Personvern og cookies

2. Om personopplysninger og regelverket

Personopplysninger er opplysninger og vurderinger som kan knyttes til en identifiserbar enkeltperson. Dette kan være navn, adresse, telefonnummer, e-postadresse, IP-adresse og kjøps- og adferdshistorikk.

All behandling av personopplysninger, slik som innsamling, registrering, lagring og utlevering er underlagt særskilte regler, blant annet i personopplysningsloven. Datatilsynet fører tilsyn med at loven overholdes.

3. Hva slags opplysninger samler vi inn?

For å kunne levere så gode tjenester som mulig er vi avhengige av å samle inn ulike typer informasjon, inkludert personopplysninger om deg. Under følger en oversikt over hvordan vi typisk samler inn personopplysningene og hvilke opplysninger dette typisk er. Vi samler ikke inn sensitiv informasjon.

• a) Opplysninger du selv gir til oss
  Dersom du velger å handle fra oss, vil vi samle inn og lagre informasjonen tilknyttet ditt kjøp. Denne informasjonen er nødvendig for å kunne administrere ditt kundeforhold, sende dine bestillinger samt ha muligheten til å kontakte deg i forbindelse med ditt kundeforhold. Når du handler fra oss må du oppgi navn, adresse, e-postadresse og mobilnummer. Vi vil også lagre opplysninger når du kontakter oss i forbindelse med ditt kundeforhold. Opplysningene du gir oss vil kun bli brukt til å håndtere din spesifikke forespørsel. (Behandlingen skjer på grunnlag av samtykke og en interesseavveining, jf. GDPR art. 6 (1) a og f.)
  

• b) Opplysninger vi får gjennom bruk av tjenestene våre
  Når du bruker våre tjenester, registrerer vi informasjon om hvilke tjenester du bruker og hvordan du bruker dem ved hjelp av informasjonskapsler. Se vår cookie policy for mer informasjon om denne behandlingen. Vi samler blant annet informasjon om
  
  • Din enhet og din internett-tilkobling
    Vi kan registrere informasjon om enheten du benytter, for eksempel produsent av mobil/PC, operativsystem og nettleser. Vi kan også samle informasjon om tilkoblingen til våre tjenester, som IP-adresser, nettverks-id, informasjonskapsler og unike identifikasjonsfiler.
    
  • ii) Bruk av tjeneste eller kjøp
    Vi registrerer informasjon om din bruk av tjenestene, som hvilke sider du er inne på, når du er inne på sidene samt hvilke funksjoner du har brukt på sidene.
    
  • (Behandlingen skjer på grunnlag av en interesseavveining, jf. GDPR art. 6 (1) f.)
•  c) Opplysninger vi får fra andre kilder
  Vi kan motta opplysninger om deg hvis du bruker noen av de andre tjenestene vi tilbyr på dette nettstedet. Vi samarbeider også tett med tredjeparter (f.eks. forretningspartnere, leverandører av tekniske tjenester, betalingstjenester og leveringstjenester, reklamenettverk, analyseselskaper, søkemotorer og kredittopplysningsbyråer) og kan motta opplysninger om deg fra disse. Dette inkluderer også opplysninger som er offentlig tilgjengelige. Bruk av tredjepartsinformasjonskapsler forutsetter ditt eksplisitte samtykke, se for øvrig vår cookie policy for mer informasjon. (Behandlingen skjer på grunnlag av samtykke/avtale med deg, jf. GDPR art. 6 (1) a.)
  
• d) Informasjonskapsler og annet innhold som lagres lokalt.
  Når du bruker våre tjenester eller er inne på våre nettsider, lagres informasjonskapsler og annen data som senere kan leses av oss. (Behandlingen skjer på grunnlag av en interesseavveining, jf. GDPR art. 6 (1) f.)
• e) Automatiske vurderinger
  Gjennom analyse av dine kjøp og atferd kan det utledes automatisk kategorisering av deg som kunde. (Behandlingen skjer på grunnlag av en interesseavveining, jf. GDPR art. 6 (1) f.)

