Sist oppdatert: 15/01/2024
1. Introduksjon
1.1 Denne personvernerklæringen forklarer hvordan vi bruker personopplysningene du gir oss når du bruker nettstedet vårt www.theoceanstraw.com ("Nettstedet") eller de forskjellige tjenestene som er tilgjengelige på nettstedet ("Tjenester"), og sikkerhetstiltakene vi bruker for å beskytte dem. Ocean Straw Group AB er databehandler i samsvar med EU-parlamentets og rådets forordning (EU) 2016/679 av 27. april 2016 om beskyttelse av fysiske personer med hensyn til behandling av personopplysninger og om fri flyt av slike data, kjent som General Data Protection Regulation (GDPR).
1.2 Nettstedet vårt kan inneholde lenker til tredjeparts nettsteder som ikke dekkes av denne personvernerklæringen. Vi ber deg derfor om å gjennomgå personvernerklæringen til andre nettsteder og applikasjoner for å forstå deres informasjonspraksis.
1.3 Vi har utarbeidet denne personvernerklæringen for å være så klar og konsis som mulig. Vennligst les den nøye for å forstå retningslinjene våre angående informasjonen din og hvordan vi vil behandle den. Ved å bruke eller gå inn på nettstedet vårt godtar du innsamling, bruk og utlevering av informasjon i samsvar med denne personvernerklæringen. Denne personvernerklæringen kan endres fra tid til annen, og din fortsatte bruk av nettstedet anses å være aksept av slike endringer, så sjekk med jevne mellomrom for oppdateringer.
1.4 Du har rett til å sende inn en klage når som helst til den svenske myndigheten for personvern (https://www.imy.se/en/). Vi vil imidlertid sette pris på muligheten til å håndtere dine bekymringer før du henvender deg til den svenske myndigheten for personvern, så vennligst kontakt oss i første omgang. Det er viktig at personopplysningene vi har om deg er nøyaktige og oppdaterte. Hold oss informert dersom dine personopplysninger endres under forholdet ditt til oss.
1.5 Hvis du har kommentarer til denne personvernerklæringen, vennligst send dem en e-post til support@theoceanstraw.com
2. Hvem vi er
2.1 Vårt firmanavn er The Ocean Straw Group AB , org.nr 559250-6348 - Nattvindsgatan 4 - 652 21 Karlstad - Sverige.
2.2 Vi respekterer din rett til personvern og vil kun behandle personopplysninger gitt av deg i samsvar med GDPR og eventuelle nasjonale implementeringslover, forskrifter og sekundærlovgivning, som endret eller oppdatert fra tid til annen.
3. Hvilke data vi kan samle inn
3.1 Personopplysninger, eller personlig informasjon, betyr all informasjon om en person som denne personen kan identifiseres fra. Det inkluderer ikke data der identiteten er fjernet (anonyme data).
3.2 Vi kan samle inn, bruke, lagre og overføre forskjellige typer personopplysninger gitt av deg som vi har gruppert sammen som følger:
- Identitetsdata inkluderer fornavn, etternavn, brukernavn eller lignende identifikator. Når du bruker nettstedet vårt, e-post, telefon, live chat eller annet, kan vi samle inn informasjon som fornavn, etternavn, e-postadresse og telefonnummer.
- Kontaktdata inkluderer faktureringsadresse, faktureringsadresse, e-postadresse og telefonnumre.
- Finansielle data inkluderer bankkonto- og betalingskortdetaljer.
- Transaksjonsdata inkluderer detaljer om betalinger og andre detaljer om produkter du kan ha kjøpt fra oss.
- Tekniske data inkluderer IP-adresse (internetprotokoll), innloggingsdata, nettlesertype og -versjon, tidssoneinnstilling og -plassering, typer og versjoner av nettlesertillegg, operativsystem og plattform og annen teknologi på enhetene du bruker for å få tilgang til dette nettstedet.
- Profildata inkluderer brukernavn og passord, bestillinger du har gjort, dine interesser, preferanser, tilbakemeldinger og svar på undersøkelser.
- Bruksdata inkluderer informasjon om hvordan du bruker nettstedet vårt.
- Markedsførings- og kommunikasjonsdata inkluderer dine preferanser for mottak av markedsføring fra oss og våre tredjeparter, samt dine kommunikasjonspreferanser.
