Privatlivspolitikk

Personvernerklæring

Hos Best & Billigst skjer behandlingen av dine personopplysninger på et informert grunnlag

Senest når du sender inn personopplysningene dine, vil vi informere deg om hvilke opplysninger vi behandler om deg, og med hvilket formål vi behandler dem. Informasjonen vil enten bli gitt ved henvisning til denne personvernerklæringen, hvor en rekke vanlige datainnsamlinger og formål er beskrevet, eller i form av særlig informasjon til deg, inkludert en eventuell forespørsel om ditt samtykke til behandlingen.

Opplysninger Best & Billigst behandler om deg

Vi behandler personopplysningene dine for å kunne yte bedre service til deg og for å sikre kvaliteten på produktene og tjenestene vi tilbyr deg.

Opplysninger kan samles inn og behandles av oss i forbindelse med følgende interaksjon med oss:

• Bruk av nettstedet vårt, inkludert nettbutikken uten samtidig kjøp
• Henvendelser til oss via e-post, telefon eller vanlig brev
• Kjøp via nettbutikken vår, inkludert bestilling og levering av varene
• Henvendelser til kundeservice per telefon eller via våre nettsider
• Konkurranser, arrangementer og lignende

Opplysninger som kan bli samlet inn og behandlet inkluderer:

• Kontaktinformasjon som navn, adresse, telefonnummer, e-post
• Bestillingsdata, kjøpshistorikk, betalingsinformasjon
• Samtykke til markedsføring, nyhetsbrev eller konkurranser
• Personopplysninger, inkludert kontaktinformasjon, i e-poster til våre ansatte
• Brukeratferd i forbindelse med bruk av nettstedet, samlet inn via informasjonskapsler (cookies)

Formålet med behandlingen av personopplysningene dine

Innsamling og behandling av personopplysningene dine vil være basert på bestemte angitte formål eller andre legitime forretningsmessige formål.

Slike formål kan omfatte:

• Behandling av kjøpet ditt og levering av tjenesten vår (GDPR art. 6, stk. 1, litra b)
• Oppfyllelse av en kontrakt basert på din forespørsel (GDPR art. 6(1)(b))
• Administrasjon av ditt forhold til oss (GDPR art. 6, stk. 1, litra a, b eller f)
• Drift og optimalisering av nettstedet vårt (GDPR art. 6, stk. 1, litra b)
• Oppfyllelse av juridiske krav (GDPR art. 6, stk. 1, litra c)
• Kundeservice og generell kommunikasjon med oss (GDPR art. 6, stk. 1, litra a, b, c eller f)
• Distribusjon av nyhetsbrev og markedsføringsmateriell fra oss eller en av våre samarbeidspartnere (GDPR art. 6, stk. 1, litra a)
• Annonsering til deg på sosiale medier og andre digitale markedsføringsplattformer (GDPR art. 6(1)(a))
• Opprettelsen av nye målgrupper for annonsering i sosiale medier (GDPR art. 6, stk. 1, litra a)

Best & Billigst behandler kun relevante personopplysninger

Personopplysningene dine vil kun bli behandlet for de formålene som er oppgitt på innsamlingstidspunktet, inkludert eventuelle henvisninger til denne personvernerklæringen og formålene som er oppført ovenfor. Kun opplysninger som er nødvendige for å oppfylle disse formålene vil være relevante, og vår behandling vil dermed være begrenset til slike personopplysninger. Før vi behandler personopplysningene dine, gjør vi en konkret vurdering av om det er mulig å begrense mengden personopplysninger som skal samles inn og behandles. Vi gjør også en konkret vurdering av om det er mulig å behandle personopplysningene dine anonymisert eller pseudonymisert.

Best & Billigst behandler utelukkende nødvendige personopplysninger

Vår behandling av personopplysningene dine vil kun omfatte de opplysningene som er nødvendige for å behandle dem i samsvar med de(t) oppgitte formålet(ene), og opplysninger som er nødvendige for å oppfylle juridiske eller kontraktsmessige forpliktelser.

