Personvernpolicy

Winn Scandinavia AB, svensk organisasjonsnummer 556792-9632 og norsk organisasjonsnummer 920 957 684, Idrottsvägen 37, SE-702 32 Örebro, Sverige («Winn Scandinavia», «vi», «oss» eller «vår»), er behandlingsansvarlig for personopplysningene vi samler inn om deg.

Det er viktig for oss at personvernet ditt beskyttes og respekteres når du bruker Ljudfokus sine tjenester eller besøker nettstedet vårt («våre tjenester»). Denne personvernpolicyen inneholder informasjon om hvilke personopplysninger vi samler inn om deg, hvorfor vi samler dem inn og hvordan vi bruker dem. Den forklarer også hvilke rettigheter du har når det gjelder personopplysningene dine.

Vi anbefaler at du leser denne personvernpolicyen nøye. Hvis du har spørsmål om hvordan vi behandler personopplysningene dine, er du velkommen til å kontakte oss.

Hvilke personopplysninger samler vi inn om deg?

Vi kan samle inn personopplysninger om deg når du søker om å bli kunde, oppretter en konto i nettbutikken, besøker nettbutikken, kjøper produkter eller tjenester, bruker våre leverandørers skytjenester, bruker våre tjenester eller samtykker til å bli registrert i vårt kontaktregister.

Hvilke personopplysninger vi samler inn avhenger av omstendighetene og hvilke tjenester du bruker, men kan blant annet omfatte følgende:

Personopplysninger du selv velger å gi oss

• Navn, e-postadresse, telefonnummer, bruker-ID, passord (lagres kryptert) og firma.
• Opplysninger vi ber deg oppgi når du melder fra om et problem med våre produkter eller tjenester.
• Andre opplysninger du gir oss når du registrerer deg for våre tjenester, kobler deg til dem eller ber om tilleggstjenester.

Automatisk genererte personopplysninger

• Informasjon om hvordan du bruker nettbutikken, hvilken offentlig IP-adresse du benytter, innlogginger med dato og tidspunkt, handlekurver og kundeadresser. Vi kan også registrere mislykkede innloggingsforsøk på brukerkontoen din.
• Dersom du bruker systemer fra våre produsenter eller leverandører, for eksempel nettportaler eller skytjenester, kan vi innhente de opplysningene vi trenger for å håndtere support, fakturering, lisenser og tilhørende tjenester.

Vi bruker også informasjonskapsler (cookies) og lignende teknologier for å samle inn informasjon om hvordan du bruker våre tjenester. Du kan lese mer om dette i vår cookiepolicy.

Personopplysninger vi samler inn fra tredjeparter

Vi kan motta eller supplere informasjon om deg fra tredjeparter, for eksempel våre produsenter eller leverandører, dersom du bruker deres tjenester eller har gitt dem tillatelse til å dele opplysninger med oss.

Dette kan blant annet være nødvendig for å levere tjenester, administrere support eller, dersom det foreligger et gyldig behandlingsgrunnlag, for markedsføringsformål.

Hvorfor behandler vi personopplysningene dine?

Våre formål

Vi behandler personopplysningene dine for følgende formål:

A) For å oppfylle avtalen med deg

• For å kunne levere våre produkter og tjenester til deg og administrere avtaleforholdet med deg eller virksomheten du representerer.
• For å kunne sende deg informasjon om bestilling, levering og fakturering.
• For å administrere kjøp, lisenser eller skytjenester slik at du får produktene eller tjenestene du har rett til.
• For å kommunisere med deg om kontoen din eller bestillinger av våre produkter og tjenester.
• For å informere deg om endringer i våre tjenester og produkter.
• For å gjennomføre kunde- og brukerundersøkelser som hjelper oss med å forbedre våre produkter og tjenester.
• For å sende deg tilbud, nyheter, informasjon, produkter eller tjenester som du har bedt oss om.

B) For våre berettigede interesser

• For å gjennomføre analyser på overordnet nivå med formål om å forbedre våre produkter og tjenester.
• For å bruke IP-adresser, enhetsidentifikatorer eller annen nødvendig informasjon til å oppdage og blokkere misbruk av våre tjenester og for å håndheve våre vilkår.
• For å forbedre våre tjenester, identifisere brudd og beskytte opplysninger ved hjelp av loggfiler.
• For å kunne sende deg produkttilbud, nyheter og informasjon som vi mener kan være relevant for deg, når dette er tillatt.
• For analyse- og statistikkformål med sikte på å forbedre våre tjenester.
• For å fastsette, gjøre gjeldende eller forsvare rettslige krav.

C) For markedsføringsformål

• For å sende direkte markedsføring til deg via e-post, SMS eller brev dersom vi har et gyldig grunnlag for dette. Dette kan omfatte tilbud, nyheter og informasjon om våre produkter og tjenester.

