PERSONVERNERKLÆRING
1. Generelt
1.1 Persondatapolitikk omhandler håndteringen av personopplysninger og vi beskriver her hvordan NiceBeauty tar imot og behandler dine opplysninger.
1.2 Persondatapolitikken gjelder for de personopplysninger som du deler med oss, eller som vi innhenter via Nicehairs hjemmeside, www.nicehair.dk, www.nicebeauty.se og www.nicebeauty.com.
1.3 NiceBeauty er dataansvarlig for dine personopplysninger. Alle henvendelser til NiceBeauty kan foretas via kontaktopplysningene anført under pkt. 7.
2. Hvilke personopplysninger mottar vi, til hvilke formål og hvordan er rettsgrunnlaget for datainnsamlingen og håndteringen av dem?
2.1 Når du besøker vår hjemmeside, samler vi automatisk inn opplysninger om deg og din bruk av hjemmesiden. Eksempelvis mottar vi informasjon om hvilken type nettleser du benytter, hvilke søkeord du bruker på hjemmesiden, din IP-adresse (inkludert din nettverksposisjon) og informasjon om din datamaskin.
-
2.1.1 _Formålet er å optimere brukeropplevelsen og hjemmesidens funksjon, samt å foreta målrettet markedsføring, slik som re-targeting via Facebook og Google. Denne håndteringen av opplysninger er nødvendig for at vi kan forbedre hjemmesiden samt vise deg relevante tilbud.
- 2.1.2 _Rettsgrunnlaget for håndteringen er EU Persondataforordningens art 6, stk. 1, litra f.
2.2 Når du kjøper et produkt eller kommuniserer med oss på hjemmesiden, lagrer vi de opplysningene som du selv gir til oss, slik som: navn, adresse, e-postadresse, telefonnummer, betalingsmåte, opplysninger om hvilke produkter du kjøper og eventuelt har returnert, leveringsønsker, samt opplysninger om den IP-adressen som bestillingen er foretatt fra.
-
2.2.1 _Formålet er at vi kan levere de produktene du har bestilt og oppfylle vår avtale med deg, slik at du også kan administrere dine rettigheter til å returnere og reklamere på en vare. Opplysninger om kjøpene dine kan vi også behandle for å overholde krav til loven, slik som bokføring og regnskap. Ved kjøp lagres IP-adressen din med det formål å kunne forhindre bedrageri.
- 2.2.2 _Rettsgrunnlaget for håndteringen er EU Persondataforordningens art 6, stk. 1, litra b, c og f.
2.3 Når du melder deg på vårt nyhetsbrev, samler vi inn følgende opplysninger: navn, e-postadresse og eventuelt mobilnummer.
3. Mottakerne av dine personopplysninger
3.1 Opplysninger slik som navnet ditt, din adresse, e-post, telefonnummer samt ordrenummer og spesifikke leveringsønsker videresendes til PostNord, GLS eller til en transportør. De bruker disse opplysningene for å sørge for at du mottar varene dine. Ved kjøp av varer som ikke er lagerførte, kan de nevnte opplysningene videresendes til produsenten eller selgeren av varen det gjelder. Da er det de som vil ta hånd om leveransen.
3.2 Opplysninger kan sendes til eksterne samarbeidspartnere som behandler opplysningene på vegne av oss. Vi anvender eksterne samarbeidspartnere i forbindelse med teknisk drift, forbedringer av hjemmesiden og utsending av nyhetsbrev. I tillegg gjelder det i forbindelse med målrettet markedsføring, slik som re-targeting, samt til din bedømmelse av virksomheten og våre produkter. Blant annet videresendes opplysninger som ditt navn og din e-postadresse til TrustPilot, slik at de på våre vegne kan sende en invitasjon til å vurdere oss på TrustPilots hjemmeside. Velger du å foreta en anmeldelse blir TrustPilot dataansvarlig for de oppgitte opplysningene. Disse virksomhetene er databehandlere og jobber under våre instrukser. De behandler data som vi er dataansvarlige for. Databehandlerne kan ikke bruke opplysningene til andre formål enn gjennomførelse av avtalen med oss, og er underlagt fortrolighet om opplysningene. Vi har inngått skriftlige databehandlingsavtaler med alle databehandlere som behandler personopplysninger for oss.
3.3 To av disse databehandlerne, Google Analytics v/Google LLC. og Facebook Inc. er etablerte i USA. De nødvendige garantiene for overføring av opplysninger til USA er sikret gjennom databehandlerens sertifisering under EU-U.S. Privacy Shield, jfr. EU Persondataforordningens art. 45.
4. Dine rettigheter
4.1 Med den hensikt å skape åpenhet rundt behandlingen av dine opplysninger skal vi som dataansvarlige opplyse deg om rettighetene dine.
4.2 Innsiktsretten
4.2.1 Du er til enhver tid berettiget til å spørre oss om hvilke opplysninger vi har registrert om deg, hvilket formål registreringen tjener, hvilke personopplysninger som går til hvilke mottakere, samt informasjon om hvor opplysningene er hentet fra.
4.2.2 Du har rett til å få utlevert en kopi av de personopplysningene som vi behandler om deg. Hvis du ønsker en kopi av dine personopplysninger kan du sende en skriftlig beskjed til no@nicebeauty.com. Du kan bli bedt om å dokumentere at du er den du utgir deg for å være.
