Personvernerklæring

Denne personvernerklæringen inneholder informasjon du har krav på når Immitec Norge AS (heretter «Immitec Norge AS», «vi», eller «oss») behandler dine personopplysninger ved bruk av nettstedet immiflex.no. Bestillinger av ImmiFlex-produkter gjennomføres gjennom distributøren Almea.no, som drives av Immitec Norge AS. Personopplysninger er opplysninger som direkte eller indirekte kan knyttes til deg.

Vi behandler personopplysninger fordi det er nødvendig for at du skal kunne kjøpe produkter fra vår nettbutikk. I noen tilfeller vil vi også behandle opplysninger for markedsføringsformål eller for å overholde en rettslig forpliktelse. Du kan lese mer om dette under.

Innhold

1. Behandlingsansvarlig og kontaktopplysninger
2. Hvilke typer personopplysninger samler vi inn?
3. For hvilke formål bruker vi personopplysninger, og hva er behandlingsgrunnlaget?
4. Overføring til tredjeparter
5. Markedsføringskontroll
6. Dine rettigheter
7. Oppbevaringsperiode
8. Sikkerhet
9. Mindreårige
10. Oppdateringer

1. Behandlingsansvarlig og kontaktopplysninger

Immitec Norge AS er behandlingsansvarlig for behandlingen av personopplysninger som det redegjøres for i denne erklæringen. Det betyr at Immitec Norge AS er ansvarlig for å sikre opplysningene dine, at de behandles på lovlig måte, og at dine rettigheter ivaretas.

Har du spørsmål om vår behandling av personopplysninger, kan du kontakte oss på:

2. Hvilke typer personopplysninger samler vi inn?

Vi innhenter og behandler følgende opplysninger som kan knyttes til deg:

• Navn
• E-postadresse
• Adresse, alder og kjønn
• Telefonnummer
• Opplysninger om kjøpshistorikk
• Eventuelle kundeservicehenvendelser

Vi kontrollerer din oppgitte adresse mot Iper Direkte AS sitt register for å sikre at vi har den korrekte adressen.

Når du bruker nettstedet immiflex.no, innhenter vi ved hjelp av informasjonskapsler (cookies) også opplysninger om din adferd på nettsidene, herunder IP-adresser. Du kan lese mer om dette i vår informasjonskapselerklæring.

3. For hvilke formål bruker vi personopplysninger, og hva er behandlingsgrunnlaget?

Immitec Norge AS innhenter bare personopplysninger for spesifikke formål. Vår behandling har alltid rettslig grunnlag i Personvernforordningen (GDPR) artikkel 6. Nedenfor følger en oversikt over våre formål og behandlingsgrunnlag.

Kundeadministrasjon

Vi bruker personopplysninger for å tilby våre tjenester til deg, herunder å identifisere deg som kunde, kommunisere med deg og gi deg relevante meldinger om våre tjenester. Vi vil bruke opplysningene dine til å oppfylle forpliktelser vi har påtatt oss ved gjennomføring av tjenesteavtaler, samt til kundeadministrasjon og fakturering.

Behandlingsgrunnlag: Nødvendig for å oppfylle en avtale du er part i (GDPR art. 6 nr. 1(b)).

Analyse, utvikling og drift av nettstedet

Vi vil i enkelte tilfeller benytte personopplysninger til å:

1. Gjennomføre dataanalyse og revisjoner.
2. Identifisere brukstrender og analysere effektiviteten av vår kommunikasjon.
3. Oppdage, forhindre og undersøke svindel og (cyber-)sikkerhetsbrudd.
4. Utvikle, forbedre og modifisere produktene og tjenestene våre.
5. Drive og utvikle vår forretningsvirksomhet.

Behandlingsgrunnlag: Vår berettigede interesse i utvikling og drift av nettstedet (GDPR art. 6 nr. 1(f)).

Markedsføring

Immitec Norge AS ønsker å gi deg relevante opplysninger om nyheter og produkter i form av annonser eller nyhetsbrev.

Behandlingsgrunnlag: Ditt samtykke der dette er påkrevd etter gjeldende lovgivning (GDPR art. 6 nr. 1(a)), eller vår berettigede interesse i å holde deg oppdatert om produkter og nyheter der samtykke ikke er påkrevd (GDPR art. 6 nr. 1(f)).

Oppfylle rettslige forpliktelser

Vi vil i enkelte tilfeller behandle personopplysninger for å overholde rettslige forpliktelser, f.eks. oppbevaringsplikter etter regnskaps- og bokføringslovgivningen.

Behandlingsgrunnlag: Nødvendig for å oppfylle en rettslig forpliktelse (GDPR art. 6 nr. 1(c)).

