Behandling av personopplysninger
Hvordan behandler vi din personlige informasjon
Personopplysninger er all informasjon som kan knyttes til en fysisk person. Når du handler fra en nettbutikk, gir du fra deg informasjon om deg selv, som hvor du bor, din e-postadresse og dine kjøp. Her beskriver vi hvordan vi håndterer dine personopplysninger.
GDPR - Dine rettigheter
General Data Protection Regulation er en EU-forordning som regulerer hvordan vi kan behandle personopplysninger. Den erstatter PUL (personopplysningsloven) fra og med 25. mai 2018.
Du kan lese mer om loven og dine rettigheter på Datatilsynets nettside.
Sammendrag av vår informasjonsbehandling
Vi samler inn så lite informasjon som mulig. Informasjonen vi samler inn er den som er nødvendig for å oppfylle vårt forpliktelse til deg og for at du skal kunne oppfylle din forpliktelse til oss.
Når du bestiller, må vår samarbeidspartner Klarna eller Svea ha ditt personnummer for å kunne håndtere betalingen.
I tillegg må vi vite hvilke produkter du bestiller, og vi trenger din e-postadresse og telefonnummer for å kunne kontakte deg med leveringsmeldinger, endret informasjon osv.
Denne informasjonen må vi dele med vår transportpartner for at de skal kunne sende pakken til deg.
Hvordan bruker vi denne informasjonen?
Vi bruker informasjonen for å ekspedere bestillingen din. Vi bruker din e-postadresse for å kunne sende informasjon til deg eller undersøke hvordan du opplever våre tjenester og produkter. Disse utsendelsene gjøres kun etter ditt samtykke. Hvis du ikke lenger ønsker informasjon fra oss, kan du enkelt avbestille videre informasjonsbrev via en lenke i e-postmeldingen og vil da aldri bli kontaktet av oss igjen.
Hvorfor lagrer vi informasjon?
Vi lagrer informasjon av bokføringstekniske årsaker. Vi må kunne redegjøre for grunnlaget for skattemyndigheten.
Hvilke systemer havner opplysningene dine i?
Når du handler hos oss, går ordren din gjennom flere trinn for at vi skal kunne behandle og sende varene til deg.
Kjøp på nettstedet vårt
Opplysningene som oppgis ved bruk av kjøpsfunksjonen på nettstedet vårt lagres og behandles innenfor rammene av det som er nødvendig for å gjennomføre og gi service rundt ditt kjøp. Hvis du registrerer deg som kunde på nettstedet vårt, lagres opplysningene du registrerer i nettstedsplattformen vår til du avregistrerer deg som kunde hos oss. Det samme gjelder hvis du registrerer deg for abonnement på vårt nyhetsbrev. Du kan når som helst velge å avregistrere kontoen din eller abonnementet hos oss.
Opplysninger om kjøp som er gjort i nettbutikken vår, registreres i vårt økonomi- og regnskapssystem. Opplysninger som er nødvendige å lagre for regnskapsformål, kan bli lagret i en lengre periode, i tråd med regnskapsloven.
Kundeservice
Vi bruker dine personopplysninger som du har gitt i kontakt med vår kundeservice for å svare på og håndtere dine spørsmål, synspunkter eller klager.
Markedsføring
Personopplysninger fra våre kunder brukes i noen tilfeller til å adressere direkte markedsføring, for eksempel utsendelse av informasjon om aktuelle produkter og tilbud.
Privatkunder som har registrert seg via nettstedet vårt, må aktivt krysse av for at de ønsker utsendelser fra oss. Et slikt samtykke kan når som helst trekkes tilbake, enten via lenke i utsendelsen fra oss eller ved å kontakte vår kundeservice.
Systemer og leverandører som kan komme til å behandle informasjonen din
Når du handler hos oss, går ordren din gjennom flere trinn og systemer for at vi skal kunne behandle og sende varene til deg.
IT-systemer
Human Tech Medica bruker flere forskjellige IT-systemer, som økonomi- og regnskapssystemer, forretningssystemer og vår interne IT-miljø. Lagring av alle systemer skjer gjennom skytjenester som administreres med fysiske servere innenfor EU/EØS.
Nettsted og kjøp
Vi bruker en nettstedsplattform fra en ekstern leverandør. Opplysningene du oppgir ved besøk, kjøp og registrering via nettstedet vårt samles inn og behandles. Vår webserver administreres med fysiske servere innenfor EU/EES.
Betalingsløsninger
Vi bruker eksterne leverandører for å håndtere betalingene til våre kunder. Vi bruker leverandører med tjenester for sikker kortbetaling og fakturabetaling.
Utsendelser
Utsendelser og nyhetsbrev gjøres via en webbasert leverandørtjeneste. Her behandles e-postadresser og navn for lister over ulike utsendelser. Applikasjonsserveren befinner seg innenfor EU/EES.
Spedisjon og logistikk
Vi bruker personopplysninger for å bestille transport av våre kjøpte varer med våre logistikk- og transportpartnere. Opplysninger som oppgis er knyttet til hver ordre/varuleveranse og er nødvendige for at varene skal kunne leveres til deg. Opplysninger som er oppgitt lagres i en begrenset periode hos transportøren, så lenge det er nødvendig for aktuell behandling.
Deling og overføring av personopplysninger
Vi er svært restriktive med å dele dine personopplysninger med andre aktører. Vi selger aldri dine opplysninger til tredjepart eller gir tredjepart tilgang til dem uten formål.
Personopplysninger kan bli overført for nødvendig behandling til andre selskaper vi samarbeider med. Dette kan være Google og Facebook når det gjelder digital markedsføring, trykkerier og mediebyråer når det gjelder trykk og distribusjon av fysisk markedsføring.
Når vi deler personopplysninger med tredjepart, skal de behandles på beste måte og bare brukes til det angitte formålet, uten videre spredning.
Personopplysninger behandles for eksempel for å:
Vise relevante produktanbefalinger, gi forslag til innkjøpslister, minne om forlatte digitale handlekurver eller lagre handlelister for å forenkle fremtidige kjøp eller lignende tiltak.Unntak gjøres hvis vi av en eller annen grunn er pålagt ved lov eller domstolsbeslutning å dele informasjon.
Dine rettigheter
Du har flere rettigheter i henhold til GDPR:
- Du har rett til å bli glemt/slettet.
- Du har rett til å få utdrag fra registeret.
- Du har rett til å få eventuelle feil rettet.
- Du har rett til dataportabilitet.
- Du har rett til å tilbakekalle ditt samtykke for behandling av data.
- Du har rett til å klage på behandlingen av personopplysninger til Datatilsynet.
Dine rettigheter og tilbakekalling av samtykke
Behandlingen av personopplysninger som Compression Store utfører med støtte fra gjennomføringen av avtaler og for regnskapsformål, er tillatt uten samtykke. Imidlertid kreves det samtykke hvis behandlingen har andre formål.
Du kan når som helst tilbakekalle ditt samtykke ved å kontakte Compression Store. Ved slik tilbakekalling slettes alle opplysninger som er gitt gjennom samtykket, og all behandling av data avsluttes. Du har også rett til å be om at behandlingen av dine personopplysninger begrenses til visse formål, for eksempel ikke brukes til direkte markedsføring.
I tilfelle samme opplysninger behandles både med støtte fra samtykke og nødvendighet for å gjennomføre avtaler (eller annen juridisk grunn), kan opplysningene bli behandlet og beholdes selv om du har trukket tilbake ditt samtykke.