Nedenfor vil du kunne lese hvordan vi i Dahlias DA samler inn og håndterer personopplysninger, samt få informasjon om dine rettigheter som registrert hos oss. Vi håper du finner det du leter etter her. Du kan selvsagt også kontakte oss, dersom du har spørsmål om vår behandling av dine opplysninger. Vi er opptatt av trygghet og gjennomsiktighet på dette området, og vi tar dine henvendelser seriøst!
Ansvar
Nettstedet Dahlias.no eies og drives av Kirsti Nevland og Sigrun Nevland.
E-post: hei@dahlias.no
Dahlias DA er ansvarlig for innhenting og bruk av personopplysninger som gjøres i forbindelse med drift og vedlikehold av nettstedet.
Opplysninger som samles inn, lagres på egne servere som driftes av våre databehandlere… Det er kun Dahlias DA som har tilgang til opplysningene som samles inn.
Hvilke opplysninger samles inn
Opplysningene vi behandler er både personlig identifiserbar, og ikke-personlig identifiserbar informasjon om deg. Personlig identifiserbar informasjon kan identifisere deg som enkeltperson. Ikke personlig identifiserbar informasjon er informasjon og andre opplysninger som ikke avslører din personlige identitet. For å kunne levere varene du har bestilt, og kontakte deg med informasjon og oppdateringer relatert til bestillingen din, trenger vi:
– Navn,
– Adresse,
– E-postadresse,
Denne informasjonen er vi pålagt å oppbevare i forbindelse med regnskapsføring, avgiftshåndtering, og eventuell garanti- og returhåndtering. Dahlias DA er ansvarlig for at behandlingen skjer i samsvar med norsk lov. Datatilsynet fører tilsyn med at loven overholdes.
– Informasjon om bruk av nettsiden, i form av blant annet statistikk som viser: hvor mange som besøker ulike sider, hvor lenge besøket varer, søkeord, hvilke nettsider brukerne kommer fra og hvilken nettleser som benyttes.
Dahlias DA knytter ikke denne opplysningen direkte til deg som bruker. Det gjør det mulig for oss å utarbeide stadig bedre og mer brukervennlige tilbud. (Se mer om webanalyse og informasjonskapsler nedenfor)
Hvordan opplysninger samles inn
Du kan komme til å gi Dahlias DA informasjon om deg selv på flere måter ved besøk eller kjøp i vår nettbutikk, ved påmelding på e-post liste, eller ved henvendelser til Dahlias DA kundeservice.
KJØP I NETTBUTIKK
Ved kjøp i nettbutikken lagres navn, telefonnummer, e-post, varenavn, antall varer, navn på valgt betalingsmetode (f.eks. Vipps) og pris lagres også. Informasjonen er nødvendig for avtaleinngåelse/kjøp og for bokføring. Personopplysningene lagres i henhold til Lov om bokføring, og normalt i 10 år etter utgangen av regnskapsåret.
E-POST
Ved påmelding til nyhetsbrev, spørsmål om ordre, levering eller annet per e-post, kan du gi oss visse opplysninger som f.eks. e-postadressen for at vi skal kunne fullføre forespørselen din.
WEBANALYSE OG INFORMASJONSKAPSLER (COOKIES)
Data blir logget i den hensikt i å optimalisere nettstedet for å øke brukervennligheten for våre besøkende.
En informasjonskapsel (cookie) er en liten datafil som lagres i nettleseren på datamaskinen din. Den husker hvilke produkter du legger i handlekurven, og hvor mange du har valgt av hvert produkt slik at du slipper å starte på nytt hvis du blir avbrutt i handlingen.
Informasjonskapsler henter også inn informasjon som hjelper oss med å forbedre nettsiden, slik at kundene våre skal få en så god brukeropplevelse som mulig. Blant annet registreres hvilke nettsider som sender brukere inn på siden vår, hvor mange som besøker oss, og hvilke sider som er populære. Vi har kun mulighet til å se statistikk, ikke den enkeltes brukermønster. For å gi riktig format på visningen av siden vår, registreres også hva slags enhet som brukes (mobil/PC).
En såkalt «permanent informasjonskapsel» kan i tillegg kjenne deg igjen neste gang du besøker nettbutikken vår, men hvis du ønsker det kan du slette informasjonskapsler i nettleseren din etter at du har gjennomført bestillingen.
Dette er standard teknologi som benyttes på de fleste nettsteder i dag. Flertallet av nettlesere som Edge, Safari og Chrome er innstilt til å akseptere informasjonskapsler automatisk. Ønsker du ikke at slik informasjon skal lagres i din nettleser må du selv gå inn i innstillingene i den aktuelle nettleseren og deaktivere denne funksjonaliteten. Merk at denne innstillingen kan føre til at enkelte nettsteder ikke fungerer optimalt.
Dahlias DA benytter seg av Google Analytics til nettstedsmåling. Verktøyet gir oss informasjon om blant annet hvor mange som besøker nettstedet, hvilke sider som er mest besøkt, hvor lenge besøket varer, hvilke nettlesere som brukes og hvilke nettsteder de besøkende kommer fra. Ingen av opplysningene brukes til å identifisere enkeltpersoner. Informasjonen benyttes i forbindelse med drift og videreutvikling av nettsiden vår, samt googleannonsering.
