Personvernerklæring

1. Generelt

Vi i Sorselestugan ønsker at du skal føle deg trygg når du besøker nettstedet vårt eller gir oss dine personopplysninger. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, utleverer og lagrer dine personopplysninger, og hvordan vi ellers sikrer at dine personopplysninger behandles i samsvar med gjeldende lovgivning. Det er viktig for oss at du leser og forstår denne personvernerklæringen, slik at du føler deg trygg med hvordan vi behandler dine personopplysninger.

2. Ansvar for personopplysninger

Sorselestugan AB , med organisasjonsnummer 556842-0714 og postadresse Box 31 , 924 21 Sorsele , (heretter omtalt i denne policyen som «Sorselestugan» , «vi» , « vår » , «oss» ), er den ansvarlige for innsamling og behandling av personopplysninger når Sorselestugan leverer og markedsfører produkter og tjenester og i annen kontakt med oss, for eksempel besøk i nettbutikken vår eller service- og garantisaker via e-post og telefon. Som behandlingsansvarlig er det Sorselestugans ansvar å sørge for at dine data håndteres riktig og sikkert i samsvar med gjeldende lovgivning.

3. Vi behandler disse personopplysningene

Sorselestugan samler inn og behandler følgende kategorier av personopplysninger om deg som kunde eller potensiell kunde i forbindelse med ditt kjøp og bruk av våre tjenester og vår markedsføring og salg av våre produkter og tjenester.

• Kontaktinformasjon som navn, e-postadresse, telefonnummer, leveringsadresse og faktureringsadresse.
  
  
• Kundens valg angående innstillinger for markedsføringskommunikasjon og personlige tilbud.
  
  
• Ordreinformasjon som ordrenummer, bestilte produkter, bestillingsdato, pris, rabatt og kjøpshistorikk.
  
  
• Betalingsinformasjon som betalingsmetode, transaksjonstidspunkt, beløp, IP-adresse og betalingshistorikk.
  
  
• Korrespondanse og annen informasjon angående support- og garantisaker, som for eksempel notater og e-poster ved kontakt med kundeservice.
  
  
• Brukergenererte data om din interaksjon med vår markedsføringskommunikasjon og nettsteder, for eksempel IP-adresse, enhetsinformasjon (teknisk informasjon om datamaskinen, mobiltelefonen og andre enheter du bruker, f.eks. nettleserinnstillinger, tidssone, operativsystem), posisjonsinformasjon, klikk- og besøkshistorikk som blant annet viser hvilke av våre produkter eller tilbud du har vært interessert i og hvordan du samhandler med nyhetsbrevene våre.
  
  

4. Fra disse kildene samles det inn personopplysninger

Sorselestugan samler inn dine personopplysninger direkte fra deg når du legger inn en bestilling, besøker nettstedet vårt, klikker på lenker i digital markedsføringskommunikasjon som vi har sendt deg, og når du ellers har kontakt med oss ​​og oppgir informasjon om deg selv. Informasjon om deg samles inn ved disse anledningene slik at du kan inngå avtaler med oss ​​og slik at vi kan tilby tjenester til deg.

I tillegg til informasjonen vi samler inn fra deg, kan vi også samle inn personopplysninger fra andre, f.eks. fra tredjeparter. Vi innhenter informasjon fra offentlige registre via tredjeparts adresseoppdateringstjenester, som for eksempel Ecster, for å bekrefte at vi har riktig kontaktinformasjon for deg. Vi innhenter kredittverdighetsinformasjon fra kredittvurderingsbyråer, informasjonsselskaper eller banker. Vi innhenter også informasjon for markedsføringsformål fra Google og sosiale medier, som for eksempel Facebook.

Vi samler også inn visse personopplysninger via informasjonskapsler som logger hvordan du bruker nettstedet vårt og dermed hvilket innhold du foretrekker.