4.3 Retten til korreksjon
4.3.1 Du har rett til at vi skal korrigere uriktige personopplysninger. Dersom du blir oppmerksom på at det er feil i opplysningene vi har registrert om deg, oppfordres du til å sende en skriftlig henvendelse til oss slik at opplysningene kan bli korrigert.
4.4 Retten til sletting
4.4.1 I enkelte tilfeller har du rett til å få alle eller visse av dine personopplysninger slettet av oss, for eksempel dersom du trekker tilbake ditt samtykke og vi ikke har et annet rettsgrunnlag for å fortsette behandlingen. I de tilfeller der en fortsatt behandling av dine opplysninger er nødvendig, for eksempel for at vi skal kunne overholde våre rettslige forpliktelser, eller for at rettskrav kan fastlegges, gjøres gjeldende eller forsvares, er vi ikke forpliktet til å slette dine personopplysninger.
4.5 Retten til at begrense håndteringen til oppbevaring
4.5.1 Du har i enkelte tilfeller rett til å få håndteringen av dine personopplysninger begrenset til kun å bestå av oppbevaring. Eksempel på dette kan være hvis du mener at de opplysningene vi behandler om deg ikke er korrekte.
4.6 Retten til dataoverføring
4.6.1 Du har i enkelte tilfeller rett til å få utlevert de personopplysningene som du selv har gitt oss. Opplysningene utleveres i et strukturert, bruksalminnelig og maskinlesbart format, og du har rett til å overføre disse opplysningene til en annen dataansvarlig.
4.7 Retten til innsigelse
4.7.1 Du har til enhver tid rett til å komme med innsigelser i forhold til vår behandling av dine personopplysninger. Dette gjelder med tanke på direkte markedsføring slik som den profileringen som foretas for å kunne gjøre vår direkte markedsføring mer målrettet.
4.7.2 Du har også til enhver tid rett til, av grunner som vedrører din personlige situasjon, å komme med innsigelser i forhold til behandlingen av dine personopplysninger som vi foretar på grunnlag av våre legitime interesser jfr. pkt. 2.1 og 2.3.
4.8 Retten til å trekke tilbake samtykket
4.8.1 Du har til enhver tid rett til å trekke tilbake et samtykke som du har gitt oss, når det gjelder til en gitt behandling av dine personopplysninger. Hvis du ønsker å trekke tilbake ditt samtykke, ber vi deg kontakte oss på no@nicebeauty.com.
4.9 Retten til å klage
4.9.1 Du har til enhver tid rett til å sende inn en klage som omhandler vår behandling av dine personopplysninger. Klagen skal rettes til Datatilsynet, Borgergade 28, 5, 1300 København K, Klagen kan sendes inn på e-post til dt@datatilsynet.dk eller ved å ringe +45 33 19 32 00.
5. Sletting av persondata
5.1 Opplysninger som er samlet inn om din bruk av hjemmesiden jfr. pkt. 2.1. slettes senest når du ikke har besøkt hjemmesiden på 2 år.
5.2 Opplysninger mottatt i forbindelse med din påmelding til vårt nyhetsbrev, slettes når ditt samtykke til nyhetsbrevet trekkes tilbake, Dette gjelder med mindre vi har et annet grunnlag for behandling av opplysningene.
5.3 Opplysninger som er samlet inn i forbindelse med kjøp du har gjennomført på hjemmesiden, jfr. pkt. 2.2, skal i utgangspunktet bli slettet 3 år etter utløpet av det kalenderåret du har foretatt ditt kjøp. Opplysninger kan likevel lagres i lengere tid dersom vi har et legitimt behov for lengre oppbevaring, for eksempel dersom det er nødvendig for at rettskrav kan fastsettes, gjøres gjeldende eller forsvares, eller dersom oppbevaring er nødvendig for at vi kan oppfylle visse lovkrav. Regnskapsmateriale oppbevares i 5 år til utgangen av et regnskapsår for å oppfylle bokføringslovens krav.
6. Sikkerhet
6.1 Vi har gjennomført tekniske og organisatoriske sikkerhetsforanstaltninger som skal forhindre at personopplysninger utilsiktet eller ulovlig tilintetgjøres, går tapt, endres eller svekkes, samt mot at de blir kjent for uvedkommende eller misbrukes på noe som helst vis.
6.2 Kun medarbeidere som har et reelt behov for å få adgang til dine personopplysninger for å utføre deres arbeid, har adgang til disse opplysningene.
7. Kontaktopplysninger
7.1 NiceBeauty er dataansvarlig for de persondataene som samles inn via hjemmesiden.
7.2 Hvis du har spørsmål eller kommentarer til vår persondatapolitikk eller ønsker å ta i bruk en eller flere av dine rettigheter beskrevet i pkt.4, kan du kontakte:
NiceBeauty
Stærevej 2
6705 Esbjerg
Danmark
Tlf. nr.: + 45 32 200 200 E-post: no@nicebeauty.com
8. Endringer i persondatapolitikken
8.1 Dersom vi foretar endringer i persondatapolitikken, kan du alltid finne den oppdaterte versjonen på hjemmesiden.
9. Versjoner
9.1 Dette er versjon 1 av NiceBeautys persondatapolitikk, datert 1/5-2018.