Personvernerklæring

1. GENERELL INFORMASJON

1.1 Hva dekker denne policyen?

Denne personvernerklæringen regulerer behandlingen av personopplysninger som samles inn fra enkeltbrukere ('du', 'din' og 'registrerte') via nettbutikken https://mockberg.eu ('Nettstedet'). Personvernerklæringen gjelder ikke for andre nettsteder, applikasjoner eller programvare som er integrert med Nettstedet, eller for tredjepartsprodukter og -tjenester (for eksempel tilbydere av sosiale medier som kan være koblet til eller fra Nettstedet).

1.2 Hva er personopplysninger?

Personopplysninger er all informasjon som direkte, eller indirekte sammen med annen informasjon, kan knyttes til en levende (fysisk) person. Eksempler på personopplysninger er blant annet:

• Navn
• Personnummer
• Hjemmeadresse
• E-postadresse
• IP-adresse
• Telefonnummer
• Bestillingsinformasjon

1.3 Hva menes med behandling av personopplysninger?

Behandling av personopplysninger omfatter alle handlinger knyttet til bruk av personopplysningene, uavhengig av om handlingen utføres automatisk eller ikke. Dette inkluderer:

• Innsamling
• Registrering
• Endring
• Utlevering ved overføring
• Lagring
• Sletting

1.3 Hvem er ansvarlig for personopplysningene dine?

Nettstedet eies og drives av Mockberg AB, et selskap registrert i Sverige hos det svenske Foretaksregisteret ('Bolagsverket') med følgende opplysninger:

Selskapsnavn: Mockberg AB
Svensk organisasjonsnummer: 556989-7159
Registrert adresse: c/o KIVRA, KIVRA: 556989-7159 106 31 Stockholm Sweden
MVA-nummer: SE556989715901
E-post: contact@mockberg.com

En behandlingsansvarlig er en juridisk person eller annen enhet som fastsetter formål og midler for behandlingen av personopplysninger. Mockberg er ansvarlig for behandlingen av personopplysningene dine på nettstedet og er derfor definert som behandlingsansvarlig.

1.4 Hvorfor har vi lov til å behandle personopplysninger?

For at behandlingen av personopplysninger skal være lovlig, må vi alltid ha et lovlig grunnlag i henhold til GDPR. Slike lovlige grunnlag inkluderer:

• Ditt samtykke.
• At behandlingen er nødvendig for å oppfylle en avtale (i dette tilfellet Nettstedets brukervilkår og våre kontrakt basert på kjøpet ditt av produkter).
• At behandlingen er nødvendig for å oppfylle en rettslig forpliktelse, for eksempel lagring av data på grunn av regnskapskrav.
• Etter en interesseavveining der Mockbergs interesse i å behandle personopplysningene veier tyngre enn den registrertes interesser, og behandlingen er nødvendig for det aktuelle formålet.

2. PERSONOPPLYSNINGER INNSAMLET VIA NETTSTEDET

2.1 Hvilke personopplysninger samler vi inn?

Hos Mockberg samler vi kun inn det minimale antallet personopplysninger som er nødvendig for din bruk av Nettstedet (også kalt 'dataminimering'). Vi bruker personopplysningene dine til begrensede, spesifiserte og legitime formål, som er eksplisitt nevnt i denne personvernerklæringen. Generelt brukes personopplysningene dine til å gi deg tilgang til Nettstedet, sikre vedlikehold og forbedring av det, behandle produktbestillingene dine, besvare henvendelsene dine og ivareta våre legitime interesser.

Nedenfor finner du en oversikt over typene personopplysninger vi samler inn, formålene de brukes til, og de rettslige grunnlagene vi støtter oss på.

Produktbestillinger

Type personopplysninger: Når du legger inn en bestilling på Nettstedet vårt, samler vi inn fornavn, etternavn, faktura- og leveringsadresse, e-postadresse og telefonnummer.

Legitimt formål: Vi bruker denne informasjonen til å sende deg transaksjonskvitteringer, levere produktbestillingene dine, kontakte deg ved behov, håndtere kundeservicerelaterte henvendelser og vedlikeholde våre forretningsregistre.

Rettslig grunnlag: Vår kontrakt med deg.

Lagringstid: Vi lagrer dataene dine så lenge det kreves av gjeldende lovgivning (minst 7 år).

