Privacybeleid
Om personvernreglementet vårt
Celtic WebMerchant tar personvernet ditt på alvor. Vi behandler derfor kun data som vi trenger for å (forbedre) vår tjenesteyting og håndterer informasjonen om deg og din bruk av tjenestene våre med omhu. Vi deler aldri dine data med tredjeparter for kommersielle formål. Dette personvernreglementet gjelder for bruk av nettstedet og tjenestene som tilbys på det fra Celtic WebMerchant. Ikrafttradelsdatoen for disse betingelsene er 24/05/2018, og når en ny versjon publiseres, oppheves gyldigheten av alle tidligere versjoner. Dette personvernreglementet beskriver hvilke data om deg som samles inn av oss, hva disse dataene brukes til, og med hvem og under hvilke vilkår disse dataene eventuelt kan deles med tredjeparter. Vi forklarer også hvordan vi lagrer dataene dine og hvordan vi beskytter dataene dine mot misbruk, samt hvilke rettigheter du har angående de personopplysningene du har gitt oss. Hvis du har spørsmål om personvernreglementet vårt, kan du kontakte vår personvernkontakt. Du finner kontaktopplysningene på slutten av personvernreglementet vårt.
Om databehandling
Under kan du lese hvordan vi behandler dataene dine, hvor vi lagrer dem, hvilke sikkerhetsteknikker vi bruker, og hvem som har tilgang til dataene.
Webshop-programvare
Shopify
Nettbutikken vår er utviklet med programvare fra Shopify. Personopplysninger som du gjør tilgjengelig for oss for tjenesteyting, deles med denne parten. Shopify har tilgang til dataene dine for å gi oss (teknisk) støtte, og vil aldri bruke dataene dine for andre formål. Shopify er forpliktet til å iverksette passende sikkerhetstiltak basert på avtalen vi har inngått med dem. Disse sikkerhetstiltakene består av bruk av SSL-kryptering og en sterk passordpolicy. Shopify bruker cookies til å samle inn teknisk informasjon om hvordan du bruker programvaren. Ingen personopplysninger samles inn eller lagres. Shopify forbeholder seg retten til å dele innsamlede data innen sitt eget konsern for å forbedre tjenesteyting ytterligere.
Webhosting og e-post
TransIP
Vi benytter webhostingtjenester fra TransIP. TransIP behandler personopplysninger på våre vegne og bruker ikke dataene dine for egne formål. Imidlertid kan denne parten samle inn metadata om bruken av tjenestene. Dette er ikke personopplysninger. TransIP har iverksatt passende tekniske og organisatoriske tiltak for å forhindre tap og uautorisert bruk av personopplysningene dine. TransIP er forpliktet til taushetsplikt basert på avtalen vi har inngått.
TransIP, Zendesk
For e-posttrafikken vår bruker vi tjenester fra TransIP og Zendesk. Disse partene har iverksatt passende tekniske og organisatoriske tiltak for å forhindre misbruk, tap og korrupsjon av dataene dine og våre. TransIP og Zendesk har ingen tilgang til postboksen vår, og vi behandler all e-posttrafikk konfidensielt.
Nyhetsbrev
Klaviyo
Vi bruker Klaviyo, en tredjepartsleverandør som håndterer sending av nyhetsbrevene våre. Klaviyo behandler ditt navn og e-postadresse. Klaviyo vil aldri bruke disse dataene for egne formål. Nederst i hver e-post som sendes automatisk via Klaviyo ser du en «meld av»-lenke. Hvis du klikker på denne, mottar du ikke flere nyhetsbrev fra oss. Personopplysningene dine blir lagret sikkert av Klaviyo. Klaviyo bruker cookies og Google Analytics, som viser om e-poster blir åpnet og lest. Informasjonen hentet av Google Analytics, inkludert adressen på datamaskinen din (IP-adressen), blir overført til og lagret av Google på servere i USA. Klaviyo har ikke tillatt Google å bruke den innsamlede analytikal-informasjonen for andre Google-tjenester, har pålagt dem å delvis anonymisere IP-adressene dine, og har inngått en databehandleravtale med Google.
