Personvernerklæring for Norrøna Storkjøkken AS

Norrøna Storkjøkken AS med org. nr. 914 761 026 er behandlingsansvarlig for behandlingen av personopplysninger som er omfattet av denne erklæringen. Det betyr at vi bestemmer hvordan personopplysningene behandles, og hva som er formålet med behandlingen.

Har du spørsmål, eller ønsker å utøve rettighetene dine, som står beskrevet lengre nede i denne personvernerklæringen, kan du ta kontakt med oss ved å sende en e-post til firma@norrona.net eller nå oss på telefon på 51 82 60 00.

Her gir vi deg en oversikt over når vi lagrer personopplysninger, hvorfor og hvilket grunnlag vi har for å gjøre det.

Besøk på nettsiden

Trafikkinformasjon

Leverandør av nettbutikken/nettsiden, samler inn og bruker trafikkinformasjon, eksempelvis nettlesertype og IP-adresse, og lagre dette i en begrenset periode. Disse dataene blir ikke trukket ut og brukt i andre sammenhenger. Formålet for denne lagrering er:

• å oppdage og forhindre sikkerhetstrusler
• å levere stabile og raske skytjenester
• å kunne undersøke og spore eventuelle svindelforsøk eller ondsinnede handleringer mot skytjenesten.

Behandlingsgrunnlaget for å samle inn denne informasjonen finnes i personopplysningsloven artikkel 6. nr. 1 bokstav f som åpner for å behandle personopplysninger som er nødvendig for å ivareta en berettiget interesse. I dette tilfellet er det for å ivareta sikkerheten til tjenestene og systemene våre.

Informasjonskapsler (Cookies)

Informasjonskapsler, også kalt «cookies», er små tekstfiler som plasseres på datamaskinen din når du laster ned en nettside.

Vi skiller mellom ulike typer informasjonskapsler:

• Nødvendige: Disse bidrar til de grunnleggende funksjoner som navigasjon og tilgang til sikre områder av nettstedet. Nettstedet kan ikke fungere optimalt uten disse informasjonskapslene.
• Egenskaper: Disse gjør at nettsteder husker informasjon og endrer måten nettsiden oppfører seg eller ser ut, ting som ditt foretrukne språk eller den regionen du befinner deg i.
• Statistikk: Disse hjelper oss til å forstå hvordan besøkende kommuniserer med nettsteder ved å samle inn og rapportere informasjon anonymt.
• Markedsføring: Disse brukes til å spore besøkende på nettstedet. Hensikten er å vise annonser som er relevante og engasjerende for den enkelte bruker, og dermed mer verdifull for utgivere og tredjeparts annonsører.

Behandlingsgrunnlaget for å benytte oss av informasjonskapsler er todelt:

• Informasjonskapsler som er strengt nødvendig for å få nettsiden til å fungere ivaretar vår berettiget interesse, og faller inn under personopplysningsloven artikkel 6. nr. 1 bokstav f.
• Bruk av alle andre informasjonskapsler er basert på ditt samtykke (personopplysningsloven artikkel 6. nr. 1 bokstav a).

Du finner utfyllende informasjon om vår bruk av informasjonskapsler i vår cookie-erklæring. Her finner du også oversikt over de aktuelle informasjonskapslene og du får mulighet for å endre ditt samtykke.

Kundekonto og handel

Når du handler hos oss, eller oppretter en kundekonto på nettbutikken, kan vi opprette en konto på deg og/eller bedriften i våre IT-systemer, blant annet forretnings-, netthandel- og servicessystemer. 

Vi samler typisk inn og behandler følgende opplysninger:

• Kontaktinformasjon som navn, firma, org. nr., adresser, e-postadresser og telefonnumre.
• Kjøpstransaksjoner/ordre med leveringsinformasjon, valgt frakt- og betalingsmetode (ikke betalingsopplysninger som kredittkortinfo) 
• E-post kommunikasjon som ordrebekreftelser, tilbud og systemmeldinger
• Annen informasjon som brukernavn, passord, språk, handlekurv, handlelister og favoritter.
• Passord lagres enveiskryptert. Det betyr at vi aldri vil kunne se passordet ditt.
• Dersom du ikke er innlogget lagres fremdeles den samme ordreinformasjonen, men den blir ikke knyttet til et eget kundenummer. Det betyr at mindre informasjon knyttes til deg som kunde. Dette gjelder for eksempel informasjon om handlekurv, handlelister og ordrehistorikk.

Behandlingsgrunnlaget for disse opplysningene er at de er nødvendige for å oppfylle vår avtale med deg som kunde (personopplysningsloven artikkel 6 nr. 1 bokstav b). Dette er et minimum av opplysninger vi trenger for å kunne gjennomføre handelen, og levere varene og tjenestene du bestiller. 

Nyhetsbrev

Dersom du melder deg på vårt nyhetsbrev kan følgende informasjon lagres:

• Kontaktinfo som navn, e-post og firma
• IP-adresse
• Land
• Dato for når du meldte deg på
• Grupper/segmenter du har valgt. F.eks. om du er bedriftskunde eller privatkunde.
• Statistikk knyttet til åpning og lenkeklikk i nyhetsbrevet

For å hindre misbruk blir du bedt om å bekrefte e-postadressen din, såkalt «double opt-in».

