Personvernpolicy

Introduksjon

Shopolume respekterer ditt personvern og er forpliktet til å beskytte dine personopplysninger. Denne personvernerklæringen vil informere deg om hvordan vi behandler dine personopplysninger når du besøker vår nettside eller benytter våre tjenester, og fortelle deg om dine personvernrettigheter og hvordan loven beskytter deg.

Vi samler inn og behandler dine opplysninger i samsvar med den generelle personvernforordningen (GDPR) og norsk personvernlovgivning.

Informasjon vi samler inn

Vi kan samle inn, bruke, lagre og overføre forskjellige typer personopplysninger om deg, som vi har gruppert som følger:

• Identitetsopplysninger: Inkluderer fornavn, etternavn, brukernavn eller lignende identifikator.
• Kontaktopplysninger: Inkluderer faktureringsadresse, leveringsadresse, e-postadresse og telefonnumre.
• Finansielle opplysninger: Inkluderer bankkontoopplysninger og betalingskortdetaljer.
• Transaksjonsopplysninger: Inkluderer detaljer om betalinger til og fra deg, og andre detaljer om produkter og tjenester du har kjøpt fra oss.
• Tekniske opplysninger: Inkluderer IP-adresse, påloggingsdata, nettlesertype og versjon, tidssone og lokasjon, nettleser-plugin typer og versjoner, operativsystem og plattform, og annen teknologi på enhetene du bruker for å få tilgang til vår nettside.
• Profilopplysninger: Inkluderer ditt brukernavn og passord, kjøp eller bestillinger gjort av deg, dine interesser, preferanser, tilbakemeldinger og svarundersøkelser.
• Bruksopplysninger: Inkluderer informasjon om hvordan du bruker vår nettside, produkter og tjenester.
• Markedsførings- og kommunikasjonsopplysninger: Inkluderer dine preferanser for å motta markedsføring fra oss og våre tredjeparter, og dine kommunikasjonspreferanser.
• Helseopplysninger: I forbindelse med våre velvære- og fitnesstjenester kan vi samle inn relevante helseopplysninger for å tilpasse tjenestene våre til dine behov og sikre din sikkerhet.

Hvordan vi bruker dine opplysninger

Vi vil bare bruke dine personopplysninger når loven tillater det. Mest vanlig vil vi bruke dine personopplysninger i følgende tilfeller:

• For å oppfylle en kontrakt vi er i ferd med å inngå eller har inngått med deg.
• Der det er nødvendig for våre legitime interesser (eller tredjeparters interesser) og dine interesser og grunnleggende rettigheter ikke overstyrer disse interessene.
• Der vi må overholde en juridisk eller regulatorisk forpliktelse.
• Der du har gitt samtykke til en spesifikk bruk av dine opplysninger.

Formål vi vil bruke dine personopplysninger til

Her er en beskrivelse av alle måtene vi planlegger å bruke dine personopplysninger på, og hvilke juridiske grunnlag vi støtter oss på for å gjøre dette:

• For å registrere deg som en ny kunde (Identitets- og kontaktopplysninger) - Utførelse av en kontrakt med deg.
• For å behandle og levere din bestilling (Identitets-, kontakt-, finansielle, transaksjons- og markedsførings- og kommunikasjonsopplysninger) - Utførelse av en kontrakt med deg, nødvendig for våre legitime interesser.
• For å administrere vår relasjon med deg (Identitets-, kontakt-, profil- og markedsførings- og kommunikasjonsopplysninger) - Utførelse av en kontrakt med deg, nødvendig for å overholde en juridisk forpliktelse, nødvendig for våre legitime interesser.
• For å tilpasse våre tjenester til dine behov (Identitets-, kontakt-, profil- og helseopplysninger) - Med ditt uttrykkelige samtykke eller nødvendig for våre legitime interesser.

Dataoppbevaring

Vi vil bare beholde dine personopplysninger så lenge som nødvendig for å oppfylle formålene vi samlet dem inn for, inkludert for å tilfredsstille eventuelle juridiske, regnskapsmessige eller rapporteringskrav.

For å bestemme den passende oppbevaringsperioden for personopplysninger, vurderer vi mengden, arten og sensitiviteten til personopplysningene, den potensielle risikoen for skade fra uautorisert bruk eller avsløring av dine personopplysninger, formålene vi behandler dine personopplysninger for, og om vi kan oppnå disse formålene gjennom andre midler, og de gjeldende juridiske kravene.