Formålet med informasjon som behandles
– For å kunne gi tilgang til våre produkter og tjenester.
– For å kunne sende relevant informasjon.
– For å kunne ta kontakt og tilby våre produkter og tjenester.
– For å forbedre våre produkter, tjenester og nettside.
Det rettslige grunnlaget for behandlingen
Samtykke
Dahlias DA behandler personopplysninger i forbindelse med frivillige tjenester som å bestille varer og markedsmateriell, eller melde seg på nyhetsbrev osv. Behandlingsgrunnlaget er i disse tilfellene samtykke fra eller avtale med deg.
Rettslig forpliktelse
Dahlias DA behandler personopplysninger som er nødvendige for kunne gjennomføre bestillinger, og av hensyn til etterlevelse av rettslige forpliktelser eller relevant lovgivning, slik som bokføringslov og forbrukervernlovgivning.
Berettiget interesse
Dahlias DA behandler uidentifiserbar personinformasjon slik som adferdsmønstre ved bruk av nettstedet Dahlias.no. Denne informasjonen brukes til å analysere hvordan våre tjenester benyttes, slik at vi kan forbedre våre produkter og tjenester samt tilpasse informasjon og markedsføringstiltak. Behandlingen av disse personopplysningene gjøres med bakgrunn i en interesseavveining med beslutning om berettiget interesse for behandlingen.
Om deling av personopplysninger / utlevering til tredjeparter
Vi deler i utgangspunktet ikke personopplysninger med tredjeparter. Unntak gjelder samarbeidspartnere tilknyttet tjenestene, blant annet STRIPE og Vipps som trenger enkelte opplysninger for å kunne levere tjenester til oss eller til deg, f.eks. for frakt og betaling. Disse bedriftene har ikke lov til å bruke denne informasjonen til noe annet enn å utføre tjenester for oss. Vi vil også kunne utlevere opplysninger i enkelttilfeller pålagt ved lov eller av offentlig myndighet.
STRIPE – betaling med kort og VIPPS
Ditt kortnummer oppbevares ikke av oss. Alle korttransaksjoner skjer eksternt hos autoriserte leverandører av betalingstjenester. Ved å benytte deres tjenester, samtykker du til deres vilkår.
Hvordan lagres/slettes informasjonen
Dersom Dahlias DA ikke lengre har grunnlag for å behandle personopplysningene som er samlet inn, slettes disse. Denne slettingen skjer rutinemessig ved årlig gjennomgang av hver enkelt database.
KUNDEINFORMASJON VED SALG
Vi beholder kundeinformasjon så lenge det er behov for å levere tjenester og kunne overholde våre juridiske forpliktelser. For å følge obligatorisk lov, Bokføringsloven og Hvitvaskingsloven må personopplysninger oppbevares i 5-10 år.
KUNDESERVICE
Henvendelser på e-post til vår kundeservice blir lagret frem til saken er ferdig behandlet.
Dine rettigheter
Vi gjør oppmerksom på at i noen tilfeller kan vi bli nødt til å be om ytterligere opplysninger om deg for å kunne bekrefte identiteten din før tiltak som er beskrevet under kan iverksettes.
Rett til innsyn
Du har til enhver tid rett til å be om informasjon om personopplysningene vi oppbevarer om deg.
Rett til retting og fjerning av opplysninger
Hvis opplysningene er feil kan du be om at opplysningene rettes eller fjernes. Vi kan ikke fjerne opplysningene dine dersom det finnes lovpålagte krav om at disse skal lagres, som f.eks. bokføringsregler eller annen legitim årsak til å beholde opplysningene, som f.eks. uoppgjort gjeld. Du kan når som helst tilbakekalle ditt samtykke til at vi benytter dine opplysninger til markedsføringsformål.
Rett til å begrense behandlingen av personopplysninger
Dersom du er registrert i våre systemer, og ønsker å begrense behandlingen av dine personopplysninger, har du rett til å be om dette. Du kan be om at enkelte behandlingsformer opphører, eller du kan be om at vi avslutter all behandling. Vi tar forbehold om at det i enkelte tilfeller kan foreligge lovmessige grunner som gjør at slik begrensning av behandling ikke kan utføres. Sletting av data kan da gjerne være et alternativ, dersom generell begrensning ikke er mulig etter gjeldende regelverk.
Trekke samtykke til behandling av egne personopplysninger:
Med unntak av informasjon du gir fra deg i forbindelse med kjøp, er all behandling av personopplysninger hos Dahlias DA begrunnet i et samtykke. Du har rett til å trekke ditt samtykke når som helst, og behandlingen av disse personopplysningene til det aktuelle formålet skal da opphøre. Dersom opplysningene kun benyttes til det formålet du trekker ditt samtykke fra, skal opplysningene også slettes.
Klage på behandling av egne personopplysninger
Dersom du mener at Dahlias DA ikke har overholdt dine rettigheter i henhold til personopplysningsloven, har du rett til å klage til den aktuelle tilsynsmyndigheten. Dette gjøres ved å sende klage til Datatilsynet, kontaktinformasjon er tilgjengelig på http://www.datatilsynet.no