Personvernerklæring

Personvernerklæring

Bakgrunn

Nettsiden du besøker tilhører Redhead Sverige AB, organisasjonsnummer er 5594711409, "oss" eller "vi"). Når du besøker nettbutikken vår eller deltar i konkurranser knyttet til våre varemerker og produkter, kan vi samle inn og behandle Personopplysninger (se definisjon nedenfor) om deg. Denne informasjonen om behandling av Personopplysninger angir hvilke kategorier av Personopplysninger vi behandler og for hvilke formål de behandles ("Erklæringen").

Redhead Sverige AB er ansvarlig for behandlingen av Personopplysninger på denne nettsiden.

Gjennomgående brukes begrepet "behandling", som omfatter alle handlinger som involverer Personopplysninger, som innsamling, lagring, deling, tilgang, bruk, overføring og sletting av Personopplysninger.

"Gjeldende personvernlovgivning" betyr den til enhver tid gjeldende lovgivningen og forordningene, inkludert forskrifter fra berørte tilsynsmyndigheter, om beskyttelse av fysiske personers grunnleggende rettigheter og friheter og særlig retten til beskyttelse av fysiske personers Personopplysninger ved behandling av Personopplysninger som gjelder for oss, inkludert Europaparlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 om beskyttelse av fysiske personer i forbindelse med behandling av personopplysninger, den såkalte GDPR.

"Personopplysninger" betyr all informasjon som kan knyttes til en identifisert eller identifiserbar fysisk person.

Cookies

Vi bruker cookies og liknende teknologier for å samle inn informasjon om enheten din (f.eks. datamaskin eller smarttelefon) når du besøker nettsidene våre.

Formålene med behandlingen av dine Personopplysninger

HÅNDTERE KJØP AV OG LEVERE PRODUKTER

Som forbruker hos oss på denne nettsiden bruker vi Personopplysningene dine for å kunne håndtere bestillingen din, levere valgt produkt hjem til deg og for oppfølging av denne prosessen. Hvis du velger å bestille et produkt fra denne nettsiden, vil vi behandle Personopplysningene dine for å gjennomgå, håndtere, sende og levere bestillingen din. Personopplysninger vi kan behandle for disse formålene er:

Kategori av Personopplysninger

Navn
Adresse
E-postadresse
Betalingsopplysninger
Fødselsnummer, dersom du benytter et betalings- eller kredittselskap for å betale for produktene dine
Personopplysninger i fritekstfelt

Det rettslige grunnlaget for å behandle Personopplysningene dine som ovenfor er å kunne oppfylle kjøpsavtalen med deg. Ved en eventuell tvist i forbindelse med kjøpsavtalen kan vi også behandle Personopplysningene dine på det rettslige grunnlaget å kunne forsvare, fastsette og gjøre gjeldende rettslige krav mot deg.

Vi lagrer Personopplysningene dine så lenge de er nødvendige for å oppfylle formålene som er angitt i denne informasjonen om behandling av Personopplysninger, med mindre en lengre lagringstid kreves i henhold til nasjonal lovgivning som gjelder for våre behandlinger. Personopplysningene lagres således som hovedregel så lenge det kreves for vår oppfyllelse av kjøpsavtalen. Fakturagrunnlag lagres i samsvar med gjeldende lovgivning.

HÅNDTERE REKLAMASJONER, BYTTER OG RETURER AV PRODUKTER

Som forbruker kan du i nettbutikken vår be om retur, bytte eller reklamasjon på produktene du har bestilt. Hvis du velger å benytte en slik tjeneste, vil vi behandle Personopplysningene dine for å undersøke, håndtere og svare på forespørselen din om retur, bytte eller reklamasjon. Personopplysninger vi behandler for disse formålene er:

Kategori av Personopplysninger

Navn
Adresse
E-postadresse
Personopplysninger i fritekstfelt

Det rettslige grunnlaget for å behandle Personopplysningene dine som ovenfor er å kunne oppfylle kjøpsavtalen med deg.

