Integritetspolicy
Så behandlar Norwegian Supplements AB dina personuppgifter när du är kund hos oss eller kontaktar oss.
1. Personuppgiftsansvarig
Denna integritetspolicy gäller för all behandling av personuppgifter som hanteras inom Norwegian Supplements AB (org.nr 559507-3825).
Vi behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning 2016/679 av den 27 april 2016 (hädanefter ”GDPR”) och eventuell kompletterande lagstiftning.
Har du frågor om hur vi hanterar dina personuppgifter? Kontakta oss via e-post på hej@norwegiansupplements.se eller per post: Stockrosgatan 3, 681 91 Kristinehamn.
2. Vad betyder ”behandling av personuppgifter”?
Behandling av personuppgifter (hädanefter ”uppgifter”) omfattar all hantering av uppgifter som kan identifiera dig som fysisk person. Begreppet ”behandling” är brett och omfattar till exempel att samla in, lagra, använda eller dela dina uppgifter med tredje part.
3. Vilka personuppgifter behandlas?
Vi får personuppgifter direkt från dig när du gör ett köp eller kontaktar oss. Vi kan också få uppgifter indirekt via tredje part, om du har gett den tredje parten tillåtelse att lämna dem vidare till oss.
I samband med registrering och hantering av kundförhållandet behandlar vi följande uppgifter:
Identifikationsuppgifter (förnamn, efternamn, födelsedatum, kön)
Kontaktuppgifter (e-postadress, telefonnummer, adress)
Betalningsuppgifter (till exempel fakturainformation, betalningshistorik, kontonummer)
Kundstatus (kund- och ordernummer, prenumerationsstatus, orderhistorik)
Inkassostatus, kreditscore och marknadsföringsspärrar
Kontouppgifter (användarnamn, lösenord)
Personnummer (för säker identifiering och kreditprövning vid fakturaköp)
Huvudsyftet med att dela personuppgifter mellan gemensamt personuppgiftsansvariga är att:
säkerställa att kunder som själva har begärt spärr eller har förmyndare inte kan köpa nya produkter eller återaktivera spärrade prenumerationer
ge kundtjänsten överblick över kund- och betalningshistorik
inte ge kunden mer kredit än vad som är försvarbart
4. För vilka ändamål behandlar vi dina uppgifter?
Personuppgifter behandlas endast inom ramen för företagets verksamhet, för följande ändamål:
Vår huvudverksamhet och våra nätbutiker
Marknadsföring och säljfrämjande aktiviteter
Administrativa och skattemässiga skyldigheter
Kommunikation med kunder och potentiella kunder
Indrivning av utestående fordringar i samband med påminnelser och inkasso
5. Rättslig grund för behandlingen
Vi samlar inte in eller behandlar fler uppgifter än vad som är nödvändigt för ändamålen, och vi behandlar dem endast med stöd av någon av de rättsliga grunderna i GDPR:
Rättslig skyldighet: för att uppfylla juridiska krav, till exempel skatte- och bokföringsregler eller dataskydd.
Avtal: när uppgifterna behövs för att ingå, genomföra eller avsluta ett avtal med dig, till exempel för att svara på frågor och leverera produkter.
Berättigat intresse: till exempel marknadsföring till befintliga kunder, kvalitetsförbättring, utbildning av personal och statistik, att bevara bevis vid tvister, säkerhet på webbplatser och i lokaler samt indrivning av fordringar.
Samtycke: till exempel marknadsföring som inte omfattas av berättigat intresse, vissa analys- och marknadsföringscookies samt användning av media på våra webbplatser och i sociala medier.
6. Varifrån kommer uppgifterna?
De flesta uppgifter samlas in direkt från dig. Vi kan också hämta uppgifter från externa tjänsteleverantörer eller offentliga källor. Kontakta oss om du vill veta mer om varifrån dina uppgifter kommer.
7. Vem delar vi dina uppgifter med?
Vi delar dina uppgifter med tredje part endast när det är nödvändigt för ändamålen ovan eller när vi är skyldiga enligt lag.
Företagen Norwegian Supplements AB, Norwegian Supplements International AS, Nature Pharma Norge AS, Life Lab Pharma AS och Vitabalance AS är gemensamt personuppgiftsansvariga. Uppgifter kan delas mellan dem i den mån delningen har stöd i artikel 6 i GDPR och är förenlig med ändamålen i denna policy.
Vid behov anlitar vi personuppgiftsbiträden, till exempel för drift av webbplatser och IT-system. De får bara de uppgifter som krävs och är avtalsmässigt bundna att skydda dem. Vi kan även dela uppgifter med:
Post-, transport- och logistikföretag
Betaltjänstleverantörer
Externa konsulter eller ombud
IT-tjänsteleverantörer
Myndigheter, domstolar och reglerade yrkesutövare (till exempel revisorer och advokater)
Inkasso- och factoringföretag
Kreditupplysningsföretag (Creditsafe AB), som skickar en omfrågekopia
8. Hur länge sparar vi dina uppgifter?
Vi sparar inte dina uppgifter längre än vad som är nödvändigt för ändamålen. Lagringstiden beror på syftet och på lagkrav. När lagringstiden har löpt ut raderas eller anonymiseras uppgifterna.
9. Hur skyddar vi dina uppgifter?
Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att förhindra att uppgifter förstörs, förloras, ändras eller kommer obehöriga till del.
Vi säkerställer även att våra personuppgiftsbiträden vidtar lämpliga säkerhetsåtgärder.
Om uppgifter behandlas utanför EU/EES sker det endast till länder som EU-kommissionen bedömt har en adekvat skyddsnivå, eller med andra åtgärder som säkerställer en laglig behandling.
10. Dina rättigheter
Du har flera rättigheter när det gäller de uppgifter vi behandlar om dig:
Rätt till tillgång: du kan få en kopia av dina uppgifter och information om hur de behandlas.
Rätt till rättelse: du kan få felaktiga uppgifter rättade.
Rätt till radering: du kan begära att vi raderar dina uppgifter utan onödigt dröjsmål, om vi inte behöver dem för ett pågående avtal eller är skyldiga att spara dem enligt lag.
Rätt till begränsning: du kan begära att behandlingen pausas, till exempel medan riktigheten utreds.
Rätt att återkalla samtycke: när behandlingen bygger på samtycke kan du när som helst återkalla det. Marknadsföring via e-post kan du avregistrera dig från via länken längst ner i mejlet.
Rätt att invända: du kan invända mot behandling som bygger på vårt berättigade intresse, och alltid mot direktmarknadsföring.
Rätt till dataportabilitet: du kan få ut uppgifter som du lämnat med samtycke eller enligt avtal i ett elektroniskt format, eller be oss föra över dem direkt till en annan organisation om det är tekniskt möjligt.
Rätt att klaga: om du anser att vi behandlar dina uppgifter felaktigt kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, telefon 08-657 61 00.
Vill du använda någon av rättigheterna? Kontakta oss via e-post på hej@norwegiansupplements.se eller per post: Stockrosgatan 3, 681 91 Kristinehamn. Vi kan be dig styrka din identitet, och de uppgifterna används bara för att hantera din begäran.
11. Cookies
Hur vi använder cookies på webbplatsen och hur du ändrar ditt samtycke beskrivs på sidan Cookies.
12. Uppdateringar
Vi förbehåller oss rätten att ändra denna integritetspolicy. Den senaste versionen finns alltid på webbplatsen. Vid väsentliga ändringar informerar vi berörda personer direkt när det är möjligt.