1. Introduksjon

Denne personvernerklæringen ("Policy") beskriver hvordan Scandinavian Commerce Group AB org. nr. 559473-3213 ("vi", "vår" og "oss"), med adresse Dalagatan 32, 2tr, 113 24 Stockholm, behandler personopplysninger.

Vi beskytter din personlige integritet og er opptatt av at du skal føle deg trygg med vår behandling av dine personopplysninger. I denne policyen har vi derfor samlet informasjon om hvordan vi behandler personopplysningene du har gitt oss i forbindelse med din bruk av tjenestene våre og personopplysningene vi ellers har fått tilgang til. Uansett om du som kunde har brukt våre tjenester i Sverige, Norge eller Finland, er det vi som behandler personopplysningene dine i egenskap av behandlingsansvarlig. Dette betyr at vi har en forpliktelse til å sikre at behandlingen skjer i samsvar med denne policyen og til enhver tid gjeldende personopplysningslovgivning.

Retningslinjene forklarer hvilke kategorier av personopplysninger vi behandler, for hvilke formål vi behandler opplysningene og på hvilket rettslig grunnlag vi støtter behandlingen. Vi forklarer også hvor vi har hentet opplysningene, hvem som kan få tilgang til og behandle dem, prinsippene for tynning, hvilke tredjeparter vi kan dele personopplysningene med, hvor personopplysningene behandles og dine rettigheter som registrert i form for rett til informasjon, retting og sletting etc. Vi ber deg lese retningslinjene nøye og gjøre deg kjent med innholdet i den, slik den anvendes i all vår behandling av personopplysninger.

Det kan være nyttig for deg å tenke på at denne policyen kun gjelder for vår nettside og mobilapplikasjon, noe som betyr at når du kobles fra vår nettside eller mobilapplikasjon til en annen nettside, gjelder personvernreglene til den andre nettsiden. Vi tar derfor intet ansvar for andre nettsiders behandling av dine personopplysninger.

Det kan hende at vi noen ganger må oppdatere eller endre retningslinjene. Hvis dette skjer, vil vi informere deg på en hensiktsmessig måte og be deg om å legge merke til endringene som er gjort. Du kan alltid finne siste versjon av policyen på nettsiden vår.

Vi håper at policyen svarer på spørsmålene dine angående vår behandling av og beskyttelsen av dine personopplysninger. Hvis du har ytterligere spørsmål eller bekymringer, er du alltid velkommen til å kontakte oss på adressen ovenfor eller via info.scg.co@gmail.com

2. Hvordan vi behandler dine personopplysninger

Denne delen beskriver hvilke kategorier av personopplysninger vi behandler, til hvilke formål vi behandler dem, hvilken behandling som utføres, på hvilket rettslig grunnlag vi støtter behandlingen og i hvilken periode dataene lagres.

2.1 Hvor samler vi inn personopplysninger?

Vi behandler personopplysninger som du oppgir til oss når du f.eks. opprette brukerkonto hos oss, kjøpe varer via nettsiden vår, sette i gang en kundeservicesak eller melde deg på vårt nyhetsbrev.

Vi behandler også personopplysninger som vi innhenter fra vår betalingstjenesteleverandør (en såkalt tredjepart) i forbindelse med at du foretar et kjøp hos oss, personopplysninger som vi mottar fra offentlige registre og personopplysninger som genereres når du bruker våre tjenester online eller via vår mobilapplikasjon, som din IP-adresse og nettleserinnstillinger etc

2.2 Hvilke personopplysninger behandler vi og hvorfor?

A. For å administrere brukerkontoer

Hensikt

- Å kunne opprette og administrere brukerkontoer, inkludert bl.a å gi autorisasjon til å logge inn på din brukerkonto, tilby deg funksjoner som gjør det enklere for deg å bruke våre tjenester (inkludert bestilling og kjøp av varer) og vise din bestillingshistorikk.

Behandlinger utført

- Innsamling og lagring av personopplysninger i våre forretningssystemer, backupsystemer og andre online lagringsplasser.

Kategorier av personopplysninger

- Brukernavn.

- Epostadresse.

– Kundetype (privatperson/bedrift).