Best & Billigst kontrollerer og oppdaterer personopplysningene dine løpende

Personopplysninger som vi behandler om deg, kontrolleres og oppdateres fortløpende for å sikre at de innsamlede opplysningene ikke er uriktige eller villedende. Skjer det relevante endringer knyttet til personopplysningene vi har samlet inn om deg, kan du kontakte vår kundeservice (privacy@best-billigst.no) for å få opplysningene endret. For å sikre kvaliteten på opplysningene dine har vi vedtatt interne regler og etablert rutiner for kontroll og oppdatering av personopplysningene dine.

Best & Billigst sletter unødvendige personopplysninger

Når formålet med å samle inn og behandle personopplysningene dine er oppfylt, slettes opplysningene. Vi oppbevarer opplysningene dine til formålet ikke lenger er gjeldende, og vi har vurdert behovet for følgende oppbevaringsperioder:

• Bruk av et av våre nettsteder, inkludert nettbutikken, uten samtidig kjøp
• Se avsnittet nedenfor om informasjonskapsler (cookies), hvor du kan se de konkrete oppbevaringsperiodene
• Henvendelser til oss via e-post, telefon eller vanlig brev

Henvendelser per e-post direkte til en av våre ansatte eller som videresendes av en av våre samarbeidspartnere til en av våre ansatte, og som gjelder Best & Billigst, slettes når formålet med lagringen ikke lenger er til stede, noe som vurderes konkret ut fra den enkelte e-post i forhold til formålet med henvendelsen og innholdet i e-posten, herunder om e-posten faller inn under en av de andre kategoriene som er listet opp i dette avsnittet. E-posthenvendelser til en av våre ansatte som ikke gjelder Best & Billigst, vil bli slettet etter at avsenderen har blitt varslet dersom henvendelsen ikke gir den ansatte grunn til å foreta seg noe ytterligere. Best & Billigst har en generell slettepolicy som sier at ansatte skal slette eller anonymisere personopplysninger når det ikke lenger er et formål med lagringen.

Kjøp via nettbutikk

Vennligst se handelsbetingelsene for nettbutikken vår.

Opprettelsen av en brukerprofil via nettbutikken vår

Vennligst se handelsbetingelsene for nettbutikken vår.

Henvendelser til kundeservice

Best & Billigst har en generell slettepolicy, som innebærer at ansatte skal slette eller anonymisere personopplysninger når det ikke lenger er et formål med lagringen. Lagringsperioden kan avhenge av henvendelsens karakter, herunder om opplysningene lagres som ledd i en reklamasjonssak, anvendelse av en produktgaranti eller på annet rettslig eller kontraktsmessig grunnlag.

Konkurranser, arrangementer og lignende

Når du deltar i konkurranser, arrangementer og andre lignende aktiviteter hos Best & Billigst, lagrer vi personopplysningene dine så lenge det er et formål med lagringen.

Utsendelse av nyhetsbrev og markedsføringsmaterialer

Hvis du har samtykket til å motta nyhetsbrev eller annet markedsføringsmateriale, lagrer vi opplysningene dine til du sier opp abonnementet på nyhetsbrevet eller markedsføringsmaterialene. Er det snakk om utsendelse av individuelt materiale lagrer vi opplysningene dine inntil det ikke lenger er et formål med lagringen, eller i samsvar med det spesifikke samtykket.

Innhenting av samtykke før databehandling eller behandling på annet lovlig grunnlag

Vi behandler kun personopplysninger om deg til det tidligere angitte formålet. Før behandlingen innhenter vi ditt samtykke eller baserer behandlingen på annet lovlig grunnlag. Vi informerer deg om grunnlaget og formålet ved innsamlingen og behandlingen av personopplysningene dine ved eventuelt å henvise til denne personvernerklæringen, hvor du nedenfor kan finne grunnlaget for en rekke ulike behandlinger.