Betalingsprosessorer
Shopify Payments
For å håndtere (deler av) betalingene i nettbutikken vår bruker vi Shopify Payments. Shopify Payments behandler ditt navn, adresse og bostedsdata samt betalingsinformasjonen din, som kontonummer eller kredittkortnummer. Shopify Payments har iverksatt passende tekniske og organisatoriske tiltak for å beskytte personopplysningene dine. Shopify Payments forbeholder seg retten til å bruke dataene dine for å forbedre tjenesteyting ytterligere, og kan i den forbindelse dele (anonymiserte) data med tredjeparter. Alle nevnte garantier ovenfor angående beskyttelse av personopplysningene dine gjelder også for deler av Shopify Payments' tjenesteyting der de engasjerer tredjeparter. Shopify Payments oppbevarer ikke dataene dine lenger enn det som er tillatt etter gjeldende lovbestemmelser.
PayPal
For å håndtere (deler av) betalingene i nettbutikken vår bruker vi PayPal. PayPal behandler ditt navn, adresse, bostedsdata og e-postadressen du bruker for PayPal, samt betalingsinformasjonen din, som kontonummer eller kredittkortnummer. PayPal har iverksatt passende tekniske og organisatoriske tiltak for å beskytte personopplysningene dine. PayPal forbeholder seg retten til å bruke dataene dine for å forbedre tjenesteyting ytterligere, og kan i den forbindelse dele (anonymiserte) data med tredjeparter. Alle nevnte garantier ovenfor angående beskyttelse av personopplysningene dine gjelder også for deler av PayPals tjenesteyting der de engasjerer tredjeparter. PayPal oppbevarer ikke dataene dine lenger enn det som er tillatt etter gjeldende lovbestemmelser.
Anmeldelser
WebwinkelKeur
Vi samler inn anmeldelser via WebwinkelKeurs plattform. Når du legger igjen en anmeldelse via WebwinkelKeur, er du pålagt å oppgi et navn og e-postadresse. WebwinkelKeur deler disse dataene med oss, slik at vi kan knytte anmeldelsen til bestillingen din. WebwinkelKeur publiserer også ditt navn på eget nettsted. I noen tilfeller kan WebwinkelKeur kontakte deg for å få en presisering av anmeldelsen din. I tilfelle vi inviterer deg til å legge igjen en anmeldelse, deler vi ditt navn og e-postadresse med WebwinkelKeur. De bruker disse dataene kun for å invitere deg til å legge igjen en anmeldelse. WebwinkelKeur har iverksatt passende tekniske og organisatoriske tiltak for å beskytte personopplysningene dine. WebwinkelKeur forbeholder seg retten til å engasjere tredjeparter for å levere tjenesteyting, og vi har gitt WebwinkelKeur tillatelse til dette. Alle nevnte garantier ovenfor angående beskyttelse av personopplysningene dine gjelder også for deler av tjenesteyting der WebwinkelKeur engasjerer tredjeparter.
Forsendelse og logistikk
PostNL, DHL, GLS, UPS, DPD
Når du legger inn en bestilling hos oss, er det vår oppgave å få pakken din levert til deg. Vi bruker tjenestene fra PostNL, DHL, GLS, UPS og DPD for å gjennomføre leveringene. For dette er det nødvendig at vi deler ditt navn, adresse og bostedsdata med PostNL, DHL, UPS, DPD eller GLS, avhengig av hvilken part som håndterer forsendelsen av bestillingen din. PostNL, DHL, UPS, DPD og GLS bruker disse dataene kun for å gjennomføre avtalen. I tilfelle PostNL, DHL, DPD, UPS eller GLS engasjerer underleverandører, gjør PostNL, DHL, DPD, UPS eller GLS dataene dine tilgjengelig for disse partene også.