Datadeling

Vi kan måtte dele dine personopplysninger med parter satt ut nedenfor for formålene satt ut i tabellen ovenfor:

• Interne tredjeparter: Andre selskaper i Shopolume-gruppen som opptrer som felles behandlingsansvarlige eller databehandlere.
• Eksterne tredjeparter: Tjenesteleverandører som handler som databehandlere; profesjonelle rådgivere som handler som behandlingsansvarlige eller felles behandlingsansvarlige; skattemyndighetene, regulatorer og andre myndigheter.
• Tredjeparter som vi kan velge å selge, overføre eller fusjonere deler av vår virksomhet eller våre eiendeler til. Alternativt kan vi søke å kjøpe andre virksomheter eller fusjonere med dem. Hvis en endring skjer med vår virksomhet, kan de nye eierne bruke dine personopplysninger på samme måte som beskrevet i denne personvernerklæringen.

Vi krever at alle tredjeparter respekterer sikkerheten til dine personopplysninger og behandler dem i samsvar med loven. Vi tillater ikke våre tredjeparts tjenesteleverandører å bruke dine personopplysninger til egne formål og tillater dem bare å behandle dine personopplysninger for spesifiserte formål og i samsvar med våre instruksjoner.

Dataoverføringer

Vi deler dine personopplysninger innen Shopolume-gruppen. Dette vil involvere overføring av dine data utenfor Det europeiske økonomiske samarbeidsområdet (EØS).

Mange av våre eksterne tredjeparter er basert utenfor EØS, så deres behandling av dine personopplysninger vil involvere en overføring av data utenfor EØS.

Når vi overfører dine personopplysninger ut av EØS, sikrer vi en lignende grad av beskyttelse ved å sikre at minst én av følgende sikkerhetstiltak er implementert:

• Vi vil bare overføre dine personopplysninger til land som har blitt ansett å gi et tilstrekkelig nivå av beskyttelse for personopplysninger av EU-kommisjonen.
• Der vi bruker visse tjenesteleverandører, kan vi bruke spesifikke kontrakter godkjent av EU-kommisjonen som gir personopplysninger samme beskyttelse som de har i Europa.
• Der vi bruker leverandører basert i USA, kan vi overføre data til dem hvis de er en del av Privacy Shield som krever at de gir lignende beskyttelse til personopplysninger delt mellom Europa og USA.

Dine juridiske rettigheter

Under personvernlovgivningen har du rettigheter i forhold til dine personopplysninger, inkludert:

• Rett til tilgang: Dette gjør at du kan få en kopi av dine personopplysninger vi holder og kontrollere at vi behandler dem lovlig.
• Rett til retting: Dette gjør at du kan få ufullstendige eller unøyaktige data vi holder om deg rettet, selv om vi kan måtte verifisere nøyaktigheten av de nye dataene du gir oss.
• Rett til sletting: Dette gjør at du kan be oss slette eller fjerne personopplysninger der det ikke er gode grunner for at vi fortsetter å behandle dem.
• Rett til begrensning av behandling: Dette gjør at du kan be oss suspendere behandlingen av dine personopplysninger i følgende scenarier: (a) hvis du vil at vi skal etablere dataenes nøyaktighet; (b) der vår bruk av dataene er ulovlig, men du ikke vil at vi skal slette dem; (c) der du trenger at vi beholder dataene selv om vi ikke lenger krever dem, da du trenger dem for å etablere, utøve eller forsvare juridiske krav; eller (d) du har protestert mot vår bruk av dine data, men vi må verifisere om vi har overveldende legitime grunner for å bruke dem.
• Rett til dataportabilitet: Dette gjør at du kan få dine personopplysninger utlevert til deg eller en tredjepart i et strukturert, vanlig brukt, maskinlesbart format.
• Rett til å motsette seg: Dette gjør at du kan motsette deg vår behandling av dine personopplysninger der vi støtter oss på en legitim interesse og det er noe ved din spesifikke situasjon som får deg til å ville motsette deg behandling på dette grunnlaget.
• Rett til å trekke samtykke til enhver tid: Dette påvirker ikke lovligheten av enhver behandling utført før du trekker ditt samtykke.

Hvis du ønsker å utøve noen av rettighetene beskrevet ovenfor, vennligst kontakt oss.

Endringer i personvernerklæringen

Vi oppdaterer regelmessig vår personvernerklæring. Vi vil publisere eventuelle oppdateringer på denne nettsiden.

Kontakt oss

Hvis du har spørsmål eller bekymringer angående vår personvernpolicy, ikke nøl med å kontakte oss:

• E-post: [email protected]
• Telefon: +47 468 21 937
• Adresse: Storgata 34, 0182 Oslo, Norge