Personvernerklæring

INNLEDNING OG OPPSUMMERING

Ditt personvern er viktig for KASA DALEN. I disse retningslinjene finner du informasjon om hvordan vi behandler personopplysningene dine og hvilke rettigheter du har. Personopplysninger er all informasjon som kan brukes til å identifisere deg, for eksempel navn og kontaktinformasjon.

Kort forklart behandler vi opplysningene dine for følgende formål:

• For å kunne behandle bestillingen din og levere plakaten eller rammen. 
• For å kunne gi deg tilbud og inspirasjon, både i form av nyhetsbrev, tekstmeldinger og målrettet markedsføring i sosiale medier, andre nettbaserte medier og analogt.
• For å kommunisere med deg og besvare spørsmålene dine. 
• I forbindelse med produktvurderinger og anmeldelser. 
• For å minne deg om en forlatt handlevogn, og for å kunne tilby deg bildeveggfunksjonaliteten. 
• For å opprette og vedlikeholde en kundekonto (inkludert funksjoner som favoritter).
• For å overholde gjeldende lovverk (forbruker- og regnskapslov).

Personvernloven gir deg flere rettigheter. Du har for eksempel rett til å motsette deg markedsføring. Du kan også lese om hvordan du kan påvirke behandlingen av personopplysningene dine – hvilke rettigheter du har.

Vil du ha mer informasjon? Du finner detaljerte forklaringer nedenfor. Nedenfor kan du lese mer om hvordan, hvorfor og hvor lenge vi behandler personopplysningene dine.

HVEM ER BEHANDLINGSANSVARLIG FOR PERSONOPPLYSNINGENE DINE?

KASA DALEN, registrert i Norge med organisasjonsnummer 931 043 749, er behandlingsansvarlig. Enkelte av våre leverandører av betalingsløsninger og logistikk behandler personopplysninger som samles inn via nettstedet eller IT-systemet vårt ved kjøp, og de er selv ansvarlig for sin egen behandling.

Hvis du har spørsmål i forbindelse med vår behandling av personopplysninger, kan du kontakte oss på hei@kasaplakater.no eller til vår postadresse som er KASA DALEN, Haugmannsveien 11, 0586 Oslo, Norway.

FRA HVEM ELLER HVOR SAMLER VI INN PERSONOPPLYSNINGENE DINE?

Vi behandler personopplysninger som du har valgt å utlevere til oss. 

HVEM KAN FÅ TILGANG TIL PERSONOPPLYSNINGENE DINE?

Personopplysningene dine blir primært behandlet av oss hos KASA. Vi vil aldri selge personopplysningene dine. I enkelte tilfeller deler vi personopplysningene dine for å kunne oppfylle våre forpliktelser overfor deg på en god og effektiv måte:

• De som leverer betalingstjenester til oss, får tilgang til personopplysningene dine for å sikre at du betaler oss.
• For at vi skal kunne levere varene til deg eller til postkontoret, og for at vi skal kunne behandle returer, deler vi personopplysningene dine med logistikkleverandørene våre.
• For å kunne publisere anmeldelsene dine på nettstedet vårt deler vi personopplysningene med de som leverer den tekniske løsningen for dette.
• Dine personopplysninger behandles hovedsakelig av oss i KASA og selskaper i KASA DALEN.
• Hvis en venn har henvist deg til oss, deler vi en emneknagg (tekst-ID) av e-postadressen din med de som leverer den tekniske løsningen for slike henvisninger til oss. Formålet er å vite om vi skal betale leverandøren for å ha henvist en ny kunde til oss.
• For å kunne vise deg relevante produkter, og for å gjøre nettstedet vårt så relevant som mulig, deler vi personopplysningene dine med de som leverer slike markedsføringstjenester til oss. For eksempel Facebook och Google.
• Vi deler personopplysningene dine med IT-leverandører som behandler personopplysningene på vegne av oss som databehandlere for å hjelpe oss med IT-tjenester. 
• For å kunne trykke og sende ut din personlige plakat må vi dele personopplysningene dine og eventuell informasjon som skal trykkes på plakaten, med trykkeriet vårt.

Ta gjerne kontakt hvis du ønsker mer detaljert informasjon om hvem vi deler personopplysningene dine med. 

