Personvernerklæring

1. GENERELT

1.1 Hva omfatter denne erklæringen?

Denne personvernerklæringen («Personvernerklæringen») regulerer behandlingen av personopplysninger som samles inn fra enkeltbrukere («du» og «din») via netthandelsnettstedet https://mockberg.com («Nettstedet»). Personvernerklæringen gjelder ikke for andre nettsteder, applikasjoner eller programvare som integreres med Nettstedet, eller for andre produkter og tjenester fra tredjeparter (for eksempel leverandører av sosiale medier som er lenket til Nettstedet).

1.2 Hva er en personopplysning?

Personopplysninger er all informasjon som direkte eller indirekte, sammen med andre opplysninger, kan knyttes til en levende fysisk person. Nedenfor følger noen eksempler:

• Navn
• Personnummer
• Leveringsadresse
• Telefonnummer
• E-postadresse
• Ordrehistorikk
• Brukerdata

1.2 Hva innebærer behandling av en personopplysning?

Behandling av personopplysninger omfatter enhver handling som utføres med personopplysningene, uavhengig av om den utføres automatisert eller ikke. Dette innebærer at blant annet følgende handlinger omfattes:

• Innsamling
• Registrering
• Sammenstilling
• Overføring
• Sletting

1.3 Hvem er ansvarlig for dine personopplysninger?

Nettstedet eies og drives av:

Mockberg AB
Organisasjonsnummer: 556989-7159
Adresse: c/o KIVRA KIVRA: 556989-7159, 106 31 Stockholm
MVA-nummer: SE556989715901
E-post: contact@mockberg.com

Mockberg AB er ansvarlig for behandlingen av dine personopplysninger på Nettstedet og regnes derfor som behandlingsansvarlig.

1.4 Hvorfor har vi lov til å behandle personopplysninger?

For at det skal være tillatt å behandle personopplysninger, må det alltid finnes et grunnlag i GDPR, et såkalt rettslig grunnlag. Et slikt rettslig grunnlag er blant annet:

• Et samtykke fra deg
• At behandlingen av personopplysninger er nødvendig for å oppfylle en avtale (i dette tilfellet Nettstedets brukervilkår og ditt kjøp av produkter)
• Å oppfylle en rettslig forpliktelse, for eksempel å oppbevare opplysninger på grunn av bokføringsplikt
• Å etter en interesseavveining vurdere at Mockbergs interesse i å behandle en personopplysning veier tyngre enn din interesse i vern av den samme opplysningen.

2. PERSONOPPLYSNINGER SOM SAMLES INN VIA NETTSTEDET

2.1 Hvilke personopplysninger samler vi inn?

Som utgangspunkt samler vi bare inn et minimum av personopplysninger som er nødvendige for din bruk av Nettstedet. Vi bruker dine personopplysninger til begrensede, spesifiserte og legitime formål som er uttrykkelig angitt i denne Personvernerklæringen. Generelt brukes dine personopplysninger for å gi deg tilgang til Nettstedet, vedlikeholde og forbedre Nettstedet, behandle dine bestillinger, muliggjøre kundeservice og svare på dine henvendelser, utarbeide statistikk over bruken av Nettstedet og ivareta våre legitime interesser.

Nedenfor finner du en mer detaljert oversikt over hvilke typer personopplysninger vi samler inn, til hvilke formål vi bruker dem og hvilke rettslige grunnlag vi bygger på når vi behandler dem:

Bestillinger

• Type personopplysning: Når du legger inn en bestilling på Nettstedet, samler vi inn ditt fornavn, etternavn, adresse, e-postadresse og telefonnummer.
• Formål: Vi bruker denne informasjonen til å sende deg ordrebekreftelse og kvittering, levere bestillingene dine, kontakte deg ved behov og for å ivareta kundeservicen vår.
• Rettslig grunnlag: Det rettslige grunnlaget vi bygger på, er vår avtale med deg.
• Lagringstid: Vi lagrer disse opplysningene så lenge det kreves etter gjeldende lov (minst 7 år).

Betalinger

• Type personopplysning: Når du foretar en betaling, samler våre betalingsleverandører inn dine personopplysninger, som fornavn, etternavn, fakturerings- og leveringsadresser og betalingsopplysninger (f.eks. kortopplysninger).
• Formål: Betalingsopplysningene dine brukes til å behandle betalinger og til å håndtere regnskapet vårt.
• Rettslig grunnlag: Det rettslige grunnlaget vi bygger på, er vår avtale med deg.
• Lagringstid: Vi lagrer disse opplysningene så lenge det kreves etter gjeldende lov (minst 7 år).