- Hvis aktuelt, navn, telefonnummer og land.

- Passord.

– Dato for opprettelse av brukerkonto.

– Bestillingsinformasjon, f.eks. informasjon om bestilte varer (slik informasjon behandles også når du legger inn en bestilling og er ikke logget inn via din brukerkonto).

– Betalings-, kjøps- og ordrehistorikk.

Lovlig basis: For aktive kunder: Behandlingen er nødvendig for oppfyllelse av kontrakter om kjøp av varer fra oss.

For ikke-aktive kunder: Interesseavveining. Behandlingen er basert på vår legitime interesse i å administrere brukerkontoer og tilby våre tjenester.

Lagringstid: Tre (3) år fra opprettelsen av brukerkontoen eller ditt siste kjøp, hvoretter brukerkontoen din vil bli avsluttet og dataene dine avidentifisert eller slettet. Hvis brukerkontoen din avsluttes på eget initiativ, vil dataene dine bli avidentifisert eller slettet innen tretti (30) dager etter forespørselen.

B. Å håndtere bestillinger/kjøp mv

Hensikt

- For å kunne administrere dine bestillinger/kjøp (inkludert sende ordrebekreftelser, varsle leveranser, levere dine bestilte/kjøpte varer og administrere kontakter i forbindelse med forsinkede leveranser).

- For å kunne håndtere dine reklamasjoner, krav og garantisaker vedrørende bestilte/kjøpte varer.

- Å kunne gjennomføre fakturering.

– For å kunne forhindre misbruk av våre, våre leverandørers eller samarbeidspartneres tjenester eller for å forebygge, forebygge og etterforske kriminalitet.

- For å kunne etablere dine innsendte bestillinger (ved ordrenummer eller personnummer).

– For å kunne ivareta vår driftssikkerhet og vår evne til å gjenopprette systemet.

Behandlinger utført

- Innsamling og lagring av personopplysninger i våre forretningssystemer, backupsystemer og andre online lagringsplasser.

- Sende ordrebekreftelser, melding om levering og korrespondanse i forbindelse med forsinket levering.

- Overføring av personopplysninger til speditører og transportselskaper.

Kategorier av personopplysninger

- Navn.

- Brukernavn.

- Personnummer.

– Kontaktdetaljer (som adresse, leveringsadresse, e-postadresse, telefonnummer og portkode).

- Ordrenummer.

– Bestillingsinformasjon, f.eks. informasjon om bestilte varer.

– Kundetype (privatperson/bedrift).

– Betalings-, kjøps- og ordrehistorikk.

Lovlig basis: Behandlingen er nødvendig for oppfyllelse av avtaler om kjøp av varer fra oss. I andre tilfeller er behandlingen nødvendig for at vi skal kunne oppfylle en rettslig forpliktelse eller for å tilfredsstille vår berettigede interesse i å kunne forhindre misbruk av våre, våre leverandørers eller samarbeidspartneres tjenester eller for å forebygge, forebygge og etterforske kriminalitet, eller slik at vi ellers kan ivareta rettslige interesser.

Lagringstid: Vi lagrer dine personopplysninger så lenge det er nødvendig for at vi skal kunne oppfylle vår avtale med deg, men ikke lenger enn tre (3) år fra ditt siste kjøp. Dersom vi i henhold til for eksempel regnskapsloven er forpliktet til å lagre opplysningene over lengre tid, kan vi gjøre dette, opplysningene vil da bli lagret i maksimalt syv (7) år etter endt for det kalenderåret regnskapsåret ble avsluttet.

C. For å håndtere kundeservicespørsmål osv

Hensikt

– For å kunne kommunisere med deg og svare på spørsmålene du stiller oss via e-post, telefon, vår chat-funksjon eller Facebook.

– For å kunne sikre identiteten din.

– For å kunne forhindre misbruk av våre, våre leverandørers eller samarbeidspartneres tjenester eller for å forebygge, forebygge og etterforske kriminalitet.

- For å kunne etablere dine innsendte bestillinger (ved ordrenummer eller personnummer).

- For å kunne håndtere dine reklamasjoner, krav og garantisaker vedrørende bestilte/kjøpte varer.