Det er helt opp til deg å bestemme om du vil gi samtykke! Du kan når som helst trekke det tilbake ved å kontakte oss. Hvis du har spørsmål eller ønsker å trekke tilbake samtykket ditt, kan du kontakte privacy@best-billigst.no.

Vær oppmerksom på at hvis du velger å trekke tilbake samtykket ditt i forbindelse med opplysninger du har gitt oss, vil vi ikke kunne behandle opplysningene dine videre med mindre vi er rettslig eller kontraktsmessig forpliktet til å gjøre det. Hvis du velger å trekke tilbake samtykket ditt, vil det ikke påvirke lovligheten av vår behandling av personopplysningene dine på grunnlag av ditt tidligere avgitte samtykke og frem til tidspunktet for tilbaketrekking. Hvis du trekker tilbake samtykket ditt, vil det derfor bare få virkning fra det tidspunktet.

Vi innhenter for eksempel samtykke i følgende tilfeller:

• Opprettelse av brukerprofiler via nettbutikken vår
• Deltakelse i konkurranser, arrangementer osv.

Andre grunnlag enn samtykke for vår behandling av dine opplysninger

Bruk av nettstedet vårt, inkludert nettbutikken, uten samtidig kjøp

Du vil bli bedt om å godta denne personvernerklæringen via en pop-up på den aktuelle siden. Se også avsnittet nedenfor om informasjonskapsler (cookies).

Henvendelser til oss via e-post, telefon eller brev

Her er grunnlaget for behandlingen av personopplysningene dine at du tar kontakt med oss på eget initiativ. Hvis opplysningene dine samles inn i forbindelse med henvendelsen din, vil du motta en e-post med henvisning til denne personvernerklæringen.

Kjøp via nettbutikk

Ved kjøp via vår nettbutikk, der du oppgir kontaktinformasjon og betalingsinformasjon uten å opprette en bruker, gjelder personvernerklæringen i vilkårene for nettbutikken for den informasjonen du oppgir, som er nødvendig for å gjennomføre kjøpet.

Henvendelser til kundeservice

Via telefon: I dette tilfellet er grunnlaget for behandlingen av personopplysningene dine at du tar kontakt med oss på eget initiativ. Hvis opplysningene dine samles inn i forbindelse med henvendelsen din, vil du motta en e-post med henvisning til denne personvernerklæringen.

Beskyttelse av personopplysninger

Vår behandling av personopplysninger skjer i henhold til regler vi har vedtatt internt. Reglene inneholder instrukser og tiltak for å beskytte personopplysningene dine. Vi vil derfor behandle personopplysningene dine på en måte som forhindrer at personopplysningene ødelegges, går tapt, endres eller publiseres uautorisert, og mot at uvedkommende får tilgang til eller kjennskap til personopplysningene dine. Best & Billigst har etablert rutiner for å gi tilgangsrettigheter til de av våre ansatte som behandler sensitive personopplysninger og data som avslører informasjon om personlige interesser og vaner. Vi kontrollerer den faktiske tilgangen deres gjennom logging og tilsyn. For å unngå tap av data tar vi kontinuerlig sikkerhetskopier av datasettene våre. Vi beskytter også konfidensialiteten og autentisiteten til dataene dine ved hjelp av kryptering. I tilfelle et sikkerhetsbrudd som medfører høy risiko for diskriminering, ID-tyveri, økonomisk tap, tap av omdømme eller annen betydelig ulempe for deg, vil vi varsle deg om sikkerhetsbruddet så snart som mulig.

