Polhus - Personvernerklæring
1 OM VÅR PERSONVERNERKLÆRING
1.1 Dette dokumentet ("Personvernerklæring") utgjør en policy angående innsamling, bruk og behandling av personopplysninger utført av Polhus Aktiebolag, organisasjonsnummer 556624–0296 med adresse Djäknegatan 31 ("Polhus", "vi" eller "oss"). Denne Personvernerklæringen er gjeldende når du besøker vår nettside og vår nettbutikk ("Tjenesten").
1.2 Alle definisjoner i denne Personvernerklæringen skal tolkes i samsvar med gjeldende databeskyttelseslover, som henviser til Personvernforordningen (GDPR) 2016/679 om beskyttelse av fysiske personer med hensyn til behandling av personopplysninger og Personverndirektivet 2002/58/EG om behandling av personopplysninger og personvern innen sektoren for elektronisk kommunikasjon samt nasjonale implementeringer og annen relatert nasjonal lovgivning.
1.3 Kontakt
Hvis du ønsker å vite mer om Polhus og hva vi gjør, besøk gjerne "om Polhus"-siden på vår nettside via lenken: https://www.polhus.no/om-polhus-i-21
2 PERSONOPPLYSNINGER VI SAMLER INN OG HVORFOR VI SAMLER INN DEM
Formål med behandlingen |
Personopplysninger som behandles |
LJuridisk grunn |
Datalagring |
Informasjon du gir frivillig: Noen deler av nettstedet vårt ber deg om å gi personlig informasjon frivillig. For eksempel ber vi deg om å oppgi kontaktinformasjonen din for å sende forespørslene dine til oss. Du kan velge å gi oss ytterligere informasjon når du kontakter oss eller på annen måte interagerer med oss. Tabellen viser de typiske personopplysningene som samles inn fra deg og hvorfor. |
|||
Å håndtere og sende bestillingen din samt for å kunne kontakte deg angående bestillingen din.
|
Navn, fakturerings- og leveringsadresse, kontaktopplysninger, bestillingsinformasjon og betalingsinformasjon. Vennligst merk at vi ikke lagrer informasjon om betalingen din; dette skjer via en tredjepart (bortsett fra når du betaler via bankoverføring – men selv i dette tilfellet vil vi ikke lagre informasjon om betalingen din). |
(i) Avtale. Ved å legge inn en bestilling via vår hjemmeside er det inngått en avtale, hvor vi må behandle dine personopplysninger for å oppfylle avtalen. (ii) Berettiget interesse. Vår berettigede interesse for behandlingen er å kunne håndtere våre bestillinger og betalingsinformasjon.
|
Opplysningene lagres i våre systemer så lenge det er nødvendig for at vi skal kunne oppfylle avtalene vi har inngått med deg, samt så lenge loven krever at vi lagrer visse opplysninger. |
å oppdatere deg om endringer i vår personvernerklæring og for å svare på forespørselene dine (inkludert forespørseler via nettstedets chattefunksjon) |
Navn, kontaktopplysninger, adresse, bestillingsopplysninger (hvis aktuelt) og IP-adresse (ved kontakt via nettstedets chattefunksjon)
|
(i) Berettiget interesse. Vår berettigede interesse med behandlingen er å gi deg adekvat kundestøtte. (ii) Det er nødvendig for oss å følge en rettslig forpliktelse til å informere deg om vesentlige endringer i våre vilkår eller personvernerklæring.
|
Opplysningene lagres så lenge vi har behov for å kunne kontakte deg. |
For å samle inn og publisere kundevurderinger av produktene våre.
|
Navn, e-postadresse, adresse og ordreopplysninger (hvis relevant) |
Berettiget interesse. Vår berettigede interesse for behandlingen er at vi trenger personopplysningene for å kunne håndtere og publisere kundeanmeldelser og bruke disse til å forbedre vår service, produkter og tjenester.
|
Opplysningene lagres inntil videre med mindre du ber oss om å fjerne dem. |
For å foreslå produkter og tjenester som kan interessere deg. |
Navn, telefonnummer og e-postadresse |
Berettiget interesse. Vår berettigede interesse for å håndtere personopplysningene er basert på vår interesse for å utvikle våre produkter/tjenester. Når samtykke kreves i henhold til markedsføringsloven, innhentes dette alltid ved å klikke på "Godkjenn alle" i informasjonskapselinnstillingene før vi samler inn dine personopplysninger for markedsføringsformål.
