å logge inn på nytt og få en personlig opplevelse på nettsiden.
Førsteparts informasjonskapsler: Disse informasjonskapslene legges inn av nettstedet vårt og brukes for at nettstedet skal ha full funksjonalitet og gi en god kjøpsopplevelse.
Tredjeparts informasjonskapsler: Informasjonskapsler som legges inn av tredjeparters nettsteder fra våre samarbeidspartnere, og som brukes for at du for eksempel skal kunne få relevante produktanbefalinger og informasjon som gjenspeiler interessene dine.
Andre teknologier: Disse kan ligne på informasjonskapsler og kan være en IP-teknologi som for eksempel gjør det mulig for deg å fortsette handleturen på valgfri enhet og få presentert relevant produktinformasjon.
Du kan selv endre innstillingene for bruk av informasjonskapsler ved å gå til innstillingene i nettleseren din, der du kan begrense, slette eller blokkere informasjonskapsler.
8. SIKKERHET
Vi treffer alle mulige tiltak for å beskytte personopplysningene dine. Dette gjelder både det digitale og det fysiske miljøet der de kan bli oppbevart. Nettsiden og informasjonen er beskyttet med SSL/TLS-kryptering som tilsvarer en høy industristandard. Vi lagrer aldri kortopplysningene dine, og krypterer de personlige passordene dine i datalagringen vår.
Personnummeret ditt lagres og/eller behandles ikke hos oss med mindre det er strengt begrunnet og nødvendig, for eksempel i forbindelse med identifisering.
9. KONTAKT
Hvis du har spørsmål om personvernerklæringen vår, kan du kontakte oss på hello@jfr.se.
Vi vil holde personvernerklæringen vår under kontinuerlig gjennomgang, og du vil derfor alltid finne den nyeste versjonen på nettsiden vår. Ved vesentlige endringer som gjelder behandlingen av personopplysningene dine, vil vi varsle deg via e-post.