- Interaksjonsdata inkluderer all informasjon du måtte oppgi til blogger eller diskusjonsforum på nettstedet vårt.
- Informasjonskapsler Data som mange nettsteder bruker vi "informasjonskapsler" for å forbedre opplevelsen din og samle informasjon om besøkende og besøk på nettsidene våre. Vennligst se "Cookie"-delen nedenfor for informasjon om informasjonskapsler og hvordan vi bruker dem og hva slags.
- Tredjeparter og informasjon vi mottar fra andre kilder. Vi kan motta informasjon om deg hvis du bruker noen av de andre nettstedene vi driver eller gjennom tjenestene vi tilbyr. I dette tilfellet vil vi ha informert deg når vi samlet inn disse dataene at de kan deles internt og kombinert med data samlet inn på nettstedet vårt. Vi jobber også tett med tredjeparter (inkludert for eksempel forretningspartnere, leverandører, underleverandører, annonsenettverk, analyseleverandører og søkeinformasjonsleverandører) og kan motta informasjon om deg fra dem.
- Analytics inkluderer tredjeparts analysetjenester (som Google Analytics) for å evaluere din bruk av nettstedet, kompilere rapporter om aktivitet, samle inn demografiske data, analysere ytelsesberegninger og samle inn og evaluere annen informasjon knyttet til nettstedet vårt og internettbruk. Disse tredjepartene bruker informasjonskapsler og andre teknologier for å analysere og gi oss dataene. Ved å gå inn på og bruke nettstedet, samtykker du til behandlingen av data om deg av disse analyseleverandørene på den måten og for formålene som er angitt i denne personvernerklæringen.
3.3 Vi samler inn, bruker og deler også aggregerte data som statistiske eller demografiske data til ethvert formål. Samlede data kan være avledet fra dine personopplysninger, men regnes ikke som personopplysninger i loven da disse dataene ikke direkte eller indirekte avslører identiteten din. For eksempel kan vi samle bruksdataene dine for å beregne prosentandelen av brukere som har tilgang til en bestemt nettsidefunksjon. Imidlertid, hvis vi kombinerer eller kobler aggregerte data med dine personlige data slik at de direkte eller indirekte kan identifisere deg, behandler vi de kombinerte dataene som personopplysninger som vil bli brukt i samsvar med denne personvernerklæringen.
3.4 Vi samler ikke inn noen spesielle kategorier av personopplysninger om deg (dette inkluderer detaljer om din rase eller etnisitet, religiøse eller filosofiske overbevisninger, sexliv, seksuell legning, politiske meninger, fagforeningsmedlemskap, informasjon om din helse og genetiske og biometriske data). Vi samler heller ikke inn informasjon om straffedommer og lovbrudd.
3.5 I henhold til GDPR vil vi sørge for at dine personopplysninger behandles lovlig, rettferdig og transparent, uten å påvirke rettighetene dine negativt. Vi vil kun behandle dine personopplysninger hvis minst ett av følgende grunnlag gjelder:
a) Du har gitt samtykke til behandling av dine personopplysninger for ett eller flere spesifikke formål;
b) behandling er nødvendig for å utføre en bestilling eller kontrakt som du er part i eller for å ta nødvendige skritt for å behandle bestillingen din;
c) behandlingen er nødvendig for å overholde en juridisk forpliktelse som vi er underlagt;
d) behandlingen er nødvendig for å beskytte de vitale interessene til deg eller en annen fysisk person;
e) behandling er nødvendig for å utføre en oppgave utført i allmennhetens interesse eller i utøvelse av offentlig myndighet som er tillagt den behandlingsansvarlige; og/eller
f) behandling er nødvendig for formålet med de legitime interessene som forfølges av oss eller av en tredjepart, for eksempel våre økonomiske betalinger, unntatt der slike interesser overstyres av de grunnleggende rettighetene og frihetene til den registrerte, spesielt der den registrerte ikke er myndig.
3.6 Hvis vi mottar personlig informasjon i løpet av å tilby tjenestene våre til deg fra et annet datasubjekt, forventer vi at du har det fullstendige ansvar for å sikre at innholdet i denne personvernerklæringen blir gjort oppmerksom på dem og at du har fått deres samtykke i prosessen.