4. Hva brukes opplysningene til?

Vi bruker personopplysninger til følgende formål:

• a) For å levere og forbedre tjenestene våre
  Vi bruker personopplysninger for å levere tjenestene våre til deg. For eksempel trenger vi personopplysninger for at du skal kunne logge inn på våre sider og om relevant, for å kunne betale for tjenester. Vi bruker også personopplysninger for å sikre en best mulig brukeropplevelse for deg, blant annet ved å tilpasse visningen av innholdet til din skjerm/enhet og å sørge for raskest mulig lasting av sidene.
• b) For å tilpasse tjenestene, gi deg anbefalinger og relevant markedsføring
  Vi Vi ønsker å gi deg anbefalinger, produktinformasjon og tjenestetilpasninger som er mest mulig relevant for deg. Dette vil både bli gitt på bakgrunn av din egen atferd, f.eks. på bakgrunn av hvilke produkter og tjenester du har brukt eller kjøpt, annonser du har klikket på, eller artikler du har lest, og på bakgrunn av atferden til andre brukere med liknende bruksmønster som deg.
• c) For å forbedre digital kommunikasjon og annonsering
  Vi bruker dine personopplysninger for å forbedre vår annonsering. Når  du oppretter en profil hos oss vil vi spørre deg om du godtar  målrettet annonsering gjennom programmatiske kjøp og målrettet annonsering gjennom sosiale medier der din persondata vil benyttes i kjøp av slik annonsering.
  
• d) For å utarbeide statistikk og forstå markedstrender
  Vi utarbeider statistikk og kartlegger markedstrender. Dette gjør vi for å kunne forbedre og videreutvikle produkttilbudene og tjenestene våre. Så langt det er praktisk mulig forsøker vi å gjøre dette med anonyme opplysninger, uten at vi vet at informasjonen er knyttet spesifikt til deg. 
• e) For å forhindre misbruk av tjenestene våre
  Vi bruker personopplysninger for å forhindre misbruk av tjenestene våre. Misbruk kan være forsøk på å logge på andres kontoer, forsøk på svindel, “spamming”, hets, sjikane og andre handlinger som er forbudt etter norsk lov.
  

5. Deling av opplysninger

Arctic Bioscience AS deler i noen tilfeller personopplysninger med andre selskaper som utfører tjenester på våre vegne. Dette er først og fremst for å gi deg en tryggere og bedre handle opplevelse. Her er de viktigste eksemplene:

• a) Når andre utfører tjenester på våre vegne
  For eksempel web- og markedsføringsbyråer, Brønnøysundregistrene eller tilsvarende for "adresseoppdatering og oppdatering av døde", IT-systemer som sikrer korrekt leveranse og fakturering, finansielle samarbeidspartnere, offentlig forvaltning og tilsyn, m.m for å sikre drift av nettbutikken, med tilhørende tjenester, samt for å sikre relevant markedsføring og kampanjer i henhold til dine ønsker. Vi selger ikke dine personopplysninger til tredjepart. Våre samarbeidspartnere har ikke lov til å bruke disse personopplysningene til noe annet enn å utføre tjenester for Arctic Bioscience AS. Behandling av personopplysninger blir kun gjort innen EU/EØS, og fortrinnssvis i Norge.
• b) Ved mistanke om lovbrudd
  Ved mistanke om lovbrudd vil informasjon kunne utleveres til offentlige myndigheter etter begjæring. Vi vil også kunne utlevere informasjon ved mistanke om svindel, eller informasjon som er nødvendig for å avklare konkrete tvister.
  

6. Sletting av personopplysninger

Vi lagrer opplysningene dine kun så lenge det er nødvendig, og kun til det formål som er avtalt og som personopplysningene ble samlet inn for. Dette innebærer at vi lagrer dine personopplysninger så lenge du er kunde hos oss og i minimum fem år etter at kundeforholdet ble avsluttet.

Vi er lovpålagt å holde på visse personopplysninger. Eksempler på dette er:

• Lov om bokføring
• Ordredata iht. angrerett
• Ordredata iht. garantier.