5. Hvorfor vi behandler dine personopplysninger

Sorselestugan samler inn og behandler informasjon om deg for ulike formål. Disse formålene setter det ytre rammeverket for hva vi kan bruke dine personopplysninger til. Nedenfor forklarer vi formålene med behandlingen vår og gir eksempler på behandlingsaktivitetene som finner sted under hvert formål. Vær oppmerksom på at noen av dine personopplysninger kan behandles for flere formål.

a) Håndtering av bestillinger og kjøp
Behandling av personopplysninger for dette formålet omfatter aktiviteter for blant annet å identifisere deg, sende ordrebekreftelse, håndtere betaling for bestilte produkter og varer og vurdere hvilke betalingsmetoder vi kan tilby deg (basert på kontaktinformasjon, bestilte varer, betalingshistorikk og finansiell informasjon), levere bestillinger, varsle om levering og håndtere klager og garantisaker knyttet til kjøpte produkter og tjenester.

Innsamlingen av informasjon som vi gjør for å kunne håndtere dine bestillinger og kjøp er nødvendig for at vi skal kunne oppfylle våre forpliktelser i henhold til våre kjøpsvilkår. Hvis du ikke oppgir informasjonen, kan ikke våre forpliktelser oppfylles, og vi kan i så fall nekte bestillingen eller kjøpet ditt.

b) Sende informasjon om og markedsføre produkter
Vi behandler personopplysninger for dette formålet for å informere deg via e-post om og markedsføre produkter, tilbud og annen relevant informasjon om Sorselestugan.

c) Håndtering av saker mottatt av kundeservice
Behandling av personopplysninger for dette formålet omfatter Sorselestugan-aktiviteter for å for eksempel kommunisere, sikre kundens identitet, svare på spørsmål mottatt av kundeservice via e-post eller telefon, og yte støtte og vedlikeholde kundeforholdet.

d) Oppfyllelse av juridiske forpliktelser som kreves av Sorselestugan
Personopplysninger behandles for dette formålet for at Sorselestugan skal kunne overholde krav i lover, dommer eller myndighetsvedtak. Eksempler på slike krav er produktansvar og produktsikkerhet, som for eksempel utarbeidelse av kommunikasjon og informasjon om produktalarmer og tilbakekalling av produkter (f.eks. ved defekte eller helsefarlige produkter) og forpliktelser til å lagre visse opplysninger i henhold til regnskapsloven som kan henføres til en enkeltperson. Dersom opplysningene som Sorselestugan samler inn innenfor rammen av dette formålet ikke gis, kan ikke vår rettslige forpliktelse oppfylles, og vi kan i så fall nekte deg bestillingen, kjøpet eller aktiviteten som gir opphav til våre rettslige forpliktelser.

6. Rettslig grunnlag for vår behandling av dine personopplysninger

For at Sorselestugan skal ha rett til å samle inn og behandle dine personopplysninger, må det foreligge et lovlig grunnlag for hvert formål som dataene behandles for. De lovlige grunnlagene vi baserer behandlingen vår på er beskrevet i denne delen. Vær oppmerksom på at flere lovlige grunnlag kan gjelde for samme behandling.

a) Juridiske forpliktelser
Dette grunnlaget betyr at behandlingen vår er nødvendig for å oppfylle en rettslig forpliktelse som Sorselestugan krever, for eksempel å dokumentere betalingsinformasjon for å oppfylle kravene i regnskapsloven.

b) Kontraktsforpliktelser
Dette grunnlaget betyr at behandlingen er nødvendig for å oppfylle en avtale med deg som kunde eller for å kunne inngå en avtale på et senere tidspunkt. Ved bestilling eller kjøp behandler vi dine data for å oppfylle forpliktelser i henhold til våre kjøpsvilkår. Det kan for eksempel være nødvendig for at Sorselestugan registrerer din kontaktinformasjon slik at vi kan oppfylle vår forpliktelse til å levere produktet, og for at vi skal kunne gjennomføre en kredittsjekk hvis du velger faktura som betalingsmåte, slik at vi kan sikre din betalingsevne.

c) Legitime interesser
Dette grunnlaget betyr at behandlingen vår er basert på en såkalt interesseavveining. Det betyr at behandlingen skjer fordi Sorselestugan vurderer at vi har legitime interesser i å behandle dine personopplysninger som veier tyngre enn din interesse i at personopplysningene ikke behandles. På dette grunnlaget behandler vi dine personopplysninger blant annet for å markedsføre våre produkter.

