Personopplysninger og personvern

KitchenLab AB (”KitchenLab” eller ”vi/oss”) er ansvarlig for personvernet ditt. I denne personvernerklæringen forklarer vi hvordan vi behandler personopplysningene du deler med oss, og hvilke rettigheter du har.

Målet vårt er at du skal føle deg trygg på at din personlige integritet respekteres og at personopplysningene dine behandles riktig. Vi tar ansvar for at personopplysningene KitchenLab behandler kun brukes til de tiltenkte formålene og beskyttes mot uautorisert tilgang. All behandling av personopplysninger skjer i samsvar med gjeldende lovgivning. Innenfor EU/EØS gjelder personvernforordningen (GDPR).

Kort oppsummert behandler vi personopplysningene dine for å:

• Administrere kjøpet eller bestillingene dine.
• Kommunisere med deg i forbindelse med kjøpet, f.eks. sende ordrebekreftelse og forespørsel om anmeldelse av kjøpet.
• Sende markedsføring og tilpasset informasjon om produkter, handlekurven din, konkurranser og arrangementer via e-post og SMS.
• Gi deg tilpasset markedsføring via digitale kanaler.
• Hjelpe deg med kundeservice.
• Oppfylle juridiske forpliktelser, slik som returrett og klager, samt overholde bokføringslovgivningen.

Hvem er ansvarlig for behandlingen av personopplysningene dine?

KitchenLab AB, organisasjonsnummer 556785-6199, er behandlingsansvarlig for personopplysningene dine når vi behandler dem til egne formål.

Hvis du har spørsmål om behandlingen av personopplysningene dine, eller hvis du ønsker å utøve noen av rettighetene dine, kan du kontakte oss:

KitchenLab AB, Birger Jarlsgatan 106, 114 20 Stockholm, Sverige
E-post: info@kitchenlab.no
Telefon: +46 8 410 95 200
Postkontakt i Norge: c/o Athene Vat Services AS, Postboks 4691 Nydalen, 0405 Oslo

Hvem har tilgang til personopplysningene dine?

Personopplysningene dine behandles hovedsakelig av oss hos KitchenLab. Vi deler dem også som beskrevet nedenfor.

• For å ha velfungerende IT-systemer og drive virksomheten vår effektivt deler vi personopplysninger med IT-leverandørene våre. Opplysningene deles kun for at de skal kunne oppfylle sine forpliktelser overfor oss.
• For å administrere betalingen din deler vi personopplysningene dine med leverandøren vår av betalingstjenester (f.eks. Klarna). Hvis du velger å betale med faktura, kan betalingsleverandøren dele personopplysningene dine med kredittopplysningsselskaper for å vurdere din finansielle situasjon.
• For å levere bestillingen din og håndtere eventuelle returer deler vi personopplysningene dine med fraktselskapet du velger i kassen.
• For å håndtere kundeservicehenvendelser deler vi personopplysningene dine med selskapet som leverer kundeservicen vår.
• For å gi deg og andre potensielle kunder tilpasset markedsføring i digitale kanaler deler vi personopplysningene dine med tredjepartene som leverer disse tjenestene, og med eksterne samarbeidspartnere som hjelper oss med å administrere markedsføringen vår i digitale kanaler.

Hvordan kan du påvirke vår behandling av personopplysningene dine?

I henhold til personvernlovgivningen har du visse rettigheter som du kan bruke til å påvirke hvordan vi behandler personopplysningene dine. Les mer nedenfor.

Rett til å trekke tilbake samtykke og til å protestere mot behandling

Du har rett til å trekke tilbake hele eller deler av samtykket du har gitt til behandling av personopplysningene dine. Tilbaketrekkingen trer i kraft fra det tidspunktet den finner sted.

Du har alltid rett til å protestere mot at personopplysningene dine behandles for markedsføringsformål og profilering, for eksempel nyhetsbrev og tilpasset markedsføring.

