Personvernerklæring
AMOK tar personvern på alvor. Vi vil at du skal kjenne deg trygg på at vi håndterer personopplysninger forsvarlig og i tråd med regelverket. I denne personvernerklæringen forklarer vi hvorfor vi samler inn opplysninger, hvilke typer data vi behandler og hvordan vi beskytter personvernet ditt.
Amok Equipment AS (heretter AMOK) org. nr. 911 823 705 er behandlingsansvarlig for personopplysningene som er omtalt i denne erklæringen.
Har du spørsmål om hvordan vi behandler opplysningene dine, eller vil du bruke rettighetene dine etter personvernlovgivningen? Ta kontakt med kundeservice på e-post: support@amokequipment.com. Du kan også når som helst kontakte oss, eller endre opplysningene dine, via din personlige side: amokequipment.no/account/login.
Noen ganger kan vi behandle personopplysninger på andre måter enn det som beskrives nedenfor. Hvis det skjer, informerer vi de det gjelder på en passende måte utenom denne erklæringen.
Hvorfor og hva slags personopplysninger vi samler inn og behandler
Som nettbutikk for hengekøyer og friluftsutstyr behandler vi personopplysninger for å levere varene og opplevelsen du forventer. Hvilke opplysninger vi samler inn om deg avhenger av hvem du er og hvordan du er i kontakt med oss. Nedenfor beskriver vi hvilke data vi behandler, formålet og det lovlige grunnlaget, samt hvor lenge vi lagrer opplysningene.
Med «personopplysninger» mener vi alle opplysninger som kan knyttes til deg som enkeltperson.
Med «behandling» mener vi alt som gjøres med personopplysninger: innsamling, registrering, organisering, lagring, tilpasning, endring, uthenting, bruk, utlevering, spredning, tilgjengeliggjøring, sammenstilling, begrensning, sletting og tilintetgjøring.
Hvilke opplysninger behandler vi og hvordan henter vi inn disse?
Hvilke data vi har om deg styres blant annet av hvordan du bruker tjenestene våre, innstillingene dine på «Mine sider», og om du abonnerer på nyhetsbrevet vårt.
I hovedsak samler vi inn følgende opplysninger:
1. Opplysninger du gir til oss:
Når du besøker nettbutikken, handler, lager og administrerer en konto, abonnerer på nyhetsbrev, kontakter kundeservice, eller deltar i undersøkelser/konkurranser, oppgir du personopplysninger. Disse kan omfatte:
- Kontaktinformasjon (navn, adresse, telefonnummer, e-postadresse).
- Innloggingsinformasjon (e-post, brukernavn og passord).
- Kontoinformasjon (kunde-ID, «tags» knyttet til rabattordninger og kjøpshistorikk).
- Kjøpshistorikk (tidligere kjøp og bruk av rabatter).
- Opplysninger du gir i kontakt med kundeservice (kontaktinfo, ev. verifiseringsopplysninger og innholdet i henvendelsen). Hvis du tar kontakt med oss via sosiale medier (for eksempel på Facebook eller Instagram), får vi også tilgang til informasjonen du har gjort synlig der – som brukernavnet ditt og profilbildet du har valgt.
- Opplysninger om deltakelse i konkurranser.
- Dersom du søker jobb hos oss, behandler vi dokumentasjonen du sender (CV, søknad, attester, vitnemål og referanser, i tillegg til kontaktopplysninger).
2. Opplysninger vi samler inn via bruk av tjenester:
Noe samles inn automatisk når du bruker nettsiden våre. Avhengig av tjenestene du bruker kan dette omfatte:
- Kjøpshistorikk og atferd – hvilke sider og produkter du ser på eller viser interesse for. Dette bruker vi til markedsføring, inkludert segmentering, analyser og adferdsbasert markedsføring på nettsider og i sosiale medier (mer om det nedenfor).
- Lokasjonsdata, IP-adresse og bruksopplysninger – når og hvordan du bruker nettsiden, samt måltall for leveranse av e-post og annen kommunikasjon.
- Analyse – bruk av tredjeparts analysetjenester som benytter informasjonskapsler og liknende teknologi for å måle bruk og rapportere trender.
- Informasjon fra sosiale medier – når du liker/deler innlegg, følger oss eller kommenterer på våre sider.
Hvem behandler vi personopplysninger om?
Denne erklæringen dekker vår behandling av personopplysninger for:
- Kunder i nettbutikken
- Besøkende på nettsidene
- Abonnenter på nyhetsbrevet
- Jobbsøkere
Hva brukes opplysningene til og hva er behandlingsgrunnlaget?