OVERFØRER VI PERSONOPPLYSNINGENE DINE UTENFOR EU/EØS?

KASA behandler vanligvis personopplysningene innenfor EU/EØS, men i noen få tilfeller bruker vi leverandører fra utenfor EU/EØS. Når vi overfører personopplysningene dine utenfor EU/EØS, vil vi sørge for tilstrekkelig sikkerhet. KASA kan overføre personopplysningene dine til USA til de som leverer en tjeneste for utsendelse av nyhetsbrev, samt til de som leverer tjenester for markedsføring av relevante produkter og for å gjøre nettstedet vårt så relevant som mulig.

Eventuelle amerikanske leverandører som vi velger å bruke er sertifisert i samsvar med Privacy Shield. Privacy Shield er en avtale mellom EU og USA som skal beskytte de grunnleggende rettighetene til europeiske innbyggere og sikre juridisk sikkerhet for bedrifter som overfører personopplysninger til USA. Amerikanske bedrifter kan be om å bli Privacy Shield-sertifisert av USAs nærings- og handelsdepartement. Departementet kontrollerer at leverandørens personvernerklæring er i tråd med strenge standarder for personvern.

Hvis du har spørsmål om hvordan vi deler personopplysningene dine, eller hvis du ønsker informasjon om egnet sikkerhetstiltakene vi har iverksatt, kan du kontakte oss.
 

HVORDAN KAN DU PÅVIRKE VÅR BEHANDLING AV PERSONOPPLYSNINGENE DINE?

Ifølge personvernerklæringen har du flere rettigheter som du kan bruke for å påvirke vår behandling av personopplysningene dine. Les mer nedenfor. 

RETT TIL Å TREKKE TILBAKE SAMTYKKE OG TIL Å MOTSETTE SEG BEHANDLING

Du har rett til å helt eller delvis trekke tilbake ditt samtykke til behandling av personopplysningene dine. Når du trekker tilbake samtykket, vil det gjelde umiddelbart. Du har rett til å motsette deg behandling av personopplysninger. Du har alltid rett til å motsette deg markedsføring fra oss, for eksempel i form av nyhetsbrev.

I enkelte tilfeller har du ikke rett til å motsette deg (for eksempel fordi vi må lagre personopplysningene dine). Du har rett til å motsette deg når behandlingen er basert på interesseavveining. Du kan lese mer om dette nedenfor. Hvis vi har overbevisende berettiget interesse for behandlingen som veier tyngre enn dine interesser og grunnleggende rettigheter, eller hvis behandlingen gjøres for å kunne avgjøre, utføre eller forsvare rettslige krav, har du aldri rett til å motsette deg behandlingen.

INNSYNSRETT

Du har rett til å få bekreftet om vi behandler personopplysninger om deg. Du kan få innsyn i personopplysningene og be om en kopi av de personopplysningene vi behandler om deg.

RETT TIL KORRIGERING

Du har rett til å be om korrigering av uriktige personopplysninger om deg, samt å be oss om å komplettere ufullstendige personopplysninger.

RETT TIL SLETTING («RETTEN TIL Å BLI GLEMT») OG BEGRENSNING AV BEHANDLING

I enkelte tilfeller har du rett til å be oss om å slette personopplysningene dine. Dette gjelder for eksempel når personopplysningene ikke lenger er nødvendige for det formålet de ble samlet inn eller behandlet for, eller hvis du trekker tilbake ditt samtykke til behandlingen. I tillegg må det ikke finnes noe annet rettslig grunnlag for videre behandling.

Du har også rett til å be KASA om å begrense sin behandling av personopplysningene dine. Dette gjelder for eksempel når du bestrider personopplysningenes nøyaktighet, eller hvis behandlingen er ulovlig og du ikke ønsker sletting av personopplysningene, men heller ber om begrenset behandling.

RETT TIL Å KLAGE TIL TILSYNSMYNDIGHET

Du har alltid rett til å klage til en tilsynsmyndighet. Det kan du gjøre i det EU-/EØS-landet du bor eller arbeider, eller i det landet det har blitt gjennomført brudd på personvernlovgivningen. I Norge er Datatilsynet tilsynsmyndighet. Denne retten er uten forbehold for andre administrative eller rettslige tiltak.

