Personvernerklæring

1. Innledning

kjokkenkjede-no.com er behandlingsansvarlig for personopplysninger som samles inn og behandles gjennom vår nettbutikk. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og beskytter personopplysningene dine når du besøker nettstedet vårt, oppretter en brukerkonto, gjennomfører et kjøp eller på annen måte benytter deg av våre tjenester. Vi er opptatt av at du skal føle deg trygg på at vi behandler personopplysningene dine på en ansvarlig og lovlig måte. Personopplysningsloven, som gjennomfører EUs personvernforordning (GDPR) i norsk rett, danner det rettslige grunnlaget for vår behandling av personopplysninger. Vi oppfordrer deg til å lese denne erklæringen nøye slik at du forstår hvilke opplysninger vi samler inn, hvorfor vi gjør det, og hvilke rettigheter du har.

2. Hvilke personopplysninger vi samler inn

Vi samler inn ulike typer personopplysninger avhengig av hvordan du bruker nettstedet vårt. Når du gjennomfører et kjøp, samler vi inn opplysninger som navn, leveringsadresse, fakturaadresse, e-postadresse og telefonnummer. Disse opplysningene er nødvendige for å kunne behandle bestillingen din, bekrefte kjøpet og sørge for at varen leveres til riktig mottaker. I tillegg samler vi inn opplysninger om kjøpshistorikken din, det vil si hvilke produkter du har sett på, lagt i handlekurven eller kjøpt. Denne informasjonen bruker vi for å kunne gi deg en bedre handleopplevelse og for å kunne tilpasse våre tjenester til dine behov.

Når du besøker nettstedet vårt, samler vi også inn teknisk informasjon automatisk. Dette kan omfatte IP-adresse, nettlesertype, enhetsinformasjon og informasjon om hvordan du navigerer på nettstedet. Slik informasjon samles inn ved hjelp av informasjonskapsler (cookies) og lignende teknologier. Bruk av informasjonskapsler er regulert av ekomloven og personvernforordningen, og krever et gyldig samtykke fra deg som bruker. Du kan når som helst trekke tilbake samtykket ditt eller administrere innstillingene for informasjonskapsler i nettleseren din.

Dersom du kontakter oss gjennom nettstedet, for eksempel via et kontaktskjema eller en chatfunksjon, vil vi også behandle de opplysningene du oppgir i denne forbindelse. Dette kan for eksempel være navn, e-postadresse og innholdet i henvendelsen din. Vi behandler slike opplysninger for å kunne besvare spørsmålene dine og gi deg den hjelpen du trenger.

3. Formål og behandlingsgrunnlag

Vi behandler personopplysninger for flere ulike formål, og hvert formål har et eget rettslig grunnlag i samsvar med personvernforordningen artikkel 6. Det er viktig at du som kunde er klar over hvorfor vi behandler opplysningene dine, og hva som er det rettslige grunnlaget for behandlingen.

Det første formålet er oppfyllelse av avtale. Når du gjennomfører et kjøp hos oss, inngår vi en avtale med deg. For å kunne oppfylle denne avtalen må vi behandle opplysninger som navn, adresse, kontaktinformasjon og betalingsinformasjon. Det rettslige grunnlaget for denne behandlingen er personvernforordningen artikkel 6 nr. 1 bokstav b, som tillater behandling som er nødvendig for å oppfylle en avtale med den registrerte.

Det andre formålet er rettslig forpliktelse. Vi er pålagt å oppbevare visse opplysninger i henhold til norsk lov, blant annet bokføringsloven. Dette innebærer at vi må lagre opplysninger om transaksjoner og kjøp i en viss periode. Det rettslige grunnlaget for denne behandlingen er personvernforordningen artikkel 6 nr. 1 bokstav c, som tillater behandling som er nødvendig for å oppfylle en rettslig forpliktelse.

Det tredje formålet er samtykke. Dersom du velger å motta nyhetsbrev eller markedsføring fra oss, behandler vi opplysninger som navn og e-postadresse på grunnlag av ditt samtykke. Det rettslige grunnlaget for denne behandlingen er personvernforordningen artikkel 6 nr. 1 bokstav a. Du kan når som helst trekke tilbake samtykket ditt, uten at det påvirker lovligheten av behandlingen som fant sted før tilbaketrekningen. Markedsføringsloven stiller også krav om samtykke for utsendelse av nyhetsbrev og direkte markedsføring via elektroniske kommunikasjonsmidler.

Det fjerde formålet er berettiget interesse. Vi kan behandle personopplysninger for å forbedre tjenestene våre, forebygge svindel og misbruk av nettbutikken, og analysere bruksmønstre for å kunne gi en bedre brukeropplevelse. Det rettslige grunnlaget for denne behandlingen er personvernforordningen artikkel 6 nr. 1 bokstav f, som tillater behandling som er nødvendig for å ivareta en berettiget interesse, forutsatt at denne interessen ikke overstyres av den registrertes interesser eller grunnleggende rettigheter.