3.7 I noen tilfeller kan det være hensiktsmessig for oss å kombinere informasjonen din med annen informasjon vi har om deg, for eksempel å kombinere navnet ditt med din geografiske plassering eller din nettleser- eller kjøpshistorikk.
4. Hvordan vi kan samle inn og bruke dataene dine
4.1 Vi (eller tredjeparts databehandlere, agenter og underleverandører som handler på våre vegne) kan samle inn, lagre og bruke din personlige informasjon ved hjelp av forskjellige metoder for å samle inn data fra og om deg, inkludert gjennom direkte interaksjoner. Du kan gi oss informasjonen din ved å fylle ut skjemaer via nettstedet vårt eller ved å korrespondere med oss via post, telefon, e-post eller på annen måte. Dette inkluderer personopplysninger du oppgir når du:
a) presentere innhold på nettstedet;
b) bruke noen av våre tjenester;
c) opprette en konto på nettstedet vårt;
d) abonnere på våre tjenester eller publikasjoner;
e) be om markedsføring til deg;
f) delta i en konkurranse, kampanje eller undersøkelse; eller
g) gi oss noen tilbakemeldinger.
4.2 I tillegg til det ovennevnte kan vi bruke informasjonen på følgende måter:
a) For å tilpasse opplevelsen av nettstedet ditt og la oss levere den typen innhold og produkttilbud som du er mest interessert i.
b) For å administrere en konkurranse, kampanje, spørreundersøkelse eller annen sidefunksjon.
c) Hvis du har valgt å motta et nyhetsbrev, kan vi sende deg periodiske e-poster. Hvis du ikke har valgt å motta nyhetsbrev, vil du ikke motta disse e-postene. Besøkende som registrerer seg eller deltar i andre funksjoner på nettstedet, som markedsføringsprogrammer og "kun for medlemmer"-innhold, vil bli gitt et valg om de vil være på e-postlisten vår og motta e-postkommunikasjon fra oss.
d) Presenter innholdet på nettstedet effektivt for deg.
e) Gi informasjon og tjenester som du ber om, eller (med ditt samtykke) som vi tror kan interessere deg.
f) Utfør dine bestillinger eller våre kontrakter med deg.
g) Gi de relevante tjenestene til deg
h) Fortell deg kostnadene våre.
4.3 Hvis du allerede er kunde hos oss, vil vi kun kontakte deg elektronisk om ting som ligner på det som tidligere ble solgt til deg. Hvis du er ny kunde, vil du kun bli kontaktet dersom du godtar det.
4.4 Vi kan føre en oversikt over de lenkene som brukes mest for å gjøre det mulig for oss å gi den mest nyttige informasjonen, men vi godtar å holde slik informasjon konfidensiell og du vil ikke bli identifisert fra denne informasjonen.
4.5 I tillegg, hvis du ikke vil at vi skal bruke dine personopplysninger av noen av de andre grunnene som er angitt i denne delen, kan du gi oss beskjed når som helst ved å kontakte oss på support@theoceanstraw.com, og vi vil slette dataene dine fra systemene våre. Du erkjenner imidlertid at dette vil begrense vår evne til å tilby best mulig produkter og tjenester til deg.
4.6 I noen tilfeller kan innsamling av personopplysninger være et lovfestet eller kontraktsmessig krav, og vi vil være begrenset i produktene og tjenestene vi kan tilby deg hvis du ikke oppgir personopplysningene dine i disse tilfellene.
4.7 Vi vil kun bruke dine personopplysninger når loven tillater oss det. Oftest vil vi bruke dine personopplysninger under følgende omstendigheter:
a) Der vi trenger å behandle bestillingen din eller på annen måte utføre en kontrakt vi er i ferd med å inngå eller har inngått med deg.
b) Der det er nødvendig for våre legitime interesser (eller de til en tredjepart) og dine interesser og grunnleggende rettigheter ikke overstyrer disse interessene.
c) Hvor vi må overholde en juridisk eller forskriftsmessig forpliktelse.
