Personvernerklæring

1. GENERELT

1.1 Hva omfatter denne policyen?

Denne personvernerklæringen ("Personvernerklæringen") regulerer behandlingen av personopplysninger som samles inn fra individuelle brukere ("du" og "din") via nettbutikken https://mockberg.com ("Nettstedet"). Personvernerklæringen gjelder ikke for andre nettsteder, applikasjoner eller programvare som integreres med Nettstedet, eller andre produkter og tjenester fra tredjeparter (for eksempel leverandører av sosiale medier som er lenket til Nettstedet).

1.2 Hva er en personopplysning?

Personopplysninger er all informasjon som direkte eller indirekte, sammen med andre opplysninger, kan knyttes til en levende fysisk person. Nedenfor følger noen eksempler:

• Navn
• Fødselsnummer
• Leveringsadresse
• Telefonnummer
• E-postadresse
• Bestillingshistorikk
• Brukerdata

1.2 Hva innebærer behandling av en personopplysning?

Behandling av personopplysninger omfatter enhver handling som utføres med personopplysningene, uavhengig av om den utføres automatisert eller ikke. Dette innebærer blant annet at følgende handlinger omfattes:

• Innsamling
• Registrering
• Sammenstilling
• Overføring
• Sletting

1.3 Hvem er ansvarlig for dine personopplysninger?

Nettstedet eies og drives av:

Mockberg AB
Organisasjonsnummer: 556989-7159
Adresse: c/o KIVRA KIVRA: 556989-7159, 106 31 Stockholm
MVA-nummer: SE556989715901
E-post: contact@mockberg.com

Mockberg AB er ansvarlig for behandlingen av dine personopplysninger på Nettstedet og defineres derfor som personopplysningsansvarlig.

1.4 Hvorfor har vi rett til å behandle personopplysninger?

For at det skal være tillatt å behandle personopplysninger, må det alltid finnes et rettslig grunnlag i GDPR, et såkalt behandlingsgrunnlag. Et slikt behandlingsgrunnlag er blant annet:

• Et samtykke fra deg
• At behandlingen av personopplysninger er nødvendig for å oppfylle en avtale (i dette tilfellet Nettstedets brukervilkår og ditt kjøp av produkter)
• At det er nødvendig for å oppfylle en rettslig forpliktelse, for eksempel plikten til å oppbevare opplysninger på grunn av bokføringsplikt
• At det, etter en interesseavveining, vurderes at Mockbergs interesse av å behandle en personopplysning er større enn din interesse av å ha den beskyttet.

2. PERSONOPPLYSNINGER SOM SAMLES INN VIA NETTSTEDET

2.1 Hvilke personopplysninger samler vi inn?

Som utgangspunkt samler vi bare inn en minimal mengde personopplysninger som er nødvendige for din bruk av Nettstedet. Vi bruker dine personopplysninger for begrensede, spesifiserte og legitime formål som uttrykkelig angis i denne Personvernerklæringen. Generelt brukes dine personopplysninger til å gi deg tilgang til Nettstedet, vedlikeholde og forbedre Nettstedet, behandle dine bestillinger, muliggjøre kundeservice og svare på dine forespørsler, utarbeide statistikk over bruken av Nettstedet og forfølge våre legitime interesser.

Nedenfor finner du en mer detaljert oversikt over hvilke typer personopplysninger vi samler inn, hvilke formål vi bruker dem til, og hvilket rettslig grunnlag vi baserer oss på når vi behandler dem:

Bestillinger

• Type personopplysning: Når du legger inn en bestilling på Nettstedet, samler vi inn ditt fornavn, etternavn, adresse, e-postadresse og telefonnummer.
• Formål: Vi bruker denne informasjonen til å sende deg ordrebekreftelse og kvittering, levere bestillingene dine, kontakte deg ved behov og for å opprettholde vår kundeservice.
• Rettslig grunnlag: Det rettslige grunnlaget vi baserer oss på er avtalen vår med deg.
• Oppbevaringstid: Vi lagrer disse opplysningene så lenge det kreves i henhold til gjeldende lov (minst 7 år).

Betalinger

• Type personopplysning: Når du gjennomfører en betaling, samler våre betalingstjenesteleverandører inn dine personopplysninger, som fornavn, etternavn, fakturerings- og leveringsadresser og betalingsopplysninger (f.eks. kredittkortopplysninger).
• Formål: Dine betalingsopplysninger brukes til å behandle betalinger og til å håndtere vår bokføring.
• Rettslig grunnlag: Det rettslige grunnlaget vi baserer oss på er avtalen vår med deg.
• Oppbevaringstid: Vi lagrer disse opplysningene så lenge det kreves i henhold til gjeldende lov (minst 7 år).