Behandlingsgrunnlaget for disse opplysningene er ditt samtykke (personopplysningsloven artikkel 6 nr. 1 bokstav a). Derfor krever det at du fyller ut et eget skjema, og godtar at vi sender deg nyhetsbrev. 

Kundeundersøkelser

Dersom du svarer på en av våre kundeundersøkelser vil vi lagre informasjon om svarer du gir i undersøkelsen i en begrenset periode, herunder navn og e-post dersom du oppgir dette. Svarene vil kun bli brukt til å forbedre våre interne rutiner og prosesser. 

Behandlingsgrunnlaget for å be deg delta i en kundeundersøkelse er vår berettigede interesse (personopplysningsloven artikkel 6 nr. 1 bokstav f). Dersom du besvarer en kundeundersøkelse, er vårt behandlingsgrunnlag for opplysningene du oppgir ditt samtykke (personopplysningsloven artikkel 6 nr. 1 bokstav a). 

Du har sendt oss en henvendelse

Hvis du sender oss en henvendelse via skjema på nettsiden eller e-post vil vi lagre innhold og informasjonen du oppgir for å kunne behandle henvendelsen din.

Dersom henvendelsen er knyttet til et kjøp vil behandlingsgrunnlaget vårt være å oppfylle vår avtale med deg (personopplysningsloven artikkel 6 nr. 1 bokstav b).

Dersom henvendelsen gjelder andre spørsmål, er behandlingsgrunnlaget vår berettigede interesse (personopplysningsloven artikkel 6 nr. 1 bokstav f). Den berettigede interessen vår er å kunne følge opp kundehenvendelser og yte god kundeservice.

Kameraovervåking

På enkelte av våre kontorer og butikker har vi installert kameraovervåking. Stedene det gjelder er skiltet. Formålet er å ivareta sikkerheten til våre kunder, ansatte og lokaler. Opptakene lagres i 30 dager før de slettes.

Behandlingsgrunnlaget for å lagre disse opplysningene er vår berettigede interesse for å forebygge, oppdage og rettsforfølge kriminell aktivitet (personopplysningsloven artikkel 6 nr. 1 bokstav f). 

Vi vil ikke utlevere eller videreselge personopplysninger om deg til utenforstående. Derimot har vi et behov for å dele dine personopplysninger innad i konsernet og med tredjepartsleverandører, for å kunne levere våre tjenester og varer. En slik deling vil alltid være hjemlet i lov eller forskrift, og vi sikrer at dine personopplysninger og rettigheter er ivaretatt gjennom databehandleravtaler med disse aktørene.

Leverandører og underleverandører

Vi benytter oss av eksterne leverandører som leverer tjenester blant annet innen drift og vedlikehold av våre interne IT-systemer og programvare, betalingsløsninger og logistikk og lagerdrift. I tillegg vil vi kunne benytte oss av underleverandører til installasjon, montering, service etc. av utstyr.

Innad i konsernet

Norrøna Storkjøkken-gruppen består av flere selskaper.  Driften av disse er tett sammenkoblet, og vi vil være avhengig av å dele informasjon internt i konsernet for å kunne oppfylle vår avtale med deg og oppfylle rettslige forpliktelser knyttet til blant annet regnskap.

Andre situasjoner

Vi vil ikke utlevere personopplysninger som vedrører deg til utenforstående, unntatt når utlevering av personopplysningene skjer: 

• Med samtykke fra den som opplysningen gjelder
• Med hjemmel i lov eller forskrift gitt med hjemmel i lov
• Etter pålegg fra en domstol eller annen myndighet

Vi oppbevarer personopplysninger i henhold til gjeldende lovgivning, og har til enhver tid tiltak for å sikre kravene til konfidensialitet, tilgjengelighet og integritet. 

All infrastruktur brukt til lagring av personopplysninger er lokalisert innenfor EU/EØS, eller land som er godkjent av EU-kommisjonen i henhold til personvernforordningen (GDPR).

Personopplysningene dine vil bare bli lagret så lenge Norrøna Storkjøkken AS har et saklig behov for dette, og under enhver omstendighet ikke lenger enn det som følger av den til enhver tid gjeldende lovgivning. 

Når bedriften ikke lenger har et saklig behov for lagring av personopplysninger, vil opplysningene bli slettet eller anonymisert.

Du har rett til:

• Innsyn i egne personopplysninger
• Korrigering av personopplysninger
• Sletting av personopplysninger
• Begrense behandlingen av personopplysninger
• Protestere mot behandlingen av personopplysninger
• Dataportabilitet

Du kan lese mer om dine rettigheter hos Datatilsynet.

Vi kan endre denne personvernerklæringen dersom: 

• Vår behandling av personopplysninger endres.
• Revisjon anses nødvendig grunnet endring i lover eller forskrifter gitt i medhold av lov. 

Norrøna Storkjøkken AS vil gjøre enhver endring godt synlig, men vi anbefaler på generelt grunnlag at du leser denne personvernerklæringen med jevnlige mellomrom ved besøk på våre hjemmesider.