4.8 Generelt sett stoler vi ikke på samtykke som juridisk grunnlag for å behandle dine personopplysninger annet enn i forhold til vår markedskommunikasjon eller sending av direkte markedsføringskommunikasjon til deg via e-post eller tekstmelding. Du har rett til å trekke tilbake samtykket til markedsføring når som helst ved å kontakte oss på support@theoceanstraw.com, og vi vil enten slette dataene dine fra systemene våre eller flytte dataene dine til vår "avmeldingsliste". Du erkjenner imidlertid at dette vil begrense vår evne til å yte best mulig tjenester til deg.
4.9 Som allerede angitt ovenfor, med din tillatelse og/eller der det er tillatt ved lov, kan vi også bruke dataene dine til markedsføringsformål som kan føre til at vi kontakter deg via e-post, sms og/eller telefon med informasjon, nyheter og tilbud på våre tjenester. Vi godtar at vi ikke vil gjøre noe som vi ikke har godtatt under denne personvernerklæringen, og vi vil ikke sende deg uønsket markedsføring eller spam. Vi vil ta alle rimelige skritt for å sikre at vi fullt ut beskytter dine rettigheter og overholder våre forpliktelser i henhold til GDPR.
5. Informasjonskapsler
5.1 Alle informasjonskapsler som brukes av og på nettstedet vårt, brukes i samsvar med gjeldende GDPR og eventuelle nasjonale gjennomføringslover, forskrifter og sekundærlovgivning, som endret eller oppdatert fra tid til annen. Vi bruker informasjonskapsler for å skille brukere og forbedre nettstedet vårt.
5.2 En informasjonskapsel er en liten datafil som sendes fra nettstedet vårt og lagres på datamaskinen din. Vi kan bruke fire forskjellige typer informasjonskapsler på nettstedet vårt.
a) Strengt nødvendige informasjonskapsler: Disse informasjonskapslene er strengt nødvendige for at nettstedet vårt skal fungere skikkelig. Uten disse informasjonskapslene kan vi ikke garantere at du vil være i stand til å navigere rundt på nettsiden vår.
b) Funksjonalitetskapsler: Disse informasjonskapslene husker valgene du gjør på nettstedet vårt for å forbedre opplevelsen din.
c) Ytelsesinformasjonskapsler: Dette er informasjonskapsler som lar oss forstå hvordan våre besøkende bruker og samhandler med nettstedet vårt. Vi bruker denne informasjonen til å hjelpe oss med å forbedre nettstedet vårt slik at vi kan tilby deg den best mulige brukeropplevelsen. Disse informasjonskapslene er ikke knyttet til personlig informasjon om deg.
d) Målretting / annonsering informasjonskapsler: Disse informasjonskapslene brukes til å vise annonser som er relevante for deg på andre nettsteder du kan besøke. De er plassert på nettstedet vårt av tredjeparts annonsenettverk på våre vegne og med vår tillatelse.
5.3 Ved å bruke nettstedet vårt samtykker du til vår bruk av informasjonskapsler. Vi bruker informasjonskapsler av flere grunner, som å hjelpe oss med å se hvilke funksjoner som er mest populære, telle besøkende på en side, forbedre brukeropplevelsen, holde tjenestene våre sikre og ganske enkelt gi deg en bedre, mer intuitiv og tilfredsstillende opplevelse. Informasjonskapsler vi bruker faller vanligvis i en av de ovennevnte kategoriene.
5.4 Nettleseren din eller enheten din kan tillate deg å blokkere eller på annen måte begrense bruken av informasjonskapsler. Informasjonskapsler er imidlertid en viktig del av hvordan nettstedet og tjenestene våre fungerer, så fjerning, avvisning eller begrensning av bruken av dem kan påvirke tilgjengeligheten og funksjonaliteten til nettstedet og tjenestene våre.
5.5 Nettleserinformasjonskapsler: Nettleseren din kan gi deg muligheten til å nekte noen eller alle nettleserinformasjonskapslene. Du kan også fjerne informasjonskapsler fra nettleseren din. For mer informasjon om hvordan du administrerer informasjonskapslene i nettleseren, følg instruksjonene fra nettleseren din.
5.6 Mobilenhetsidentifikatorer: Mobiloperativsystemet kan tillate deg å velge bort enkelte enhetsidentifikatorer for interessebasert annonsering. Du bør se instruksjonene fra produsenten av din mobile enhet. Denne informasjonen er vanligvis tilgjengelig under "innstillinger"-funksjonen til den mobile enheten.