Behandlinger utført

- Innsamling og lagring av personopplysninger i våre forretningssystemer, backupsystemer og andre online lagringsplasser.

Kategorier av personopplysninger

- Navn.

– Brukernavn og passord (f.eks. for støtte ved påloggingsproblemer).

- Personnummer.

– Kontaktdetaljer (som adresse, e-postadresse og telefonnummer).

- Ordrenummer.

– Ordrehistorikk, f.eks. informasjon om bestilte varer.

– Kundetype (privatperson/bedrift).

- Bilder som du sendte til kundeservice.

- Din korrespondanse med oss.

- Helsedata når du oppgir dem til oss og det er nødvendig for å håndtere kundeservicesaken din. Det kan f.eks. gjelder informasjon om en allergisk reaksjon og/eller helsetilstand. Vi ber aldri om helsedata fra deg, men behandler kun slike data dersom du har gitt oss det på eget initiativ.

Lovlig basis: Behandlingen er basert på vår legitime interesse i å hjelpe deg dersom du har spørsmål eller klager på kjøpte varer eller problemer med bruken av våre tjenester. I andre tilfeller er behandlingen nødvendig for å ivareta vår berettigede interesse i å kunne forhindre misbruk av våre, våre leverandørers eller samarbeidspartneres tjenester eller for å forebygge, forebygge og etterforske kriminalitet, eller for at vi på annen måte skal kunne ivareta rettslige interesser.

Lagringstid: Vi lagrer kun personopplysningene dine så lenge de er nødvendige for å kunne håndtere kundeservicesaken din, dog ikke lenger enn ett (1) år fra saken din avsluttes. Dersom opplysningene er nødvendige for å kunne håndtere dine reklamasjoner, krav og garantisaker vedrørende bestilte/kjøpte varer, kan de lagres i lengre tid, dog maksimalt tre (3) år fra kjøpet som opplysningene gjelder.

D. For å markedsføre våre produkter og tjenester osv

Hensikt

- Å kunne sende direkte markedsføring (som nyhetsbrev) via post, e-post, SMS, sosiale medier eller andre lignende elektroniske kommunikasjonskanaler.

– Å kunne gjennomføre målrettede markedsføringskampanjer (som personlig tilpassede tilbud, fordeler eller gaver).

- Å kunne analysere dine kjøpsvaner for å gi deg relevant informasjon og markedsføring.

Behandlinger utført

- Innsamling og lagring av oppgitte personopplysninger i våre forretningssystemer, backupsystemer og andre online lagringsplasser.

- Overføring av data til tredjepartsleverandører for f.eks. direkte markedsføringsutsendelser og målrettede markedsføringskampanjer.

Kategorier av personopplysninger

- Navn.

- Adresse.

- Epostadresse.

- Mobilnummer.

- Kjønn.

- Fødselsdato.

- Navnedag.

– Kjøps- og ordrehistorikk.

- Logg

Lovlig basis: Avveining av interesser. Vår legitime interesse i å kunne markedsføre våre produkter og tjenester og gjennomføre kundeundersøkelser.

Lagringstid: For aktive kunder: Vi lagrer dine personopplysninger for markedsføringsformål så lenge kundeforholdet varer eller til du ber om at markedsføringen opphører, men senest ett (1) år etter ditt siste kjøp.

For personer som har registrert seg for å motta nyhetsbrev/markedsføringsutsendelser: Vi lagrer dine personopplysninger for markedsføringsformål til du ber om at markedsføringen opphører.

Basert på informasjonen vi samler inn om deg og dine kjøp samt andre kunder med lignende kjøpsatferd, utfører vi en analyse på individnivå. Analysen vil danne grunnlaget for de målrettede tilbudene, for eksempel innenfor spesifikke produktkategorier, som du kan motta. Ulike kunder kan derfor få ulike fordeler og tilbud, for eksempel kan du som kjøper produkter med økologisk merking få ekstra tilbud på økologiske produkter.

Vær oppmerksom på at du som kunde alltid har rett til å motsette deg at dataene dine brukes til direkte markedsføringsformål. For mer informasjon om dine rettigheter, se avsnitt 2.4 nedenfor.