Betalinger

Type personopplysninger: Når du foretar en betaling, samler våre betalingsbehandlere inn personopplysningene dine, som fornavn, etternavn, faktura- og leveringsadresser samt betalingsdetaljer (for eksempel kredittkortdetaljer). Merk at typene personopplysninger du må oppgi, avhenger av hvilken betalingsleverandør du velger. Vi har ikke tilgang til dine fullstendige betalingsdata, ettersom bare deler av personopplysningene dine gjøres tilgjengelig for oss av betalingsleverandørene.

Legitimt formål: Dataene dine brukes til å sende deg transaksjonskvitteringer, levere produktbestillingene dine, kontakte deg ved behov og vedlikeholde våre forretningsregistre.

Rettslig grunnlag: Vår kontrakt med deg.

Lagringstid: Vi lagrer dataene dine så lenge det kreves av gjeldende lovgivning (minst 7 år).

Anmeldelser

Type personopplysninger: Når du legger igjen en anmeldelse av et produktkjøp, samler vi inn navn og annen informasjon du velger å oppgi i anmeldelsen din.

Legitimt formål: Vi bruker dataene dine til å vise anmeldelsen din på Nettstedet og gi andre kunder en uhildet mening om produktene våre.

Rettslig grunnlag: Ditt samtykke.

Lagringstid: Vi lagrer anmeldelsen din til du ber oss om å slette den, eller til vi vurderer at den ikke lenger er relevant (for eksempel hvis produktet som er anmeldt, ikke lenger selges av oss).

Henvendelser

Type personopplysninger: Når du kontakter oss per e-post, samler vi inn navn, e-postadresse og eventuell tilleggsinformasjon du velger å dele i meldingen og den videre korrespondansen. Når du kontakter oss via kontaktskjemaet vårt, samler vi inn fornavn, etternavn, e-postadresse, telefonnummer og eventuell tilleggsinformasjon du velger å dele. Når du kontakter oss via chat-widgeten vår, samler vi inn fornavn, etternavn, e-postadresse, telefonnummer og eventuell tilleggsinformasjon du velger å dele.

Legitimt formål: Vi bruker disse dataene til å besvare henvendelsene dine og gi deg den etterspurte informasjonen.

Rettslig grunnlag: Vår legitime interesse i å hjelpe deg med henvendelsen din, og (for valgfrie personopplysninger) ditt samtykke, og (dersom henvendelsen gjelder et produkt du har kjøpt fra oss) vår kontrakt.

Lagringstid: Vi lagrer disse dataene til du slutter å kommunisere med oss og vi vurderer at henvendelsen er tilstrekkelig håndtert.

2.2 Kommersiell kommunikasjon

Vi sender deg kommersiell kommunikasjon kun hvis (i) du melder deg på vårt nyhetsbrev, (ii) abonnerer på et nyhetsbrev ved å oppgi e-postadressen din, eller (iii) kjøper noe fra Nettstedet vårt og vi ønsker å informere deg om lignende produkter. I slike tilfeller vil du motta informasjon om nye produkter og spesialtilbud. Det rettslige grunnlaget vi støtter oss på, er ditt samtykke eller våre legitime interesser i å utvikle selskapets virksomhet. Du kan når som helst melde deg av kommersiell kommunikasjon ved å klikke på 'avslutt abonnement'-lenken i våre nyhetsbrev/e-poster eller ved å kontakte oss direkte.

2.3 Transaksjonsvarslinger

Vi kan sende deg viktige informasjonsmeldinger via e-post eller SMS, for eksempel ordreoppdateringer, betalingskvitteringer, fakturaer, fraktinformasjon og annen teknisk eller administrativ informasjon. Merk at slike meldinger sendes på 'ved behov'-basis og ikke faller inn under kommersiell kommunikasjon som kan kreve ditt forhåndssamtykke. Du kan ikke reservere deg mot tjenestebaserte varsler.

2.4 Tilbakemeldinger og diverse henvendelser

Hvis du kontakter oss, kan vi lagre registreringer av spørsmål, klager, anbefalinger eller ros fra deg og vårt svar. Der det er mulig, vil vi avidentifisere personopplysningene dine (dvs. fjerne alle personopplysninger som ikke er nødvendige for å opprettholde slike registreringer). Hvis personopplysningene dine er avidentifisert på en slik måte at de ikke lenger kan knyttes til en identifisert eller identifiserbar fysisk person, vil de ikke lenger regnes som personopplysninger, og vi kan bruke dem til ethvert legitimt formål.

