Personvernerklæring

4. HVORDAN SAMLER VI INN PERSONOPPLYSNINGER? 

I samarbeid med Stripe og KLARNA tilbyr vi salg fra vår nettbutikk. NJORD Kids lagrer ikke mer informasjon fra kunden enn det som er nødvendig for å sende ut kundens bestilling (dvs navn, adresse, telefon og e-post). All annen informasjon som hentes inn for å fullføre betalingen lagrer Stripe og KLARNA i sine systemer. 
 
Hvis du ønsker å opprette en kundekonto hos NJORD Kids samler vi inn personopplysninger som fullstendig navn, adresse, e-postadresse, telefonnummer, betalingsopplysninger, kjøp-, ordre- og brukshistorikk, IP-adresse og annen saksrelatert informasjon, f.eks. informasjon som du gir ved kontakt med vår kundeservice. 
 
5. HVILKE PERSONOPPLYSNINGER SAMLER VI INN OG HVORFOR? 

a) For å kunne håndtere bestillinger og kjøp 
 
Personopplysninger behandles for å muliggjøre følgende: 
Leveranse av et bestilt/kjøpt produkt eller tjeneste 
Håndtering av betaling (inklusive analyse av mulige betalingsløsninger, noe som kan omfatte en kontroll mot betalingshistorikk og innhenting av kredittopplysninger fra kredittopplysningsfirma. 
Adressekontroll mot eksterne kilder, f.eks. Klarna eller lignende 
Håndtering av reklamasjons- og garantisaker 
De kategorier av personopplysninger som behandles, er: 
 
Navn: 
Fødselsnummer (hvis man velger faktura fra Klarna) 
Kontaktopplysninger (f.eks. adresse, e-post, telefonnummer) 
Betalingsinformasjon (f.eks. kortnummer, transaksjonstidspunkt, kortinnehaver) 
Kredittopplysninger fra kredittopplysningsfirma 
Ordreinformasjon 
Brukeropplysninger for Min konto (bare medlemmer) 
Din korrespondanse 
 
Rettslig grunnlag: 
Oppfyllelse av kjøpsavtale. Denne innsamlingen av personopplysningene dine kreves for at vi skal kunne oppfylle våre plikter ifølge kjøpsavtalen. 
Lagringstid: 
 
a) Til kjøpet er gjennomført (inklusive leveranse og betaling) og i et tidsrom på 36 måneder etter dette med det formål å kunne håndtere eventuelle reklamasjons- og garantisaker. 
 
b) For å kunne administrere medlemskap og «Min konto» 
 
Personopplysninger behandles for å muliggjøre følgende: 
Gi tillatelse til å logge inn 
Opprettholde korrekte og oppdaterte opplysninger 
Mulighet for deg å følge dine kjøp og betalingshistorikk 
Mulighet for deg å lagre favoritter og lignende underlettende tiltak 
Håndtering av dine kundevalg (f.eks. din profil og dine innstillinger) 
De kategorier av personopplysninger som behandles, er: 
 
Navn og kontaktopplysninger (f.eks. navn, adresse, e-post, telefonnummer) 
Brukernavn og passord 
Ordrehistorikk 
Betalingsinformasjon 
Innstillinger vedrørende din profil og dine personlige valg 
Rettslig grunnlag: 
 
Oppfyllelse av avtale. Behandlingen er nødvendig for å skape og administrere dine medlemssider i samsvar med medlemsvilkår og derigjennom for å utføre vår avtale med deg. 
Lagringstid: 
 
Til du avslutter kontoen din. Hvis ditt medlemskap har vært inaktivt i 36 måneder, sletter vi kontoen din og tilhørende informasjon, forutsatt at du ikke har noen gjeld til oss. Med inaktivitet mener vi at du ikke har registrert et kjøp. 
 
c) For å kunne håndtere kundeservicesaker 
 
Personopplysninger behandles for å muliggjøre følgende: 
 
Kommunikasjon og besvarelse av spørsmål til kundeservice via telefon, e-post eller i digitale kanaler (inklusive sosiale medier) 
Behandling av klage og supportsaker (inklusive teknisk support) 
De kategorier av personopplysninger som behandles, er: 
 
Navn og kontaktopplysninger (f.eks. navn, adresse, e-post, telefonnummer) 
Din korrespondanse 
Opplysning om kjøpstidspunkt, kjøpssted, eventuelt feil/klage 
Tekniske opplysninger om ditt utstyr 
Rettslig grunnlag: 
 
Berettiget interesse. Behandlingen er nødvendig for å tilfredsstille vår og din berettigede interesse av å håndtere kundeservicesaker. 
Lagringstid: 
 
Opplysningene behandles til kundeservicesaken er avsluttet og i et tidsrom på 12 måneder etter dette med det formål å kunne gi bedre kundeservice ved eventuelt fornyet sak. 
 
d) For å kunne hindre misbruk av en tjeneste eller for å forhindre, forebygge og etterforske brudd mot foretaket 
 
Personopplysninger behandles for å muliggjøre følgende: 
 
Etterforske eller hindre bedragerier eller andre lovovertredelser gjennom for eksempel hendelsesrapportering i butikk. 
Hindre søppelpostutsendelse, phishing, trakassering, forsøk på ulovlig innlogging på brukerkontoen eller andre handlinger som er forbudt ifølge et foretaks brukervilkår. 
Beskytte og forbedre foretakets IT-miljø mot angrep og inngrep 
De kategorier av personopplysninger som behandles, er: 
 