Du har krav på at alle våre opplysninger om deg skal kunne slettes på oppfordring, dersom vi ikke er lovpålagt om å lagre disse. Du kan henvende deg angående dette å oppheve ditt kundeforhold via e-post, til: post@romega.no

7. Dine rettigheter

Vi svarer normalt på din henvendelse vedrørende Personvernrettigheter så fort som mulig, og senest innen en måned etter mottak av din hendvendelse.

Dette er dine personvernrettigheter:

Informasjon. Ytterligere informasjon om hvordan vi behandler opplysninger om deg

Innsyn. Kopi av opplysninger vi har om deg.

Korrigering. Rette og supplere opplysninger om deg.

Sletting. Be om sletting av opplysninger som vi ikke lenger har grunnlag for å oppbevare.

Begrensning. Be om at vi begrenser bruken av dine opplysninger.

Dataportabilitet. Be om at dine opplysninger overføres til deg eller til en annen virksomhet i et strukturert, alminnelig anvendt og maskinlesbart format.

Innsigelse. Be om å motsette deg vår bruk av dine opplysninger. Du kan også motsette deg å være gjenstand for individuelle avgjørelser av rettslig karakter som utelukkende er automatisert.

Vær oppmerksom på at disse rettighetene er gjenstand for begrensninger som følger av lov. Ta kontakt med oss hvis du ønsker å utøve dine rettigheter eller informasjon om hvilke begrensninger som gjelder. Vi vil besvare din henvendelse så snart som mulig, og typisk senest innen én måned. 

Hvis du mener at vi behandler personopplysninger urettmessig, har du rett til å klage til Datatilsynet. Vi håper at du først tar kontakt med oss, slik at vi kan vurdere dine innsigelser og oppklare eventuelle misforståelser.

8. Sikring av personopplysninger 

Vi bruker hensiktsmessige sikkerhetstiltak for å beskytte personopplysninger som er under vår kontroll mot uautorisert tilgang, innhenting, bruk, videreformidling, avsløring, kopiering, modifisering eller avhending.

9. Sikkerhet for behandlingen

Vi håndterer informasjon slik at den er riktig, tilgjengelig og håndtert i henhold til grad av sensitivitet på opplysningene. Vi benytter også en rekke sikkerhetsteknologier og informasjonssikkerhets-prosedyrer for å beskytte personopplysningene fra uautorisert tilgang, bruk eller formidling. Det gjennomføres risikovurderinger for behandling av personopplysninger.

Vi har inngått databehandleravtaler med alle våre leverandører som behandler personopplysninger, hvor de påtar seg samme grad av sikkerhet som vi har for vår behandling av personopplysninger. Vi begrenser tilgangen til personopplysninger til det personalet eller de tredjepartene som skal behandle opplysningene på våre vegne. Disse partene er underlagt konfidensialitetsplikt.

10. Særlig om markedsføring i e-post og SMS

Dersom du har et aktivt kundeforhold til oss, kan vi sende deg markedsføring på e-post eller med andre elektroniske kommunikasjonsmetoder i henhold til markedsføringsloven § 15. Det inkluderer nyhetsbrev og andre henvendelser vedrørende innhold, tjenester, tilbud, kampanjer og arrangementer fra oss, via e-post, telefon, SMS og sosiale medier.

Dersom du derimot ikke har et aktivt kundeforhold, vil vi bare sende slik markedsføring hvis du har gitt oss et samtykke til dette. Din persondata kan også brukes til å tilpasse denne kommunikasjonen. Du kan når som helst enkelt og kostnadsfritt melde deg av markedsføringshenvendelser gjennom avmeldings-funksjonen i e-postene/SMS-ene.

11. Endringer i personvernerklæringen

Vi vil med jevne mellomrom kunne oppdatere eller endre personvernerklæringen. Ved større endringer vil vi informere om dette.

12. Kontaktinformasjon

Har du spørsmål om vår personvernerklæring eller om vår bruk av personopplysninger, ta gjerne kontakt med oss her.