Personuppgiftspolicy för Mascot Høie

Mascot Høie behandlar personuppgifter i samband med vår verksamhet. Vi strävar efter att behandla personuppgifter på ett säkert, förtroendeingivande och tillförlitligt sätt.

Vår behandling som personuppgiftsansvarig grundas på den verksamhet vi bedriver och syftet med vår verksamhet. Nedan hittar du information om vilka personuppgifter vi behandlar om dig, rättslig grund för behandlingen, syftet med behandlingen och hur länge vi behandlar personuppgifterna.

Om du har frågor eller vill veta mer om vår behandling av personuppgifter kan du kontakta oss. Kontaktuppgifter finns nedan.

1. Personuppgiftsansvarig

Mascot Høie AS är personuppgiftsansvarig för den behandling som beskrivs i denna sekretesspolicy. Det innebär att Mascot Høie AS bestämmer varför och hur personuppgifterna ska behandlas.

Kontaktuppgifter:
Mascot Høie AS
Adress: Tverrveien 29, 7160 Brekstad, Norge
Organisationsnummer: 976 031 636
E-post: kundservice@hoie.no

Ytterligare kontaktuppgifter finns här: https://www.hoie.se/article-list/kundservice

2. Behandling av personuppgifter

Vi samlar in och använder personuppgifter för olika ändamål beroende på vem du är och hur vi kommer i kontakt med dig.

All behandling av personuppgifter sker i enlighet med gällande integritetsregler, inklusive dataskyddsförordningen (GDPR). Med personuppgifter avses alla uppgifter som kan kopplas till en fysisk person. Med behandling avses allt som görs med personuppgifter, exempelvis insamling, registrering, organisering, lagring, anpassning, ändring, hämtning, användning, utlämnande, sammanställning, begränsning, radering eller förstöring.

2.1 Kundklubb och nyhetsbrev

Vi behandlar personuppgifter som är kopplade till medlemmar i vår kundklubb. Kundklubben är för medlemmar som har registrerat sig och godkänt villkoren för klubben. I samband med kundklubben behandlar vi kontaktuppgifter såsom namn, e-postadress och telefonnummer. Vi behandlar även information om din köphistorik. Informationen samlas in från dig när du registrerar din profil och när du gör köp hos oss.

Syftet med behandlingen är att administrera ditt medlemskap, informera dig om erbjudanden och förmåner i kundklubben samt tillhandahålla funktionalitet kopplad till medlemskapet på våra webbplatser. Du kan välja hur du vill få information från oss kopplad till kundklubben. Som medlem kan du få erbjudanden som endast gäller för klubbmedlemmar via e-post.

Medlemskapet är frivilligt och du kan när som helst avsluta ditt medlemskap. Om du avslutar medlemskapet får du inte längre information om erbjudanden, förmåner och annat som gäller medlemmar.

Vi behandlar uppgifterna så länge du är medlem i kundklubben. Om du avslutar medlemskapet behöver du registrera dig igen för att få erbjudanden och förmåner som medlem. Vi behåller uppgifter kopplade till köp i 36 månader för att säkerställa att du har kvitto på dina köp enligt konsumentköplagen.

Behandlingen sker för att uppfylla avtalet om kundklubben med dig, enligt GDPR artikel 6.1 b. För utskick av e-post om förmåner och erbjudanden inhämtar vi ditt samtycke enligt marknadsföringslagen. Du kan alltid återkalla ditt samtycke. Information om kundklubben som inte innehåller marknadsföring kan skickas oavsett samtycke, med stöd av GDPR artikel 6.1 b.

2.2 Webbutik och hantering av beställningar

Vid köp i vår webbutik behöver vi behandla personuppgifter för att genomföra köpet. Det krävs att en kundprofil skapas med namn, adress, mobilnummer och e-postadress. Om vi ska skicka varor till dig behöver vi även registrera leveransadress, hålla dig uppdaterad om orderstatus och kontakta dig vid behov.

Vi behandlar uppgifterna så länge det är nödvändigt, bland annat så länge du är kund hos oss och om det kan uppstå frågor om reklamation. Du kan välja att ta bort kundprofilen på Mina sidor när du vill. Då raderas dina personuppgifter, med undantag för information om beställningar och leveranser som vi behöver behålla för reklamationer och bokföringsändamål.

