Personvernerklæring
1. GENERELT
I Korsetten ivaretar vi ditt personvern. I denne personvernerklæringen informerer vi om hvordan vi håndterer personopplysningene dine i forbindelse med at du besøker våre nettsider, registrerer en konto via noen av våre nettsider, kjøper våre produkter eller tjenester, eller når du på annen måte er i kontakt med oss. I denne erklæringen finner du også informasjon om hvilke rettigheter du har vedrørende håndteringen av personopplysningene dine i samsvar med personvernforordningen GDPR.
Vi kan gjøre endringer i vår personvernerklæring for å gjenspeile endringer i vår virksomhet, på våre nettsteder eller tjenester, eller gjeldende lov. Den siste versjonen av personvernerklæringen finnes alltid her på nettstedet.
Kontakt oss gjerne hvis du har spørsmål eller synspunkter.
1. HVA ER EN PERSONOPPLYSNING, OG HVA ER EN BEHANDLING AV PERSONOPPLYSNINGER?
Personopplysninger er all informasjon som direkte eller indirekte (med eller uten andre opplysninger) kan knyttes til deg, f.eks. navn, fødselsnummer, IP-adresse eller kjøps-historikk.
Alle former for tiltak med personopplysninger er personopplysningsbehandling, for eksempel innsamling, registrering, organisering, lagring, bearbeiding eller endring, lesning, bruk, utlevering, spredning eller annen levering av opplysninger, sammenstilling eller samkjøring, blokkering, sletting eller ødeleggelse.
5. HVILKE PERSONOPPLYSNINGER SAMLER VI INN OG HVORFOR?
a) For å kunne håndtere bestillinger og kjøp
Personopplysninger behandles for å muliggjøre følgende:
Leveranse av et bestilt/kjøpt produkt eller tjeneste
Håndtering av betaling (inklusive analyse av mulige betalingsløsninger, noe som kan omfatte en kontroll mot betalingshistorikk og innhenting av kredittopplysninger fra kredittopplysningsfirma.
Adressekontroll mot eksterne kilder, f.eks. Klarna eller lignende
Håndtering av reklamasjons- og garantisaker
De kategorier av personopplysninger som behandles, er:
Navn:
Fødselsnummer (hvis man velger faktura fra Klarna)
Kontaktopplysninger (f.eks. adresse, e-post, telefonnummer)
Betalingsinformasjon (f.eks. kortnummer, transaksjonstidspunkt, kortinnehaver)
Kredittopplysninger fra kredittopplysningsfirma
Ordreinformasjon
Din korrespondanse
Rettslig grunnlag:
Oppfyllelse av kjøpsavtale. Denne innsamlingen av personopplysningene dine kreves for at vi skal kunne oppfylle våre plikter ifølge kjøpsavtalen.
Lagringstid:
Til kjøpet er gjennomført (inklusive leveranse og betaling) og i et tidsrom på 36 måneder etter dette med det formål å kunne håndtere eventuelle reklamasjons- og garantisaker.
b) For å kunne administrere medlemskap og «Min konto»
Personopplysninger behandles for å muliggjøre følgende:
Gi tillatelse til å logge inn
Opprettholde korrekte og oppdaterte opplysninger
Mulighet for deg å følge dine kjøp og betalingshistorikk
Mulighet for deg å lagre favoritter og lignende underlettende tiltak
Håndtering av dine kundevalg (f.eks. din profil og dine innstillinger)
De kategorier av personopplysninger som behandles, er:
Navn og kontaktopplysninger (f.eks. navn, adresse, e-post, telefonnummer)
Brukernavn og passord
Ordrehistorikk
Betalingsinformasjon
Innstillinger vedrørende din profil og dine personlige valg
Rettslig grunnlag:
Oppfyllelse av avtale. Behandlingen er nødvendig for å skape og administrere dine medlemssider i samsvar med medlemsvilkår og derigjennom for å utføre vår avtale med deg.