Kjøp- og brukergenererte data (f.eks. klikk- og besøkshistorikk) 
Personnummer 
Videoinnspillinger fra kameraovervåking 
Opplysninger om enheter som kunden bruker, og innstillinger, f.eks. språkinnstilling, IP-adresse, nettleserinnstillinger, tidssone, operativsystem, skjermoppløsning og plattform. 
Opplysninger om hvordan våre digitale tjenester brukes. 
Rettslig grunnlag: 
 
Oppfyllelse av rettslig forpliktelse (hvis slik foreligger) alternativt berettiget interesse. Hvis ingen rettslig forpliktelse foreligger, er behandlingen nødvendig for å tilfredsstille vår berettiget interesse av å forhindre misbruk av en tjeneste eller for å forhindre, forebygge og etterforske brudd mot foretaket. 
Lagringstid: 
 
Fra innsamlingen og i et tidsrom på 36 måneder deretter. 
 
e) For å kunne gjennomføre og håndtere deltakelse i konkurranser og arrangementer 
 
Personopplysninger behandles for å muliggjøre følgende: 
 
Kommunisere med deltakere som deltar i en konkurranse som arrangeres av foretaket 
Kommunisere med deltakere før og etter et arrangement (f.eks. bekreftelse på søknader, spørsmål eller evalueringer). 
Identifisere deltakeren og kontrollere deltakerens alder 
Kåre vinnere og formidle gevinster 
De kategorier av personopplysninger som behandles, er: 
 
Navn 
Kontaktopplysninger (f.eks. adresse, e-post, telefonnummer) 
Opplysninger gitt i konkurransebidrag 
Opplysninger gitt i evalueringer av arrangement 
Rettslig grunnlag: 
 
Berettiget interesse. Behandlingen er nødvendig for å tilfredsstille vår og din berettigede interesse av å håndtere din deltakelse i konkurranser og/eller arrangementer. 
Lagringstid: 
 
Fra innsamlingen og i et tidsrom på 36 måneder deretter. 
 
f) For å kunne markedsføre produkter og tjenester 
 
Personopplysninger behandles for å muliggjøre følgende: 
 
Vise relevante produktanbefalinger, gi forslag til innkjøpslister, påminne om gjenglemte/forlatte digitale handlekurver, lagre handlelister for å forenkle fremtidige kjøp eller lignende tiltak som forenkler din kjøpsopplevelse. 
Sende direktemarkedsføring via e-post, sms, sosiale medier eller andre lignende elektroniske kanaler for kommunikasjon samt via post, inklusive tilbud fra samarbeidspartnere til eksisterende kunder. 
Utføre kampanjer eller sende tilbud og innbydelser til arrangementer 
De kategorier av personopplysninger som behandles, er: 
 
Navn 
Kontaktopplysninger (f.eks. adresse, e-post, telefonnummer) 
Bosted 
Opplysninger om gjennomførte kjøp 
Kjøp- og brukergenererte data (f.eks. klikk- og besøkshistorikk) 
Rettslig grunnlag: 
 
Oppfyllelse av avtale for kunder med Min konto 
Interesseavveining for mottakere av nyhetsbrev og besøkende på nettsteder 
Lagringstid: 
 
For oppfyllelse av avtale: Til du avslutter kontoen din. 
For interesseavveining: Fra innsamlingen og i et tidsrom på 36 måneder deretter. 

6. HVOR LENGE LAGRER VI OPPLYSNINGER OM DEG? 

Personopplysningene dine lagres bare så lenge som det kreves for å oppfylle formålene med behandlingen, eller så lenge som vi må lagre dem ifølge lov. Se mer om de spesifikke lagringstidene under respektive formål i punkt 5 i denne personvernerklæring. 

7. DELER VI PERSONOPPLYSNINGER? 

Vi deler bare personopplysningene dine når dette er et lovkrav eller for øvrig når det er tillatt ifølge lov. Vi kan i visse tilfeller benytte oss av databehandlere som hjelper oss med markedsføring eller for å behandle avtaler og bestillinger, f.eks. spedisjons- og logistikkforetak, bank- og kredittkortforetak eller leverandører innen markedsføring. I slike tilfeller har vi inngått en avtale for databehandleren som sikrer at det finnes sikkerhetstiltak på plass for å verne dine opplysninger. Når vi deler dine opplysninger, vil disse bli brukt for samme formål som vi innledningsvis samlet dem inn for. 
 
Vi minimerer overføring av personopplysninger til land utenfor EU/EØS. I de tilfeller slikt skjer, f.eks. ved systemmessig support og vedlikehold, skjer det ifølge særlig høyt stilte krav og avtaler. 
 
Vi deler også personopplysningene dine med visse foretak som er selvstendig behandlingsansvarlige, f.eks. myndigheter eller foretak som tilbyr selvstendige betalingsløsninger eller generelle varetransporter. Disse foretakene styrer selv hvordan informasjonen skal behandles i samsvar med sine personvernerklæringer. 

8. Kan barn bruke våre tjenester? 

Våre nettsteder og tjenester er ikke rettet mot barn under myndighetsalderen. Vi samler ikke bevisst inn informasjon, inklusive personopplysninger, fra barn eller andre personer som ikke har lovlig rett til å bruke våre nettsteder og tjenester. Hvis vi får vite at vi har fått inn personopplysninger fra et barn under myndighetsalderen, sletter vi dem, hvis ikke loven krever at vi lagrer dem. Kontakt oss på kundeservice@njordkids.no hvis du tror at vi har samlet inn informasjon om et barn under myndighetsalderen ved en feiltakelse.