När du betalar för varor i webbutiken skickas du till vår betalningspartner, som hanterar betalningsuppgifter på ett säkert och godkänt sätt. Se betalningspartnerns egna villkor och information för mer detaljer.

Vi behandlar uppgifterna för att genomföra avtalet om att skicka det du beställer, enligt GDPR artikel 6.1 b. Vi behandlar även uppgifter för att hantera eventuella reklamationskrav, enligt GDPR artikel 6.1 f, eftersom vi har ett berättigat intresse av att kunna hantera krav från våra kunder. Dessutom behandlar vi uppgifter för att uppfylla lagkrav, exempelvis enligt konsumentköplagen, ångerrättslagstiftning och bokföringslagen, enligt GDPR artikel 6.1 c.

2.3 Kommunikation och kontakt

Vi behandlar personuppgifter om personer som kontaktar oss för att kunna svara på och dokumentera kommunikationen. Detta gäller alla former av kommunikation, både fysisk och digital, skriftlig och muntlig.

I sådana fall behandlar vi namn, telefonnummer, e-postadress och eventuella personuppgifter som följer av förfrågan, inklusive historik och loggar kopplade till ärendet. Vi kan också behandla personuppgifter som rör klagomål, reklamationer, krav eller annat som är kopplat till vår verksamhet.

Behandlingen grundas på vårt berättigade intresse, enligt GDPR artikel 6.1 f. Vi har bedömt att det är nödvändigt att kunna ha kontakt med omvärlden, inklusive våra kunder, dokumentera verksamheten, svara på förfrågningar och registrera sådan kontakt. Vi har bedömt att den registrerades integritet inte väger tyngre än dessa intressen.

Det är frivilligt att lämna personuppgifter till oss, men uppgifterna är nödvändiga för att vi ska kunna svara på förfrågningar. Vi behandlar uppgifterna tills vi bedömer att det inte kommer att bli ytterligare uppföljning, vanligtvis inom ett år.

2.4 E-post

Vi använder e-post som kommunikationslösning, och e-post kan innehålla personuppgifter. Behandlingen grundas på vårt berättigade intresse enligt GDPR artikel 6.1 f, eftersom e-post är ett nödvändigt arbetsverktyg och en kommunikationslösning. Vilka personuppgifter som behandlas i e-post beror på e-postens syfte och innehåll. Våra säkerhetslösningar kan också ha tillgång till e-post, men då endast för maskinell behandling.

2.5 Information och marknadsföring

Om du begär information, anmäler dig till nyhetsbrev eller är medlem i vår kundklubb kan vi skicka information om våra produkter, marknadsföring och annan relevant information. Vi behandlar då ditt namn och din e-postadress. För nyhetsbrev behandlar vi endast de uppgifter som behövs för att genomföra utskicket, normalt e-postadressen.

Personuppgifterna behandlas så länge du tar emot nyhetsbrevet eller tills du har fått den begärda informationen. Därefter raderas uppgifterna. Behandlingen grundas på ditt samtycke enligt GDPR artikel 6.1 a. Vi inhämtar även samtycke för att kunna kommunicera med dig via e-post eller SMS enligt marknadsföringslagen. Du kan när som helst återkalla ditt samtycke via avregistreringslänk i utskick eller genom att kontakta oss.

2.6 Befintliga och potentiella kunder, leverantörer och samarbetspartners

Vi behandlar personuppgifter om kontaktpersoner hos befintliga och potentiella kunder i affärsförhållanden, leverantörer och andra samarbetspartners. Syftet är försäljnings- och marknadsföringsaktiviteter, administrering av relationen, förberedelse, genomförande och dokumentation av tjänster samt utvärdering av användningen av tjänster.

I dessa fall behandlar vi namn, kontaktinformation, företagsnamn och information relaterad till kontakten med det företag personen arbetar för. Behandlingen grundas på vårt berättigade intresse enligt GDPR artikel 6.1 f att administrera relationen till kunder, samarbetspartners och leverantörer.

Vi lagrar och lämnar även ut uppgifter när vi har en laglig skyldighet att göra det, exempelvis enligt redovisnings- och skattelagstiftning. I många fall är personuppgifter nödvändiga för att kunna ingå avtal med kunder och leverantörer. Om vi inte får de uppgifter vi behöver kan vi inte ingå avtal.

