Integritetspolicy
All behandling av personopplysninger skjer i samsvar med EUs personvernforordning (GDPR), slik den gjelder i Norge gjennom personopplysningsloven, og andre relevante personvernregler. Det er viktig for oss at du som kunde føler deg trygg. På denne siden beskriver vi hvordan og hvorfor vi lagrer personopplysningene dine, og hvilke rettigheter du har.
Vi streber alltid etter å beskytte personvernet ditt og personopplysningene dine best mulig. Følgende prinsipper gjelder når Sunda AB behandler personopplysningene dine:
- Personvernet ditt blir beskyttet og respektert.
- Personopplysningene dine selges ikke til andre selskaper. Du får bare markedsføring fra oss og fra andre organisasjoner vi har valgt å samarbeide med.
- Vi samler inn og bruker bare personopplysninger når vi har fått ditt samtykke eller har et legitimt grunnlag for å bruke opplysningene, for eksempel for å administrere et kjøp.
- Personopplysningene dine lagres ikke lenger enn nødvendig.
- Vi samler ikke inn flere personopplysninger enn nødvendig.
- Personopplysningene brukes bare til formålene de er samlet inn for.
Hva er en personopplysning? Personopplysninger er all informasjon som kan knyttes til og identifisere en enkeltperson, for eksempel navn, telefonnummer, e-post og adresse. Også ordrehistorikk er en personopplysning.
1. Behandling av personopplysninger
Vi samler inn informasjon og personopplysninger hovedsakelig for å kunne drive virksomheten vår med salg og levering av produkter, og for å sende kommunikasjon og markedsføre produktene våre til kunder og brukere av nettstedet via e-post, sosiale medier eller telefon. Vi selger ikke personopplysningene dine videre, men deler bare noen av dem med samarbeidspartnere som leverer tjenester knyttet til nettstedet vårt, for eksempel lager for utsendelser og statistikkverktøy for å evaluere og forbedre nettstedet. Nedenfor finner du alle formålene våre med behandlingen av personopplysninger, og hvordan formålene oppfylles.
1.1 Håndtering av kjøpet ditt
For å gjennomføre et kjøp må du oppgi navn, postadresse, telefonnummer og e-postadresse. Velger du Betal senere via Qliro, behandles fødselsnummeret ditt for identifisering og kredittvurdering hos betalingsleverandøren. Alle personopplysningene er nødvendige for at vi skal kunne gi deg informasjon om bestillingene dine via telefon og e-post og oppfylle ansvaret vårt for å levere de bestilte produktene. Vi bruker også personopplysningene dine til å beskytte virksomheten og sikkerheten vår og til å oppdage og forhindre svindel.
1.2 Markedsføring og reklame
Vi samler inn og behandler opplysninger du gir når du bruker nettstedet vårt eller gjennomfører et kjøp, for å gi deg relevant markedsføring som du kan være interessert i. Sunda AB kan sende markedsføring til e-postadressen din, mobilnummeret ditt, via sosiale medier og ringe deg for å markedsføre relevante produkter basert på produkter du har kjøpt, lagt i handlekurven eller sett på. Dette skjer med grunnlag i den såkalte interesseavveiningen i GDPR, der vi har vurdert at du har vist interesse for selskapet eller produktene våre, og at vi har en berettiget interesse i å markedsføre selskapet og produktene våre.
1.3 Kommunikasjon med deg som kunde
Ved å lagre kontaktopplysningene dine kan vi kontakte deg hvis det oppstår problemer med bestillingen din. Vi kan sende denne typen kommunikasjon til e-postadressen din og via telefon. Når du kommuniserer med oss via e-post, post eller telefon, kan vi lagre korrespondansen og personopplysningene du gir i meldingen, for å kunne svare på og behandle henvendelsen din.
1.4 Statistikk og utvikling av nettstedet
Vi lagrer informasjon om kjøpsatferden og kjøpshistorikken din for å kunne forbedre servicen vår overfor deg som kunde. Informasjonen hjelper oss å se hvilke produkter og tilbud som er populære. Vi bruker denne typen informasjon til å forbedre og utvikle nettstedet, slik at du som kunde får en bedre opplevelse når du handler.