Monta
Når du legger inn en bestilling hos oss, ønsker vi at du får en indikasjon på når du kan forvente bestillingen din hjemme. I tillegg ønsker vi at du kan velge en forsendelsestjeneste og at vi kan skrive ut etikettene fra denne forsendelsestjenesten. For dette bruker vi Monta, en tredjepartsleverandør som håndterer prosessene bak webshop-logistikk. Monta behandler for dette ditt navn, adresse, bostedsdata, telefonnummer og e-postadresse. I tillegg behandler Monta innholdet i bestillingen din. Monta har tilgang til dataene dine for å gi oss (teknisk) støtte og for å koble dataene dine til den valgte transportøren, og vil aldri bruke dataene dine for andre formål.
Fakturering og regnskap
Exact
For å håndtere administrasjon og regnskap bruker vi tjenestene fra Exact. Vi deler ditt navn, adresse og bostedsdata samt detaljer knyttet til bestillingen din. Disse dataene brukes til å administrere salgsfakturaer. Personopplysningene dine blir sendt og lagret sikkert. Exact er forpliktet til taushetsplikt og vil behandle dataene dine konfidensielt. Exact bruker ikke personopplysningene dine for andre formål enn de som er beskrevet ovenfor.
Ekstra funksjonaliteter
Doran Product Reviews
Vi bruker applikasjonen Doran Product Reviews. Når du skriver en produktanmeldelse, behandler Doran ditt navn, e-postadresse og eventuelle andre opplysninger du frivillig gir (som bilder eller videoer). Disse dataene brukes til å publisere anmeldelsen din på nettstedet vårt og til å sikre autentisiteten av anmeldelser. Doran kan også sende deg e-poster med forespørsler om å vurdere produkter etter kjøpet ditt. Doran vil ikke bruke disse dataene for egne kommersielle formål og handler i samsvar med GDPR.
Swym
Vi bruker applikasjonen Swym. Når du legger produkter til ønskelisten din, behandler Swym ditt navn, e-postadresse og innholdet i ønskelisten din. Disse dataene brukes til å lagre ønskelisten din og informere deg om prisendringer eller tilgjengelighet av produkter på listen din. Swym kan også sende deg e-postmeldinger basert på dine preferanser. Swym vil kun bruke disse dataene til å levere tjenestene sine og ikke for egne kommersielle formål.
Toki Loyalty
Vi bruker applikasjonen Toki Loyalty for lojalitetsprogrammet vårt. Når du deltar i lojalitetsprogrammet vårt, behandler Toki ditt navn, e-postadresse, kjøpshistorikk og opptjente loyalitetspoeng. Disse dataene brukes til å spore poengene dine, administrere belønninger og sende deg personaliserte tilbud. Toki kan også sende deg e-poster om poengbalansen din og tilgjengelige belønninger. Toki fungerer som databehandler for disse dataene og vil ikke bruke dem for egne formål, i samsvar med GDPR.
OO - EU Tax Exemption
Vi bruker applikasjonen OO - EU Tax Exemption. Når du er kvalifisert for momsfritak innenfor EU (for eksempel som forretningskunde), behandler OO mva-nummeret ditt, bedriftsnavn og faktureringsinformasjon. Disse dataene brukes til å verifisere momsstatus din via VIES-systemet til EU-kommisjonen og til å utarbeide riktige fakturaer. OO behandler disse dataene utelukkende for skatteformål og vil ikke bruke dem for andre formål.
Token of Trust Verification
Vi bruker applikasjonen Token of Trust Verification for aldersverifisering og identitetskontroll. Når du foretar et kjøp som krever aldersverifisering (for eksempel ved kjøp av våpen eller aldersbestemte produkter), behandler Token of Trust ditt navn, fødselsdato og eventuelt legitimasjon. Disse dataene brukes utelukkende til å verifisere alderen og identiteten din i samsvar med lovpålagte krav. Token of Trust oppbevarer disse dataene sikkert og vil ikke bruke dem til andre formål enn verifisering, i samsvar med GDPR.