Det är frivilligt för kontaktpersoner att lämna personuppgifter. Om vi samlar in uppgifter från andra gäller det i huvudsak kontaktuppgifter, befattning, funktion, arbetsgivare och eventuella referenser där det är relevant. Källan kan exempelvis vara kontaktpersonens arbetsgivare eller arbetsgivarens webbplats. Vi lagrar uppgifterna tills relationen med kunden, leverantören eller samarbetspartnern upphör, eller tills kontaktpersonen inte längre är kontaktperson, med de undantag som beskrivs ovan.

2.7 Eventuellt: Säkerhet och kameraövervakning

För att upprätthålla standarder för hälsa, säkerhet och arbetsmiljö, i samband med våra berättigade intressen och för att skydda medarbetare, kunder, egendom och utrustning, kan vi behandla personuppgifter genom kameraövervakning.

Information om övervakning lämnas på platser där sådan övervakning förekommer. Inspelningar från kameraövervakning raderas inom sju dagar, om inte inspelningarna sannolikt kommer att överlämnas till polisen. I sådana fall raderas inspelningarna efter 30 dagar, om inte annat krävs av juridiska skäl.

2.8 Sociala medier

Vi har kontakt med intressenter och andra genom sociala medier. Bland annat har vi etablerat en Facebook-sida där personuppgifter kan behandlas när du publicerar inlägg, kommenterar, gillar eller följer sidan.

Syftet med behandlingen är att kunna kommunicera med personer som vill kontakta oss eller interagera med oss i sociala medier. I detta sammanhang kan ditt namn, uppgifter kopplade till ditt konto, inlägg, kommentarer och uppgifter om att du gillar eller följer våra sidor behandlas. Vad du delar i sociala medier är frivilligt.

Vi ber dig att inte dela personuppgifter i inlägg eller kommentarer, och särskilt inte personuppgifter om andra, till exempel genom att tagga eller nämna personer.

Behandlingen grundas på vårt berättigade intresse enligt GDPR artikel 6.1 f att kommunicera med omvärlden genom sociala medier och hantera förfrågningar. Uppgifterna behandlas så länge inlägg eller kommentarer är tillgängliga i det sociala mediet. Du kan när som helst själv ta bort detta. Vid annonsering av erbjudanden till kundklubbsmedlemmar kan vi använda registrerad e-postadress för att segmentera annonser i sociala medier, exempelvis Facebook.

2.9 Användning av webbplatser

Vi behandlar information om besökare och användare av våra webbplatser av säkerhetsskäl, för utveckling av webbplatserna och för statistik. Sådan information kan vara tekniska loggar och säkerhetsloggar. Uppgifter som kan kopplas till enskilda personer kan vara IP-adresser.

På webbplatserna och i våra tjänster använder vi cookies för att förbättra kundupplevelsen, erbjuda funktionalitet och analysera användningen av webbplatsen. En cookie är en textfil som lagras i webbläsarens minne eller en nummer- och bokstavskombination som kan identifiera webbläsaren eller enheten.

Vi använder cookies för att förbättra och förenkla ditt besök. Vi använder inte cookies för att lagra personlig information om du inte har gett oss samtycke till det. Vi använder inte heller cookies för att lämna information till tredje part.

Det finns permanenta cookies och tillfälliga cookies, även kallade sessionscookies. För att öka användarvänligheten kan permanenta cookies lagra inloggningsinformation, filterval på produktsidor, önskelistor med mera. Sådana cookies lagras som längst i 24 månader. Sessionscookies används exempelvis för filtrering, inloggningsstatus och varukorg, och försvinner när du stänger webbläsaren.

Vi använder även tredjepartscookies för samlad statistik genom analysverktyg som Google Analytics och liknande verktyg. De cookies vi använder kan vara både permanenta och tillfälliga.

Du kan ta bort eller kontrollera cookies genom webbläsarens inställningar. Begränsning av cookies kan påverka webbplatsens funktionalitet. På våra webbplatser kan du när som helst ändra dina samtycken genom att klicka på ikonen för Cookie-information längst ned till vänster. Där kan du också se alla aktiva cookies.

