Trygg og ansvarlig behandling av personopplysninger

Vi legger stor vekt på å beskytte personopplysninger og sikre at informasjon som samles inn gjennom nettbutikken, behandles på en forsvarlig måte. Når du besøker nettstedet, oppretter en konto, legger inn en bestilling eller bruker andre tilgjengelige funksjoner, kan enkelte opplysninger registreres. Formålet er å kunne tilby en effektiv og sikker kjøpsopplevelse, behandle ordre, administrere betalinger, organisere levering og oppfylle relevante juridiske forpliktelser. Innsamlingen skal begrenses til opplysninger som har en tydelig og legitim forbindelse med tjenestene som tilbys.

Hvilke kundeopplysninger som kan behandles

Ved bestilling kan vi behandle navn, e-postadresse, telefonnummer, leveringsadresse og fakturaadresse. I tillegg kan opplysninger om produkter, antall, ordreverdi, betalingsstatus, leveringsstatus og eventuelle endringer i ordren registreres. Dersom du bruker en kundekonto, kan informasjon knyttet til innlogging, kontoinnstillinger og tidligere bestillinger behandles. Opplysningene skal være relevante for formålet og håndteres med respekt for den enkeltes personvern.

Bruk av personopplysninger

Personopplysninger brukes først og fremst til å behandle og administrere bestillinger. Dette inkluderer registrering av kjøpet, kontroll av betalingsstatus, organisering av levering og behandling av eventuelle returer eller refusjoner. Opplysningene kan også brukes for å oppfylle regnskapsmessige, juridiske og sikkerhetsrelaterte krav. Dersom tekniske opplysninger brukes til analyse eller forbedring av nettstedet, skal behandlingen ha et relevant og lovlig formål.

Beskyttelse av kredittkort og betalingsinformasjon

Betalingsopplysninger behandles med særlig strenge sikkerhetskrav. Når du gjennomfører en kortbetaling, kan nødvendige opplysninger overføres via en kryptert forbindelse til en autorisert betalingsleverandør. Komplette kortnumre og sikkerhetskoder skal ikke lagres i nettbutikkens egne systemer når dette ikke er nødvendig. Ved å begrense intern tilgang til sensitive betalingsdata reduseres risikoen for uautorisert bruk. Betalingssystemer kan også benytte autentisering, overvåking og automatiske kontroller for å beskytte transaksjoner.

Beskyttelse av e-postadresse og telefonnummer

E-postadresse og telefonnummer kan brukes til nødvendig kommunikasjon om bestillingen. Dette kan omfatte ordrebekreftelser, informasjon om betaling, leveringsoppdateringer og andre meldinger som er relevante for kjøpsforholdet. Telefonnummer kan også være nødvendig for at en transportør skal kunne gjennomføre leveringen. Kontaktopplysninger skal behandles konfidensielt og bare være tilgjengelige for personer eller systemer som trenger informasjonen for en konkret oppgave.

Tekniske opplysninger ved bruk av nettstedet

Ved besøk på nettstedet kan enkelte tekniske opplysninger registreres automatisk. Dette kan være IP-adresse, nettlesertype, operativsystem, enhetstype, tidspunkt for besøket og informasjon om tekniske hendelser. Slike data kan brukes til å sikre stabil drift, oppdage feil, forhindre misbruk og forbedre nettstedets funksjonalitet. Tekniske logger kan også være viktige ved undersøkelser av sikkerhetshendelser eller forsøk på uautorisert tilgang.

Informasjonskapsler og lignende teknologi

Nettbutikken kan benytte informasjonskapsler for å sikre at ulike funksjoner fungerer korrekt. Dette kan blant annet omfatte handlekurv, innlogging, språkvalg og andre brukerinnstillinger. Enkelte informasjonskapsler kan benyttes til statistikk og analyse for å forstå hvordan nettstedet fungerer og hvor brukeropplevelsen kan forbedres. Ikke-nødvendige informasjonskapsler skal håndteres i samsvar med gjeldende krav til personvern og elektronisk kommunikasjon.

Deling av opplysninger med nødvendige tjenesteleverandører

For å kunne gjennomføre et kjøp kan enkelte opplysninger behandles av eksterne leverandører. Dette kan gjelde betalingsleverandører, transportaktører, tekniske driftsleverandører, sikkerhetstjenester og andre nødvendige samarbeidspartnere. Hver aktør skal bare få tilgang til opplysninger som er relevante for den aktuelle oppgaven. Personopplysninger skal ikke deles bredere enn det som er nødvendig for å levere den avtalte tjenesten eller oppfylle et lovlig formål.

Forebygging av svindel og sikkerhetshendelser

Personopplysninger og transaksjonsdata kan behandles for å oppdage og forhindre svindel, misbruk og uautorisert aktivitet. Dette kan innebære kontroll av uvanlige bestillinger, mistenkelige betalingsforsøk eller tekniske hendelser. Formålet er å beskytte både kunder og nettbutikkens systemer. Sikkerhetskontroller skal være relevante og forholdsmessige og gjennomføres innenfor rammene av gjeldende personvernregler.

Tilgangskontroll og teknisk beskyttelse

Personopplysninger beskyttes gjennom en kombinasjon av tekniske og organisatoriske tiltak. Dette kan omfatte kryptert dataoverføring, tilgangsstyring, sikre innloggingsmetoder, autentisering, systemoppdateringer, sikkerhetskopiering og overvåking. Tilgangen til kundeinformasjon skal begrenses etter behov. Opplysninger knyttet til betaling og andre sensitive data kan være underlagt ekstra sikkerhetskontroller.

Oppbevaring og sletting

Personopplysninger skal ikke oppbevares lenger enn det som er nødvendig for det aktuelle formålet, med mindre lovgivningen krever lengre oppbevaring. Ordre- og regnskapsopplysninger kan måtte lagres i bestemte perioder for å oppfylle juridiske forpliktelser. Når opplysningene ikke lenger er nødvendige, skal de slettes, anonymiseres eller på annen forsvarlig måte fjernes fra aktiv behandling.

Internasjonal behandling av personopplysninger

Som en internasjonal nettbutikk kan enkelte tekniske tjenester innebære behandling av opplysninger i forskjellige land. Dersom personopplysninger overføres utenfor EØS, skal gjeldende regler for internasjonale dataoverføringer vurderes. Nødvendige juridiske og tekniske beskyttelsestiltak skal benyttes der det kreves, slik at personopplysningene fortsatt får et forsvarlig beskyttelsesnivå.

Dine rettigheter

Etter gjeldende personvernregler kan du ha rett til innsyn i personopplysninger som behandles om deg. Du kan også ha rett til å få uriktige opplysninger korrigert, kreve sletting eller begrensning av behandling i bestemte situasjoner og be om dataportabilitet når vilkårene er oppfylt. Du kan også kunne protestere mot enkelte former for behandling. Enkelte rettigheter kan være begrenset dersom lovgivningen krever at bestemte opplysninger fortsatt skal oppbevares.