Formål med databehandlingen
Alminnelig formål med behandlingen
Vi bruker dataene dine utelukkende til formål for tjenestene våre. Det vil si at formålet med behandlingen alltid er direkte relatert til oppdraget du gir oss. Vi bruker ikke dataene dine til (rettet) markedsføring. Hvis du deler data med oss og vi bruker disse dataene til å kontakte deg på et senere tidspunkt, annet enn på din forespørsel, ber vi deg om eksplisitt samtykke. Dataene dine deles ikke med tredjeparter, annet enn for å oppfylle regnskapsplikt og andre administrative forpliktelser. Disse tredjepartene er alle bundet til taushetsplikt basert på avtalen mellom dem og oss eller en ed eller lovpålagt forpliktelse.
Automatisk innsamlede data
Data som automatisk samles inn av nettstedet vårt behandles med formål å forbedre tjenestene våre ytterligere. Disse dataene (for eksempel IP-adressen din, nettleser og operativsystem) er ikke personopplysninger.
Medvirkning til skatte- og strafferettslige etterforsking
I visse tilfeller kan Celtic WebMerchant være forpliktet på grunnlag av lovpålagt forpliktelse til å dele dataene dine i forbindelse med skatte- eller strafferettslige etterforskinger fra myndigheter. I et slikt tilfelle er vi tvunget til å dele dataene dine, men vi vil motarbeide dette innenfor de muligheter som loven gir oss.
Oppbevaringsperioder
Vi oppbevarer dataene dine så lenge du er klient hos oss. Dette betyr at vi oppbevarer kundeprofilen din inntil du angir at du ikke lenger ønsker å bruke tjenestene våre. Hvis du angir dette til oss, vil vi også tolke det som en forespørsel om sletting. Basert på gjeldende administrative forpliktelser må vi oppbevare fakturaer med dataene dine, så vi vil oppbevare disse dataene så lenge gjeldende periode løper. Ansatte har imidlertid ikke lenger tilgang til kundeprofilen din og dokumenter som vi har utarbeidet basert på oppdraget ditt.
Dine rettigheter
Basert på gjeldende norsk og europeisk lovgivning har du som den berørte visse rettigheter med hensyn til personopplysninger som behandles av eller på vegne av oss. Vi forklarer nedenfor hvilke rettigheter dette er og hvordan du kan gjøre gjeldende disse rettighetene.
I hovedsak sender vi kopier av dataene dine kun til e-postadressen som er kjent for oss for å forhindre misbruk. Hvis du ønsker å motta dataene på en annen e-postadresse eller for eksempel per post, ber vi deg om å legitimere deg. Vi opprettholder en oversikt over håndterte forespørsler, og ved slettingsforespørsler oppbevarer vi anonymiserte data. Du mottar alle kopier av data i det maskinlesbare dataformatet vi bruker i systemene våre.
Du har til enhver tid rett til å klage til Datatilsynet hvis du mistenker at vi bruker personopplysningene dine på feil måte.
Innsjekkingsrett
Du har alltid rett til å se dataene som vi behandler (eller lar behandle) og som gjelder din person eller kan spores til deg. Du kan sende en forespørsel om dette til vår personvernkontakt. Du vil da motta svar på forespørselen din innen 30 dager. Hvis forespørselen din blir imøtekommet, sender vi deg på e-postadressen som er kjent for oss en kopi av alle data med en oversikt over behandlerne som holder disse dataene, med angivelse av kategorien som vi har lagret disse dataene under.
Rett til rettelse
Du har alltid rett til å få dataene som vi behandler (eller lar behandle) og som gjelder din person eller kan spores til deg, korrigert. Du kan sende en forespørsel om dette til vår personvernkontakt. Du vil da motta svar på forespørselen din innen 30 dager. Hvis forespørselen din blir imøtekommet, sender vi deg en bekreftelse på e-postadressen som er kjent for oss om at dataene er korrigert.