Du har også rett til når som helst å protestere mot behandling av personopplysningene dine som er basert på en interesseavveining (les mer om hva en interesseavveining innebærer nedenfor). I noen tilfeller har du imidlertid ikke rett til å protestere mot slik behandling – for eksempel når vi er pålagt å lagre personopplysningene dine – nemlig hvis vi kan påvise tvingende, berettigede grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller hvis behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettslige krav.

Rett til innsyn

Du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, samt informasjon om behandlingen, for eksempel formålene og hvor lenge opplysningene lagres. Du kan også få tilgang til personopplysningene og en kopi av de opplysningene vi behandler.

Rett til retting

Du har rett til å få rettet uriktige personopplysninger om deg og til å be oss om å komplettere ufullstendige personopplysninger.

Rett til sletting (retten til å bli glemt) og begrensning av behandling

Under visse forutsetninger har du rett til å be om at personopplysningene dine slettes – for eksempel hvis opplysningene ikke lenger er nødvendige for formålene de ble samlet inn eller behandlet for, eller hvis du trekker tilbake samtykket som behandlingen bygger på og det ikke finnes noe annet rettslig grunnlag.

Du har også rett til å be om at vi begrenser behandlingen av personopplysningene dine – for eksempel hvis du bestrider riktigheten av opplysningene, eller hvis behandlingen er ulovlig og du motsetter deg sletting og i stedet ber om at bruken begrenses.

Rett til å klage til en tilsynsmyndighet

Du har alltid rett til å sende inn en klage til en kompetent tilsynsmyndighet. Klagen bør fortrinnsvis sendes til tilsynsmyndigheten der du har ditt vanlige bosted, der du arbeider, eller der det påstås å ha skjedd et brudd på gjeldende personvernlovgivning. Tilsynsmyndigheten i Norge er Datatilsynet. Denne retten berører ikke andre administrative klageprosesser eller rettsmidler.

Rett til dataportabilitet

Du har rett til å be oss om å overføre noen av personopplysningene vi har om deg til et annet selskap (dataportabilitet). Retten gjelder personopplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, der behandlingen er basert på ditt samtykke eller en avtale og er automatisert. Der det er teknisk mulig, har du rett til å få opplysningene overført direkte fra oss til en annen behandlingsansvarlig.

Detaljert beskrivelse av hvordan vi behandler personopplysningene dine

Her kan du lese mer detaljert om hvorfor vi behandler personopplysningene dine, hvilke kategorier av personopplysninger vi behandler, hva det rettslige grunnlaget er, og hvor lenge vi lagrer opplysningene.

Formål: Å administrere kjøpet ditt

Behandlinger som utføres:

• Levere produktene dine.
• Gjennomføre betaling.
• Sende ordre- og leveringsbekreftelse.

Personopplysninger som behandles:

• Navn.
• Kontaktinformasjon (postadresse, e-postadresse og telefonnummer).
• Bestillingsinformasjon (f.eks. hvilke produkter du har bestilt).
• Betalingsinformasjon.

Rettslig grunnlag: Oppfyllelse av avtale. Behandlingen er nødvendig for at vi skal kunne oppfylle avtalen om kjøpet ditt. Hvis opplysningene ikke oppgis, kan du ikke gjennomføre et kjøp hos oss.

Lagringsperiode: Opplysningene behandles i tolv måneder etter at kjøpet er gjennomført. Bestillingsopplysninger som vi er pålagt å oppbevare etter den svenske bokføringsloven (bokföringslagen), lagres så lenge loven krever (for tiden sju år).

I tillegg behandles noen av personopplysningene dine – inkludert personnummer – av betalingsleverandøren Klarna for å fullføre betalingen din. Klarna er selvstendig behandlingsansvarlig for denne behandlingen og informerer deg separat om hvordan opplysningene dine behandles.

Formål: Å sende deg forespørsel om anmeldelse etter et gjennomført kjøp

Behandlinger som utføres: Sende forespørsel om produktanmeldelser og anmeldelse av kjøpsopplevelsen din.