Nedenfor finner du formålene for vår behandling av personopplysninger og hvilket rettslig grunnlag (behandlingsgrunnlag) som gjelder:
| Formål med behandlingen | Behandlingsgrunnlag (Lovlig grunnlag) |
|---|---|
| Levere tjenester: Behandle kjøp. | Oppfylle avtale eller lovpålagte plikter (GDPR art. 6(1) b/c). |
| Gi deg tilgang til nettsider og funksjoner: Ved registrering som bruker/medlem. | Ditt samtykke (GDPR art. 6(1) a). |
| Kommunisere med deg: Om kjøp, kontoen din eller henvendelser til kundeservice. | Oppfylle avtale (GDPR art. 6(1) b) eller vår berettigede interesse i å kommunisere (GDPR art. 6(1) f). |
| Sende deg anbefalinger og relevant markedsføring: Tilpassede tilbud/annonsering på SMS, e-post, nettsider og sosiale medier. | Ditt samtykke (GDPR art. 6(1) a). Ved nyhetsbrev kan også berettiget interesse i eksisterende kundeforhold brukes (GDPR art. 6(1) f). |
| Registrere din deltakelse i konkurranser og markedsundersøkelser. | Ditt samtykke (GDPR art. 6(1) a). |
| Gjennomføre rekrutteringsprosesser: Vurdere ansettelse. | Nødvendig for å inngå eventuell arbeidsavtale (GDPR art. 6(1) b). |
| Støtte og forbedre tjenesten: Forbedre nettsider, tilpasse anbefalinger og funksjonalitet. | Ditt samtykke (GDPR art. 6(1) a) og vår berettigede interesse i innsikt og kvalitetsforbedring (GDPR art. 6(1) f). |
| Ivareta sikkerheten på våre nettsider: Forhindre misbruk, verne rettigheter og sikre etterlevelse av vilkår. | Vår berettigede interesse i å beskytte tjenester og brukere (GDPR art. 6(1) f). |
| Overholde juridiske forpliktelser: Svare på myndighetskrav, rettslige pålegg, samt regnskaps- og skatteplikter. | Rettslig forpliktelse (GDPR art. 6(1) c). |
Bruk av informasjonskapsler (cookies)
Vi bruker informasjonskapsler (cookies) på nettsidene våre. Du kan se hvilke cookies vi bruker, hva du har samtykket til, og administrere valgene dine via lenken i footeren.
Utlevering av personopplysninger
Vi deler personopplysninger med tredjeparter kun når det er nødvendig og forsvarlig:
- Underleverandører – for eksempel fraktselskaper, betalingstilbydere og IT-leverandører. Vi inngår databehandleravtaler som hindrer annen bruk av opplysningene.
- Offentlige myndigheter – når vi er rettslig forpliktet, for eksempel etter regnskaps- og skattelovgivning.
For å oppfylle formålene over kan opplysninger i noen tilfeller overføres til land utenfor EØS. Da sørger vi for tilstrekkelig beskyttelse og følger reglene i GDPR kapittel V før overføring skjer.
Lagring av personopplysninger
Vi lagrer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, og sletter dem når behovet ikke lenger er der. Lagringstiden varierer med innhentingsmåte og formål. Vi vurderer særlig:
- Om vi har et juridisk eller kontraktsmessig behov for å beholde opplysningene
- Om opplysningene er nødvendige for å levere varer eller tjenester
- Om du kan få tilgang til eller slette opplysninger via brukerkontoen
- Der grunnlaget er samtykke: når samtykket trekkes tilbake, eller en konto slettes/avsluttes
Når vi ikke lenger har et berettiget behov for å behandle personopplysningene, slettes eller anonymiseres de så raskt som mulig i tråd med gjeldende lov.
Rettigheter
Når vi behandler personopplysningene dine, har du rettigheter etter personvernlovgivningen som du kan bruke overfor oss:
- Innsyn: Du kan be om innsyn i hvilke opplysninger vi har om deg.
- Sletting: Du kan be oss slette opplysninger. Vi gjør det med mindre vi for eksempel er lovpålagt å lagre dem eller andre hensyn krever videre lagring.
- Retting: Er noe feil, kan du rette det på «Mine sider», eller kontakte oss for oppdatering.
- Begrensning: Du kan be om å begrense behandlingen når vilkårene er oppfylt. Da lagrer vi opplysningene uten annen bruk.
- Protest: Når grunnlaget er berettiget interesse, kan du protestere. Vi stopper behandlingen med mindre tvingende grunner tilsier noe annet. Du kan også reservere deg mot bruk til markedsføring, inkludert profilering knyttet til direkte markedsføring.
- Dataportabilitet: Dersom vi behandler opplysninger basert på samtykke eller avtale og behandlingen er automatisk, kan du be om å få opplysningene utlevert i et strukturert, alminnelig brukt og maskinlesbart format – til deg eller en tredjepart.
Har du gitt samtykke, kan du når som helst trekke det tilbake ved å kontakte oss. Gjelder det medlemsklubben, kan du melde deg av via lenken nederst i hver e-post. Du kan også se og endre opplysninger – og trekke samtykke – på «Mine sider». Abonnerer du på nyhetsbrevet, kan du melde deg av via lenken i hver utsendelse. For å bruke rettighetene dine, kontakt kundeservice. Kontaktinfo finner du i starten av denne erklæringen.
Før vi gir innsyn eller gjør endringer, kan vi be deg bekrefte identiteten din eller gi flere opplysninger. Det er for å sikre at vi bare gir tilgang til rett person.
Datatilsynet og klagemuligheter
Datatilsynet kontrollerer at personvernregelverket overholdes og fører tilsyn med norske virksomheters behandling av personopplysninger. Har du en klage på vår behandling, kan du når som helst kontakte oss.
Vi benytter Datatilsynet i Norge som ledende tilsynsmyndighet for grenseoverskridende behandling etter GDPR artikkel 56. Du kan derfor klage til Datatilsynet.
Kontaktinformasjon til Datatilsynet finner du på deres nettside: www.datatilsynet.no. Der finner du også mer informasjon om våre plikter etter gjeldende personvernlovgivning.
Endringer
Vi kan oppdatere denne personvernerklæringen ved behov – for eksempel når vi endrer hvordan vi behandler personopplysninger, eller når regelverket endres. Når vi gjør endringer, publiserer vi en oppdatert versjon på nettsiden vår. Hvis endringene er vesentlige, varsler vi deg, og innhenter nytt samtykke der det er nødvendig.