Vi använder även andra verktyg än cookies för att samla in information om IP-adress, webbläsartyp, bredbandsleverantör, operativsystem samt datum och tid för besök. Informationen används för att analysera trender och göra webbplatsen och tjänsterna mer användarvänliga.

Behandlingen grundas på samtycke från besökare på webbplatsen, enligt GDPR artikel 6.1 a. Vi tar hänsyn till besökarnas integritet genom att använda informationen för statistik där enskilda personer inte kan identifieras. Uppgifterna behålls så länge de är nödvändiga för ändamålen ovan.

3. Lagring och radering av personuppgifter

Vi sparar personuppgifter så länge det är nödvändigt för det syfte som personuppgifterna samlades in för, och raderar uppgifterna i enlighet med lagstiftningens krav. Hur länge vi behandlar olika typer av uppgifter framgår ovan under respektive behandling.

I vissa fall kan det vara aktuellt att anonymisera personuppgifter istället för att radera dem. Med anonymisering menas att alla identifierande eller potentiellt identifierande kännetecken tas bort från det datasätt som sparas.

Personuppgifter som behandlas med ditt samtycke raderas om du återkallar samtycket. Personuppgifter som behandlas för att uppfylla ett avtal raderas när avtalet är uppfyllt och alla skyldigheter som följer av avtalsförhållandet är uppfyllda, exempelvis lagliga skyldigheter relaterade till bokföring, uppföljning av kundförhållande och reklamationer. Personuppgifter som behandlas på grund av laglig skyldighet raderas när vi inte längre har skyldighet att behålla uppgifterna.

4. Överföring eller utlämning av personuppgifter till andra

Vi lämnar inte ut personuppgifter till andra än i de fall som anges i denna sekretesspolicy, eller där det finns rättslig grund för det. Exempel på rättslig grund är avtal med eller samtycke från den registrerade, eller en laglig skyldighet som kräver att vi lämnar ut uppgifter. Detta kan till exempel gälla offentliga organ, redovisningsbyrå, revisor, bankförbindelse och andra aktörer som vi behöver i vår verksamhet.

Vi använder personuppgiftsbiträden för att samla in, lagra eller på annat sätt behandla personuppgifter på våra vägnar. I sådana fall har vi ingått avtal för att säkerställa dina rättigheter och säkerheten för dina personuppgifter i alla led av behandlingen.

Om personuppgifter kan komma att överföras till en annan organisation i samband med fusion, finansiering, omstrukturering eller avveckling av hela eller delar av verksamheten, kommer detta endast ske om de involverade parterna har ingått avtal som begränsar insamling, användning och delning av personuppgifterna till de syften som rör transaktionen. Om ett annat företag köper oss eller vår verksamhet eller våra tillgångar kan detta företag få tillgång till personuppgifter som samlats in av oss och åta sig de rättigheter och skyldigheter som beskrivs i denna sekretesspolicy.

5. Överföring av personuppgifter till mottagare utanför EES

Vår målsättning är att all behandling av personuppgifter ska ske inom EES, men det kan förekomma att vi använder leverantörer eller behandlar personuppgifter utanför EES. I sådana fall kommer överföring och behandling utanför EES att ske till länder som godkänts av EU-kommissionen eller i enlighet med giltig rättslig grund för överföring enligt GDPR kapitel V.

Om överföring inte sker till länder som godkänts av EU-kommissionen sker överföring endast med de garantier som anges i GDPR artikel 46.2. Du kan få information om vilken överföringsgrund som har använts genom att kontakta oss.

6. Länkar till tredje parter och andra webbplatser

På våra webbplatser kan det finnas länkar till andra webbplatser eller tredje parter som erbjuder produkter eller tjänster, samt andra platser som inte står under vår kontroll. Länkarna tillhandahålls endast som en möjlighet för användare att få mer information. Webbplatser som inte är en del av våra egna webbplatser kan ha egna och oberoende sekretesspolicyer. Vi ansvarar inte för innehållet eller aktiviteterna på sådana webbplatser.

7. Säkerhet vid behandlingen

Vi prioriterar säkerheten för personuppgifter högt och vidtar nödvändiga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter.