Forespørsler

• Type personopplysning: Når du kontakter oss via e-post, samler vi inn navnet ditt, e-postadressen din og all informasjon du velger å inkludere i meldingen din. Når du kontakter oss via kontaktformularet vårt, samler vi inn ditt fornavn, etternavn, e-postadresse, telefonnummer og all informasjon du velger å inkludere i meldingen din. Når du kontakter oss via chattfunksjonen vår, samler vi inn ditt fornavn, etternavn, e-postadresse, telefonnummer og all informasjon du velger å inkludere i meldingen din.
• Formål: Vi bruker disse opplysningene til å svare på og håndtere forespørslene dine og gi deg informasjonen du ber om.
• Rettslig grunnlag: Det rettslige grunnlaget vi baserer oss på er vår legitime interesse av å behandle kundene våre godt og styrke/opprettholde vårt rykte, ditt samtykke (for valgfrie personopplysninger som deles) eller avtalen vår (hvis forespørselen gjelder en vare du har kjøpt hos oss).
• Oppbevaringstid: Vi lagrer disse opplysningene til du avslutter kommunikasjonen med oss, og vi vurderer at den aktuelle forespørselen er ferdig behandlet.

Anmeldelser

• Type personopplysning: Når du gir en anmeldelse av produktene du har kjøpt, samler vi inn navnet ditt og all informasjon du velger å inkludere i anmeldelsen din.
• Formål: Vi bruker disse opplysningene til å vise anmeldelsen din på Nettstedet og gi andre kunder/potensielle kunder en objektiv oppfatning av produktene våre.
• Rettslig grunnlag: Det rettslige grunnlaget vi baserer oss på er ditt samtykke.
• Oppbevaringstid: Vi lagrer disse opplysningene til du ber oss om å slette anmeldelsen din, eller til vi vurderer at den ikke lenger er relevant (for eksempel hvis det anmeldte produktet er tatt ut av sortimentet vårt).

2.2 Kommersiell kommunikasjon

Vi sender kun ut kommersiell kommunikasjon hvis (i) du melder deg på nyhetsbrevet vårt, (ii) du abonnerer på et nyhetsbrev ved å gi oss e-postadressen din, eller (iii) du kjøper noe av oss og vi ønsker å informere deg om våre lignende produkter. I slike tilfeller vil du få informasjon om våre nye produkter, Nettstedets funksjoner og spesialtilbud. De rettslige grunnlagene vi baserer oss på er ditt samtykke eller våre legitime interesser av å fremme selskapets virksomhet og salg. Du kan når som helst velge å ikke motta vår kommersielle kommunikasjon ved å klikke på lenken "Meld av" eller lignende i nyhetsbrevene våre, eller ved å kontakte oss direkte.

2.3 Transaksjonsmeldinger

Hvis vi vurderer det som nødvendig, kan vi sende deg viktige informasjonsmeldinger via e-post eller SMS, som ordreoppdateringer, betalingskvitteringer, fakturaer, fraktinformasjon og andre tekniske eller administrative e-poster. Vær oppmerksom på at slike meldinger sendes "ved behov" hvis de ikke faller innenfor rammen av kommersiell kommunikasjon, noe som kan kreve ditt forhåndssamtykke. Du kan ikke velge å reservere deg mot transaksjonsmeldinger.

2.4 Tilbakemeldinger og spørsmål

Hvis du kontakter oss, kan vi registrere eventuelle spørsmål, svar, klager, anbefalinger eller komplimenter fra deg. Der det er mulig, vil vi avidentifisere dine personopplysninger (dvs. vi fjerner alle personopplysninger som ikke er nødvendige for å føre slike registre). Hvis dine personopplysninger avidentifiseres på en slik måte at de ikke lenger kan knyttes til en identifisert eller identifiserbar fysisk person, vil de ikke betraktes som personopplysninger og kan derfor brukes til alle legitime formål.

2.5 Sensitive personopplysninger

Enkelte personopplysninger er av natur særlig sensitive og har derfor et sterkere vern. Disse kalles sensitive personopplysninger. De inkluderer opplysninger om helse, genetisk og biometrisk informasjon, religiøs eller filosofisk overbevisning, politisk oppfatning, etnisk opprinnelse, seksuell orientering og seksualliv samt medlemskap i fagforening. Vi samler ikke inn sensitive personopplysninger.