7. Hvor lenge vil vi lagre dine personopplysninger?

Sorselestugan lagrer dine personopplysninger så lenge det er nødvendig for å oppfylle formålene som dataene behandles for. Lengden på lagringsperioden avhenger derfor av formålet som dataene behandles for. I tillegg kan Sorselestugan lagre dataene lenger dersom det er nødvendig for å fastslå, forsvare eller gjøre gjeldende rettskrav, f.eks. hvis det pågår en tvist eller hvis en anmeldelse om en forbrytelse er sendt inn til Politimyndigheten. Vi foretar årlig tynning og sletter personopplysninger som ikke lenger er nødvendige.

8. Oversikt over vår behandling av personopplysninger

Nedenfor har vi laget en generell oppsummering av vår behandling av personopplysninger for å tydelig forklare hvilke kategorier av personopplysninger vi behandler for våre ulike formål, hvilket rettslig grunnlag som ligger til grunn for behandlingen vår og hvor lenge vi lagrer dataene. På denne måten kan du enkelt forstå hvilke behandlingsaktiviteter vi utfører og hvorfor vi gjør det.

9. Vi deler dine personopplysninger med disse personene

Sorselestugan kan utlevere informasjonen din til andre selskaper slik at du kan benytte deg av våre tilbud, produkter og tjenester. Mottakerne av dine personopplysninger kan enten være personopplysningsbehandlere hos Sorselestugan, dvs. selskaper som behandler informasjonen din på våre vegne og i henhold til våre instruksjoner, eller uavhengige personopplysningsbehandlere, dvs. selskaper som er selvstendig ansvarlige for behandlingen av informasjonen din når de har et direkte forhold til deg som kunde, for eksempel Ecster. Sorselestugan kan også utlevere informasjonen din til myndigheter dersom det er nødvendig for å overholde lov, forskrift eller myndighetsvedtak, eller for at Sorselestugan skal kunne etablere, forsvare eller gjøre gjeldende rettskrav.

Sorselestugan kan utlevere dine personopplysninger til følgende mottakere:

• Selskaper som oppgir informasjon fra folkeregisteret eller andre offentlige registre for å sikre at vi har riktig kontaktinformasjon for deg slik at vi kan behandle bestillingene dine. Informasjonen som oppgis er kontaktinformasjon basert på våre kontraktsmessige forpliktelser overfor deg som juridisk grunnlag.
  
  
• Myndigheter, som for eksempel politimyndigheten eller Skatteetaten, som vi er forpliktet til å utlevere dine personopplysninger til i henhold til lov eller myndighetsvedtak, eller som vi utleverer personopplysninger til på grunn av mistanke om forbrytelse eller forsøk på forbrytelse. Kategoriene av data som utleveres er kontaktinformasjon, kontoinformasjon, bestillingsinformasjon, betalingsinformasjon og brukergenererte data basert på en juridisk forpliktelse som Sorselestugan er underlagt, eller for at vi skal kunne fastsette, forsvare eller gjøre gjeldende rettskrav.

Hvis du legger inn en bestilling eller foretar et kjøp fra Sorselestugan, kan vi også utlevere dine personopplysninger til følgende mottakere innenfor rammen av håndteringen av dine bestillinger og kjøp basert på våre kontraktsmessige forpliktelser overfor deg som juridisk grunnlag:

• Leverandører, produsenter, distributører og underleverandører av produkter som Sorselestugan selger, som blant annet leverer produkter og hjelper oss med støttetjenester som vedlikehold, reparasjon og avhending av returnerte produkter. Informasjonen som oppgis er kontaktinformasjon og bestillingsinformasjon.
  
  
• Logistikkselskaper og speditører som hjelper oss med å transportere varer slik at vi kan levere produktene og tjenestene våre til deg. Vi deler kontaktinformasjon og bestillingsinformasjon med disse mottakerne.
  
  
• Forsikringsselskaper som tilbyr forsikring for noen av våre produkter og tjenester. Informasjonen som oppgis når du velger å tegne forsikring er kontaktinformasjon og bestillingsinformasjon.
  
