Gjelder fra 25. mai 2018

Overvåkningsbutikkens personvernerklæring

Hos Overvåkningsbutikken verdsetter vi personvernet ditt og bestreber oss på å alltid beskytte personopplysningene dine på best mulig måte. Det er vårt mål å alltid overholde gjeldende lover og forskrifter for beskyttelse av personopplysninger. Denne erklæringen hjelper deg blant annet med å forstå hvilken informasjon vi samler inn, hvordan den brukes og hvilke rettigheter du har. Ved å godta retningslinjene våre når du foretar et kjøp eller oppgir informasjon, samtykker du i behandlingen av personopplysningene dine som beskrevet nedenfor.

Overvåkningsbutikken On Net GBG AB (Overvåkningsbutikken), 556684-2414, Drottninggatan 38, SE-411 07 Göteborg er behandlingsansvarlig for behandlingen av personopplysningene dine.

1. Hva er personopplysninger?

Personopplysninger er informasjon som direkte eller indirekte kan knyttes til en levende fysisk person. Krypterte data og ulike typer elektroniske identiteter (f.eks. IP-nummer) er også personopplysninger hvis de kan knyttes til fysiske personer.

Behandling av personopplysninger er det som skjer med personopplysninger. Enhver handling som utføres med personopplysninger, utgjør behandling, uavhengig av om den utføres automatisert eller ikke. For eksempel er innsamling, registrering, organisering, strukturering, lagring, bearbeiding, overføring og sletting vanlige typer behandling.

2. Hvilke formål har vi med behandlingen av personopplysningene dine?

Surveillance Store behandler personopplysningene dine til ulike formål. For å gi deg en forståelse beskriver vi nedenfor hva slags data vi behandler og til hvilke formål vi gjør dette. Vi forklarer også det juridiske grunnlaget for behandlingen og hvor lenge vi lagrer opplysningene.

2.1 Når du bestiller/kjøper

For å kunne oppfylle våre forpliktelser overfor deg som kunde, som å fullføre kjøp, fakturere og yte support, behandler vi personopplysninger i denne prosessen. Dette gjør vi for eksempel for å kunne levere produktene dine, håndtere betalingen din og eventuelle fremtidige reklamasjons- og garantisaker. I tillegg utfører vi en kompatibilitetssjekk mot eventuelle tidligere kjøp for å sikre at produktene dine passer.

Personopplysningskategorier - Navn, adresse, telefonnummer, e-post, kundenummer, personnummer, betalingsinformasjon, bestillingsinformasjon, inkludert utstyrets serienummer, IP-adresse.

Rettslig grunnlag - Behandlingen er nødvendig for å oppfylle salgsavtalen når du kjøper produkter fra oss.

Oppbevaringsperiode - 36 måneder etter kjøpet for å håndtere eventuelle garanti- og reklamasjonsspørsmål.

2.2 Administrere kontrakter

Når du fornyer eller inngår en løpende avtale med oss, for eksempel en supportavtale, abonnementsavtale eller mobilt bredbånd, behandler vi personopplysninger for å kunne tilby deg tjenester i tråd med det som er avtalt. Dette kan for eksempel være for å kommunisere med deg, sikre identiteten din eller undersøke tekniske problemer.

Personopplysningskategorier - Navn, adresse, telefonnummer, e-post, kundenummer, personnummer, betalingsopplysninger, bestillingsopplysninger, inkludert utstyrets serienummer, tekniske opplysninger om utstyret ditt, logger over supporthenvendelser, SIM-kortinformasjon, konfigurasjonsinnstillinger for utstyret ditt, brukernavn og passord for rutere og videolagringsenheter (kun for driftsavtale og abonnement), IP-adresser, DNS-navn.

Rettslig grunnlag - Behandlingen er nødvendig for å oppfylle salgsavtalen hvis du har kjøpt tjenester fra oss.

Oppbevaringsperiode - Så lenge kontrakten varer. Etter kontraktens slutt lagres dataene i 6 måneder for å håndtere eventuelle garantiproblemer. Eventuelle passord slettes så snart det er praktisk mulig etter at kontrakten er avsluttet (kontrakten er kansellert, den gjeldende perioden er utløpt og alle fakturaer knyttet til kontrakten er betalt).