Rettslig håndheving og omorganisering

I den grad det er nødvendig kan vi dele dine personopplysninger med tredjeparter for å håndheve kjøpsvilkårene, beskytte våre rettigheter eller i forbindelse med fusjon, salg eller omstrukturering av virksomheten.

Behandlingsgrunnlag: Vår berettigede interesse i å forsvare eller gjøre gjeldende rettskrav (GDPR art. 6 nr. 1(f)).

Dersom vi benytter ditt samtykke som behandlingsgrunnlag, kan du når som helst trekke det tilbake ved å kontakte oss eller følge instruksjoner i nyhetsbrev og SMS. Tilbakekalling av samtykke påvirker ikke lovligheten av behandling som har funnet sted tidligere.

4. Overføring til tredjeparter

Vi kan dele personopplysninger med følgende tredjeparter:

1. Andre selskaper i vår eierstruktur, for formålene beskrevet i denne erklæringen.
2. Tredjepartsleverandører for tjenester som webhotell, dataanalyse, IT-infrastruktur, kundeservice, e-postlevering og revisjon. Tilgangen reguleres i databehandleravtaler med taushetsplikt.
3. Betalingspartnere og samarbeidspartnere for bestemte produkter eller tjenester, herunder eventuelle telemarketingbyråer som bistår oss med kundekontakt.
4. Relevante myndigheter der dette er påkrevd av rettslig forpliktelse.

5. Markedsføringskontroll

Hvis du ikke lenger vil motta markedsføringskommunikasjon fra oss, kan du kontakte oss som angitt i punkt 1 eller følge avmeldingsinstruksjoner i den aktuelle kommunikasjonen. Du kan også begrense tilpassede annonser på tredjeparters nettsteder ved å følge instruksjonene i vår informasjonskapselerklæring.

6. Dine rettigheter

Under GDPR har du følgende rettigheter:

• Rett til innsyn (art. 15): Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall å få innsyn i disse.
• Rett til retting (art. 16): Du har rett til å få uriktige eller ufullstendige opplysninger korrigert.
• Rett til sletting (art. 17): Du kan i visse tilfeller kreve at opplysninger om deg slettes («retten til å bli glemt»).
• Rett til begrensning (art. 18): Du kan i visse tilfeller be om at behandlingen av opplysningene begrenses.
• Rett til dataportabilitet (art. 20): Du har rett til å motta opplysninger du har gitt oss i et strukturert, maskinlesbart format.
• Rett til å protestere (art. 21): Du kan protestere mot behandling basert på vår berettigede interesse.

Det finnes unntak for disse rettighetene. Vi kan f.eks. nekte innsyn dersom utlevering av opplysninger vil røpe personopplysninger om andre. I noen tilfeller kan vi beholde opplysninger selv etter at samtykke er trukket tilbake, der vi er rettslig forpliktet til det.

Dersom du ber om begrensning av behandling, kan det føre til at enkelte produkter og tjenester ikke lenger er tilgjengelig for deg. Kontakt oss for mer informasjon om konsekvenser.

Du har rett til å klage til Datatilsynet dersom du mener vår behandling er ulovlig. Les mer om dine rettigheter på datatilsynet.no.

7. Oppbevaringsperiode

Vi oppbevarer personopplysningene så lenge det er nødvendig eller tillatt i lys av formålet de ble innhentet for. Kriteriene for vår oppbevaringstid inkluderer: (i) lengden på det løpende kundeforholdet; (ii) rettslige forpliktelser; eller (iii) behov for å forsvare oss mot rettskrav.

Med mindre rettslige forpliktelser krever noe annet, oppbevarer vi opplysninger om deg som kunde så lenge det eksisterer et kundeforhold og i maksimalt 3 år etter opphør av avtaleforholdet.

8. Sikkerhet

Alle personopplysninger lagres i et sikkert miljø med tekniske og organisatoriske tiltak som er egnet for å beskytte mot uautorisert tilgang, endring, utlevering eller ødeleggelse av opplysninger.

9. Mindreårige

Nettstedet immiflex.no og tjenestene er ikke rettet mot personer under 18 år, og vi behandler ikke bevisst personopplysninger knyttet til mindreårige. Dersom du er under 18 år, trenger du tillatelse fra foresatte for å bruke nettstedet.

Dersom du oppgir personopplysninger om personer under 18 år, bekrefter du at du har myndighet til å gjøre dette.

10. Oppdateringer

Vi oppdaterer denne personvernerklæringen med jevne mellomrom. Eventuelle endringer trer i kraft når den reviderte versjonen er publisert på nettstedet. Sist oppdatert dato vises øverst på denne siden. Ved vesentlige endringer vil vi aktivt gjøre deg oppmerksom på dem.