Henvendelser

• Type personopplysning: Når du kontakter oss via e-post, samler vi inn navnet ditt, e-postadressen din og all informasjon du velger å oppgi i meldingen din. Når du kontakter oss via kontaktskjemaet vårt, samler vi inn ditt fornavn, etternavn, e-postadresse, telefonnummer og all informasjon du velger å ta med i meldingen din. Når du kontakter oss via chattefunksjonen vår, samler vi inn ditt fornavn, etternavn, e-postadresse, telefonnummer og all informasjon du velger å ta med i meldingen din.
• Formål: Vi bruker disse opplysningene til å svare på og håndtere henvendelsene dine og gi deg den informasjonen du ber om.
• Rettslig: grunnlag Det rettslige grunnlaget vi bygger på, er vår legitime interesse i å behandle kundene våre godt og styrke/bevare omdømmet vårt, ditt samtykke (for valgfrie personopplysninger som deles) eller vår avtale (dersom henvendelsen gjelder en vare du har kjøpt hos oss).
• Lagringstid: Vi lagrer disse opplysningene til du slutter å kommunisere med oss og vi vurderer at den aktuelle henvendelsen er ferdig behandlet.

Anmeldelser

• Type personopplysning: Når du legger igjen en anmeldelse av produktene du har kjøpt, samler vi inn navnet ditt og all informasjon du velger å oppgi i anmeldelsen din.
• Formål: Vi bruker disse opplysningene til å vise anmeldelsen din på Nettstedet og gi andre kunder og potensielle kunder en objektiv vurdering av produktene våre.
• Rettslig grunnlag: Det rettslige grunnlaget vi bygger på, er ditt samtykke.
• Lagringstid: Vi lagrer disse opplysningene til du ber oss om å slette anmeldelsen din, eller til vi vurderer at den ikke lenger er relevant (for eksempel dersom det anmeldte produktet er tatt ut av sortimentet vårt).

2.2 Kommersiell kommunikasjon

Vi sender kun ut kommersiell kommunikasjon dersom (i) du melder deg på nyhetsbrevet vårt, (ii) du abonnerer på et nyhetsbrev ved å gi oss e-postadressen din, eller (iii) du kjøper noe av oss og vi ønsker å informere deg om lignende produkter. I slike tilfeller vil du få informasjon om nye produkter, funksjoner på Nettstedet og spesialtilbud. De rettslige grunnlagene vi bygger på, er ditt samtykke eller våre legitime interesser i å fremme selskapets virksomhet og salg. Du kan når som helst reservere deg mot å motta kommersiell kommunikasjon fra oss ved å klikke på lenken "Avslutt abonnement" eller tilsvarende i nyhetsbrevene våre, eller ved å kontakte oss direkte.

2.3 Transaksjonsmeldinger

Dersom vi vurderer det som nødvendig, kan vi sende deg viktige informasjonsmeldinger på e-post eller SMS, som ordreoppdateringer, betalingskvitteringer, fakturaer, fraktinformasjon og andre tekniske eller administrative e-poster. Vær oppmerksom på at slike meldinger sendes "ved behov" dersom de ikke faller inn under kommersiell kommunikasjon, som kan kreve ditt samtykke på forhånd. Du kan ikke reservere deg mot å motta transaksjonsmeldinger.

2.4 Tilbakemeldinger og spørsmål

Dersom du kontakter oss, kan vi registrere eventuelle spørsmål, svaret, klager, anbefalinger eller ros fra deg. Der det er mulig, vil vi avidentifisere personopplysningene dine (dvs. vi fjerner alle personopplysninger som ikke er nødvendige for å føre slike registre). Dersom personopplysningene dine avidentifiseres på en slik måte at de ikke lenger kan knyttes til en identifisert eller identifiserbar fysisk person, vil de ikke lenger regnes som personopplysninger og kan derfor brukes til ethvert legitimt formål.

2.5 Sensitive personopplysninger

Enkelte personopplysninger er av natur særlig sensitive og har derfor et sterkere vern. De kalles sensitive personopplysninger. Disse omfatter opplysninger om helse, genetisk og biometrisk informasjon, religiøs eller filosofisk overbevisning, politiske oppfatninger, etnisk opprinnelse, seksuell legning og seksualliv samt medlemskap i fagforening. Vi samler ikke inn sensitive personopplysninger.