HÅNDTERE NETTSIDEN

Vi bruker cookies på nettsiden vår for å optimalisere opplevelsen din av nettsiden og for å kunne håndtere kjøp og bestillinger via nettsiden. Noen slike cookies samler inn Personopplysninger knyttet til enheten (f.eks. datamaskin eller smarttelefon) du bruker til å besøke nettsiden. Personopplysninger vi kan behandle for disse formålene er:

Kategori av Personopplysninger

Teknisk informasjon som genereres gjennom din bruk av nettsiden
Informasjon om internettenheten din, f.eks. IP-adresse, språkinnstillinger, nettleserinnstillinger, operativsystem
Tid og dato for besøket ditt på nettsiden

Det rettslige grunnlaget for å behandle Personopplysningene dine som ovenfor er vår berettigede interesse i å kunne tilby nettsiden vår.

Denne behandlingen skjer under besøket ditt på nettsiden og lagres i maksimalt 6 måneder deretter.

Overføring av Personopplysninger og bruk av databehandlere

Hvis vi behandler Personopplysningene dine, kan noen eller alle disse Personopplysningene bli delt med visse bestemte mottakere. Når vi deler Personopplysningene dine, sørger vi for at mottakeren behandler dem i samsvar med denne Erklæringen, ved å inngå databehandleravtaler med mottakerne. Avtalene sikrer at opplysningene dine behandles i samsvar med Gjeldende personvernlovgivning.

Ønsker du informasjon om hvilke mottakere som kan behandle Personopplysningene dine, kontakt oss. Vi vil understreke at vi aldri selger Personopplysningene dine til tredjeparter.

Vi kan dele Personopplysningene dine med følgende kategorier av mottakere:

Lager-, logistikk- og leveringsselskaper

Vi benytter eksterne samarbeidspartnere for å kunne levere produktene du har bestilt hos oss. Vi kan dele Personopplysningene dine med disse partene, for at vi skal kunne oppfylle forpliktelsene våre i henhold til kjøpsavtalen med deg. Disse partene får ikke behandle eller bruke Personopplysningene dine til andre formål.

Denne delingen av Personopplysningene dine skjer på det rettslige grunnlaget at vi skal kunne oppfylle kjøpsavtalen vår med deg.

Betalings- og kredittselskaper

Vi har avtaler med selskaper som utfører betalings- og kredittjenester på våre vegne i forbindelse med kjøp av produktene våre. Hvis du velger et betalingsalternativ som håndteres av et slikt selskap, kan vi dele Personopplysningene dine med denne parten, for at vi skal kunne oppfylle forpliktelsene våre i henhold til kjøpsavtalen med deg. Disse selskapene får tilgang til Personopplysningene dine i den utstrekning de trenger dem for å utføre oppdraget sitt, men de får ikke bruke Personopplysningene dine til andre formål. Det angis tydelig når en slik part er involvert i kjøpet ditt.

Vi har en berettiget interesse i å kunne tilby kundene våre visse betalings- og kredittjenester i forbindelse med kjøp av produktene våre. Hvis deling av Personopplysningene dine er nødvendig for å ivareta den interessen, og interessen veier tyngre enn din rett til ikke å få Personopplysningene dine behandlet, kan slik deling skje på det rettslige grunnlaget berettiget interesse.

Leverandører av nettsiden

Selskapet Shopify leverer løsningen for nettsiden vår. Noen av cookiene som brukes, og som samler inn Personopplysninger om deg som nettsidebesøkende, leveres av Shopify. Shopify får dermed tilgang til slike Personopplysninger. Shopify får ikke behandle eller bruke Personopplysningene dine til andre formål enn å levere og optimalisere nettsiden vår.

Vi har en berettiget interesse i å kunne håndtere kjøp og bestillinger på nettsiden samt i å kunne tilby kundene våre en fullverdig nettside. Viss deling av Personopplysningene dine er nødvendig for å ivareta den interessen. Dersom interessen vår veier tyngre enn din rett til ikke å få Personopplysningene dine behandlet, kan slik deling skje på det rettslige grunnlaget berettiget interesse.