4. Deling av personopplysninger med tredjeparter

Vi selger aldri personopplysningene dine til tredjeparter. For å kunne drive nettbutikken og levere tjenestene våre er vi imidlertid nødt til å dele visse opplysninger med samarbeidspartnere som opptrer som databehandlere på våre vegne. Dette kan for eksempel være leverandører av betalingsløsninger, frakttjenester, kundeserviceverktøy og analyseverktøy. Alle slike leverandører er bundet av databehandleravtaler som sikrer at personopplysningene behandles i samsvar med gjeldende personvernregelverk og kun til de formålene vi har bestemt.

Vi deler kun de opplysningene som er nødvendige for at leverandøren skal kunne utføre sin oppgave. For eksempel vil en fraktleverandør motta navn og leveringsadresse for å kunne bringe varen til deg. En betalingsleverandør vil motta de opplysningene som er nødvendige for å gjennomføre og verifisere betalingen. Vi kan også dele opplysninger med offentlige myndigheter dersom vi er rettslig forpliktet til dette, for eksempel i forbindelse med bokføring eller dersom det foreligger en gyldig rettslig kjennelse.

5. Overføring av personopplysninger til utlandet

Dersom vi benytter oss av leverandører som behandler personopplysninger utenfor EU/EØS-området, vil vi sørge for at overføringen skjer i samsvar med personvernforordningens regler om overføring til tredjeland. Dette kan innebære at vi benytter standard kontraktsbestemmelser vedtatt av EU-kommisjonen, eller andre egnede garantier som sikrer et tilstrekkelig beskyttelsesnivå for personopplysningene dine. Vi vil alltid vurdere risikoen ved slik overføring og treffe nødvendige tiltak for å beskytte opplysningene dine på en forsvarlig måte.

6. Lagring og sletting

Vi lagrer personopplysningene dine så lenge det er nødvendig for å oppfylle formålet med behandlingen. Opplysninger som er knyttet til et kjøp, lagres så lenge det er nødvendig for å oppfylle avtalen og for å overholde lovpålagte krav, blant annet bokføringsloven. Opplysninger som behandles på grunnlag av samtykke, lagres til du trekker samtykket tilbake eller til formålet med behandlingen ikke lenger er aktuelt. Når opplysningene ikke lenger er nødvendige, sletter eller anonymiserer vi dem på en sikker måte.

7. Dine rettigheter

Som registrert har du en rekke rettigheter etter personvernforordningen. Du har rett til innsyn i hvilke personopplysninger vi behandler om deg, og du kan be om en kopi av disse opplysningene. Du har også rett til å kreve at feilaktige eller ufullstendige opplysninger rettes. Videre har du rett til å kreve at personopplysningene dine slettes dersom de ikke lenger er nødvendige for formålet de ble samlet inn for, eller dersom du trekker tilbake samtykket ditt og det ikke finnes andre rettslige grunnlag for behandlingen. Du har rett til å be om begrensning av behandlingen av personopplysningene dine, og du har rett til å protestere mot behandling som skjer på grunnlag av berettiget interesse. Dersom behandlingen er basert på samtykke eller en avtale, har du rett til dataportabilitet, det vil si å motta personopplysningene dine i et strukturert, vanlig brukt og maskinlesbart format.

8. Sikkerhet

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, tap, misbruk eller endring. Dette omfatter blant annet kryptering av dataoverføring, tilgangskontroll og regelmessig gjennomgang av våre sikkerhetsrutiner. Vi begrenser tilgangen til personopplysninger til ansatte og samarbeidspartnere som har et tjenstlig behov for slik tilgang, og vi pålegger alle som behandler personopplysninger på våre vegne, taushetsplikt.

9. Informasjonskapsler (cookies)

Nettstedet vårt benytter informasjonskapsler og lignende teknologier for å kunne tilby en best mulig brukeropplevelse. Informasjonskapsler er små tekstfiler som lagres på enheten din når du besøker nettstedet. Vi bruker både nødvendige informasjonskapsler, som er avgjørende for at nettstedet skal fungere, og informasjonskapsler til analyse og markedsføring, som krever ditt samtykke. Du kan når som helst endre innstillingene for informasjonskapsler i nettleseren din, men vær oppmerksom på at dette kan påvirke funksjonaliteten på nettstedet.

10. Endringer i personvernerklæringen

Vi forbeholder oss retten til å oppdatere denne personvernerklæringen ved behov, for eksempel dersom det skjer endringer i lovverket eller i måten vi behandler personopplysninger på. Den til enhver tid gjeldende versjonen vil være tilgjengelig på nettstedet vårt. Vi oppfordrer deg til å lese personvernerklæringen regelmessig for å holde deg informert om hvordan vi behandler personopplysningene dine.