2.5 Sensitive personopplysninger

Visse personopplysninger er av natur spesielt sensitive og har derfor sterkere beskyttelse. Disse kalles sensitive personopplysninger og inkluderer informasjon om helse, genetiske og biometriske data, religiøse eller filosofiske overbevisninger, politiske meninger, etnisk opprinnelse, seksuell orientering og seksualliv, samt fagforeningsmedlemskap. Vi samler ikke inn sensitive personopplysninger.

2.6 Hvor vi henter personopplysningene dine fra

Vi samler inn personopplysninger fra følgende kilder:

• Direkte fra deg: for eksempel hvis du oppgir personopplysningene dine når du kjøper noe fra oss eller tar kontakt med oss;
• Direkte/indirekte gjennom aktiviteten din på Nettstedet: når du bruker Nettstedet, samler vi automatisk inn teknisk informasjon om bruken din; og
• Fra tredjeparter: vi kan motta informasjon om deg fra tredjeparter som du tidligere har gitt personopplysningene dine til, dersom disse har et rettslig grunnlag for å utlevere dem til oss (for eksempel for betalingsbehandlingsformål).

2.7 Konsekvenser av å nekte å oppgi personopplysninger

Velger du å ikke oppgi personopplysningene dine når det bes om det, kan vi være ute av stand til å gjennomføre den ønskede handlingen (for eksempel å behandle bestillingen din), og du kan mangle muligheten til å benytte alle funksjonene på Nettstedet, få den ønskede informasjonen eller motta vårt svar. Hvis du mener at noen av personopplysningene vi samler inn er overdrevne eller unødvendige for formålet, ber vi deg om å informere oss umiddelbart.

3. LAGRING AV PERSONOPPLYSNINGER

3.1 Lagringstid (personopplysninger)

Vi lagrer personopplysningene dine kun så lenge de er nødvendige for formålene beskrevet i denne personvernerklæringen, eller til du ber oss om å oppdatere eller slette dem, avhengig av hva som inntreffer først. For mer informasjon om lagringsperioden for de ulike typene personopplysninger, se avsnitt 2.1. Når personopplysningene dine ikke lenger er nødvendige for formålene sine og vi ikke har andre lovlige grunnlag for å lagre dem, vil vi umiddelbart slette dem sikkert fra våre systemer. Vi lagrer ingen personopplysninger lenger enn strengt nødvendig.

3.2 Lagringstid (ikke-personopplysninger)

Vi oppbevarer ikke-personopplysninger (dvs. informasjon som ikke er klassifisert som personopplysninger) knyttet til deg så lenge det er nødvendig for å oppfylle formålene i denne personvernerklæringen. Varigheten vil variere avhengig av vårt legitime formål, som kan være å evaluere forretningsaktivitetene våre, oppfylle kontraktsmessige forpliktelser, forfølge legitime interesser, gjennomføre revisjon, overholde lovkrav (og dokumentere slik overholdelse), løse tvister og håndheve avtalene våre.

3.3 Rettslige krav til lagringstid

Når vi er rettslig forpliktet til å oppbevare personopplysningene dine i en bestemt periode (f.eks. for å vedlikeholde regnskaps- og forretningsregistre), vil vi lagre dataene dine i den perioden som er påbudt av gjeldende lov (vanligvis 7 år) og slette dem sikkert etter at oppbevaringsperioden er utløpt.

4. BESKYTTELSE OG UTLEVERING AV PERSONOPPLYSNINGER

4.1 Hvordan vi beskytter personopplysningene dine

Vi anvender både tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene dine mot tap, misbruk, uautorisert tilgang og utlevering. Tiltakene inkluderer sikre nettverk, robuste passord, skjulte URL-er, begrenset tilgang for våre ansatte, anonymisering av data der det er mulig, jevnlige oppdateringer og sikkerhetsoppdateringer, samt nøysomt utvalgte databehandlere.

4.2 Når vi deler personopplysningene dine

Vi ivaretar streng konfidensialitet rundt personopplysningene dine. Når det likevel er nødvendig for å oppfylle våre legitime behandlingsformål, kan vi utlevere dem til enheter som leverer tjenester på vegne av oss eller støtter driften vår (våre databehandlere). Dette kan inkludere deling med enheter som tilbyr tekniske støttetjenester som vertsskyting, betalingsbehandling, frakt og e-postdistribusjon. Vi selger ikke personopplysningene dine til tredjeparter og har ingen intensjon om å gjøre det i fremtiden. Utlevering av personopplysningene dine begrenses til følgende formål:

• Sikre korrekt funksjon av Nettstedet;
• Levere produktene dine;
• Besvare henvendelsene dine;
• Behandle betalingene dine;
• Forfølge våre legitime interesser;
• Håndtere rettighetene våre, forebygge svindel og for sikkerhetsformål;
• Oppfylle våre kontraktsmessige forpliktelser;