  
• Partnere og leverandører av betalingsløsninger, som kortinnløsende selskaper, banker, kredittinstitusjoner og andre finansielle aktører, som sørger for at du kan foreta betalinger og tilbyr deg ulike finansieringsløsninger. Informasjonen som utleveres er kontaktinformasjon og betalingsinformasjon.
  
  
• Selskaper som tilbyr finansielle tjenester som regnskap og inkasso som sikrer at Sorselestugan mottar betaling for leverte produkter og tjenester innenfor rammen av håndteringen av dine bestillinger og kjøp. Informasjonen som utleveres er kontaktinformasjon, bestillingsinformasjon og betalingsinformasjon.

Sorselestugan vil ikke selge dine personopplysninger til tredjeparter.

10. Lagring av dine personopplysninger

Sorselestugan vil primært håndtere dine personopplysninger innenfor EU/EØS. Vi kan imidlertid også overføre dine personopplysninger til et land utenfor EU/EØS dersom vi trenger å dele dine data med våre leverandører eller partnere som befinner seg utenfor eller lagrer personopplysninger i et land utenfor EU/EØS. Dersom dine personopplysninger overføres til et land utenfor EU/EØS, vil Sorselestugan iverksette nødvendige tiltak for å overføre personopplysningene på lovlig vis ved å sikre at dine personopplysninger håndteres sikkert og med et tilstrekkelig beskyttelsesnivå som er sammenlignbart med beskyttelsen som tilbys innenfor EU/EØS, for eksempel ved å inngå en avtale med mottakeren som inkluderer EU-kommisjonens standard kontraktsklausuler, eller, dersom overføringen skjer til USA, ved at mottakeren bekrefter at vedkommende overholder Privacy Shield-prinsippene.

11. Dine rettigheter som registrert kunde

Sorselestugan er ansvarlig for å sikre at dine personopplysninger behandles i samsvar med gjeldende lovgivning. Denne delen beskriver dine rettigheter i forbindelse med vår behandling av dine personopplysninger. På din forespørsel eller på eget initiativ vil vi korrigere, avidentifisere, slette eller supplere informasjon som viser seg å være feil, ufullstendig eller villedende. Hvis du har spørsmål om dette eller ønsker å utøve noen av dine rettigheter, kan du kontakte oss ved å bruke informasjonen som er oppgitt nederst i denne policyen.

a) Rett til tilgang til dine personopplysninger
Vi ønsker å være transparente om hvordan vi behandler dine personopplysninger. Hvis du ønsker innsikt i behandlingen vi gjør om deg, har du rett til å be om informasjon om behandlingen, inkludert en kopi av dine personopplysninger som behandles, et såkalt registerutdrag. Dette inkluderer informasjon om formål, kategorier av personopplysninger, kategorier av mottakere av personopplysninger, lagringsperiode eller kriterier for å bestemme lagringsperioden, informasjon om hvor dataene er samlet inn fra og eksistensen av automatiserte beslutninger, inkludert informasjon om logikken bak og betydningen av behandlingen. Vær oppmerksom på at vi ved forespørsel om innsyn kan be om ytterligere informasjon om deg for å sikre at vi utleverer dataene til riktig person og hvilken informasjon du ønsker å se. Registerutdraget er gratis, men ved gjentatte forespørsler har Sorselestugan rett til å kreve et administrasjonsgebyr på 100 SEK.

b) Rett til retting av dine personopplysninger
Vi er forpliktet til å ha nøyaktige og oppdaterte personopplysninger. Hvis informasjonen vi har om deg er feil, har du rett til å be om at den blir korrigert. Du har også rett til å få utfylt eventuelle ufullstendige personopplysninger, f.eks. hvis vi har riktig gateadresse, men mangler et gatenummer. På din forespørsel vil vi korrigere den feilaktige eller ufullstendige informasjonen vi behandler om deg så raskt som mulig.