2.6 Hvor vi henter personopplysningene dine fra

Vi henter personopplysningene dine fra følgende kilder:

• Direkte fra deg: for eksempel dersom du oppgir personopplysningene dine når du kjøper noe av oss eller kontakter oss.
• Direkte eller indirekte gjennom aktiviteten din på Nettstedet: når du bruker Nettstedet, samler vi automatisk inn teknisk informasjon om din bruk av Nettstedet.
• Fra tredjeparter: vi kan motta informasjon om deg fra tredjeparter som du tidligere har oppgitt personopplysningene dine til, dersom disse tredjepartene har et rettslig grunnlag for å utlevere personopplysningene dine til oss (for eksempel til betalingsformål).

2.7 Konsekvenser av ikke å oppgi personopplysninger

Dersom du velger ikke å gi oss personopplysningene dine når vi ber om dem, kan det hende vi ikke kan utføre visse forespurte prosesser (for eksempel behandle bestillingen din), og du vil kanskje ikke kunne bruke alle funksjonene på Nettstedet, motta den forespurte informasjonen eller få svar fra oss. Gi oss umiddelbart beskjed dersom du mener at noen av personopplysningene vi samler inn, er overdrevne eller unødvendige for det tiltenkte formålet.

3. LAGRING AV PERSONOPPLYSNINGER

3.1 Lagringstid (personopplysninger)

Vi lagrer bare personopplysningene dine så lenge slike opplysninger er nødvendige for formålene som er beskrevet i denne Personvernerklæringen, eller til du ber oss om å oppdatere eller slette personopplysningene dine, avhengig av hva som inntreffer først. Konkrete lagringstider for ulike typer personopplysninger fremgår av punkt 2.1 ovenfor. Når personopplysningene dine ikke lenger er nødvendige for formålet og vi ikke har noe annet rettslig grunnlag for å lagre dem, vil vi umiddelbart slette personopplysningene dine fra systemene våre på en sikker måte. Som utgangspunkt lagrer vi ikke personopplysninger lenger enn det som er strengt nødvendig.

3.2 Lagringstid (data)

Vi lagrer anonyme data (dvs. opplysninger som ikke regnes som personopplysninger) knyttet til deg så lenge det er nødvendig for formålene som er beskrevet i denne Personvernerklæringen. Dette innebærer lagring av data i den perioden vi trenger for å kunne drive virksomheten vår, oppfylle avtaleforpliktelsene våre, ivareta våre legitime interesser, gjennomføre revisjoner, følge lover og regler samt løse eventuelle tvister.

3.3 Lagringstid etter lov

Når vi etter loven er forpliktet til å lagre personopplysningene dine i en bestemt periode (f.eks. for regnskap og forretningsregistre), vil vi lagre personopplysningene dine i den perioden som er fastsatt i gjeldende lov (i de fleste tilfeller i sju år), og slette personopplysningene på en sikker måte så snart den nødvendige lagringsperioden utløper.

4. VERN OG DELING AV PERSONOPPLYSNINGER

4.1 Hvordan vi beskytter personopplysningene dine

Vi gjennomfører egnede tekniske og organisatoriske sikkerhetstiltak som beskytter personopplysningene dine mot blant annet tap, misbruk, uautorisert tilgang og utlevering. Sikkerhetstiltakene vi iverksetter, omfatter sikre nettverk, sterke passord, begrenset tilgang til personopplysningene dine for de ansatte våre, flerfaktorautentisering, anonymisering av personopplysninger (der det er mulig), regelmessige oppdateringer, sikkerhetsoppdateringer og grundig kvalifisering av databehandlerne våre.

4.2 Når vi deler personopplysningene dine

Som utgangspunkt deler vi ikke personopplysningene dine. Dersom det likevel er nødvendig for det tiltenkte formålet med personopplysningene dine, vil vi utlevere personopplysningene dine til selskaper som leverer tjenester på våre vegne eller støtter oss i virksomheten vår (våre såkalte databehandlere). Personopplysningene dine kan i denne sammenhengen deles med selskaper som leverer tekniske støttetjenester til oss, som hosting, betalingshåndtering, frakt- og e-postdistribusjonstjenester. Utleveringen av personopplysningene dine er begrenset til situasjoner der det kreves for følgende formål:

• Sikre at Nettstedet fungerer som det skal;
• Levere produktene du har bestilt;
• Håndtere betalingene dine;
• Besvare henvendelsene dine;
• Ivareta våre legitime interesser;
• Opprettholde rettighetene og sikkerheten vår samt forebygge/forhindre svindel;
• Oppfylle våre avtalemessige forpliktelser; og
• For kriminalitetsbekjempende formål.