2. Deling av personopplysninger
Vi deler personopplysningene dine med vår samarbeidspartner for lager og logistikk for å kunne sende de bestilte produktene til deg. Opplysningene vi deler, er de samme som under punkt 1.1, slik at vi kan oppfylle forpliktelsen vår til å levere de bestilte produktene. Vi kan også dele personopplysningene dine med samarbeidspartnere i markedsføringsøyemed for å kunne tilby relevante produkter og tilbud. Ved et kjøp deler vi også personopplysningene og betalingsinformasjonen din med de aktuelle bankene og samarbeidspartnerne våre for betalingsløsninger på nettstedet.
Når vi deler personopplysningene dine med andre, har vi sørget for at disse selskapene oppfyller kravene våre til personvern og databeskyttelse, og at personopplysningene dine ikke brukes til andre formål enn på våre vegne. Personopplysningene dine selges aldri til tredjepart.
3. Lagring av personopplysninger
3.1 Kilder
I tillegg til opplysningene du selv gir oss når du kontakter kundeservice, samler vi inn følgende personopplysninger og informasjon:
Når du gjennomfører et kjøp: navn, fødselsnummer (via betalingsleverandør, ved Betal senere), telefonnummer, e-postadresse, postadresse, betalingsopplysninger (for eksempel betalingsmåte) og IP-adresse.
Fra samarbeidspartnerne våre: surfeatferd på nettstedet vårt (blant annet økttid, geografisk plassering, enhet, hvilke sider du besøker og hvordan du fant nettstedet) og sosiale medier.
Google (Google LLC) og Meta (Meta Platforms) mottar data som vi bruker til å samle informasjon om surfe- og kjøpsatferd. Overføring av opplysninger til USA skjer på grunnlag av EU-U.S. Data Privacy Framework eller EU-kommisjonens standard personvernbestemmelser. Les mer om hvordan Google behandler opplysninger: https://policies.google.com/technologies/partner-sites
3.2 Lagringsperiode
Personopplysningene dine lagres aldri lenger enn nødvendig for det enkelte formålet.
4. Overføring til land utenfor EU/EØS
Som hovedregel behandles personopplysningene dine bare innenfor EU/EØS. Hvis personopplysninger behandles utenfor EU/EØS, sørger vi for at behandlingen skjer med et vern som tilsvarer det som gjelder innenfor EU/EØS, for eksempel gjennom EU-U.S. Data Privacy Framework eller EU-kommisjonens standard personvernbestemmelser.
5. Dine rettigheter
Du har alltid visse rettigheter når vi behandler personopplysningene dine. Vil du bruke rettighetene dine, kontakt oss på info@sunda.se.
Trekke tilbake samtykke: Du kan når som helst trekke tilbake samtykket ditt til behandling av personopplysninger ved å kontakte oss skriftlig via kontaktopplysningene nedenfor.
Innsyn: Du kan når som helst be skriftlig om informasjon om hvilke personopplysninger vi har lagret om deg.
Sletting og begrensning: Du kan når som helst be om at vi sletter personopplysningene som gjelder deg. Du har også i visse tilfeller rett til å kreve at Sunda AB begrenser behandlingen av personopplysningene dine, og til å protestere mot visse typer behandling.
Klage: Er du misfornøyd med hvordan vi behandler personopplysningene dine, er du velkommen til å kontakte oss. Du har også rett til å klage til Datatilsynet i Norge (www.datatilsynet.no) eller til den svenske tilsynsmyndigheten Integritetsskyddsmyndigheten (www.imy.se).
6. Behandlingsansvarlig
Har du spørsmål om personvernerklæringen vår, er du velkommen til å kontakte oss:
Telefon +46 (0)26 824 23 eller e-post info@sunda.se.
Sunda AB
Org.nr. 556761-4069
Skolgången 15
802 57 Gävle
Sverige