Informasjonskapsler (cookies)

I likhet med nesten alle nettsteder bruker vi informasjonskapsler for å få nettstedet til å fungere og for å gjøre det enklere for deg å bruke det. Informasjonskapsler hjelper oss blant annet med å få oversikt over besøk, slik at vi kontinuerlig kan optimalisere og målrette nettsidene og tjenestene våre. Dette gjør at vi kan gi deg en bedre brukeropplevelse med mer relevant innhold. Visse informasjonskapsler samler inn følgende typer informasjon om deg som kan utgjøre personopplysninger: En unik ID, teknisk informasjon om din datamaskin, nettbrett eller mobiltelefon, ditt IP-nummer, geografisk plassering og hvilke sider du klikker på (interesser). Denne innsamlingen foretages med hjemmel i persondataforordningen (GDPR) art. 6, stk. 1, litra f, ettersom innsamlingen utføres for å optimalisere nettsidene til din fordel. Se også avsnittet nedenfor om utlevering av personopplysninger og overføring til mottakere i tredjeland.

Utlevering av personopplysninger

Vi utleverer kun personopplysningene dine til offentlige myndigheter når det er lovpålagt. I tillegg kan vi utlevere personopplysningene dine til følgende kategorier av mottakere:

• Eksterne IT-leverandører
• Våre samarbeidspartnere i form av leverandører og underleverandører av varer og tjenester, for eksempel transport og levering, til deg på våre vegne
• Leverandører av informasjonskapsel-tjenester til nettsidene. De detaljerte formålene med bruken av de enkelte informasjonskapslene og utlevering av personopplysninger til tredjeparter basert på informasjonskapsler er beskrevet i retningslinjene for informasjonskapsler på nettstedet vårt.
• Regnskapsførere, advokater og andre rådgivere
• Markedsføringspartnere
• Sosiale medier og andre digitale markedsføringsplattformer

Overføring til mottakere i tredjeland, inkludert internasjonale organisasjoner

Vi vil i noen tilfeller overføre personopplysningene dine til mottakere utenfor EU og EØS. Dette skjer i forbindelse med at vi bruker noen av informasjonskapsel-tjenestene på våre nettsider for å drifte og optimalisere nettsidene. Du finner en liste over mottakere av personopplysninger utenfor EU og EØS, og grunnlaget for overføringen i retningslinjene for informasjonskapsler på det aktuelle nettstedet. I tillegg kan vi overføre opplysninger til visse leverandører eller underleverandører eller IT-tjenester utenfor EU og EØS når du handler via nettbutikken vår. Du finner en liste over mottakere av personopplysninger utenfor EU og EØS, og grunnlaget for overføringen i vilkårene og betingelsene for den konkrete nettbutikken.

Dine rettigheter

Du har en rekke rettigheter i henhold til personopplysningsloven i forbindelse med vår behandling av opplysninger om deg. Hvis du ønsker å utøve dine rettigheter, kan du kontakte oss på privacy@best-billigst.no.

Du har rett til innsyn

Du har rett til å få tilgang til opplysningene vi behandler om deg, samt en rekke ytterligere opplysninger.

Du har rett til retting

Du har rett til å få uriktige opplysninger om deg selv korrigert.

Du har rett til sletting

I særlige tilfeller har du rett til å få opplysninger om deg selv slettet før tidspunktet for vår vanlige generelle sletting.

Du har rett til begrensning av behandling

Du har i visse tilfeller rett til å få behandlingen av personopplysningene dine begrenset. Hvis du har rett til å begrense behandlingen, kan vi i fremtiden bare behandle opplysningene—med unntak av lagring—med ditt samtykke, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller for å beskytte en person eller viktige samfunnsinteresser.

Du har rett til å protestere

I visse tilfeller har du rett til å protestere mot vår ellers lovlige behandling av personopplysningene dine. Du kan også protestere mot behandling av opplysningene dine i direkte markedsføring.

Du har rett til dataportabilitet

I visse tilfeller har du rett til å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format og til å få disse personopplysningene overført fra én behandlingsansvarlig til en annen uten hindring. Du kan lese mer om rettighetene dine i Datatilsynets veiledning om dine rettigheter, som du finner på www.datatilsynet.no.

Du kan klage til Datatilsynet

Du har rett til å klage til Datatilsynet hvis du er misfornøyd med måten vi behandler personopplysningene dine på. Du finner Datatilsynets kontaktopplysninger på www.datatilsynet.no.