Personvernregler

1. Introduksjon

Velkommen til personvernreglene til Avoidamphi. Vi respekterer ditt personvern og forplikter oss til å beskytte dine personlige data. Denne personvernerklæringen vil informere deg om hvordan vi tar vare på dine personlige data når du besøker vår nettside (uavhengig av hvor du besøker den fra) og forteller deg om dine personvernrettigheter og hvordan loven beskytter deg.

Det er viktig at du leser denne personvernerklæringen sammen med andre personvernerklæringer eller rettferdige behandlingsvarsler vi kan gi ved spesifikke anledninger når vi samler inn eller behandler personlige data om deg, slik at du er fullt klar over hvordan og hvorfor vi bruker dine data.

2. Hvilke data vi samler inn

Personlige data, eller personlig informasjon, betyr enhver informasjon om en person som kan identifisere den personen. Det inkluderer ikke data der identiteten har blitt fjernet (anonyme data).

Vi kan samle inn, bruke, lagre og overføre forskjellige typer personlige data om deg som vi har gruppert som følger:

• Identitetsdata inkluderer fornavn, pikenavn, etternavn, brukernavn eller lignende identifikator, sivilstatus, tittel, fødselsdato og kjønn.
• Kontaktdata inkluderer faktureringsadresse, leveringsadresse, e-postadresse og telefonnumre.
• Finansielle data inkluderer bankkontoopplysninger og betalingskortsopplysninger.
• Transaksjonsdata inkluderer detaljer om betalinger til og fra deg og andre detaljer om tjenester du har kjøpt fra oss.
• Tekniske data inkluderer IP-adresse, dine innloggingsdata, nettlesertype og versjon, tidssoneinnstilling og lokasjon, nettlesertilleggstyper og versjoner, operativsystem og plattform, og annen teknologi på enhetene du bruker for å få tilgang til denne nettsiden.
• Profildata inkluderer ditt brukernavn og passord, kjøp eller bestillinger gjort av deg, dine interesser, preferanser, tilbakemeldinger og spørreundersøkelsessvar.
• Bruksdata inkluderer informasjon om hvordan du bruker vår nettside og tjenester.
• Markedsførings- og kommunikasjonsdata inkluderer dine preferanser for å motta markedsføring fra oss og våre tredjeparter og dine kommunikasjonspreferanser.

Vi samler også inn, bruker og deler Aggregerte data som statistiske eller demografiske data for alle formål. Aggregerte data kan utledes fra dine personlige data, men anses ikke som personlige data i henhold til loven, da disse dataene ikke direkte eller indirekte avslører din identitet.

3. Hvordan vi bruker dine data

Vi vil bare bruke dine personlige data når loven tillater oss å gjøre det. Mest vanlig vil vi bruke dine personlige data i følgende tilfeller:

• Hvor vi trenger å utføre kontrakten vi er i ferd med å inngå eller har inngått med deg.
• Hvor det er nødvendig for våre legitime interesser (eller tredjeparters) og dine interesser og grunnleggende rettigheter ikke overstyrer disse interessene.
• Hvor vi trenger å overholde en juridisk eller regulatorisk forpliktelse.

Generelt stoler vi ikke på samtykke som rettslig grunnlag for behandling av dine personlige data annet enn i forhold til å sende tredjepartsmarkedsføringsmeddelelser til deg via e-post eller tekstmelding. Du har rett til å trekke tilbake markedsføringssamtykke når som helst ved å kontakte oss.

Formål for hvilke vi vil bruke dine personlige data

Vi har beskrevet nedenfor, i tabellformat, alle måtene vi planlegger å bruke dine personlige data, og hvilket rettslig grunnlag vi stoler på for å gjøre det. Vi har også identifisert hva våre legitime interesser er, der det er aktuelt.

Merk at vi kan behandle dine personlige data for mer enn ett rettslig grunnlag, avhengig av det spesifikke formålet vi bruker dataene til.