Lagringstid:
Til du avslutter kontoen din. Hvis ditt medlemskap har vært inaktivt i 36 måneder, sletter vi kontoen din og tilhørende informasjon, forutsatt at du ikke har noen gjeld til oss. Med inaktivitet mener vi at du ikke har registrert et kjøp.
c) For å kunne håndtere kundeservicesaker
Personopplysninger behandles for å muliggjøre følgende:
Kommunikasjon og besvarelse av spørsmål til kundeservice via telefon, e-post eller i digitale kanaler (inklusive sosiale medier)
Behandling av klage og supportsaker (inklusive teknisk support)
De kategorier av personopplysninger som behandles, er:
Navn og kontaktopplysninger (f.eks. navn, adresse, e-post, telefonnummer)
Din korrespondanse
Opplysning om kjøpstidspunkt, kjøpssted, eventuelt feil/klage
Tekniske opplysninger om ditt utstyr
Rettslig grunnlag:
Berettiget interesse. Behandlingen er nødvendig for å tilfredsstille vår og din berettigede interesse av å håndtere kundeservicesaker.
Lagringstid:
Opplysningene behandles til kundeservicesaken er avsluttet og i et tidsrom på 12 måneder etter dette med det formål å kunne gi bedre kundeservice ved eventuelt fornyet sak.
d) For å kunne hindre misbruk av en tjeneste eller for å forhindre, forebygge og etterforske brudd mot foretaket
Personopplysninger behandles for å muliggjøre følgende:
Etterforske eller hindre bedragerier eller andre lovovertredelser gjennom for eksempel hendelsesrapportering i butikk.
Hindre søppelpostutsendelse, phishing, trakassering, forsøk på ulovlig innlogging på brukerkontoen eller andre handlinger som er forbudt ifølge et foretaks brukervilkår.
Beskytte og forbedre foretakets IT-miljø mot angrep og inngrep
De kategorier av personopplysninger som behandles, er:
Kjøp- og brukergenererte data (f.eks. klikk- og besøkshistorikk)
Personnummer
Videoinnspillinger fra kameraovervåking
Opplysninger om enheter som kunden bruker, og innstillinger, f.eks. språkinnstilling, IP-adresse, nettleserinnstillinger, tidssone, operativsystem, skjermoppløsning og plattform.
Opplysninger om hvordan våre digitale tjenester brukes.
Rettslig grunnlag:
Oppfyllelse av rettslig forpliktelse (hvis slik foreligger) alternativt berettiget interesse. Hvis ingen rettslig forpliktelse foreligger, er behandlingen nødvendig for å tilfredsstille vår berettiget interesse av å forhindre misbruk av en tjeneste eller for å forhindre, forebygge og etterforske brudd mot foretaket.
Lagringstid:
Fra innsamlingen og i et tidsrom på 36 måneder deretter.
e) For å kunne gjennomføre og håndtere deltakelse i konkurranser og arrangementer
Personopplysninger behandles for å muliggjøre følgende:
Kommunisere med deltakere som deltar i en konkurranse som arrangeres av foretaket
Kommunisere med deltakere før og etter et arrangement (f.eks. bekreftelse på søknader, spørsmål eller evalueringer).
Identifisere deltakeren og kontrollere deltakerens alder
Kåre vinnere og formidle gevinster
De kategorier av personopplysninger som behandles, er:
Navn
Kontaktopplysninger (f.eks. adresse, e-post, telefonnummer)
Opplysninger gitt i konkurransebidrag
Opplysninger gitt i evalueringer av arrangement
Rettslig grunnlag:
Berettiget interesse. Behandlingen er nødvendig for å tilfredsstille vår og din berettigede interesse av å håndtere din deltakelse i konkurranser og/eller arrangementer.
Lagringstid:
Fra innsamlingen og i et tidsrom på 36 måneder deretter.
For å kunne markedsføre produkter og tjenester
Personopplysninger behandles for å muliggjøre følgende:
DELER VI PERSONOPPLYSNINGER?
Vi deler bare personopplysningene dine når dette er et lovkrav eller for øvrig når det er tillatt ifølge lov. Vi kan i visse tilfeller benytte oss av databehandlere som hjelper oss med markedsføring eller for å behandle avtaler og bestillinger, f.eks. spedisjons- og logistikkforetak, bank- og kredittkortforetak eller leverandører innen markedsføring. I slike tilfeller har vi inngått en avtale for databehandleren som sikrer at det finnes sikkerhetstiltak på plass for å verne dine opplysninger. Når vi deler dine opplysninger, vil disse bli brukt for samme formål som vi innledningsvis samlet dem inn for.