Rett til begrensning av behandlingen
Du har alltid rett til å begrense dataene som vi behandler (eller lar behandle) og som gjelder din person eller kan spores til deg. Du kan sende en forespørsel om dette til vår personvernkontakt. Du vil da motta svar på forespørselen din innen 30 dager. Hvis forespørselen din blir imøtekommet, sender vi deg en bekreftelse på e-postadressen som er kjent for oss om at dataene ikke lenger behandles inntil du opphever begrensningen.
Rett til dataportabilitet
Du har alltid rett til å få dataene som vi behandler (eller lar behandle) og som gjelder din person eller kan spores til deg, behandlet av annen part. Du kan sende en forespørsel om dette til vår personvernkontakt. Du vil da motta svar på forespørselen din innen 30 dager. Hvis forespørselen din blir imøtekommet, sender vi deg kopier av alle data om deg som vi har behandlet eller som behandlere eller tredjeparter på oppdrag fra oss har behandlet, på e-postadressen som er kjent for oss. Det er sansynlig at vi i et slikt tilfelle ikke lenger kan fortsette tjenesteleggingen, fordi den sikre sammenknytningen av datamengder ikke lenger kan garanteres.
Innvendingsrett og øvrige rettigheter
Du har i visse tilfeller rett til å gjøre innvendinger mot behandlingen av personopplysningene dine av eller på oppdrag fra Celtic WebMerchant. Hvis du gjør innvendinger, vil vi umiddelbart stoppe databehandlingen mens innvendingen din håndteres. Hvis innvendelsen din er begrunnet, vil vi stille kopier av data som vi behandler (eller lar behandle) til din disposisjon og deretter stoppe behandlingen permanent.
Du har dessuten rett til ikke å bli gjenstand for automatisert individuell beslutning eller profilering. Vi behandler ikke dataene dine på en slik måte at denne retten gjelder. Hvis du mener at dette er tilfelle, kontakt vår personvernkontakt.
Informasjonskapsler
Google Analytics
Via nettstedet vårt plasseres informasjonskapsler fra det amerikanske selskapet Google, som del av "Analytics"-tjenesten. Vi bruker denne tjenesten til å spore og motta rapporter om hvordan besøkende bruker nettstedet. Denne databehandleren kan være forpliktet til å gi tilgang til disse dataene i henhold til gjeldende lovgivning. Vi samler inn informasjon om surfeatferden din og deler denne informasjonen med Google. Google kan tolke denne informasjonen i kombinasjon med andre datasett og dermed spore bevegelsene dine på internett. Google bruker denne informasjonen blant annet til å tilby målrettede annonser (Adwords) og andre Google-tjenester og -produkter. Denne informasjonen overføres til og lagres av Google på servere i USA. Vi har ikke tillatt Google å bruke den innsamlede informasjonen til andre Google-tjenester, og vi har tvunget Google til å anonymisere IP-adressen din.
Klikk her for mer informasjon om hvordan Google bruker dine data.
Informasjonskapsler fra tredjeparter
I tilfelle programvareløsninger fra tredjeparter bruker informasjonskapsler, er dette nevnt i denne personvernerklæringen.
Endringer i personvernpolicyen
Vi forbeholder oss retten til å endre personvernpolicyen vår til enhver tid. På denne siden finner du imidlertid alltid den nyeste versjonen. Hvis den nye personvernpolicyen har konsekvenser for hvordan vi behandler allerede innsamlede data om deg, vil vi varsle deg om dette per e-post.
Kontaktinformasjon
Celtic WebMerchant
Marisstraat 8a
3364 AZ Sliedrecht
Nederland
T (06) 29 24 51 67
E [email protected]
Kontaktperson for personvernforhold
Judith Schoen