|
Opplysningene lagres inntil videre med mindre du ber oss om å slette dem. |
Informasjon vi samler inn automatisk: Når du besøker nettsiden vår, samler vi automatisk inn viss informasjon fra enheten din. Viss informasjon samles inn ved hjelp av informasjonskapsler og lignende sporingsteknologi, noe som forklares nærmere under overskriften “Informasjonskapsler og lignende sporingsteknologi” nedenfor, samt i vår separate informasjonskapselpolicy. |
|||
For å administrere og beskytte vår virksomhet og nettside (inkludert feilsøking, dataanalyse, testing, systemvedlikehold, rapportering, støttetjenester og databehandling). |
Informasjon som din IP-adresse, type enhet, unikt identifikasjonsnummer, nettleser, geografisk posisjon (land eller by) og annen rent teknisk informasjon. Informasjon om hvordan enheten din har interagert med vår nettside, inkludert hvilke sider du har besøkt og lenker du har klikket på, samt hvordan vår nettside presterer under besøket ditt (for eksempel service-relatert diagnose og ytelsesrelatert informasjon).
|
(i) Berettiget interesse (ii) Rettlig forpliktelse
|
Opplysningene lagres normalt i opptil tre måneder. Enkelte opplysninger kan imidlertid lagres lenger dersom vi vurderer at det er nødvendig for å beskytte våre systemer og kundenes data. |
For å forbedre nettsiden vår, produktene og tjenestene våre, markedsføringen, kundeopplevelsen og kundereferansene ved hjelp av data. |
Informasjon som din IP-adresse, enhetstype, unikt identifikasjonsnummer, nettleser, geografisk posisjon (land eller by), og annen ren teknisk informasjon. Interaksjon med/bruken av tjenestene våre, inkludert hvilke lenker du har klikket på og hvilke faner du har besøkt på nettsiden, samt hvor ofte og hvor lenge du utførte disse aktivitetene. |
Berettiget interesse. For å definere ulike typer kunder, for å holde nettsiden vår oppdatert og relevant, for å utvikle tjenestene våre og for å informere markedsavdelingen vår, basert på vår berettigede interesse av å tilby relevante og aktuelle produkter/tjenester til deg basert på din bruk av Tjenestene.
|
Opplysningene lagres i inntil 14 måneder. |
For å levere relevant innhold på nettstedet og målrettede annonser, samt for å forstå hvor effektiv annonseringen har vært. |
Informasjon om din identitet; kontaktopplysninger; reklameprofil; markedsførings-/kommunikasjonspreferanser; samt teknisk informasjon og bruksinformasjon i henhold til linjen ovenfor.
|
Samtykke. Ved å klikke på "godkjenn alle" i informasjonskapselinnstillingene har vi fått ditt samtykke til å behandle disse personopplysningene i henhold til denne personvernerklæringen. Når samtykke ikke er gitt, samler vi ikke inn disse opplysningene.
|
Opplysningene lagres i inntil 14 måneder.
|
Informasjon vi får fra tredjeparts kilder: Av og til får vi personopplysninger om deg fra tredjeparts kilder, som angitt nedenfor, men kun der vi har kontrollert at disse tredjepartene enten har ditt samtykke eller på annen måte har en lovlig grunn for, eller dersom det er obligatorisk, å gi oss dine personopplysninger. |
|||
For å legge til rette for betaling via betalingstjenesteleverandører som tilbyr kreditt til våre kunder (som Klarna) |
For å legge til rette for betaling via betalingstjenesteleverandører som tilbyr kreditt til våre kunder (som Klarna)
|
(i) Berettiget interesse. Behandlingen er basert på vår berettigede interesse for å kunne fullføre din bestilling. (ii) Avtale. Ved å legge inn en bestilling har du inngått en avtale med oss, og vi behandler dine personopplysninger for å kunne oppfylle denne avtalen med deg.
|
|
2.1 Sensitiv informasjon
Polhus samler ikke inn eller behandler sensitive personopplysninger som politiske meninger, etnisk opprinnelse, medlemskap i fagforeninger, genetiske opplysninger m.m.
Dersom vi ber deg om å gi personopplysninger for å oppfylle et lovkrav eller for å oppfylle en kontrakt med deg, vil vi angi hvilken minimumsinformasjon som må gis og konsekvensene hvis du ikke gir den.
2.2 Kontakt
Hvis du har spørsmål om eller trenger mer informasjon om det rettslige grunnlaget for at vi samler inn og bruker dine personopplysninger, inkludert hvordan vi veier vår berettigede interesse mot dine rettigheter og friheter, i relevante tilfeller, vennligst kontakt oss ved hjelp av kontaktopplysningene som er angitt under "Slik kontakter du oss" nedenfor.