Personopplysninger som behandles:

• Navn.
• E-postadresse.
• Bestillingsnummer.

Rettslig grunnlag: Interesseavveining. Behandlingen er begrunnet i vår berettigede interesse i å kontakte deg med en forespørsel om å vurdere produktene du har kjøpt og kjøpsopplevelsen din.

Lagringsperiode: Vi sender forespørselen om anmeldelse omtrent en uke etter kjøpet.

Formål: Å sende markedsføring via e-post og SMS

Behandlinger som utføres:

• Sende markedsføring og nyhetsbrev med tilbud og informasjon via e-post og SMS.
• Sende deg personlig tilpasset markedsføring slik at du får tilbud og informasjon vi tror du er interessert i.
• Sende en påminnelse om handlekurven din hvis du har forlatt nettstedet vårt uten å fullføre kjøpet.

Personopplysninger som behandles:

• Navn.
• E-postadresse.
• Telefonnummer.

For tilpasset kommunikasjon og påminnelser om handlekurven behandles også:

• Nettleserhistorikk.
• Bestillingshistorikk.

Rettslig grunnlag: Interesseavveining – begrunnet i vår berettigede interesse i å sende relevant markedsføring til deg som kunde hos oss. Du har rett til å protestere mot markedsføringen både når opplysningene samles inn og ved hver utsendelse. Hvis du har registrert deg for nyhetsbrevene våre på nettsiden vår eller gitt samtykke via e-post, sender vi deg markedsføring basert på samtykket ditt.

Lagringsperiode: Med støtte i interesseavveiningen behandles opplysningene i ett år fra gjennomført kjøp. Hvis du har gitt samtykke, sender vi nyhetsbrev til du melder deg av utsendelsene våre eller på annen måte protesterer mot markedsføringen.

Formål: Å tilby tilpasset markedsføring via digitale kanaler

Behandlinger som utføres: Tilby tilpasset markedsføring i digitale kanaler, sosiale medier og tredjeparts nettsteder, inkludert deling av personopplysninger med nevnte aktører.

Personopplysninger som behandles:

• E-postadresse.
• IP-adresse.
• Informasjonskapsler.

Rettslig grunnlag: Interesseavveining – begrunnet i vår berettigede interesse i å kunne gi deg som kunde og andre potensielle kunder tilpasset markedsføring. Opplysningene dine behandles til dette formålet bare hvis du har kjøpt noe hos oss og ikke har protestert mot markedsføring.

Lagringsperiode: Opplysningene behandles i ett år fra gjennomført kjøp.

Det er viktig for oss at du som kunde føler deg trygg på hvordan vi håndterer personopplysningene dine. Hvis du har spørsmål eller kommentarer, kan du kontakte oss med opplysningene nedenfor. Det samme gjelder hvis du ønsker å motta et registerutdrag, få opplysningene dine rettet, eller få personopplysningene dine slettet fra systemene våre. I henhold til loven forplikter vi oss til å håndtere slike forespørsler innen 30 dager. Vær oppmerksom på at hvis du velger å få personopplysningene dine slettet, må du selv kunne bevise at du har foretatt et kjøp for at vi skal kunne håndtere returer og garantisaker.

Informasjonskapsler

Les mer om hvilke informasjonskapsler vi bruker, og rediger samtykket ditt, på cookie-siden vår.

Klarna

For at vi skal kunne tilby deg Klarnas betalingsmetoder, må vi dele noen av personopplysningene dine med Klarna, for eksempel kontakt- og bestillingsinformasjon, slik at Klarna kan vurdere om du kan tilbys deres betalingsmetoder og tilpasse betalingsmetodene for deg. Du finner mer informasjon i Klarnas personvernerklæring. Bruken av denne informasjonen er regulert i henhold til gjeldende personvernlovgivning og Klarnas personvernpolicy.

Kontakt

KitchenLab AB
Birger Jarlsgatan 106
114 20 Stockholm, Sverige
E-post: kundeservice@kitchenlab.no