Personvern

Hvilke opplysninger vi trenger, avhenger av om du handler, oppretter kundekonto, melder deg på nyhetsbrev eller kontakter oss.

• Kontaktopplysninger: navn, adresse, e-postadresse og telefonnummer.
• Opplysninger om kjøp: bestilte varer, ordrenummer, priser, betaling, levering, retur og reklamasjoner.
• Kundekonto: opplysninger du registrerer på kontoen, innloggingsopplysninger og ordrehistorikk.
• Kundeservice: innhold i meldinger og eventuelle bilder eller vedlegg du sender oss.
• Bedriftskunder: virksomhetsnavn, organisasjonsnummer, kontaktperson, bestillingsreferanse og fakturaopplysninger.
• Nyhetsbrev: navn og e-postadresse, påmelding, samtykke og avmelding.
• Bruk av nettsiden: tekniske opplysninger, som IP-adresse, nettleser og enhet, samt opplysninger om besøk og handlinger når dette følger av samtykkevalgene dine.

Opplysningene kommer hovedsakelig fra deg. Vi mottar også opplysninger om betalingsstatus fra betalingsleverandører og om levering fra transportører. Ved bedriftskjøp kan opplysninger komme fra virksomheten du representerer.

Vi trenger bestemte kontakt- og leveringsopplysninger for å gjennomføre en bestilling. Uten disse kan vi ikke behandle kjøpet. Påmelding til nyhetsbrev og samtykke til valgfri sporing er frivillig.

Vi bruker personopplysninger til bestemte formål. Det rettslige grunnlaget varierer med formålet:

• Bestilling, betaling og levering: Vi behandler nødvendige kontakt- og ordreopplysninger for å oppfylle kjøpsavtalen, inkludert ordrebekreftelser, nedlastingslenker og leveringsbeskjeder. Grunnlaget er avtale, jf. GDPR artikkel 6 nr. 1 bokstav b.
• Kundekonto: Vi behandler opplysningene som trengs for å gi deg kontotjenesten du ber om. Grunnlaget er avtale, bokstav b.
• Bokføring og lovpålagte plikter: Vi behandler fakturaer og annen dokumentasjon for å oppfylle regnskapsreglene og lovpålagte kundeplikter. Grunnlaget er rettslig plikt, bokstav c.
• Generelle henvendelser og kontakt med bedriftskunder: Vi bruker nødvendige kontaktopplysninger for å svare og følge opp kundeforholdet. Grunnlaget er vår berettigede interesse i å yte kundeservice og administrere virksomhetens kjøp, bokstav f.
• Sikkerhet og rettskrav: Nødvendige logger og saksopplysninger brukes for å forebygge misbruk, feilsøke og dokumentere eller forsvare krav. Grunnlaget er vår berettigede interesse i sikker drift og ivaretakelse av rettigheter, bokstav f.
• Nyhetsbrev, analyse og tilpasset markedsføring: Vi bruker opplysninger til disse formålene på grunnlag av samtykke, bokstav a.

At du handler hos oss eller leser denne erklæringen, innebærer ikke at du samtykker til nyhetsbrev eller valgfri sporing.

Vi bruker leverandører til å drive nettbutikken, håndtere betaling, sende varer og følge opp kundene våre. Hvilke leverandører som mottar opplysninger, avhenger av tjenestene du bruker og valgene du gjør.

Nettbutikk og kundebehandling

• Mystore.no: leverer nettbutikkplattformen og behandler blant annet kundekontoer, ordre og tekniske opplysninger.
• Vipps: brukes også til innlogging når du velger dette. Hvilke opplysninger som deles med oss, vises i Vipps når du bruker løsningen.
• Crall: brukes gjennom Mystore til funksjoner i nettbutikken, blant annet produktsøk og produktanbefalinger. Opplysningene kan omfatte besøks- og ordreinformasjon. Bruk til analyse og tilpasning følger samtykkevalgene dine.
• Domeneshop: leverer e-post- og domenetjenester. E-postadressen din, korrespondanse og vedlegg behandles i e-posttjenesten når du kontakter oss.

