Denne Personvernserklæringen gjelder for hvordan Gullborgen AS behandler personopplysninger — både for digitale kunder og de vi møter i våre fysiske butikker. Vi behandler dine opplysninger i tråd med personopplysningsloven og EUs personvernforordning (GDPR).
1
Behandlingsansvarlig
Daglig leder er på vegne av Gullborgen AS behandlingsansvarlig for selskapets behandling av personopplysninger for kunder.
Selskapsinfo
Gullborgen AS Org.nr: 912 345 678 Postboks 5907 Majorstuen, 0308 Oslo E-post: post@gullborgen.no
2
Personopplysninger som lagres
Kjøp i nettbutikk
Navn, adresse, e-post og kjøpshistorikk. Har du opprettet bruker, lagres også passord og brukernavn. Vi lagrer i tillegg kommunikasjon vedrørende avtaler og leveranser.
Kjøp i fysiske butikker
I utgangspunktet ingen. Unntak forekommer der navn og telefonnummer er nødvendig, eller ved utbetalinger der kontonummer kreves.
Nyhetsbrev
Navn og e-postadresse lagres for utsendelse, og kun dersom du har gitt samtykke.
Markedsføring
Vi lagrer adferdsmønster og navigasjonsdata fra nettstedet for å gi deg en mer relevant opplevelse.
3
Formål med behandlingen
Nettbutikk
Vi behandler opplysningene for å kunne gjennomføre våre forpliktelser etter kundeavtaler og oppfylle ønsker gitt av den registrerte.
Fysiske butikker
Opplysninger innhentet i butikk benyttes primært for å oppfylle ønsker gitt av den registrerte. Rettslig grunnlag som lov om hvitvasking og bokføringsloven gjelder der det er aktuelt.
Nyhetsbrev
Dersom du har samtykket til å motta nyhetsbrev, brukes kun de opplysningene til å gi deg informasjon, tilbud og inspirasjon via e-post.
Markedsføring
Analyser av adferdsmønster brukes til å tilpasse innhold og gjøre kundereisen mer relevant for deg.
4
Grunnlaget for behandlingen
Behandlingen av personopplysninger er forankret i EUs personvernforordning (GDPR):
Nettbutikk — Art. 6(b) GDPR
Navn, adresse, telefon, e-post og kjøpshistorikk benyttes for å oppfylle kjøpsavtalen. Lagring er også en rettslig nødvendighet etter bokføringsloven.
Fysiske butikker
Innhenting av opplysninger skjer for å oppfylle ønsker fra den registrerte, og ved rettslige krav som lov om hvitvasking og bokføringsloven.
Nyhetsbrev — Samtykke
Behandling baseres på ditt samtykke og er nødvendig for å utføre den tjenesten du har bedt om.
5
Innhenting av personopplysninger
Vi lagrer de personopplysningene du avgir i vår nettbutikk ved kjøp, samt informasjon du oppgir ved samtykke til nyhetsbrev. Vi henter kun inn relevant informasjon vi trenger for å løse de oppgavene kunden ønsker, og som loven krever.
Informasjonskapsler (cookies)
Vi bruker informasjonskapsler på våre nettsider for å gi deg den beste kundereisen. Vi bruker Google Analytics, Delta Analytics, Hotjar og Google Search Console — ingen av disse genererer personlig identifiserbar informasjon. Du kan lese mer om våre informasjonskapsler på vår informasjonskapselside.
6
Utlevering til tredjeparter
For å oppfylle våre forpliktelser etter netthandelsavtalen utleveres nødvendige opplysninger til følgende samarbeidspartnere:
Lager, logistikk & økonomi: Visma Clobal
Frakt & levering: Posten Norge
Serverlagring: Syse
Nyhetsbrev: Mailchimp
Faktura / delbetaling: Svea Finans
7
Sletting av personopplysninger
Nettbutikk og fysiske butikker
Opplysninger vi etter bokføringsloven er forpliktet til å bevare, lagres i henhold til lovens krav. Øvrige opplysninger fra kjøp og avtaler lagres i vårt kunderegister i 5 år.
Nyhetsbrev
Du kan melde deg av nyhetsbrevet når som helst. Etter avmelding vil du ikke motta ytterligere henvendelser, og opplysningene slettes uten unødig opphold.
8
Dine rettigheter
Vi behandler dine personopplysninger i henhold til personopplysningsloven og gjeldende forskrifter. Du har følgende rettigheter:
Rett til innsyn
Du kan kreve innsyn i hvilke personopplysninger vi har registrert om deg.
Rett til retting
Du kan kreve at uriktige opplysninger om deg rettes eller suppleres.
Rett til sletting
Du kan kreve sletting av opplysninger vi ikke er lovpålagt å oppbevare.
Rett til dataportabilitet
Du kan kreve å få utlevert dine opplysninger i et maskinlesbart format.
Det kan klages til Datatilsynet på behandling i strid med reglene.
9
Informasjonssikkerhet
Vi sikrer dine personopplysninger ved både fysisk og virtuell adgangs- og tilgangskontroll. Tilgang til personopplysninger er begrenset til ansatte som har tjenstlig behov for dem.
SSL-kryptering og sikker overføring
All kommunikasjon mellom deg og vår nettbutikk er kryptert med SSL-teknologi. Vi følger bransjestandarder for å beskytte din informasjon under overføring og lagring.
10
Kontaktinformasjon
Henvendelser om hvilke opplysninger som er registrert, retting og sletting kan sendes skriftlig til oss:
Ta kontakt med oss
Vi hjelper deg gjerne
Har du spørsmål om dine personopplysninger eller ønsker å utøve dine rettigheter, er du velkommen til å kontakte oss.