6. Hvor vi lagrer dine data og sikkerhet
6.1 Vi kan overføre dine innsamlede data til lagring utenfor det europeiske økonomiske samarbeidsområdet (EØS). Det kan bli behandlet utenfor EØS for å oppfylle bestillingen din og for å motta våre tjenester og håndtere betaling. Hvis vi lagrer eller overfører data utenfor EØS, vil vi ta alle rimelige skritt for å sikre at dataene dine behandles så trygt og sikkert som det ville vært innenfor EØS og under GDPR. Slike trinn kan inkludere, men ikke være begrenset til, bruk av juridisk bindende kontraktsvilkår mellom oss og eventuelle tredjeparter vi engasjerer oss med og bruk av EU-godkjente modellkontraktsavtaler. Din aksept av denne personvernerklæringen er ditt samtykke som tillater oss å lagre eller overføre data utenfor EØS hvis det er nødvendig for oss å gjøre det.
6.2 Der vi bruker leverandører basert i USA, kan vi overføre data til dem hvis de er en del av Privacy Shield som krever at de gir tilsvarende beskyttelse som personopplysninger som deles mellom Europa og USA. For ytterligere detaljer, se EU-kommisjonen: EU-US Privacy Shield.
6.3 Datasikkerhet er av stor betydning for oss, og for å beskytte dataene dine har vi innført passende fysiske, elektroniske og ledelsesmessige prosedyrer for å beskytte og sikre data som samles inn gjennom nettstedet vårt. I tillegg begrenser vi tilgangen til dine personopplysninger til de ansatte, agenter, kontraktører og andre tredjeparter som har et forretningsbehov å vite. De vil kun behandle dine personopplysninger etter våre instrukser, og de er underlagt taushetsplikt.
6.4 Vi har på plass prosedyrer for å håndtere ethvert mistenkt brudd på personopplysninger og vil varsle deg og enhver gjeldende regulator om et brudd der vi er juridisk pålagt å gjøre det.
6.5 Ved å gi oss dine personopplysninger godtar du denne ordningen. Vi vil gjøre det vi med rimelighet kan for å holde dataene dine sikre.
6.6 Alle betalinger foretatt av deg vil bli kryptert.
6.7 Vi har implementert sikkerhetstiltak som en brannmur for å beskytte alle data og opprettholde et høyt sikkerhetsnivå.
6.8 Til tross for sikkerhetstiltakene vi tar, er det viktig å huske at overføring av data via internett kanskje ikke er helt sikker og at du rådes til å ta passende forholdsregler når du overfører data til oss via internett, og du tar risikoen for at enhver sending av disse dataene viser seg å være usikre til tross for vår innsats.
6.9 Hvis vi gir deg et passord ved registrering på nettstedet vårt, må du holde det konfidensielt. Vennligst ikke del det.
6.10 Vi oppbevarer personopplysninger så lenge det er nødvendig, vanligvis så lenge forholdet varer og inntil syv år etter at forholdet er avsluttet. Vi kan imidlertid bli pålagt å oppbevare personopplysninger i en lengre periode for å sikre at vi overholder våre lovbestemte og regulatoriske krav. Vi gjennomgår våre forpliktelser til datalagring for å sikre at vi ikke oppbevarer data lenger enn vi er lovpålagt.
7. Utlevering av informasjonen din
7.1 Vi har tillatelse til å utlevere informasjonen din i følgende tilfeller:
kredittrisikoer.
7.2 Vi kan avtale med tredjeparter for å levere tjenester til deg på våre vegne. Disse kan omfatte betalingsbehandling, søkemotorfasiliteter, annonsering og markedsføring. I noen tilfeller kan tredjeparter kreve tilgang til noen eller alle dataene dine.
7.3 Der noen av dataene dine kreves for et slikt formål, vil vi ta alle rimelige skritt for å sikre at dataene dine blir håndtert trygt, sikkert og i samsvar med dine rettigheter, våre forpliktelser og tredjepartens forpliktelser i henhold til GDPR.