4.3 Hvordan vi deler personopplysningene dine

Selv om vi er basert i Sverige, et land som tilhører Det europeiske økonomiske samarbeidsområdet (EØS), kan noen av våre databehandlere være basert utenfor EØS eller landet du bor i. Vi må derfor overføre personopplysningene dine til utlandet. Dersom slik overføring er nødvendig, vil vi sikre at landet der databehandleren befinner seg, garanterer et tilstrekkelig beskyttelsesnivå for personopplysningene dine. Vi kan også inngå avtale med databehandleren som sikrer slik beskyttelse (for eksempel en databehandleravtale basert på forhåndsgodkjente standardkontraktsklausuler).

5. DINE RETTIGHETER SOM REGISTRERT

5.1 Du har stor kontroll over behandlingen av personopplysningene dine

Du har rett til å kontrollere hvordan vi behandler personopplysningene dine. Med forbehold om eventuelle unntak fastsatt ved lov, har du følgende rettigheter:

• Rett til innsyn - du kan få en kopi av personopplysningene vi har om deg og en liste over formålene de behandles for;
• Rett til dataportabilitet - du kan be om en kopi av personopplysningene dine i et strukturert, allment brukt og maskinlesbart format, klar til å overføres til en annen behandler;
• Rett til sletting - du kan be om sletting av personopplysningene dine fra våre systemer;
• Rett til å protestere - du kan be oss om å stanse behandlingen av personopplysningene dine;
• Rett til begrensning - du kan be oss om å begrense behandlingen av personopplysningene dine;
• Rett til retting - du kan be oss om å korrigere unøyaktige eller ufullstendige opplysninger vi har om deg;
• Rett til å trekke tilbake samtykke - du har rett til å trekke tilbake et samtykke du har gitt oss; eller
• Rett til å klage - du kan sende inn en klage på behandlingen vår av personopplysningene dine.

5.2 Utøvelse av rettighetene dine

Hvis du ønsker å utøve noen av rettighetene dine som beskrevet ovenfor, ber vi deg kontakte oss per e-post (contact@mockberg.com) med emnelinjen 'GDPR - forespørsel', og gi en detaljert forklaring på forespørselen din. For å verifisere legitimiteten av forespørselen din kan vi be deg oppgi identifiserende informasjon slik at vi kan bekrefte identiteten din i systemet vårt. Vi vil besvare forespørselen din så snart som mulig og alltid innen en rimelig tidsramme på opp til 30 dager. Hvis du ikke er fornøyd med hvordan vi håndterer personopplysningene dine, har du også rett til å rapportere behandlingen vår til den relevante myndigheten. For mer informasjon om relevant myndighet i landet du bor i, kan du gjøre deg kjent med informasjonen her. For en smidig og effektiv løsning anbefaler vi likevel at du først tar kontakt med oss, slik at vi kan hjelpe med eventuelle spørsmål eller bekymringer.

6. DIVERSE

6.1 Gyldighet

Denne versjonen av personvernerklæringen er gyldig fra datoen angitt øverst i personvernerklæringen og er gyldig inntil den oppheves eller oppdateres av oss.

6.2 Endringer og oppdateringer av personvernerklæringen

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen jevnlig. Endringer kan gjøres for å gjenspeile justeringer i forretningspraksis, Nettstedets funksjoner, relevante lover, forskrifter og bransjestandarder. Enhver oppdatert versjon av personvernerklæringen vil bli publisert på denne siden, og hvis vi har e-postadressen din, vil vi varsle deg om endringene. Vi oppfordrer deg til å gjennomgå personvernerklæringen vår regelmessig for å holde deg informert. Ved vesentlige endringer eller der det kreves ved lov, kan vi innhente ditt samtykke.

6.3 Barns personopplysninger

Nettstedet er ikke beregnet for bruk av personer under 18 år. Vi samler derfor ikke bevisst inn personopplysninger om barn. Hvis du blir kjent med at et barn har gitt oss personopplysningene sine og du er forelder eller juridisk verge for barnet, ber vi deg kontakte oss umiddelbart, så vil vi fjerne barnets personopplysninger fra systemene våre.

6.4 Kontaktinformasjon

Ikke nøl med å kontakte oss per e-post (contact@mockberg.com) hvis du har spørsmål om denne personvernerklæringen, behandlingen av personopplysningene dine, eller hvis du ønsker å sende inn en innsynsforespørsel.