2.6 Hvor vi henter dine personopplysninger fra

Vi henter dine personopplysninger fra følgende kilder:

• Direkte fra deg: for eksempel når du gir oss dine personopplysninger ved kjøp av noe hos oss eller når du kontakter oss.
• Direkte eller indirekte gjennom din aktivitet på Nettstedet: når du bruker Nettstedet, samler vi automatisk inn teknisk informasjon om din bruk av Nettstedet.
• Fra tredjeparter: vi kan få informasjon om deg fra tredjeparter du tidligere har gitt dine personopplysninger til, hvis disse tredjepartene har et rettslig grunnlag for å utlevere dine personopplysninger til oss (for eksempel for betalingsformål).

2.7 Konsekvenser av å ikke gi ut personopplysninger

Hvis du bestemmer deg for å ikke gi oss dine personopplysninger når vi ber om dem, kan det hende vi ikke kan utføre visse etterspurte prosesser (for eksempel behandle bestillingen din), og du kan kanskje ikke bruke alle funksjonene på Nettstedet, motta den etterspurte informasjonen eller få svar fra oss. Vennligst gi oss beskjed umiddelbart hvis du mener at noen av personopplysningene vi samler inn er overdrevne eller unødvendige for det tiltenkte formålet.

3. LAGRING AV PERSONOPPLYSNINGER

3.1 Oppbevaringstid (personopplysninger)

Vi lagrer kun dine personopplysninger så lenge slike opplysninger er nødvendige for de formålene som beskrives i denne Personvernerklæringen, eller til du ber oss om å oppdatere eller slette dine personopplysninger, avhengig av hva som skjer først. Spesifikk oppbevaringstid for de forskjellige typene personopplysninger fremgår av punkt 2.1 ovenfor. Når dine personopplysninger ikke lenger er nødvendige for sitt formål og vi ikke har noe annet rettslig grunnlag for å lagre dem, vil vi umiddelbart slette dine personopplysninger fra våre systemer på en sikker måte. Som utgangspunkt lagrer vi ingen personopplysninger lenger enn det som er strengt nødvendig.

3.2 Oppbevaringstid (data)

Vi lagrer anonyme data (dvs. opplysninger som ikke betraktes som personopplysninger) knyttet til deg så lenge det er nødvendig for de formålene som beskrives i denne Personvernerklæringen. Dette innebærer lagring av data i den tidsperioden vi behøver for å kunne drive vår virksomhet, oppfylle våre avtaleforpliktelser, forfølge våre legitime interesser, gjennomføre revisjoner, følge lover og regler samt løse eventuelle tvister.

3.3 Oppbevaringstid i henhold til lov

Når vi er lovpålagt å lagre dine personopplysninger i en viss periode (f.eks. for bokføring og forretningsregister), vil vi lagre dine personopplysninger i den perioden som er fastsatt av gjeldende lov (i de fleste tilfeller i syv år) og deretter slette personopplysningene på en sikker måte så snart den nødvendige lagringsperioden er utløpt.

4. BESKYTTELSE OG DELING AV PERSONOPPLYSNINGER

4.1 Hvordan vi beskytter dine personopplysninger

Vi iverksetter tilstrekkelige tekniske og organisatoriske sikkerhetstiltak som beskytter dine personopplysninger blant annet mot tap, misbruk, uautorisert tilgang og utlevering. Sikkerhetstiltakene vi iverksetter inkluderer sikre nettverk, sterke passord, begrenset tilgang til dine personopplysninger for vårt personale, flerfaktorautentisering, anonymisering av personopplysninger (når det er mulig), regelmessige oppdateringer, sikkerhetsoppdateringer og nøye kvalifisering av våre databehandlere.

4.2 Når vi deler dine personopplysninger

Som utgangspunkt deler vi ikke dine personopplysninger med andre. Hvis det imidlertid er nødvendig for det tiltenkte formålet med dine personopplysninger, vil vi utlevere dine personopplysninger til selskaper som leverer tjenester på våre vegne eller støtter oss i vår virksomhet (våre såkalte databehandlere). Dine personopplysninger kan i denne sammenhengen deles med selskaper som leverer tekniske supporttjenester til oss, som hosting, betalingshåndtering, frakt- og e-postdistribusjonstjenester. Utleveringen av dine personopplysninger er begrenset til de situasjonene der det er nødvendig for følgende formål:

• Sikre at Nettstedet fungerer som det skal;
• Levere produktene du har bestilt;
• Håndtere betalingene dine;
• Besvare forespørslene dine;
• Forfølge våre legitime interesser;
• Opprettholde våre rettigheter og sikkerhet samt forebygge/forhindre bedrageri;
• Oppfylle våre avtalemessige forpliktelser; og
• For rettshåndhevende formål.