E. For å evaluere, utvikle og forbedre våre tjenester, etc

Hensikt

- For å kunne evaluere bruken av, utvikle og forbedre våre tjenester og vår nettside og mobilapplikasjon.

- Å kunne gjennomføre kundeundersøkelser.

Behandlinger utført

- Analyser i aggregert form av den tekniske informasjonen som gis ved besøk på nettsiden og mobilapplikasjonen, vedrørende f.eks. hvordan våre kunder bruker nettsidene våre, mobilapplikasjonen vår og andre digitale kanaler (inkludert hvilke sider eller deler av sider som er besøkt, hvordan besøkende når og forlater tjenesten og hvilke søk besøkende har gjort på sidene våre og via vår mobilapplikasjon).

- Overføring av data til tredjepartsleverandører for gjennomføring av kundeundersøkelser.

Kategorier av personopplysninger

- Teknisk informasjon om enheter (f.eks. mobil, datamaskin eller nettbrett) som brukes når du besøker vår nettside og mobilapplikasjon (f.eks. IP-adresse) og statistikk om hvordan du har samhandlet med oss, dvs. hvordan du har brukt vår nettside og mobilapplikasjon.

– Resultater fra kunde- eller markedsundersøkelser inkludert tilbakemeldinger fra individuelle kunder.

– E-postadresse (for gjennomføring av kundeundersøkelser).

Lovlig basis: Avveining av interesser. Behandlingen er basert på vår legitime interesse i å kunne evaluere bruken av og forbedre våre tjenester og vår nettside og vår mobilapplikasjon.

Lagringstid: Den tekniske informasjonen om hvordan besøkende samhandler på vår nettside og mobilapplikasjon lagres i maksimalt nitti (90) dager fra besøket.

2.3 Direkte markedsføring

Vi kan bruke dine personopplysninger til direkte markedsføring via elektroniske midler hvis du tidligere har handlet hos oss eller hvis du har samtykket til slik markedsføring. Direkte markedsføring refererer til alle typer oppsøkende markedsføringstiltak, f.eks. utsendelse via e-post og SMS. Du har rett til å motsette deg gratis mot at dataene dine brukes til slike formål, og hver utsendelse fra oss til markedsføringsformål inneholder en mulighet til å avregistrere, såkalt opt-out. Hvis du velger å melde deg av videre utsendelser, vil vi notere i våre forretningssystemer at vi slutter å direkte markedsføring til deg.

3. Beskyttelse av dine personopplysninger

Vi har iverksatt en rekke sikkerhetstiltak for å sikre at vår behandling av personopplysninger skjer på en sikker måte og for å beskytte personopplysningene vi behandler mot ulovlig tilgang, uautorisert behandling og misbruk. For eksempel. tilgang til systemene der personopplysningene lagres er begrenset til våre ansatte og tjenesteleverandører som trenger tilgang til dataene innenfor rammen av sine plikter. Disse er også informert om viktigheten av å opprettholde sikkerheten til personopplysningene. Vi overvåker også kontinuerlig systemene våre for å oppdage sårbarheter og for å beskytte dine personopplysninger.

4. Hvem kan vi dele dine personopplysninger med?

For at vi skal kunne tilby våre tjenester og sende ut markedsføring deler vi dine personopplysninger med tredjeparter. For dette gjelder følgende.

a) Tjenesteleverandører som vi bruker i visse deler av virksomheten, inkludert behandling av personopplysninger; Vi deler personopplysninger med disse leverandørene hovedsakelig for IT-driftstjenester (som datalagring, support, vedlikehold og utvikling), kommunikasjonstjenester og markedsføringstjenester som å gjennomføre kundeundersøkelser og administrere markedsføringsutsendelser.
b) Leverandører og partnere innen betalingstjenester, transporttjenester, lagerstyring, leveringsplanlegging og leveringsinformasjonstjenester; Vi deler personopplysninger med disse leverandørene og partnerne for å kunne levere dine bestilte/kjøpte varer, men også for å hindre misbruk av våre, disse leverandørenes og partneres tjenester eller for å forebygge, forebygge og etterforske kriminalitet.
c) IT-sikkerhetsleverandører; Vi deler personopplysninger med IT-sikkerhetsleverandører når dette er nødvendig ved lov, for å beskytte deg eller våre kunder og partnere eller for å beskytte tjenestene våre.
d) Rådgivere og potensielle kjøpere av vår virksomhet; Dersom hele eller deler av Scandinavian Commerce Group ABs virksomhet selges eller integreres med annen virksomhet, kan dine personopplysninger bli gitt til våre rådgivere og enhver kjøper og hans rådgivere.
e) Statlige myndigheter (som politiet, Skatteetaten og andre myndigheter); Vi deler personopplysninger med myndighetene hvis vi er pålagt det ved lov eller hvis det er mistanke om en forbrytelse.

