Trygg behandling av kundeinformasjon

Personvern er en viktig del av en sikker og tillitsfull netthandel. Når du bruker nettbutikken, kan vi behandle enkelte personopplysninger som er nødvendige for å tilby tjenestene våre. Dette kan være informasjon som brukes til å identifisere en bestilling, gjennomføre betaling, organisere levering og administrere etterfølgende forhold. Vi legger vekt på at informasjonen skal være relevant, korrekt og begrenset til det som er nødvendig for det aktuelle formålet.

Informasjon som kunden oppgir

Ved gjennomføring av et kjøp kan du bli bedt om å oppgi navn, e-postadresse, telefonnummer, leveringsadresse og fakturaadresse. Opplysningene brukes for å registrere og behandle bestillingen. Informasjon om produkter, antall, ordreverdi og betalingsstatus kan også inngå i ordredata. Dersom en brukerkonto benyttes, kan kontoinformasjon og innstillinger behandles for å gi tilgang til kontoens funksjoner.

Bruk av e-postadresse og telefonnummer

E-postadresse og telefonnummer brukes når det er nødvendig for å gjennomføre eller følge opp et kjøp. Dette kan omfatte ordrebekreftelser, informasjon om betalingsstatus, leveringsrelaterte meldinger og andre viktige opplysninger. Telefonnummer kan være nødvendig for at en transportpartner skal kunne gjennomføre leveringen. Kontaktinformasjon skal ikke gjøres offentlig tilgjengelig og skal behandles med tilgangsbegrensninger.

Sikker behandling av kortopplysninger

Betalingsinformasjon behandles gjennom sikker betalingsinfrastruktur. Ved kortbetaling kan kortnummer og andre nødvendige betalingsdata sendes direkte til en betalingsleverandør gjennom en kryptert forbindelse. Nettbutikken skal ikke lagre komplette kortopplysninger eller sikkerhetskoder når dette ikke er nødvendig. Ved å begrense intern tilgang til betalingsinformasjon reduseres risikoen for at sensitive data kan bli utsatt for uautorisert bruk.

Hvordan ordreopplysninger brukes

Ordreinformasjon brukes til å registrere kjøpet, kontrollere betaling, behandle varer, organisere levering og administrere eventuelle returer eller refusjoner. Opplysningene kan også være nødvendige for regnskapsføring og dokumentasjon. Dersom det oppstår en tvist eller et annet forhold knyttet til kjøpet, kan relevante data behandles så lenge det finnes et legitimt behov eller et lovpålagt krav.

Tekniske opplysninger

Ved besøk på nettstedet kan enkelte tekniske opplysninger registreres automatisk. Dette kan inkludere IP-adresse, nettleser, operativsystem, enhetstype, språkinnstillinger, tidspunkt og tekniske hendelser. Informasjonen kan brukes til å analysere feil, beskytte systemene og forbedre nettstedets funksjonalitet. Sikkerhetslogger kan også bidra til å identifisere forsøk på uautorisert tilgang eller annen skadelig aktivitet.

Informasjonskapsler

Informasjonskapsler kan brukes for å sikre at nettbutikkens funksjoner fungerer som de skal. De kan blant annet bidra til å opprettholde handlekurven, lagre innstillinger og håndtere innlogging. Enkelte teknologier kan brukes til statistikk og analyse når det finnes et nødvendig behandlingsgrunnlag. Bruken av informasjonskapsler skal være tilpasset gjeldende krav til personvern og elektronisk kommunikasjon.

Beskyttelse mot uautorisert aktivitet

Personopplysninger og transaksjonsinformasjon kan behandles for å oppdage forsøk på svindel, misbruk eller uautorisert tilgang. Automatiske sikkerhetsfunksjoner kan analysere bestemte tekniske signaler og ordredata for å identifisere uvanlige mønstre. Formålet er å beskytte kundene, betalingsprosessen og nettbutikkens systemer. Slike sikkerhetstiltak skal være relevante, nødvendige og forholdsmessige.

Tilgang til personopplysninger

Tilgangen til kundeinformasjon begrenses etter arbeidsoppgave og behov. Personer som behandler ordre kan ha tilgang til navn og leveringsinformasjon, mens andre funksjoner kan kreve en mer begrenset tilgang. Betalingsinformasjon skal beskyttes med særlig strenge sikkerhetsmekanismer. Tilgangsrettigheter kan kontrolleres og oppdateres for å redusere risikoen for at tidligere autoriserte brukere beholder unødvendig tilgang.

Eksterne leverandører

For å kunne drive nettbutikken kan enkelte personopplysninger behandles av eksterne leverandører. Dette kan være aktører som leverer betalingstjenester, teknisk drift, sikkerhet, analyse eller transport. Informasjonen som deles, skal begrenses til det som er nødvendig for den aktuelle tjenesten. Leverandørene skal håndtere opplysningene i samsvar med relevante avtaler, sikkerhetskrav og personvernregler.

Oppbevaring og sletting

Opplysninger lagres så lenge de er nødvendige for det aktuelle formålet eller så lenge loven krever det. Enkelte økonomiske og ordrebaserte data kan måtte oppbevares for å oppfylle regnskapsmessige forpliktelser. Når opplysningene ikke lenger må beholdes, skal de slettes eller anonymiseres på en forsvarlig måte. Målet er å unngå unødvendig langtidslagring av personopplysninger.

Kontroll over egne opplysninger

Du kan etter gjeldende regler ha rett til å få informasjon om hvilke personopplysninger som behandles om deg. Avhengig av situasjonen kan du også ha rett til retting, sletting, begrensning av behandlingen eller dataportabilitet. Du kan i bestemte tilfeller protestere mot behandlingen. Rettighetene kan være begrenset dersom opplysninger må beholdes på grunn av juridiske eller andre lovlige forpliktelser.