RETT TIL DATAPORTABILITET

Du har rett til å be oss om å overføre deler av personopplysningene dine til et annet firma (dataportabilitet). Denne retten gjelder for personopplysninger som du har utlevert til oss i et strukturert, vanlig og maskinlesbart format hvis:

Behandlingen er basert på samtykke eller en kontrakt; og behandlingen gjøres automatisk.

Når du benytter deg av din rett til dataportabilitet, har du rett til å få personopplysningene overført direkte fra KASA til en annen behandlingsansvarlig der det et teknisk mulig.

HVORDAN OG HVORFOR BEHANDLER VI PERSONOPPLYSNINGENE DINE?

Målet vårt er å være så åpne som mulig når det kommer til hvordan og hvorfor vi behandler personopplysningene dine. I tabellen kan du finner mer informasjon om hvorfor vi behandler personopplysningene dine (formålet med behandlingen), hvilke personopplysninger vi behandler, rettslig grunnlag for behandlingen, samt hvor lenge vi behandler personopplysningene dine for hvert formål.

BEHANDLING FØR DU GJENNOMFØRER ET KJØP

Vi må behandle personopplysningene dine for å kunne kommunisere med deg, lagre bildeveggen du har laget og for å kunne få tilbakemeldinger fra deg. Hvis du ikke utleverer personopplysninger for dette, kan vi ikke levere tjenesten eller svare på spørsmålene dine.

For hvilke formål behandler vi personopplysningene dine?

• For å lagre forlatt handlekurv og for å minne deg på produktene du har lagt i handlekurven hvis du har påbegynt et kjøp ved å skrive inn e-postadressen din.
• For å svare på spørsmål som du stiller.

Hvilke personopplysninger behandler vi?

• Informasjon om handlekurven din og e-postadressen som du utleverte da du påbegynte kjøpet.
• Navnet ditt, kontaktinformasjon, bilder som du har sendt til oss og annen informasjon du har utlevert.

Hva er vårt rettslige grunnlag for behandling av personopplysningene?

• Vår berettigede interesse i å gjøre det så enkelt som mulig for deg å kjøpe produktet du har vist interesse for ved å legge det i handlekurven.
• Behandlingen er nødvendig for å kunne oppfylle vår kontrakt med deg.

Hvor lenge behandler vi personopplysninger for det konkrete formålet?

• Fra du legger produktet i handlekurven og til du gjennomfører et kjøp, men ikke mer enn fem dager.
• I tre (3) år, eller så lenge lovverket krever det

BEHANDLINGEN ER NØDVENDIG FOR Å KUNNE GJENNOMFØRE KJØPET, FOR AT VI SKAL KUNNE OPPFYLLE VÅR DEL AV AVTALEN, OG LIGNENDE

Vi må behandle personopplysningene dine for å gjennomføre kjøpet ditt, for eksempel for å kunne levere produktet. Vi må også behandle personopplysningene dine for å overholde lovpålagte eller andre krav, for eksempel regnskapslovens krav om lagring av opplysninger og forbrukerkjøpsloven. Hvis du ikke utleverer personopplysninger for dette, kan vi ikke gjennomføre kjøpet.

De som leverer betalingsløsninger behandler også personopplysninger for å kunne gjennomføre betalingen av bestillingen. De som leverer betalingsløsninger til oss, er selv ansvarlige for slik behandling. De som leverer betalingstjenester, lar deg velge en enklere måte å gjennomføre kjøpet på ved å automatisk fylle ut personopplysninger eller ved å velge at enheten skal huskes.

For hvilke formål behandler vi personopplysningene dine?

• For å administrere kjøpet ditt, for eksempel for å vite hvem vi inngår en avtale med, for å bekrefte kjøpet, for å levere kjøpet og for å kommunisere med deg vedrørende leveringen.
• Hvis du ønsker å bruke dine rettigheter til å trekke tilbake samtykke eller endre produkt, og for at vi skal kunne overholde forbrukerkjøpsloven.
• For å håndtere klager eller rettslige tvister.
• For å overholde rettslige forpliktelser, for eksempel regnskapsloven og lovgivning for forebygging av hvitvasking av penger.
• Hvis en venn har henvist deg til oss, behandler vi personopplysningene dine for å kunne betale de som leverer en løsning for slik henvisning.