Personvernerklæring for treningsklaershop.com

Hos treningsklaershop.com tar vi personvern på alvor. Vi vet at tillit er grunnmuren i ethvert kundeforhold, og derfor ønsker vi å være helt åpne om hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger. Denne personvernerklæringen gir deg en grundig forståelse av våre rutiner og dine rettigheter – slik at du trygt kan handle hos oss, vel vitende om at dine data er i gode hender.

1. Hvem er vi og hva gjelder denne erklæringen?
Denne personvernerklæringen gjelder for all behandling av personopplysninger som skjer i forbindelse med din bruk av vår nettbutikk og våre tjenester. Vi er behandlingsansvarlig for de personopplysningene du gir oss, og vi forplikter oss til å overholde alle relevante lover og forskrifter, herunder personvernforordningen (GDPR) og norsk personvernlovgivning. Erklæringen beskriver hvilke opplysninger vi innhenter, hvorfor vi gjør det, hvordan vi beskytter dem, og hvilke valg du har som registrert.

2. Hvilke personopplysninger samler vi inn?
Vi samler kun inn de opplysningene som er nødvendige for å kunne tilby deg en god og trygg handleopplevelse. Dette inkluderer:

  • Identifikasjonsdata: navn, fødselsdato (dersom relevant), og annen informasjon som gjør at vi kan identifisere deg som kunde.
  • Kontaktinformasjon: e-postadresse og telefonnummer, slik at vi kan kommunisere med deg om bestillingen din og eventuelle spørsmål.
  • Leveringsinformasjon: adresse for levering av dine bestilte varer.
  • Betalingsinformasjon: Vi lagrer aldri sensitive kortopplysninger eller bankkonto-detaljer. All betalingsbehandling skjer via godkjente og sikre betalingsformidlere som er fullt sertifisert i henhold til bransjestandarder.
  • Konto- og profilinformasjon: brukernavn, passord (kryptert), ordrehistorikk, ønskelister og eventuelle preferanser du har angitt.
  • Tekniske data: IP-adresse, enhetsinformasjon, nettlesertype, og data om hvordan du bruker nettstedet (for eksempel hvilke sider du besøker og hvor lenge du blir på hver side). Dette samles inn via informasjonskapsler og lignende teknologier.

3. Hvorfor behandler vi dine personopplysninger?
Vi behandler dine opplysninger til følgende formål:

  • Gjennomføring av kjøp: For å kunne motta, behandle og levere din bestilling, samt håndtere eventuelle returer, bytter eller reklamasjoner.
  • Kundeservice og oppfølging: For å kunne svare på henvendelser, gi deg veiledning og sikre at du er fornøyd med dine kjøp.
  • Forenklet handleopplevelse: Ved å lagre dine preferanser og ordrehistorikk kan vi gjøre det enklere for deg ved fremtidige besøk – for eksempel ved å huske handlekurven din eller gi deg personlige produktanbefalinger.
  • Markedsføring (med samtykke): Dersom du har gitt oss uttrykkelig samtykke, kan vi sende deg nyhetsbrev med tilbud, nye produkter og treningsinspirasjon. Du kan når som helst trekke tilbake dette samtykket.
  • Statistikk og analyse: Vi analyserer anonymiserte brukerdata for å forbedre nettsidens funksjonalitet, brukervennlighet og produktutvalg.
  • Sikkerhet og forebygging av misbruk: Vi bruker IP-adresser og tekniske data for å oppdage og forhindre svindel, hacking og andre former for misbruk av våre tjenester.

4. Hva er det rettslige grunnlaget for behandlingen?
Vår behandling av personopplysninger bygger på følgende rettsgrunnlag:

  • Oppfyllelse av avtale: Når du inngår et kjøp hos oss, er vi avhengige av dine opplysninger for å kunne levere varene og gjennomføre avtalen (jf. GDPR art. 6 nr. 1 bokstav b).
  • Berettiget interesse: For markedsføringsanalyser, forbedring av nettsiden og forebygging av svindel, har vi en berettiget interesse i å behandle data (jf. GDPR art. 6 nr. 1 bokstav f). Denne interessen veier opp for eventuell innvirkning på ditt personvern, og du kan når som helst reservere deg.
  • Samtykke: For direkte markedsføring og nyhetsbrev innhenter vi ditt aktive og uttrykkelige samtykke (jf. GDPR art. 6 nr. 1 bokstav a). Dette samtykket kan du når som helst trekke tilbake.

5. Hvordan lagrer og beskytter vi dine data?
Vi har implementert tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot tap, uautorisert tilgang, endring, spredning eller utilbørlig behandling:

  • Alle overføringer mellom din nettleser og vår server er kryptert med SSL/TLS-sertifikat.
  • Dine passord lagres kun som krypterte hash-verdier, og er aldri tilgjengelige for våre ansatte i klartekst.
  • Tilgang til personopplysninger er begrenset til de ansatte som trenger dem for å utføre sine arbeidsoppgaver – for eksempel kundeservice og lagerpersonell.
  • Vi gjennomfører jevnlige sikkerhetsvurderinger og oppdateringer av våre IT-systemer for å motvirke nye trusler.
  • Dine data lagres på sikre servere med brannmurer og overvåking, og vi har etablerte rutiner for håndtering av sikkerhetsbrudd, inkludert varsling til tilsynsmyndigheter og berørte registrerte dersom det er påkrevd.