OVERFØRING AV PERSONOPPLYSNINGER UTENFOR EU/EØS-OMRÅDET

Som hovedregel skjer vår behandling av Personopplysningene dine innenfor EU/EØS. Leverandøren av nettsiden vår er imidlertid et irsk selskap med et kanadisk morselskap. Det innebærer at Personopplysninger som samles inn fra cookies på nettsiden vår, i visse tilfeller kan bli overført til Canada. Når slike overføringer gjøres, sørger vi for at det treffes egnede tiltak for å sikre at Personopplysningene dine er tilstrekkelig beskyttet. EU-kommisjonen har truffet en bindende beslutning om tilstrekkelig beskyttelsesnivå, som innebærer at overføringer kan skje til slike kanadiske mottakere som Canadas lovgivning om beskyttelse av Personopplysninger i privat sektor gjelder for. Den lovgivningen gjelder for Shopifys kanadiske morselskap, og overføringen utføres derfor i samsvar med EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå.

Sikkerhet

Vi sørger for at det er truffet tekniske og organisatoriske tiltak for å beskytte Personopplysninger mot ulovlig eller utilsiktet tap eller forvanskning, samt mot uberettiget eller ulovlig tilgang til Personopplysninger. Til beskyttelse av Personopplysninger er det altså truffet egnede sikkerhetstiltak med hensyn til de særlige risikoene knyttet til en bestemt behandling av Personopplysninger og det nivået av sensitivitet som er knyttet til Personopplysningene.

Dine rettigheter

Du har i henhold til gjeldende lovgivning rett til å gjøre gjeldende visse rettigheter når vi behandler Personopplysningene dine. Nedenfor beskriver vi hver enkelt rettighet, og hva den innebærer for deg i forhold til de Personopplysningene vi behandler. Vil du lese mer om hva den svenske personvernmyndigheten skriver om disse rettighetene, finnes det lenker under hvert avsnitt til relevant side på myndighetens nettside.

Ønsker du å gjøre gjeldende noen av disse rettighetene, vite mer eller har spørsmål, er du velkommen til å kontakte oss via kontaktopplysningene som er oppgitt nederst i denne Erklæringen.

RETT TIL INFORMASJON

Du har rett til å bli informert om hvordan vi behandler Personopplysningene dine. I denne Erklæringen beskriver vi generelt hvilke Personopplysninger som behandles av oss i forbindelse med din bruk av denne nettsiden. Vil du vite mer om hvorvidt vi behandler nettopp dine Personopplysninger, og i hvilket omfang dette skjer, kan du kontakte oss som ovenfor og be om informasjon om hvilke Personopplysninger vi behandler.

Vil du lese mer om retten til informasjon – se her.

RETT TIL RETTING

Vi streber etter alltid å ha korrekte Personopplysninger om deg og å oppdatere disse når det er nødvendig. Hvis du oppdager at vi likevel behandler ukorrekte opplysninger om deg, har du rett til å kontakte oss som ovenfor for å få disse rettet. Du har også rett til å be oss komplettere ufullstendige opplysninger dersom dette er relevant ut fra formålene opplysningene dine behandles for, ved å gi oss ytterligere informasjon.

Vil du lese mer om retten til retting – se her.

RETT TIL Å PROTESTERE

Hvis behandlingen av Personopplysningene dine skjer på grunnlag av en interesseavveining og du vurderer at din personverninteresse veier tyngre enn vår berettigede interesse i å behandle Personopplysningene dine, har du rett til å protestere mot behandlingen ved å kontakte oss på kontaktopplysningene som er oppgitt nederst i denne Erklæringen.

Hvis du protesterer, har vi ikke lenger rett til å behandle opplysningene, med mindre vi kan påvise tvingende berettigede grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller dersom det skjer for å fastsette, gjøre gjeldende eller forsvare rettslige krav. Dersom vi mener å ha slike berettigede grunner, eller dersom opplysningene er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettslige krav, vil vi underrette deg om dette og om grunnene for vurderingen.

Vil du lese mer om retten til å protestere – se her.

RETT TIL SLETTING

Du har rett til å be om sletting av Personopplysningene dine. Denne rettigheten er imidlertid ikke absolutt. For at vi skal slette opplysningene dine må visse forutsetninger være oppfylt. Du kan for eksempel ha rett til å få opplysninger slettet dersom disse ikke lenger er nødvendige for formålene de ble samlet inn for, eller dersom du trekker tilbake samtykket ditt.

Retten til sletting er også begrenset dersom et unntak gjelder for opplysningene det er tale om. Vi har for eksempel rett til å beholde opplysningene dersom det er nødvendig for å kunne fastsette, gjøre gjeldende eller forsvare rettslige krav.