c) Rett til sletting av dine personopplysninger
Vi respekterer at personopplysningene vi behandler om deg er lånt fra deg. Du har derfor rett til å be om at vi sletter dine personopplysninger når opplysningene er behandlet ulovlig, må slettes for å oppfylle en rettslig forpliktelse som Sorselestugan er underlagt, ikke lenger er nødvendige for formålene de er behandlet for, eller når du protesterer mot en interesseavveining som Sorselestugan har foretatt, og det ikke foreligger noen legitim interesse for Sorselestugan eller en tredjepart som veier tyngre enn den (se avsnitt f) nedenfor for informasjon om retten til å protestere). Vi kan imidlertid ikke alltid etterkomme forespørselen din, da det kan være grunner som gir oss rett til å fortsette behandlingen, f.eks. hvis personopplysningene behandles for å oppfylle en rettslig forpliktelse som rettslig grunnlag (for eksempel i henhold til krav i regnskapsloven) eller hvis opplysningene er nødvendige for at Sorselestugan skal kunne fastsette, gjøre gjeldende eller forsvare rettskrav.

d) Rett til dataportabilitet
Du har rett til å motta en kopi av personopplysningene dine i et strukturert format, og i noen tilfeller få opplysningene overført til en annen behandlingsansvarlig. Denne retten gjelder imidlertid kun opplysninger som du selv har gitt til Sorselestugan, og som vi behandler med samtykke eller en kontraktsmessig forpliktelse overfor deg som rettslig grunnlag.

e) Rett til begrensning av behandling
Du har rett til å be om at behandlingen vår av dine personopplysninger begrenses i visse situasjoner, noe som betyr at opplysningene kun kan behandles for visse formål. Du kan for eksempel be om at uriktige opplysninger begrenses når du har bedt om retting. Mens Sorselestugan undersøker nøyaktigheten av opplysningene, vil behandlingen av dem bli begrenset.

f) Rett til å protestere mot visse typer behandling
Når Sorselestugan behandler dine personopplysninger basert på en interesseavveining av berettiget interesse som rettslig grunnlag eller for direkte markedsføring, har du rett til å protestere mot vår behandling. Innsigelse mot vår interesseavveining kan fremmes når du har personlige grunner knyttet til situasjonen. Ved en slik innsigelse vurderer Sorselestugan om vi har legitime grunner for behandlingen som veier tyngre enn din interesse i å beskytte personvernet ditt. I så fall kan Sorselestugan fortsette å behandle dine personopplysninger selv om du har protestert mot behandlingen. Du kan protestere mot direkte markedsføring og analyser utført for direkte markedsføringsformål uten å oppgi noen begrunnelse. Du kontrollerer dette selv ved å protestere mot markedsføring i hver enkelt digital utsendelse. Hvis du protesterer mot direkte markedsføring, vil vi opphøre behandlingen av dine personopplysninger for det formålet, samt alle typer direkte markedsføringstiltak som utsendelse av nyhetsbrev og tilbud. Hvis du mener at vi håndterer dine personopplysninger feil, er du velkommen til å kontakte oss. Kontaktinformasjon finner du nederst i denne policyen. Du har også rett til å sende inn eventuelle klager angående behandlingen av dine personopplysninger til Datatilsynet, som er tilsynsmyndigheten som er ansvarlig for behandling av personopplysninger i Sverige.

12. Hvordan vi beskytter dine personopplysninger

Du skal alltid føle deg trygg når du gir oss dine personopplysninger. Sorselestugan har derfor tatt passende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot upassende eller ufrivillig utlevering, bruk, uautorisert tilgang, sletting, endring eller skade på dine personopplysninger. For eksempel lagres alle kundedata i en database som er beskyttet med brannmur og tilgangskontroll, slik at bare ansatte hos Sorselestugan, samt vår underleverandør Mirror Partner Utveckling AB (som utvikler og driver nettstedet), som trenger tilgang til dine data for å utføre spesifikke oppgaver, har slik tilgang.

13. Kontaktinformasjon

Hvis du har spørsmål om vår personvernerklæring, eller hvis du ønsker mer informasjon om vår behandling av dine personopplysninger, kan du kontakte oss via e-post på info@sorselestugan.se eller telefon på 0952 122 22.