Betaling og regnskap

• Kustom Checkout og valgt betalingsleverandør: behandler opplysninger som er nødvendige for utsjekking og betaling. Det kan blant annet være Klarna, Vipps eller leverandøren som behandler kortbetalingen.
• Fiken: er regnskapssystemet vårt og behandler kunde-, ordre-, faktura- og betalingsopplysninger som trengs til bokføring.
• Folio: brukes til bank- og betalingstjenester. Opplysninger som er nødvendige for innbetalinger, tilbakebetalinger og bokføring, kan behandles i denne forbindelse.
• iizy: overfører nødvendige opplysninger mellom Mystore og Fiken.
• Mystore Datakasse og Adyen: brukes til kasseregistrering og kortbetaling ved salg gjennom kasseløsningen.

Frakt

• Profrakt: behandler leveringsopplysninger ved bestilling av frakt og utskrift av etiketter.
• PostNord og Bring: mottar nødvendige opplysninger for transport og leveringsvarsler, som navn, adresse, telefonnummer og e-postadresse.

Nyhetsbrev, analyse og annonser

• MailMojo: brukes til nyhetsbrev og e-postmarkedsføring, med opplysninger om abonnenter og deres påmelding eller avmelding.
• Google: brukes til besøksanalyse gjennom Google Analytics og til annonsering gjennom Google Ads.
• Meta: brukes til annonsering på Facebook og Instagram. Meta-pikselen kan behandle opplysninger om besøk og handlinger i nettbutikken etter samtykke.

Noen leverandører behandler opplysninger på våre vegne, mens andre, blant annet betalingsleverandører, har et selvstendig ansvar for sin behandling. Leverandører som behandler opplysninger på våre vegne, skal være bundet av databehandleravtaler. Opplysninger kan også utleveres til offentlige myndigheter når loven krever det.

Kustom Checkout behandler opplysninger for å gjennomføre utsjekkingen og vise betalingsvalg. Kustom kan også tilby forhåndsutfylling av kontaktopplysninger. Den betalingsleverandøren du velger, behandler opplysningene som trengs for sin betalingsløsning.

Ved enkelte betalingsvalg kan leverandøren be om identifikasjonsopplysninger eller gjennomføre en kredittvurdering. Dette betyr ikke at alle kunder kredittvurderes ved alle kjøp.

Kustom og betalingsleverandørene beskriver sin behandling, eventuell automatisert kredittvurdering og rettighetene dine i egne personvernerklæringer. Se Kustoms personvernerklæring og informasjonen som vises ved valg av betalingsmåte.

Woolen mottar opplysninger om ordren og betalingsstatusen. Vi lagrer ikke fullstendige kortnumre eller kortets sikkerhetskode.

Bedrifter som søker om faktura direkte fra Woolen, må godkjennes for dette. Vi bruker virksomhets-, kontakt- og fakturaopplysninger for å behandle søknaden og administrere fakturabetalingen.

Ordrebekreftelser, leveringsbeskjeder, nedlastingslenker og svar på henvendelser er meldinger som gjelder kjøpet eller tjenesten du har bedt om. Du trenger ikke abonnere på nyhetsbrev for å få disse.

Vi sender nyhetsbrev og annen markedsføring på e-post når du har samtykket til det. Påmelding er frivillig og er ikke et vilkår for å handle.

Du kan når som helst melde deg av via avmeldingslenken i nyhetsbrevet eller ved å kontakte post@woolen.no. Avmeldingen gjelder markedsføring. Den stopper ikke nødvendige meldinger om bestillinger du har lagt inn.

Informasjonskapsler, ofte kalt cookies, er små filer som lagres på enheten din. Vi bruker også lignende teknologi som kan registrere hvordan nettsiden brukes.

• Nødvendige funksjoner: brukes blant annet til handlekurv, innlogging, sikkerhet og å huske samtykkevalgene dine. Strengt nødvendige informasjonskapsler krever ikke samtykke.
• Analyse: Google Analytics brukes til å forstå hvordan nettbutikken brukes, for eksempel hvilke sider som besøkes og hvilke handlinger som utføres.
• Markedsføring og tilpasning: Google, Meta og funksjoner gjennom Crall kan brukes til å måle annonsering og tilpasse annonser eller produktanbefalinger ut fra besøk og handlinger.

Valgfri bruk av informasjonskapsler og sporing til analyse, markedsføring og tilpasning krever samtykke på forhånd. Det er ikke tilstrekkelig at nettleseren din tillater informasjonskapsler.

Du velger i samtykkevinduet og kan senere endre eller trekke tilbake valgene via knappen «Tilpass dine informasjonskapsler» nederst på denne siden. Du kan velge bare nødvendige informasjonskapsler og fortsatt handle i nettbutikken.