3 HVA VI DELER PERSONOPPLYSNINGENE MED
Vi deler dine personopplysninger med følgende kategorier av mottakere:
Våre konsernselskaper samt morselskapet Ydeon Group og deres datterselskaper (A-Z Gartenhaus GmbH, Rebo International GmbH, Rebo UK Ltd), som tilbyr databehandlingstjenester til oss (for eksempel for å støtte levering av, tilby funksjonalitet på eller bidra til å forbedre sikkerheten på vår nettside), eller som på annen måte behandler personopplysninger for formål som er beskrevet i denne personvernerklæringen.
Våre konsernselskaper samt morselskapet Ydeon Group og deres datterselskaper (A-Z Gartenhaus GmbH, Rebo International GmbH, Rebo UK Ltd), til hvilke vi overfører kontaktopplysninger og bestillingsinformasjon, opererer i samme bransje som oss og er basert i EU, Norge, Sveits og Storbritannia.
Tredjeparts tjenesteleverandører og partnere som tilbyr databehandlingstjenester til oss (for eksempel for å støtte leveringen av, tilby funksjonalitet på eller bidra til å forbedre sikkerheten på vår nettside), eller som på annen måte behandler personopplysninger for formål som er beskrevet i denne personvernerklæringen. Vi arbeider med følgende typer tredjeparts tjenesteleverandører: (i) selskaper som vil levere produktene du har bestilt direkte til deg; (ii) betalingstjenesteleverandører, inkludert de som tilbyr kreditt, slik at de kan behandle betalingen din; (iii) leverandører av monterings tjenester der du har bestilt monterings tjenester; (iv) skylagringsleverandører som Google Drive; (v) IT-tjenesteleverandører som har tilgang til plattformen vår; og (vi) eksterne partnere som håndterer byggetillatelser, der det er relevant.
Alle autoriserte rettshåndhevende organer, tilsynsmyndigheter, statlige myndigheter, domstoler eller andre tredjeparter der vi mener at avsløring er nødvendig (i) som et spørsmål om gjeldende lov eller forskrift, (ii) for å utøve, fastslå eller forsvare våre juridiske rettigheter, eller (iii) for å beskytte dine eller andres vitale interesser.
En faktisk eller potensiell kjøper (og dens representanter og rådgivere) i forbindelse med eventuelle faktiske eller foreslåtte kjøp, fusjoner eller oppkjøp av deler av virksomheten vår, forutsatt at vi informerer kjøperen om at de må bruke dine personopplysninger kun for de formålene som er angitt i denne personvernerklæringen.
Alle andre personer med ditt samtykke til overføringen.
3.1 Informasjonskapsler, piksler og annen systemteknologi
Vi samler inn informasjon ved hjelp av teknologi som informasjonskapsler, piksler og lokal lagring (f.eks. på nettleseren din eller enheten din). For informasjon om hvordan vi bruker teknologi og analyseverktøy, samt hvordan du kan forhindre bruken av informasjonskapsler, vennligst se vår informasjonskapselpolicy.
3.2 Hvordan vi holder dine personopplysninger sikre
Vi bruker passende tekniske og organisatoriske tiltak for å beskytte de personopplysninger vi samler inn og behandler om deg. De tiltakene vi bruker, er utformet for å gi et sikkerhetsnivå som er passende for risikoen ved å behandle dine personopplysninger.
3.3 Internasjonale dataoverføringer
I enkelte tilfeller overføres dine personopplysninger til og behandles i andre land enn det landet hvor du er bosatt. Disse landene kan ha databeskyttelseslover som skiller seg fra lovene i ditt land.
Spesifikt er våre webservere plassert i Tyskland, og våre konsernselskaper samt tredjeparts tjenesteleverandører og partnere opererer globalt. Dette betyr at når vi samler inn dine personopplysninger, vil vi behandle dem i ett av disse landene.
Vi har imidlertid iverksatt passende beskyttelsestiltak for å sikre at dine personopplysninger forblir beskyttet i samsvar med denne personvernerklæringen.