De fleste av tredjepartene som vi deler personopplysninger med i henhold til ovenfor utgjør, i forhold til oss, såkalte personopplysningsassistenter. Disse kan kun behandle de overførte dataene på våre vegne og i samsvar med våre uttrykkelige instruksjoner. Vi overfører kun personopplysningene dine til slike persondatabehandlere for formål som er kompatible med formålene vi har samlet inn dataene for, og vi sikrer gjennom skriftlige avtaler med persondatabehandlerne at de også forplikter seg til å overholde våre sikkerhetskrav og restriksjoner. som krav til internasjonal overføring av personopplysninger.

Myndigheter og i noen tilfeller også selskaper som vi overfører personopplysninger til i henhold til ovenfor kan være uavhengig personopplysningsansvarlig for de overførte dataene. Når dine personopplysninger overføres til noen som er en uavhengig personopplysningsansvarlig, kontrollerer vi ikke hvordan opplysningene deretter behandles, men ansvaret for dette faller da på myndigheten eller selskapet som overføringen skjedde til, involverer bl.a. at denne myndigheten eller selskapet er forpliktet til å informere deg om sin behandling av dine personopplysninger og for å sikre at behandlingen er lovlig.

5. Hvor vi behandler dine personopplysninger

Vi tar sikte på å alltid behandle dine personopplysninger innenfor EU/EØS hvor alle våre egne IT-systemer er plassert. Det kan imidlertid forekomme at dine personopplysninger deles med personopplysningsassistenter som enten selv eller gjennom underleverandører er etablert eller lagrer informasjon i et land utenfor EU/EØS. I slike tilfeller vil vi ta alle rimelige juridiske, organisatoriske og tekniske tiltak som er nødvendige for å sikre at beskyttelsesnivået for den behandlingen tilsvarer det innenfor EU/EØS. Dette vil skje enten gjennom en beslutning fra EU-kommisjonen om at det aktuelle landet sikrer et tilstrekkelig beskyttelsesnivå eller gjennom bruk av hensiktsmessige sikkerhetstiltak som standard kontraktsbestemmelser eller godkjente etiske retningslinjer i våre avtaler med slike persondatabehandlere.

Du kan lese mer om hvilke tredjeland EU-kommisjonen har vurdert sikre et tilstrekkelig nivå av databeskyttelse https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en .

6. Dine rettigheter som registrert

Denne delen beskriver hvilke rettigheter du har som registrert bruker. Du kan alltid hevde disse rettighetene ved å kontakte info.scg.co@gmail.com

6.1 Retten til innsyn

Dersom du ønsker å motta informasjon om hvilke personopplysninger vi behandler om deg, kan du be om innsyn i opplysningene. Opplysningene vil da bli gitt i form av et registerutdrag som angir hvilke personopplysninger vi behandler, til hvilke formål vi behandler dem, hvor opplysningene er innhentet fra, hvilke tredjeparter opplysningene er overført til og hvor lenge opplysningene vil bli lagret. Hvis forespørselen din gjøres i elektronisk form, vil informasjonen bli gitt i et vanlig elektronisk format, med mindre du ber om noe annet.

6.2 Rett til retting

Du har rett til å få uriktige opplysninger om deg rettet uten opphold. Du har også rett til å fylle ut ufullstendig informasjon.