Dersom markedsføringen er basert på ditt samtykke, kan du når som helst trekke samtykket tilbake. Du kan blant annet melde deg av elektroniske nyhetsbrev via avmeldingslenken nederst i nyhetsbrevet eller kontakte oss direkte.

D) Rettslige forpliktelser

Vi kan også behandle personopplysningene dine når dette er nødvendig for å oppfylle en rettslig forpliktelse, et myndighetskrav eller en rettslig avgjørelse.

Hvilket rettslig grunnlag bruker vi?

Behandlingen av personopplysninger for formålene som er beskrevet ovenfor bygger på følgende rettslige grunnlag:

• Punkt A: Behandlingen er nødvendig for å oppfylle en avtale med deg eller virksomheten du representerer, eller for å gjennomføre tiltak på din forespørsel før en avtale inngås.
• Punkt B: Behandlingen er nødvendig for våre berettigede interesser i å utvikle, administrere, beskytte og markedsføre våre produkter og tjenester samt drive virksomheten på en effektiv og sikker måte.
• Punkt C: Når behandlingen krever samtykke, gjennomføres den bare dersom vi har mottatt et gyldig samtykke fra deg.
• Punkt D: Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse eller et myndighetskrav.

Hvem kan vi dele personopplysningene dine med?

Vi kan dele personopplysninger med leverandører, produsenter og samarbeidspartnere som trenger opplysningene for å kunne levere tjenester til oss eller deg.

Dette kan blant annet omfatte samarbeidspartnere som håndterer:

• brukerkontoer og kundesystemer,
• skytjenester og lisenser,
• levering og transport,
• betaling og fakturering,
• kundeservice og support,
• IT-drift og sikkerhet.

Vi kan også dele personopplysninger med tredjeparter når dette er nødvendig av sikkerhetsmessige eller andre berettigede årsaker.

Vi kan videre dele personopplysninger dersom vi har rimelig grunn til å tro at dette er nødvendig:

• For å oppfylle rettslige forpliktelser, rettslige pålegg eller gyldige krav fra offentlige myndigheter, eller når delingen ellers er tillatt etter lov.
• For å beskytte våre rettigheter eller eiendeler eller sikkerheten til våre kunder eller ansatte.
• For å forebygge misbruk, bedrageri eller annen skadelig, uautorisert eller ulovlig bruk av våre tjenester.
• For å beskytte våre systemer, nettverk, tjenester, enheter og brukere.
• For å fremme eller forsvare rettslige krav i domstol, administrative prosesser eller andre tvister.
• For å fastsette kredittrisiko, gjennomføre nødvendig rapportering eller kreve inn betaling for våre tjenester.
• Til eksterne revisorer eller relevante tilsynsmyndigheter.

Tredjepartsleverandører

Vi kan benytte tredjepartsleverandører til å utføre tjenester på våre vegne, for eksempel levering av IT-infrastruktur, datalagring, betalingsløsninger, kredittjenester, kundeservice, statistikk og analyse.

Slike leverandører kan få tilgang til personopplysningene dine når dette er nødvendig for å utføre tjenestene. Når de opptrer som databehandlere på våre vegne, har de bare rett til å behandle opplysningene i samsvar med våre instrukser og gjeldende personvernregler.

Klarna

Vi bruker Klarna som leverandør av betalingsløsninger i kassen der Klarna tilbys som betalingsalternativ. Dette innebærer at vi kan overføre personopplysninger, som kontakt- og bestillingsinformasjon, til Klarna for at Klarna skal kunne håndtere kjøpet og tilby sine betalingsløsninger.

Personopplysninger som Klarna behandler som selvstendig behandlingsansvarlig, behandles i samsvar med Klarnas egen personvernpolicy.

Hvor behandler vi personopplysningene dine?

Personopplysningene vi samler inn kan behandles og lagres innenfor Det europeiske økonomiske samarbeidsområdet (EØS).

I enkelte tilfeller kan personopplysninger også overføres til eller behandles i land utenfor EØS, blant annet dersom vi benytter produsenter, leverandører eller tjenesteleverandører som er etablert i slike land. Dette kan for eksempel være nødvendig i forbindelse med support, skytjenester, lisensadministrasjon eller levering av produkter og tjenester.

Når personopplysninger overføres til land utenfor EØS, sørger vi for at overføringen har et gyldig rettslig grunnlag og at nødvendige sikkerhetstiltak er etablert i samsvar med gjeldende personvernregler.

Hvis du ønsker mer informasjon om hvilke sikkerhetstiltak som brukes ved slike overføringer, kan du kontakte oss.

Hvor lenge lagrer vi personopplysningene dine?

Vi lagrer personopplysningene dine bare så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge vi er pålagt å lagre opplysningene etter lov.