Formål/Aktivitet	Type data	Rettslig grunnlag for behandling
For å registrere deg som ny kunde	Identitet, Kontakt	Utførelse av en kontrakt med deg
For å behandle og levere din ordre	Identitet, Kontakt, Finansiell, Transaksjon, Markedsføring og Kommunikasjon	Utførelse av en kontrakt med deg, Nødvendig for våre legitime interesser
For å administrere vårt forhold til deg	Identitet, Kontakt, Profil, Markedsføring og Kommunikasjon	Utførelse av en kontrakt med deg, Nødvendig for å oppfylle en juridisk forpliktelse, Nødvendig for våre legitime interesser
For å administrere og beskytte vår virksomhet og denne nettsiden	Identitet, Kontakt, Teknisk	Nødvendig for våre legitime interesser, Nødvendig for å oppfylle en juridisk forpliktelse
For å levere relevant nettside-innhold og annonser til deg	Identitet, Kontakt, Profil, Bruk, Markedsføring og Kommunikasjon, Teknisk	Nødvendig for våre legitime interesser
For å bruke dataanalyse til å forbedre vår nettside, tjenester, markedsføring, kunderelasjoner og opplevelser	Teknisk, Bruk	Nødvendig for våre legitime interesser

4. Deling av dine data

Vi kan dele dine personlige data med partene som er spesifisert nedenfor for formålene som er angitt i tabellen ovenfor.

• Interne tredjeparter: Andre selskaper i Avoidamphi-gruppen som opptrer som fellesansvarlige eller databehandlere og som gir IT og systemadministrasjonstjenester og utfører lederrapportering.
• Eksterne tredjeparter:
  • Tjenesteleverandører som opptrer som databehandlere basert i Norge og EU som gir IT- og systemadministrasjonstjenester.
  • Profesjonelle rådgivere som opptrer som databehandlere eller fellesansvarlige, inkludert advokater, bankfolk, revisorer og forsikringsgivere basert i Norge og EU som gir konsulent-, bank-, juridiske, forsikrings- og regnskapstjenester.
  • Skattemyndighetene, regulatorer og andre myndigheter som opptrer som databehandlere eller fellesansvarlige basert i Norge som krever rapportering av behandlingsaktiviteter under visse omstendigheter.
• Spesifikke tredjeparter: [Liste over spesifikke tredjeparter, hvis noen]
• Tredjeparter som vi kan velge å selge, overføre eller fusjonere deler av vår virksomhet eller våre eiendeler med. Alternativt kan vi søke å erverve andre virksomheter eller fusjonere med dem. Hvis en endring skjer med vår virksomhet, kan de nye eierne bruke dine personlige data på samme måte som beskrevet i denne personvernerklæringen.

Vi krever at alle tredjeparter respekterer sikkerheten til dine personlige data og behandler dem i samsvar med loven. Vi tillater ikke våre tredjepartstjenesteleverandører å bruke dine personlige data for egne formål, og vi tillater dem bare å behandle dine personlige data for spesifiserte formål og i samsvar med våre instruksjoner.

5. Datasikkerhet

Vi har iverksatt passende sikkerhetstiltak for å forhindre at dine personlige data blir tilfeldig tapt, brukt eller tilgått på en uautorisert måte, endret eller avslørt. I tillegg begrenser vi tilgangen til dine personlige data til de ansatte, agenter, entreprenører og andre tredjeparter som har et forretningsmessig behov for å vite. De vil bare behandle dine personlige data på våre instruksjoner, og de er underlagt taushetsplikt.

Vi har iverksatt prosedyrer for å håndtere enhver mistenkt personlig databrudd og vil varsle deg og enhver gjeldende regulator om et brudd der vi er lovpålagt å gjøre det.

6. Dine rettigheter

Under visse omstendigheter har du rettigheter under personvernlover i forhold til dine personlige data. Du har rett til å:

• Be om tilgang til dine personlige data (vanligvis kjent som en "dataobjekt tilgangsforespørsel"). Dette gjør det mulig for deg å motta en kopi av de personlige dataene vi har om deg og for å kontrollere at vi behandler dem lovlig.
• Be om korrigering av de personlige dataene vi har om deg. Dette gjør det mulig for deg å få eventuelle ufullstendige eller unøyaktige data vi har om deg korrigert, selv om vi kan trenge å verifisere nøyaktigheten av de nye dataene du gir oss.
• Be om sletting av dine personlige data. Dette gjør det mulig for deg å be oss om å slette eller fjerne personlige data der det ikke er noen god grunn for at vi fortsetter å behandle dem. Du har også rett til å be oss om å slette eller fjerne dine personlige data der du har utøvd din rett til å motsette deg behandling (se nedenfor), der vi kan ha behandlet informasjonen din ulovlig eller der vi er pålagt å slette dine personlige data for å overholde lokal lov. Merk imidlertid at vi ikke alltid vil kunne imøtekomme din forespørsel om sletting av spesifikke juridiske årsaker som vil bli varslet til deg, hvis aktuelt, på tidspunktet for din forespørsel.
• Motsette deg behandling av dine personlige data der vi stoler på en legitim interesse (eller tredjeparts) og det er noe ved din spesifikke situasjon som gjør at du vil motsette deg behandling på dette grunnlaget, da du føler at det påvirker dine grunnleggende rettigheter og friheter. Du har også rett til å motsette deg der vi behandler dine personlige data for direkte markedsføringsformål. I noen tilfeller kan vi demonstrere at vi har tvingende legitime grunner til å behandle informasjonen din som overstyrer dine rettigheter og friheter.
• Be om begrensning av behandling av dine personlige data. Dette gjør det mulig for deg å be oss om å suspendere behandlingen av dine personlige data i følgende scenarier: (a) hvis du vil at vi skal fastslå dataens nøyaktighet; (b) der vår bruk av dataene er ulovlig, men du ikke vil at vi skal slette dem; (c) der du trenger at vi holder dataene selv om vi ikke lenger trenger dem da du trenger dem for å etablere, utøve eller forsvare juridiske krav; eller (d) du har motsatt deg vår bruk av dine data, men vi trenger å verifisere om vi har overstyrende legitime grunner til å bruke dem.
• Be om overføring av dine personlige data til deg eller til en tredjepart. Vi vil gi deg, eller en tredjepart du har valgt, dine personlige data i et strukturert, vanlig brukt, maskinlesbart format. Merk at denne rettigheten bare gjelder for automatisert informasjon som du opprinnelig ga samtykke til at vi bruker eller der vi brukte informasjonen for å utføre en kontrakt med deg.
• Trekke tilbake samtykke når som helst hvor vi stoler på samtykke for å behandle dine personlige data. Dette vil imidlertid ikke påvirke lovligheten av behandling utført før du trekker tilbake ditt samtykke. Hvis du trekker tilbake ditt samtykke, kan det hende vi ikke kan tilby deg visse produkter eller tjenester. Vi vil informere deg hvis dette er tilfelle på tidspunktet du trekker tilbake ditt samtykke.

Hvis du ønsker å utøve noen av rettighetene som er beskrevet ovenfor, vennligst kontakt oss.

Ingen avgift vanligvis påkrevd

Du vil ikke måtte betale en avgift for å få tilgang til dine personlige data (eller for å utøve noen av de andre rettighetene). Vi kan imidlertid kreve en rimelig avgift hvis din forespørsel er tydelig grunnløs, repetitiv eller overdreven. Alternativt kan vi nekte å etterkomme din forespørsel under disse omstendighetene.

Hva vi kan trenge fra deg

Vi kan trenge å be om spesifikk informasjon fra deg for å hjelpe oss med å bekrefte din identitet og sikre din rett til å få tilgang til dine personlige data (eller for å utøve noen av dine andre rettigheter). Dette er et sikkerhetstiltak for å sikre at personlige data ikke blir avslørt til noen person som ikke har rett til å motta dem. Vi kan også kontakte deg for å be om ytterligere informasjon i forhold til din forespørsel for å fremskynde vår respons.

Tidsramme for respons

Vi prøver å svare på alle legitime forespørsler innen én måned. Noen ganger kan det ta oss lenger enn en måned hvis din forespørsel er særlig kompleks eller du har gjort flere forespørsler. I dette tilfellet vil vi varsle deg og holde deg oppdatert.

7. Informasjonskapsler

Du kan stille inn nettleseren din til å nekte alle eller noen nettleserinformasjonskapsler, eller til å varsle deg når nettsteder setter eller får tilgang til informasjonskapsler. Hvis du deaktiverer eller nekter informasjonskapsler, vær oppmerksom på at noen deler av denne nettsiden kan bli utilgjengelige eller ikke fungere ordentlig. For mer informasjon om informasjonskapslene vi bruker, se vår informasjonskapselspolicy.

8. Endringer i personvernreglene

Vi kan oppdatere vår personvernerklæring fra tid til annen. Vi vil publisere eventuelle oppdateringer på denne siden og, hvis endringene er betydelige, vil vi gi en mer fremtredende melding eller sende deg en direkte melding.

9. Kontakt oss angående personvern

Hvis du har spørsmål om denne personvernerklæringen eller hvordan vi håndterer dine personlige data, kan du kontakte vår personvernansvarlig:

Du har rett til å fremme en klage til Datatilsynet, den norske tilsynsmyndigheten for personvernspørsmål (www.datatilsynet.no). Vi ville imidlertid sette pris på å få sjansen til å håndtere dine bekymringer før du kontakter Datatilsynet, så vennligst kontakt oss først.