6.3 Retten til sletting

Du har rett til å få dine personopplysninger slettet uten forsinkelse hvis noe av følgende skjer:

a) personopplysningene er ikke lenger nødvendige for formålene de ble samlet inn eller på annen måte behandlet for;
b) du trekker tilbake samtykket ditt for behandling basert på samtykke og det er ikke noe annet juridisk grunnlag for behandlingen;
c) du protesterer mot behandling basert på en interesseavveining og din grunn til å protestere oppveier vår legitime interesse;
d) personopplysningene har blitt behandlet på en ulovlig måte;
e) personopplysningene må slettes for at vi skal kunne oppfylle en juridisk forpliktelse.

6.4 Retten til begrensning av behandlingen

Du har rett til å be om at behandlingen av dine personopplysninger begrenses dersom ett av følgende alternativer er aktuelt:

a) du bestrider nøyaktigheten av personopplysningene i en periode som lar oss sjekke om dataene er korrekte;
b) behandlingen er ulovlig og du protesterer mot sletting av dataene og ber i stedet om en begrensning av bruken av dem;
c) vi trenger ikke lenger personopplysningene for formålet med behandlingen, men du trenger dem for å etablere, hevde eller forsvare juridiske krav;
d) du har protestert mot behandling basert på en interesseavveining og vi sjekker om våre legitime grunner oppveier dine legitime grunner.

Dersom behandlingen er begrenset i samsvar med dette punktet, kan slike personopplysninger som begrensningen av behandlingen skal finne sted for, med unntak av lagring, kun behandles for å etablere, gjøre gjeldende eller forsvare rettskrav eller for å beskytte tredjemanns rettigheter parter eller grunner knyttet til en viktig offentlig interesse for EU eller for et EU-medlemsland.

6.5 Retten til å motsette seg behandling av personopplysninger for direkte markedsføring

Du har også rett til å motsette deg at personopplysningene dine behandles for direkte markedsføring. Denne retten til å protestere omfatter også analyser av personopplysninger (såkalt profilering) som utføres for direkte markedsføringsformål.

6.6 Retten til dataportabilitet

I tilfeller hvor vår behandling av personopplysninger er automatisert og er basert på ditt samtykke eller oppfyllelse av en avtale, har du rett til å be om at opplysningene om deg som du har gitt oss blir gitt til deg eller overført til en annen personopplysningsansvarlig i et strukturert, generelt brukt og maskinlesbart format. En forutsetning for dette er imidlertid at overdragelsen er teknisk mulig.

6.7 Tilbaketrekking av samtykke

I tilfeller der vår behandling av dine personopplysninger er basert på ditt samtykke, har du alltid rett til å trekke tilbake samtykket ditt når som helst. Slik tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som fant sted basert på ditt samtykke før dette ble trukket tilbake. Hvis du trekker tilbake samtykket ditt, vil vi ikke lenger behandle personopplysningene basert på samtykket, med mindre vi av juridiske grunner er forpliktet til å fortsette å behandle dem. Skulle det være slik at våre juridiske forpliktelser hindrer oss i å slette dine data, vil vi i stedet merke dem slik at de ikke lenger brukes aktivt i våre systemer.

Du kan når som helst sende en e-post til info.scg.co@gmail.com å trekke tilbake ditt samtykke. Vi vil svare på forespørselen din umiddelbart.

6.8 Retten til å sende inn klager

Hvis du mener at vi behandler personopplysningene dine feil, kan du, i tillegg til å kontakte oss, sende inn en klage til den kompetente tilsynsmyndigheten i landet der du bor.

7. Bruk av informasjonskapsler

På vår nettside og mobilapplikasjon bruker vi såkalte informasjonskapsler for å forbedre ditt nettstedsøk (både på vår nettside og mobilapplikasjon), våre tjenester og vår nettside og mobilapplikasjon. En informasjonskapsel er en tekstfil som sendes fra vår webserver og lagres i nettleseren din eller enheten din (f.eks. mobil, datamaskin eller nettbrett). Vi bruker også informasjonskapsler for generell analytisk informasjon om din bruk av nettsiden og mobilapplikasjonen vår og for å lagre funksjonelle innstillinger. Du har selv mulighet til å endre innstillingene i din nettleser eller enhet for bruk og omfang av informasjonskapsler. Eksempler på slik justering er blokkering av alle informasjonskapsler eller sletting av informasjonskapsler når du lukker nettleseren eller mobilapplikasjonen vår.