Personvernerklæring

Behandlingsansvarlig

• Nordic Online Center Oy
• Varikonkatu 3
• 95420 Tornio
• FINLAND

Personvernkontakt

• Nordic Online Center Oy
• Organisasjonsnummer: 3531882-8
• Varikonkatu 3
• 95420 Tornio
• FINLAND

Navn på behandlingen

Nordic Online Center Oy kunderegister (lakkapaa.no)

Formål med behandlingen av personopplysninger

Personopplysninger i kunderegisteret for lakkapaa.no nettbutikk brukes til:

• Håndtering av kundeforhold
• Behandling av henvendelser
• Markedsføring
• Formål relatert til nettjenester
• Behandling og levering av ordre

Innhold i registeret

Registeret inneholder følgende grunnleggende informasjon om registrerte:

• navn
• adresse
• telefon
• e-post
• fødselsnummer eller organisasjonsnummer — kun til fortolling, se neste punkt

Fødselsnummer og fortolling

Bestillinger som sendes til Norge må fortolles. Tolldeklarasjonen krever at mottakeren identifiseres, og derfor ber vi privatkunder om fødselsnummer ved bestilling. For bedriftskunder brukes organisasjonsnummeret i stedet.

• Behandlingsgrunnlag: oppfyllelse av en rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c) — tolldeklarasjon
• Formål: utelukkende fortolling av sendingen. Nummeret brukes ikke til markedsføring, profilering eller kredittvurdering
• Utlevering: nummeret utleveres til transportøren PostNord og videre til Tolletaten for tolldeklarasjon
• Lagringstid: nummeret lagres sammen med ordren så lenge regnskaps- og tollovgivningen krever det
• Sikkerhet: nummeret vises maskert som standard i nettbutikkens administrasjon (f.eks. 010190-*****), kun ansatte som behandler ordrer har tilgang, og det sendes aldri i ordrebekreftelser eller annen e-post

Uferdig bestilling (forlatt handlekurv)

Hvis du fyller inn kontaktopplysningene dine i kassen, men ikke fullfører bestillingen, lagrer vi opplysningene du oppga og innholdet i handlekurven. Slik kan vi hjelpe deg med å fullføre bestillingen og oppdage feil i kassen.

• Opplysninger som lagres: navn, e-postadresse, telefonnummer, leveringsadresse, produktene i handlekurven og verdien av dem, språk samt hvor langt du kom i kassen
• Behandlingsgrunnlag: berettiget interesse (GDPR art. 6 nr. 1 bokstav f) — fullføring av en avbrutt bestilling og forbedring av kassen
• Automatisk påminnelse: vi sender bare en automatisk e-post om den uferdige bestillingen hvis du har samtykket til markedsføring. Du kan når som helst trekke samtykket tilbake, og da stopper påminnelsene
• Formål: vi kan kontakte deg om den uferdige bestillingen. Opplysningene brukes ikke til profilering og utleveres ikke til annonsenettverk eller andre tredjeparter
• Tilgang: opplysningene vises bare i nettbutikkens administrasjon, for personer som behandler bestillinger
• Lagringstid: 90 dager, deretter slettes opplysningene automatisk. Du kan be om sletting tidligere ved å kontakte kundeservice

Vanlige kilder for personopplysninger

Behandlingsansvarlig registrerer informasjon fra brukere av lakkapaa.no-nettbutikken som brukeren selv oppgir når de bruker nettstedet.

Vanlige utlevering av data og overføring av personopplysninger utenfor EU eller EØS

Ingen vanlig utlevering av data til tredjeparter for markedsføringsformål. Opplysninger som er nødvendige for å levere ordren — navn, adresse, telefonnummer, e-postadresse samt mottakerens fødselsnummer eller organisasjonsnummer — utleveres til transportøren og videre til Tolletaten for tolldeklarasjon. Ingen overføring av data utenfor EU eller EØS.

Sikkerhetsmekanismer for registeret

Opplysningene i Nordic Online Center Oy kunderegister er lagret i behandlingsansvarligs system. Tilgang til systemet krever brukernavn og passord. Systemet er også beskyttet med brannmurer og andre tekniske midler. Kun spesifikke, forhåndsdefinerte ansatte hos behandlingsansvarlig har tilgang til og rett til å bruke opplysningene i registeret. Informasjonen i registeret oppbevares på låste og bevoktede steder.

Retten til å motsette seg behandling

Den registrerte har rett til å motsette seg at behandlingsansvarlig behandler opplysninger som angår ham eller henne direkte markedsføring, fjernsalg og annen direkte markedsføring samt markeds- og meningsundersøkelser, samt personmatrikkelen og genealogisk forskning. Innsigelse må gjøres skriftlig og rettes til den ansvarlige for personopplysninger.

Rett til innsyn

Den registrerte har rett til å gjennomgå opplysninger om seg selv registrert i registeret og få kopier av dem. Innsyn må bes om skriftlig og må rettes til den ansvarlige for personopplysninger.

Korreksjon av opplysninger

Behandlingsansvarlig retter, sletter eller utfyller uriktig, unødvendig, ufullstendig eller foreldet personopplysning i registeret på eget initiativ eller etter krav fra den registrerte. Den registrerte bør kontakte behandlingsansvarligs personvernkontakt for å få opplysninger korrigert.