Samtykket gjelder nettleseren og enheten du bruker. Sletter du informasjonskapsler eller bytter nettleser, kan du bli bedt om å velge på nytt.

Mystore oppgir at nettbutikkplattformen driftes hos Amazon Web Services i Irland. Se Mystores oversikt over underleverandører.

Mystores offentlig tilgjengelige databehandleravtale beskriver bruk av underleverandører og overføring utenfor EU/EØS, blant annet gjennom EUs standard personvernbestemmelser.

Enkelte leverandører og deres underleverandører kan behandle opplysninger utenfor EU/EØS, blant annet i USA. Lagring i Irland betyr derfor ikke at all behandling hos alle leverandører skjer innenfor EU/EØS.

Overføring utenfor EU/EØS krever et gyldig overføringsgrunnlag. Dette kan være en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen, eller EUs standard personvernbestemmelser med nødvendige tilleggstiltak. Hvilken ordning som gjelder, avhenger av leverandøren og behandlingen.

Kontakt oss dersom du ønsker informasjon om hvor opplysninger om deg behandles, eller kopi av garantiene som gjelder for en overføring.

Opplysninger skal ikke lagres lenger enn det som er nødvendig for formålet. Lagringstiden avhenger av opplysningstypen og eventuelle lovkrav.

• Fakturaer og bokføringsbilag: skal som hovedregel oppbevares i fem år etter regnskapsårets slutt. Noe tilleggsdokumentasjon har andre frister.
• Ordre og kundeservice: oppbevares så lenge det er nødvendig for å fullføre kjøpet, behandle retur eller reklamasjon og dokumentere rettigheter og plikter. Ved en konkret tvist kan relevante opplysninger måtte beholdes til saken er avsluttet.
• Kundekonto: opplysninger som trengs til kontotjenesten, beholdes mens du bruker kontoen. Du kan be om at kontoen slettes. Opplysninger vi må beholde til bokføring eller andre lovpålagte formål, behandles separat fra kontoen.
• Nyhetsbrev: abonnementsopplysninger brukes til du melder deg av eller samtykket ikke lenger gjelder. Nødvendig dokumentasjon på samtykke og avmelding kan beholdes for å dokumentere og respektere valget ditt.
• Google Analytics: oppbevaring av hendelsesdata er satt til 2 måneder, og oppbevaring av brukerdata til 14 måneder. For brukeridentifikatorer starter perioden på nytt ved ny registrert aktivitet. Disse innstillingene gjelder ikke de samlede standardrapportene i Google Analytics.
• Informasjonskapsler og øvrige analysedata: har ulike lagringstider avhengig av tjenesten og innstillingene. Noen informasjonskapsler forsvinner når nettleseren lukkes, mens andre har en fast utløpsdato.

Når opplysninger ikke lenger trengs og det ikke finnes en plikt eller annet gyldig grunnlag for videre oppbevaring, skal de slettes eller anonymiseres.

Avhengig av behandlingen og vilkårene i regelverket kan du:

• be om innsyn og en kopi av personopplysningene dine
• få feil rettet og ufullstendige opplysninger supplert
• be om sletting eller begrensning av behandlingen
• protestere mot behandling basert på berettiget interesse
• få opplysninger utlevert i et maskinlesbart format når retten til dataportabilitet gjelder
• trekke tilbake samtykket ditt.

Du kan alltid protestere mot bruk av personopplysningene dine til direkte markedsføring. Tilbaketrekking av samtykke endrer ikke lovligheten av behandlingen før du trakk det tilbake.

Sletting er ikke alltid mulig med en gang. Vi kan for eksempel måtte beholde regnskapsdokumentasjon. Da skal du få en forklaring.

Send forespørselen til post@woolen.no. Vi kan be om nødvendige opplysninger for å kontrollere identiteten din. Forespørsler behandles normalt gratis og uten unødig opphold, som hovedregel innen én måned. Ved behov for lovlig fristforlengelse får du beskjed innen den første måneden.

Kontakt oss hvis du mener at vi behandler personopplysninger feil, eller hvis noe i erklæringen er uklart. Du har også rett til å klage til Datatilsynet.

Erklæringen oppdateres ved endringer i tjenestene våre eller måten vi behandler personopplysninger på. Ved vesentlige endringer gir vi informasjon på en egnet måte. Dersom en endring krever nytt samtykke, ber vi om dette før den aktuelle behandlingen begynner.