8. Dine rettigheter
8.1 Når du sender inn informasjon via nettstedet vårt, kan du få muligheter til å begrense vår bruk av dataene dine. Vi tar sikte på å gi deg sterke kontroller på vår bruk av dataene dine (inkludert muligheten til å velge bort å motta e-poster fra oss, noe du kan gjøre ved å avslutte abonnementet ved å bruke lenkene gitt ovenfor i denne personvernerklæringen.
8.2 I henhold til GDPR har du rett til å:
- be om tilgang til, sletting av eller korrigering av dine personopplysninger som er lagret av oss uten kostnad for deg;
- be om at dine personopplysninger overføres til en annen person (dataportabilitet);
- bli informert om hvilken databehandling som finner sted;
- begrense behandlingen;
- å protestere mot behandling av dine personopplysninger; og
- klage til en tilsynsmyndighet.
8.3 Du har også rettigheter med hensyn til automatisert beslutningstaking og profilering som angitt i avsnitt 10 nedenfor.
8.4 Du har rett til å be oss om ikke å behandle dine personopplysninger for markedsføringsformål. Vi vil vanligvis informere deg (før vi samler inn dataene dine) hvis vi har til hensikt å bruke dataene dine til slike formål eller om vi har til hensikt å utlevere informasjonen din til en tredjepart for slike formål.
8.5 For å håndheve noen av de foregående rettighetene eller hvis du har andre spørsmål om nettstedet vårt eller denne personvernerklæringen, vennligst kontakt oss på support@theoceanstraw.com
9. Lenker til andre nettsteder - endringer
9.1 Vær oppmerksom på at våre retningslinjer for personvern ikke vil gjelde for andre nettsteder som du kan besøke via en lenke fra nettstedet vårt. Vi har ingen kontroll over hvordan dataene dine samles inn, lagres eller brukes av andre nettsteder, og vi anbefaler deg å sjekke personvernreglene til slike nettsteder før du gir dem data.
9.2 Hvis vi endrer personvernreglene våre, vil vi legge ut endringene på denne siden. Hvis vi bestemmer oss for det, kan vi også sende deg en e-post.
10. Automatisert beslutningstaking og profilering
10.1 I tilfelle at vi bruker personopplysninger for automatiserte beslutninger og disse beslutningene har en juridisk (eller tilsvarende betydelig effekt) på deg, har du rett til å utfordre slike avgjørelser i henhold til GDPR, be om menneskelig inngripen, uttrykke sitt eget synspunkt og få en forklaring på avgjørelsen fra oss.
10.2 Rettigheten beskrevet i punkt 10.1 gjelder ikke under følgende omstendigheter:
a) avgjørelsen er nødvendig for utførelsen av en ordre eller for
inngåelse eller oppfyllelse av en kontrakt mellom deg og oss; eller
b) avgjørelsen er hjemlet ved lov; eller
c) du har gitt deg uttrykkelig samtykke.
10.3 Der vi bruker dine personopplysninger til profileringsformål, skal følgende gjelde:
a) Klar informasjon som forklarer profileringen vil bli gitt, inkludert dens betydning og sannsynlige konsekvenser;
b) Passende matematiske eller statistiske prosedyrer vil bli brukt;
c) Tekniske og organisatoriske tiltak som er nødvendige for å minimere risikoen
av feil og for å gjøre det enkelt å korrigere slike feil skal implementeres;
d) Alle personopplysninger som behandles for profileringsformål skal sikres i
for å hindre diskriminerende effekter av profilering.
11. Vilkår for bruk og tjeneste
11.1 Se også våre vilkår for bruk og service på: https://theoceanstraw.com/pages/terms
12. Tvisteløsning
12.1 Denne personvernerklæringen skal tolkes i samsvar med og reguleres av svensk lov. Enhver tvist som oppstår på grunn av eller i forbindelse med denne personvernerklæringen skal løses, om mulig ved vennlige forhandlinger og i god tro. Hvis forlik ikke kan oppnås ved forhandlinger, skal tvisten endelig bringes inn for domstolene i Karlstad, Sverige, og hver part fraskriver seg enhver rett til å motsette seg en sak som reises ved disse domstolene, inkludert på grunnlag av et ubeleilig forum eller de domstolene som ikke har jurisdiksjon.
12.2 Enhver tvist skal ikke påvirke dine eller våre pågående forpliktelser under denne personvernerklæringen.