Ansvarlig håndtering av kundedata

Vi betrakter beskyttelse av personopplysninger som en sentral del av en trygg digital handel. Når du besøker eller handler i nettbutikken, kan informasjon bli behandlet for å gjøre det mulig å tilby nødvendige funksjoner. Dette gjelder blant annet ordrebehandling, betaling, levering, sikkerhet og administrasjon. Innsamlingen skal være relevant og begrenset, og opplysninger skal behandles på en måte som ivaretar både konfidensialitet og integritet.

Personopplysninger ved registrering

For å gjennomføre et kjøp kan det være nødvendig å oppgi navn, adresse, telefonnummer og e-postadresse. Opplysningene brukes til å registrere ordren og knytte transaksjonen til riktig kunde. Informasjon om ordre, produkter, beløp og betalingsstatus kan også bli registrert. Dersom kunden bruker en konto, kan informasjon som er nødvendig for sikker innlogging og kontoadministrasjon behandles.

Kontaktinformasjon og nødvendig kommunikasjon

E-post og telefonnummer kan brukes for å sende informasjon som er direkte knyttet til et kjøp. Dette kan omfatte ordrebekreftelse, leveringsinformasjon, betalingsstatus og andre nødvendige meldinger. Dersom en transportør trenger telefonnummer eller adresse for å kunne gjennomføre levering, kan relevante opplysninger overføres til denne aktøren. Opplysningene skal ikke brukes utover det legitime formålet uten et relevant behandlingsgrunnlag.

Trygg kortbetaling

Kredittkortopplysninger behandles gjennom betalingsløsninger som er utviklet for sikker elektronisk betaling. Når en transaksjon gjennomføres, kan nødvendige data overføres via kryptert kommunikasjon til betalingsleverandøren. Vi begrenser lagring av komplette kortnumre og sikkerhetskoder i egne systemer. Når betalingsleverandøren håndterer sensitive kortdata, reduseres mengden finansielle opplysninger som er tilgjengelig for intern behandling.

Sikkerhet rundt kundeopplysninger

Personopplysninger beskyttes gjennom en kombinasjon av tekniske og organisatoriske tiltak. Dette kan omfatte kryptert kommunikasjon, tilgangskontroll, autentisering, sikre servermiljøer, sikkerhetskopiering og overvåking av systemaktivitet. Interne brukere skal bare få tilgang til opplysninger som er nødvendige for arbeidsoppgavene. Tilgangsrettigheter kan justeres eller fjernes når behovet endres.

Behandling av tekniske data

Tekniske opplysninger kan registreres automatisk når du besøker nettstedet. Dette kan være IP-adresse, enhet, nettlesertype, operativsystem, tidspunkt og informasjon om tekniske hendelser. Dataene kan brukes til å sikre stabil drift, oppdage feil, analysere ytelse og beskytte nettstedet mot skadelig aktivitet. Tekniske data behandles med hensyn til de samme grunnleggende personvernprinsippene når de kan knyttes til en enkeltperson.

Informasjonskapsler

Informasjonskapsler kan være nødvendige for å opprettholde funksjoner som handlekurv, innlogging og valgte innstillinger. Enkelte teknologier kan brukes til analyse eller forbedring av nettstedet når det finnes et relevant grunnlag for dette. Bruken skal være transparent og følge gjeldende krav. Informasjon som samles inn gjennom slike teknologier skal ikke brukes til uforenlige formål.

Leverandører og samarbeidspartnere

For å kunne tilby komplette tjenester kan personopplysninger behandles av eksterne aktører innen betaling, levering, teknisk drift, analyse eller sikkerhet. Hver aktør skal bare få tilgang til opplysninger som er nødvendige for den aktuelle oppgaven. Behandlingen skal være underlagt relevante avtaler og sikkerhetskrav. Dersom en leverandør behandler opplysninger på vegne av nettbutikken, skal dette skje innenfor definerte rammer.

Internasjonale tjenester

Internasjonale e-handelsløsninger kan benytte tekniske leverandører som befinner seg i ulike land. Dersom personopplysninger overføres til et område utenfor EØS, skal gjeldende krav til slike overføringer vurderes. Nødvendige beskyttelsestiltak og juridiske mekanismer skal brukes der det kreves. Formålet er å sikre at personopplysninger behandles med tilstrekkelig beskyttelse også på tvers av landegrenser.

Oppbevaring av personopplysninger

Opplysninger oppbevares bare så lenge det er nødvendig eller lovpålagt. Ordre- og regnskapsdata kan være underlagt bestemte oppbevaringsperioder. Andre opplysninger kan slettes når formålet er oppfylt og det ikke finnes et annet legitimt behov. Ved sletting skal informasjonen fjernes eller anonymiseres på en måte som reduserer muligheten for senere identifisering.

Mulighet til å utøve personvernrettigheter

Du kan etter omstendighetene ha rett til innsyn i opplysninger som gjelder deg, samt rett til retting av uriktige data. Du kan også ha rett til sletting, begrensning, dataportabilitet eller protest mot enkelte former for behandling. Dersom samtykke er behandlingsgrunnlaget, kan samtykket trekkes tilbake der dette gjelder. Lovpålagte oppbevaringskrav kan begrense muligheten til å slette bestemte opplysninger.