Vi hanterar information så att den är korrekt, tillgänglig och behandlas i enlighet med uppgifternas känslighetsgrad. Vi använder säkerhetsteknik och informationssäkerhetsrutiner för att skydda personuppgifterna mot obehörig åtkomst, användning eller spridning. Riskbedömningar genomförs för behandling av personuppgifter.

Vi har ingått personuppgiftsbiträdesavtal med leverantörer som behandlar personuppgifter på våra vägnar. Vi begränsar åtkomsten till personuppgifter till personal eller tredje parter som behöver behandla uppgifterna för vår räkning. Dessa parter omfattas av sekretess.

Vi har rutiner för hantering av personuppgiftsincidenter. Om det föreligger en incident som innebär risk för integriteten hos de personuppgifter som berörs, skickar vi en avvikelseanmälan till Datatilsynet så snart som möjligt och senast inom 72 timmar efter att incidenten upptäcktes. Om incidenten medför hög risk för de berörda personerna informerar vi även dessa.

8. Dina rättigheter när vi behandlar personuppgifter om dig

Nedan följer dina rättigheter avseende behandlingen av personuppgifter. För att använda dina rättigheter kan du kontakta oss via kontaktuppgifterna ovan.

Vi svarar på din förfrågan så snart som möjligt och senast inom en månad. Om det tar längre tid än en månad kommer du att meddelas. Vi kan be dig bekräfta din identitet eller lämna ytterligare information innan vi hanterar begäran, för att säkerställa att vi endast ger tillgång till dina personuppgifter till dig och inte någon som utger sig för att vara dig.

8.1 Information

Du har rätt att få information om de personuppgifter vi behandlar om dig. Genom denna sekretesspolicy informerar vi dig om vår behandling av personuppgifter. Du kan också kontakta oss om du önskar mer information.

8.2 Registerutdrag

Du har rätt att begära registerutdrag av de personuppgifter som behandlas om dig. Kontakta oss om du önskar registerutdrag.

8.3 Rättelse och radering

Du kan be oss rätta felaktiga uppgifter vi har om dig eller be oss radera personuppgifter. Vi kommer så långt det är möjligt att tillmötesgå en begäran om radering, men vi kan inte göra detta om vi fortfarande behöver uppgifterna.

8.4 Behandling baserad på samtycke

Om vi behandlar personuppgifter med ditt samtycke kan du när som helst återkalla samtycket. Det enklaste sättet är att använda det sätt som angavs när du gav samtycket eller att kontakta oss.

8.5 Rätt till begränsning eller invändning

Du har rätt att i vissa fall få behandlingen begränsad. Du kan också invända mot behandling av personuppgifter som rör dig för direktmarknadsföring, inklusive profilering i den mån detta är kopplat till direktmarknadsföring. Om du invänder mot marknadsföring från oss kan vi inte informera dig om förhållanden kopplade till kundklubben, och du kommer att tas bort från kundklubben.

8.6 Rätt till dataportabilitet

För uppgifter som du har lämnat till oss, som är nödvändiga för att genomföra ett avtal med oss, och som behandlas automatiskt, kan du begära att få dina personuppgifter utlämnade eller överförda till en annan leverantör i ett strukturerat, allmänt använt och maskinläsbart format.

8.7 Automatiserat beslutsfattande, inklusive profilering

Det kommer inte att utföras automatiserad behandling, inklusive profilering, baserat på dina personuppgifter som har rättsliga effekter eller som i betydande grad påverkar dig.

9. Klagomål

Om du anser att vår behandling av personuppgifter inte överensstämmer med det vi har beskrivit här, eller att vi på något annat sätt bryter mot dataskyddslagstiftningen, kan du lämna in ett klagomål till Datatilsynet. Vi ber dig dock att först kontakta oss så att vi kan rätta till eventuella felaktigheter i behandlingen.

Du hittar information om dina rättigheter och hur du kontaktar Datatilsynet på Datatilsynets webbplats: https://www.datatilsynet.no/

10. Ändringar

Om det sker förändringar i våra tjänster eller förändringar i lagstiftningen om behandling av personuppgifter kan detta medföra ändringar i informationen i denna sekretesspolicy. Om vi har dina kontaktuppgifter kommer vi att informera dig om sådana ändringar. Annars kommer uppdaterad information alltid att finnas lättillgänglig på våra webbplatser.