Deretter slettes opplysningene på en sikker måte eller anonymiseres slik at de ikke lenger kan knyttes til deg. Vi foretar regelmessige vurderinger av hvilke personopplysninger som fortsatt må oppbevares.

Fordi vi behandler personopplysninger for ulike formål, vil den faktiske lagringstiden variere. Normalt benytter vi følgende lagringsperioder:

Hvordan beskytter vi personopplysningene dine?

Det er svært viktig for oss å beskytte personopplysningene dine. Vi benytter tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot tap, misbruk, uautorisert tilgang, endring, utlevering eller ødeleggelse.

Personopplysninger lagres i systemer med relevante sikkerhetstiltak. Sensitive innloggingsopplysninger som passord lagres i beskyttet og kryptert form.

Selv om vi arbeider aktivt med informasjonssikkerhet, kan ingen tekniske systemer garantere fullstendig beskyttelse mot alle former for uautorisert tilgang eller sikkerhetshendelser.

Vi har rutiner for å oppdage, håndtere og begrense konsekvensene av eventuelle fysiske eller tekniske sikkerhetshendelser og for å varsle berørte personer og myndigheter når dette kreves.

Dine rettigheter

Du har en rekke rettigheter når vi behandler personopplysninger om deg. Hvilke rettigheter som gjelder i den enkelte situasjonen avhenger blant annet av formålet med behandlingen og hvilket rettslig grunnlag behandlingen bygger på.

Rett til innsyn

Du har rett til å få bekreftet om vi behandler personopplysninger om deg. Dersom vi gjør det, har du rett til innsyn i personopplysningene og informasjon om behandlingen.

Rett til retting

Dersom personopplysningene vi har om deg er feilaktige eller ufullstendige, har du rett til å be oss rette eller supplere dem.

Rett til sletting

Under visse omstendigheter har du rett til å kreve at personopplysningene dine slettes, for eksempel dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for eller dersom et samtykke som behandlingen bygger på trekkes tilbake.

Retten til sletting gjelder ikke dersom vi fortsatt har plikt eller annet gyldig rettslig grunnlag for å oppbevare opplysningene.

Rett til begrensning av behandling

Under visse omstendigheter har du rett til å kreve at behandlingen av personopplysningene dine begrenses, for eksempel dersom du bestrider at opplysningene er korrekte eller har protestert mot behandlingen.

Rett til å protestere

Når behandlingen bygger på våre berettigede interesser, kan du i visse tilfeller protestere mot behandlingen av årsaker som gjelder din særlige situasjon.

Du har også rett til å protestere mot behandling av personopplysninger til direkte markedsføring.

Rett til dataportabilitet

Dersom behandlingen utføres automatisk og bygger på ditt samtykke eller er nødvendig for å oppfylle en avtale med deg, kan du under visse omstendigheter ha rett til å få utlevert personopplysninger du selv har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.

Rett til å trekke tilbake samtykke

Dersom behandlingen bygger på ditt samtykke, kan du når som helst trekke samtykket tilbake. Dette påvirker ikke lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.

Rett til å klage

Dersom du mener at vår behandling av personopplysningene dine er i strid med personvernregelverket, har du rett til å klage til en kompetent tilsynsmyndighet. I Norge kan du blant annet kontakte Datatilsynet.

Hvordan utøver du rettighetene dine?

Kontakt oss dersom du ønsker å benytte deg av en eller flere av rettighetene dine. Vi kan be om nødvendig informasjon for å kunne bekrefte identiteten din før vi utleverer eller endrer personopplysninger.

Ønsker du å be om innsyn i personopplysningene vi har registrert om deg, finner du mer informasjon her: https://www.ljudfokus.no/no/info/personvern-innsyn.html.

Endringer i denne personvernpolicyen

Vi kan fra tid til annen gjøre endringer i denne personvernpolicyen. Den nyeste versjonen vil alltid være tilgjengelig på Nettstedet.

Dersom vi foretar vesentlige endringer, vil vi informere om dette på en tydelig måte, for eksempel på Nettstedet eller via e-post når dette er relevant.

Dersom endringen påvirker hvordan vi bruker personopplysningene dine, vil vi også informere om hvilke rettigheter eller valg du har som følge av endringen.

Kontakt

Winn Scandinavia AB er behandlingsansvarlig for behandlingen av personopplysninger som beskrives i denne policyen.

Winn Scandinavia AB
Svensk organisasjonsnummer: 556792-9632
Norsk organisasjonsnummer: 920 957 684
Idrottsvägen 37
SE-702 32 Örebro
Sverige

Vi har en personvernkontakt som følger opp at personopplysningene dine behandles på riktig måte. Du kan kontakte oss på: dataskydd@ljudfokus.se.