6. Overføring av data til tredjeparter
Vi selger aldri dine personopplysninger til tredjeparter. Vi kan imidlertid dele nødvendige opplysninger med pålitelige samarbeidspartnere for å kunne drifte nettbutikken:

  • Transportører – for å kunne levere bestillingen din til riktig adresse.
  • Betalingsformidlere – for å håndtere betaling sikkert (vi lagrer som nevnt ikke kortdetaljer selv).
  • IT- og analyseleverandører – som hjelper oss med å drifte nettsiden og forstå hvordan den brukes (alle data anonymiseres der det er mulig).
  • Markedsføringsplattformer – kun dersom du har gitt samtykke, og kun til å sende deg relevant informasjon.

Alle tredjeparter som behandler personopplysninger på våre vegne, er underlagt databehandleravtaler som sikrer at de overholder samme strenge krav til personvern og sikkerhet som vi selv gjør. Vi overfører aldri personopplysninger til land utenfor EØS uten at det foreligger tilstrekkelige garantier, for eksempel EU-kommisjonens standardavtaler.

7. Hvor lenge lagrer vi dine opplysninger?
Vi lagrer dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble innsamlet for:

  • Kunde- og ordreinformasjon lagres i henhold til bokføringslovens krav, typisk i 5 år, for å oppfylle regnskaps- og revisjonsmessige forpliktelser.
  • Opplysninger knyttet til kundeservice (henvendelser, klager, reklamasjoner) lagres i inntil 3 år etter at saken er avsluttet, for å kunne håndtere eventuelle oppfølgingsspørsmål.
  • Nyhetsbrevabonnement lagres inntil du selv trekker tilbake samtykket. Etter tilbaketrekking slettes dine kontaktdata for markedsføringsformål umiddelbart.
  • Tekniske data og cookie-data lagres i kortere perioder, som beskrevet i vår informasjonskapselpolicy.

Når lagringsperioden utløper, vil dine data bli anonymisert eller slettet på en sikker måte.

8. Dine rettigheter – hva kan du kreve?
Som registrert hos oss har du en rekke rettigheter etter personvernforordningen:

  • Innsynsrett: Du kan be om innsyn i de personopplysningene vi behandler om deg, og få en kopi av disse.
  • Rett til retting: Dersom opplysningene er feil eller ufullstendige, har du rett til å få dem korrigert.
  • Rett til sletting: Du kan kreve at vi sletter dine personopplysninger dersom de ikke lenger er nødvendige, eller dersom du trekker tilbake ditt samtykke.
  • Rett til begrensning: I visse tilfeller kan du kreve at vi begrenser behandlingen av dine data, for eksempel mens vi vurderer en innsigelse.
  • Rett til dataportabilitet: Du har rett til å få utlevert dine personopplysninger i et maskinlesbart format, og til å overføre dem til en annen behandlingsansvarlig.
  • Rett til å protestere: Du kan når som helst protestere mot behandling basert på vår berettigede interesse, herunder direkte markedsføring.
  • Rett til å trekke tilbake samtykke: Dersom vi behandler dine data basert på samtykke, kan du når som helst trekke dette tilbake – da vil vi slutte å bruke dataene til det formålet.

Alle henvendelser om dine rettigheter besvares av oss innen rimelig tid, normalt innen 30 dager. Vi kan be om legitimasjon for å bekrefte din identitet før vi etterkommer forespørselen.

9. Informasjonskapsler (cookies)
Vårt nettsted bruker informasjonskapsler for å forbedre brukeropplevelsen, analysere trafikk og tilpasse innhold. Vi bruker både nødvendige cookies (som gjør at nettsiden fungerer teknisk) og valgfrie cookies (til statistikk og markedsføring). Før vi setter valgfrie cookies, ber vi om ditt aktive samtykke via et tydelig cookie-varsel. Du kan når som helst endre dine innstillinger eller slette informasjonskapsler i nettleseren din. For mer detaljert informasjon om hvilke cookies vi bruker, og hvordan du administrerer dem, henviser vi til vår separate cookie-erklæring, som er tilgjengelig på nettsiden.

10. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen ved endringer i lovverk, teknologi eller våre rutiner. Eventuelle vesentlige endringer vil bli tydelig annonsert på vår nettside, og i noen tilfeller vil vi be om ditt samtykke på nytt dersom endringen innebærer ny eller utvidet behandling. Den gjeldende versjonen vil alltid være tilgjengelig på treningsklaershop.com, og vi anbefaler deg å lese den jevnlig for å holde deg oppdatert.

11. Kontakt oss om personvern
Vi er opptatt av å besvare alle spørsmål du måtte ha om vår behandling av personopplysninger. Dersom du ønsker å utøve dine rettigheter, har spørsmål om innholdet i denne erklæringen, eller ønsker å rapportere et mulig personvernbrudd, ber vi deg om å ta kontakt med oss via kontaktskjemaet på treningsklaershop.com. Vi vil behandle din henvendelse konfidensielt og så raskt som mulig.

12. Klage til tilsynsmyndigheten
Du har også rett til å klage til Datatilsynet dersom du mener at vår behandling av personopplysninger bryter med gjeldende regelverk. Vi oppfordrer deg imidlertid til først å ta kontakt med oss, slik at vi sammen kan finne en god løsning.