4.3 Hvordan vi deler personopplysningene dine

Selv om selskapet vårt og de fleste av samarbeidspartnerne våre har base i Sverige, dvs. innenfor Det europeiske økonomiske samarbeidsområdet (EØS), er enkelte av databehandlerne våre basert utenfor EØS. Derfor kan vi ha behov for å overføre personopplysningene dine utenfor EØS. Dersom en slik overføring er nødvendig, vil vi sørge for at landet der databehandleren vår er etablert, garanterer et tilstrekkelig beskyttelsesnivå for personopplysningene dine, eller vi inngår en avtale med databehandlere som sikrer slik beskyttelse (f.eks. en databehandleravtale basert på forhåndsgodkjente standardkontraktsvilkår).

5. DINE RETTIGHETER

5.1 Kontroll av behandlingen

Du har alltid rett til å kontrollere hvordan vi behandler personopplysningene dine. Med unntak av eventuelle begrensninger som følger av loven, har du følgende rettigheter:

• Rett til innsyn – du kan få en kopi av personopplysningene vi lagrer i systemene våre, samt en oversikt over formålene personopplysningene dine behandles for;
• Rett til retting – du kan be oss om å rette uriktige eller ufullstendige opplysninger vi behandler om deg;
• Rett til sletting – du kan be oss om å slette personopplysningene dine fra systemene våre;
• Rett til begrensning – du kan be oss om å begrense behandlingen av personopplysningene dine;
• Rett til dataportabilitet – du kan be oss om å gi deg en kopi av personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format, og om å overføre disse personopplysningene til en annen behandler;
• Rett til å protestere – du kan be oss om å slutte å behandle personopplysningene dine;
• Rett til å trekke tilbake samtykke – du har rett til å trekke tilbake samtykket ditt dersom du har gitt et slikt; eller
• Rett til å klage – du kan sende inn klage på vår behandling av personopplysningene dine.

5.2 Utøvelse av rettigheter

Dersom du ønsker å utøve noen av rettighetene dine som nevnt ovenfor, kan du kontakte oss på e-post (contact@mockberg.com) med emnefeltet ”GDPR – forespørsel” og forklare forespørselen din i detalj. For å kontrollere at forespørselen er berettiget, kan vi be deg om å gi oss identifiserende informasjon slik at vi kan identifisere deg i systemet vårt. Vi vil besvare forespørselen din så snart som mulig, og alltid innen en rimelig frist på maksimalt 30 dager. Dersom du ikke er fornøyd med måten vi håndterer personopplysningene dine på, har du også mulighet til å klage på vår behandling av personopplysningene dine til Integritetsskyddsmyndigheten. For en smidig og effektiv håndtering anbefaler vi likevel at du først tar kontakt med oss, slik at vi kan hjelpe deg med eventuelle spørsmål og bekymringer.

6. ØVRIG

6.1 Gyldighet

Denne Personvernerklæringen trer i kraft på datoen som er angitt øverst i Personvernerklæringen (“Sist oppdatert”), og forblir i kraft til den sies opp eller oppdateres av oss.

6.2 Endringer og oppdateringer

Vi forbeholder oss retten til å revidere denne Personvernerklæringen fra tid til annen. Datoen for den siste endringen er angitt nederst i Personvernerklæringen. Dersom vi gjør endringer i Personvernerklæringen, vil vi publisere disse endringene på Nettstedet. Vi anbefaler derfor at du leser denne Personvernerklæringen jevnlig for å være oppmerksom på eventuelle endringer. Dersom vi endrer Personvernerklæringen på en måte som skiller seg vesentlig fra det som ble opplyst da et eventuelt samtykke ble innhentet, vil vi varsle deg om disse endringene og ved behov be deg om å samtykke på nytt til vår behandling av personopplysninger.

6.3 Mindreåriges personopplysninger

Nettstedet er ikke ment å brukes av personer under 18 år. Derfor samler vi ikke bevisst inn personopplysninger fra barn. Dersom du blir oppmerksom på at et barn har gitt oss personopplysningene sine, og du er forelder eller verge for barnet, ber vi deg kontakte oss umiddelbart, så fjerner vi barnets personopplysninger fra systemene våre.

6.4 Kontakt

Ikke nøl med å kontakte oss dersom du har spørsmål om denne Personvernerklæringen, om behandlingen av personopplysningene dine, eller dersom du ønsker å be om innsyn i opplysningene vi har registrert om deg. Kontaktinformasjonen vår finner du nedenfor.

Mockberg AB
Organisasjonsnummer: 556989-7159
Adresse: c/o KIVRA KIVRA: 556989-7159, 106 31 Stockholm
E-post: contact@mockberg.com