Mottakerne nedenfor er plassert utenfor EU/EØS, og vi har derfor iverksatt spesifikke beskyttelsestiltak for overføringen av personopplysninger. For mer informasjon om passende beskyttelsestiltak som vi har implementert, kan du kontakte oss ved hjelp av følgende e-postadresse: [email protected]
3.4 Databevaring
Vi beholder personopplysninger som vi samler inn fra deg der vi har en pågående rettslig forpliktelse til å gjøre det (for eksempel for å gi deg en tjeneste som du har bedt om eller for å overholde gjeldende juridiske, skattemessige eller regnskapsmessige krav).
Når vi ikke har noen pågående rettslig forpliktelse til å behandle dine personopplysninger, vil vi enten slette eller anonymisere dem, eller, hvis dette ikke er mulig (for eksempel fordi din personlige informasjon er lagret i sikkerhetskopier), vil vi lagre dine personopplysninger og isolere dem fra videre behandling inntil sletting er mulig.
3.5 Dine databeskyttelsesrettigheter
Du har følgende databeskyttelsesrettigheter:
Hvis du ønsker å få tilgang til, korrigere, oppdatere eller be om sletting av dine personopplysninger, kan du gjøre dette når som helst ved å kontakte oss ved hjelp av kontaktopplysningene som er angitt under overskriften "Hvordan kontakte oss" nedenfor.
3.5.1 Protestere mot behandlingen
Du kan når som helst protestere mot behandlingen av dine personopplysninger, be oss om å begrense behandlingen av dine personopplysninger, eller be om portabilitet av dine personopplysninger. Igjen, du kan utøve disse rettighetene ved å kontakte oss med kontaktopplysningene som er angitt under overskriften "Hvordan kontakte oss" nedenfor.
Du har rett til å velge bort markedsføringskommunikasjon som vi sender deg når som helst. Du kan utøve denne retten ved å klikke på lenken "avslutte abonnement" eller "velge bort" i markedsførings-e-posten vi sender til deg. For å velge bort andre former for markedsføring (som postmarkedsføring eller telemarketing), vennligst kontakt oss med kontaktopplysningene som er angitt under overskriften "Hvordan kontakte oss" nedenfor.
3.5.2 Tilbaketrekking av samtykke
På lignende måte, hvis vi har samlet inn og behandlet dine personopplysninger med ditt samtykke, kan du når som helst trekke tilbake ditt samtykke. Å trekke tilbake ditt samtykke vil ikke påvirke lovligheten av noen behandling vi utførte før tilbakekallingen, og det vil heller ikke påvirke behandlingen av dine personopplysninger som utføres på grunnlag av andre lovlige behandlingsgrunnlag enn samtykke.
Hvis behandlingen er basert på det juridiske grunnlaget samtykke eller oppfyllelse av avtale, har du rett til dataportabilitet. Dataportabilitet innebærer at du kan få de personopplysninger du har gitt oss, i et strukturert, allment brukt og maskinlesbart format, og har rett til å overføre slike personopplysninger til en annen behandlingsansvarlig.
3.5.3 Klage til databeskyttelsesmyndigheten IMY
Du har rett til å klage til en databeskyttelsesmyndighet om vår innsamling og bruk av dine personopplysninger. Kontakt databeskyttelsesmyndigheten IMY for mer informasjon. (Kontaktopplysninger for IMY: lenke til IMY)
Vi svarer på alle henvendelser vi mottar fra enkeltpersoner som ønsker å utøve sine databeskyttelsesrettigheter i samsvar med gjeldende databeskyttelseslover.
4 OPPDATERINGER AV DENNE PERSONVERNERKLÆRINGEN
Vi kan oppdatere denne personvernerklæringen fra tid til annen som svar på endrede juridiske, tekniske eller forretningsmessige forhold. Når vi oppdaterer vår personvernerklæring, vil vi iverksette passende tiltak for å informere deg, i samsvar med betydningen av endringene vi gjør. Vi vil innhente ditt samtykke til alle vesentlige endringer i personvernerklæringen når og der dette kreves i henhold til gjeldende databeskyttelseslover.
Du kan se når denne personvernerklæringen sist ble oppdatert ved å sjekke "sist oppdatert"-datoen som vises øverst i denne personvernerklæringen.
5 HUR DU KONTAKTAR OSS
Hvis du har noen spørsmål eller bekymringer angående vår bruk av dine personopplysninger, vennligst kontakt oss ved hjelp av følgende informasjon:
E-post: [email protected]
Adresse: Polhus AB, Djäknegatan 31, 211 35 Malmö, Sverige.
Alternativt kan du kontakte vårt databeskyttelsesombud ved hjelp av følgende kontaktopplysninger: [email protected]
Personopplysningsansvarlig for dine personopplysninger er Anton Troedson.