Vil du lese mer om retten til sletting – se her.

RETT TIL BEGRENSNING

Du kan be om at behandlingen av opplysningene dine begrenses, for eksempel dersom du ikke mener at opplysningene vi har om deg er korrekte, eller dersom du anser behandlingen som ulovlig. Du kan også be om at behandlingen av personopplysninger begrenses i den perioden vi kontrollerer om vår berettigede interesse veier tyngre enn din personverninteresse etter at du har protestert mot behandlingen (se mer om dette under "Rett til å protestere" ovenfor).

Vil du lese mer om retten til begrensning – se her.

RETT TIL INNSYN (REGISTERUTSKRIFT)

Vi kan også gi deg en kopi, en såkalt registerutskrift, av Personopplysningene som behandles av oss. I registerutskriften gir vi informasjon om bl.a. hvilke kategorier av Personopplysninger som behandles, hva Personopplysningene brukes til, hvor lenge opplysningene vil bli lagret, hvem Personopplysningene er delt med og hvor opplysningene kommer fra. Vennligst merk at vi har rett til å ta et rimelig gebyr dersom du ber om mer enn én kopi av Personopplysningene dine, i henhold til vår til enhver tid gjeldende prisliste.

Vil du lese mer om retten til innsyn – se her.

RETT TIL Å FLYTTE PERSONOPPLYSNINGER (DATAPORTABILITET)

Hvis det rettslige grunnlaget for vår behandling er samtykke eller oppfyllelse av avtale, har du rett til å få utlevert de Personopplysningene du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format. Dette forutsetter imidlertid at behandlingen skjer automatisert (dvs. ikke i fysisk form på papir). Dersom det er teknisk mulig, og du ønsker det, kan vi overføre opplysningene dine til en annen behandlingsansvarlig.

Vil du lese mer om retten til å flytte Personopplysninger (dataportabilitet) – se her.

RETT TIL Å TREKKE TILBAKE SAMTYKKE

Du kan når som helst trekke tilbake hele eller deler av samtykket du har gitt, med virkning fra tilbaketrekkingen (dvs. den behandlingen av Personopplysninger som vi har utført før tilbaketrekkingen påvirkes ikke). Dette kan du gjøre ved å kontakte oss via kontaktopplysningene du finner nederst i denne Erklæringen.

KLAGE TIL TILSYNSMYNDIGHETEN

Du er velkommen til å kontakte oss med spørsmål eller innspill som gjelder behandlingen av Personopplysningene dine. Du har også rett til å fremme eventuelle klager på behandlingen av Personopplysningene dine. Det gjøres til den svenske personvernmyndigheten, Box 8114, 104 20 Stockholm, Sverige, tlf. +46 8 657 61 00, e-post: imy@imy.se

Vil du lese mer om retten til å inngi klage – se her.

KRAV FOR Å GJØRE RETTIGHETENE DINE GJELDENDE

For å beskytte personvernet ditt kan vi, om nødvendig, kreve at du bekrefter identiteten din når du kontakter oss for å gjøre rettighetene dine gjeldende.

Vi behandler forespørselen din om å gjøre rettighetene dine gjeldende raskt. Forespørselen din besvares normalt innen en måned fra den dagen forespørselen kom inn til oss. Bare ved en uvanlig komplisert forespørsel, eller dersom vi har mottatt et stort antall forespørsler, kan svartiden forlenges med opptil to måneder. Hvis svartiden forlenges, vil du bli underrettet om det.

ENDRINGER I OG OPPDATERINGER AV PERSONVERNERKLÆRINGEN

Vi kan gjøre endringer i Erklæringen dersom dette er nødvendig for å beskrive hvordan vi behandler Personopplysningene dine. Alle slike endringer publiseres her på nettsiden, og du bør derfor lese gjennom Erklæringen med jevne mellomrom samt hver gang du benytter tjenestene våre.

Kontakt oss

Hvis du har spørsmål om eller synspunkter på Redheads behandling av Personopplysninger, er du velkommen til å kontakte oss på:

Redhead Sverige AB

Kölnagatan 8, 120 64 Stockholm

E-post info@redhead.se