4.3 Hvordan vi deler dine personopplysninger

Selv om vårt selskap og de fleste av våre samarbeidspartnere er basert i Sverige, det vil si innenfor Det europeiske økonomiske samarbeidsområdet (EØS), er noen av våre databehandlere basert utenfor EØS. Vi kan derfor ha behov for å overføre dine personopplysninger utenfor EØS. Hvis det er nødvendig å gjøre en slik overføring, vil vi sørge for at landet der vår databehandler er lokalisert, garanterer et tilstrekkelig beskyttelsesnivå for dine personopplysninger, eller vi inngår en avtale med databehandleren som sikrer slik beskyttelse (f.eks. en databehandleravtale basert på forhåndsgodkjente standardkontraktsklausuler).

5. DINE RETTIGHETER

5.1 Kontroll av behandlingen

Du har alltid rett til å ha kontroll over hvordan vi behandler dine personopplysninger. Med unntak for eventuelle begrensninger i henhold til lov, har du følgende rettigheter:

• Rett til innsyn – du kan få en kopi av personopplysningene vi lagrer i våre systemer, samt en liste over formålene dine personopplysninger behandles for;
• Rett til korrigering – du kan be oss rette feilaktige eller ufullstendige opplysninger vi behandler om deg;
• Rett til sletting – du kan be oss slette dine personopplysninger fra våre systemer;
• Rett til begrensning – du kan be oss begrense behandlingen av dine personopplysninger;
• Retten til dataportabilitet – du kan be oss om å gi deg en kopi av dine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format og overføre disse personopplysningene til en annen behandlingsansvarlig;
• Retten til å protestere – du kan be oss stanse behandlingen av dine personopplysninger;
• Rett til å trekke tilbake samtykke – du har rett til å trekke tilbake ditt samtykke hvis du har gitt et slikt; eller
• Rett til å klage – du kan sende inn en klage angående vår behandling av dine personopplysninger.

5.2 Utøvelse av rettigheter

Hvis du vil utøve noen av dine rettigheter som beskrevet ovenfor, vennligst kontakt oss via e-post (contact@mockberg.com) og oppgi emnelinjen "GDPR – forespørsel" og forklar forespørselen din i detalj. For å verifisere at forespørselen er legitim, kan vi be deg om å gi oss identifiserende informasjon slik at vi kan identifisere deg i systemet vårt. Vi vil besvare forespørselen din så snart som mulig, og alltid innen en rimelig tidsramme på maksimalt 30 dager. Hvis du ikke er fornøyd med hvordan vi behandler dine personopplysninger, har du også mulighet til å klage på vår behandling av dine personopplysninger til tilsynsmyndigheten (Integritetsskyddsmyndigheten i Sverige). For en smidig og effektiv håndtering anbefaler vi imidlertid at du først tar kontakt med oss, slik at vi kan hjelpe deg med eventuelle spørsmål og bekymringer.

6. ØVRIG INFORMASJON

6.1 Gyldighet

Denne Personvernerklæringen trer i kraft på datoen angitt øverst i Personvernerklæringen ("Sist oppdatert") og forblir gyldig til den avsluttes eller oppdateres av oss.

6.2 Endringer og oppdateringer

Vi forbeholder oss retten til å revidere denne Personvernerklæringen fra tid til annen. Datoen for den siste endringen angis nederst i Personvernerklæringen. Hvis vi gjør endringer i Personvernerklæringen, vil vi publisere disse endringene på Nettstedet. Vi anbefaler derfor at du leser denne Personvernerklæringen regelmessig for å følge med på eventuelle endringer. Hvis vi endrer Personvernerklæringen på en måte som avviker vesentlig fra det som ble angitt da et eventuelt samtykke ble innhentet, vil vi underrette deg om disse endringene og ved behov be deg om å samtykke på nytt til vår behandling av personopplysninger.

6.3 Personopplysninger om mindreårige

Nettstedet er ikke tiltenkt brukt av personer under 18 år. Vi samler derfor ikke bevisst inn personopplysninger fra barn. Hvis du blir klar over at et barn har gitt oss sine personopplysninger, og du er forelder eller foresatt til barnet, vennligst kontakt oss umiddelbart, slik at vi kan fjerne barnets personopplysninger fra våre systemer.

6.4 Kontakt

Ta gjerne kontakt med oss hvis du har spørsmål om denne Personvernerklæringen, behandlingen av dine personopplysninger, eller hvis du ønsker å be om et registerutdrag. Vår kontaktinformasjon finner du nedenfor.

Mockberg AB
Organisasjonsnummer: 556989-7159
Adresse: c/o KIVRA KIVRA: 556989-7159, 106 31 Stockholm
E-post: contact@mockberg.com