2.3 Håndtering av support- og kundeserviceproblemer

Når du kjøper et produkt fra oss, får du ett års gratis teknisk support. For at vi skal kunne tilby deg best mulig service, behandler vi personopplysninger. Dette kan for eksempel være for å kommunisere med deg, sikre identiteten din og undersøke tekniske problemer.

Personopplysningskategorier - Navn, adresse, telefonnummer, e-post, kundenummer, personnummer, betalingsopplysninger, bestillingsopplysninger inkludert serienummer på utstyret, tekniske opplysninger om utstyret ditt, logger fra supportsaker, konfigurasjonsinnstillinger for utstyret ditt.

Rettslig grunnlag - Behandlingen er nødvendig for å oppfylle kjøpsavtalen.

Oppbevaringsperiode - 24 måneder etter at supportlisensen utløper, for håndtering av eventuelle garanti- og supportspørsmål.

2.4 Oppfyllelse av våre juridiske forpliktelser

Behandling som er nødvendig for å oppfylle selskapets rettslige forpliktelser i henhold til lovkrav, rettsavgjørelser eller myndighetsbeslutninger (f.eks. regnskapsloven eller reglene om produktansvar og produktsikkerhet).

Personopplysningskategorier - Navn, adresse, telefonnummer, e-post, kundenummer, personnummer, betalingsinformasjon, bestillingsinformasjon, inkludert utstyrets serienummer, tekniske detaljer om utstyret ditt.

Rettslig grunnlag - retts lig forpliktelse. Denne innsamlingen av personopplysninger er lovpålagt. Hvis opplysningene ikke oppgis, kan vi ikke oppfylle vår juridiske forpliktelse, og vi kan derfor bli tvunget til å nekte deg kjøpet.

Oppbevaringsperiode - Så lenge loven krever i hvert enkelt tilfelle, for eksempel 7 år for regnskapsloven.

2.5 Evaluere og utvikle våre produkter, tjenester og systemer for det generelle kundesamfunnet

For å kunne evaluere og forbedre tilbudet vårt behandler vi data for å utvikle produkt- og tjenestetilbudet vårt. Det kan dreie seg om brukergrensesnitt, logistikk, innkjøp og sikkerhetsutvikling. Det er også mulighet for den enkelte til å påvirke sortimentet vårt.

Kategorier av personopplysninger - Navn, telefonnummer, e-post, kundenummer, betalingsopplysninger, bestillingsopplysninger, brukerdata for nettstedet (f.eks. språk, klikk, oppløsning, nettleser osv.), korrespondanse om våre produkter og tjenester.

Rettslig grunnlag - Berettiget interesse. Denne behandlingen er nødvendig for å oppfylle vår og våre kunders interesse i å utvikle virksomheten.

Oppbevaringsperiode - 36 måneder fra henting.

2.6 Forebygge misbruk av tjenesten eller forebygge, avskrekke og etterforske lovbrudd mot selskapet

For å forebygge kriminalitet, mulig svindel og uautorisert bruk av våre IT-tjenester behandler vi personopplysninger for å ivareta vår og våre kunders sikkerhet og personvern.

Kategorier av personopplysninger - Navn, personnummer, videoopptak fra CCTV, brukerdata fra nettstedet (f.eks. språk, klikk, oppløsning, nettleser osv.), data om hvordan IT-tjenestene våre brukes.

Rettslig grunnlag - Oppfyllelse av en rettslig forpliktelse (der det er aktuelt) og i andre tilfeller berettiget interesse. Selv om det ikke foreligger noen rettslig forpliktelse, er denne behandlingen nødvendig for å oppfylle vår berettigede interesse i å forhindre lovbrudd mot selskapet og misbruk av tjenestene våre.

Oppbevaringsperiode - 36 måneder fra henting.

2.7 Administrere og forvalte fordeler og tilbud

Vi behandler personopplysninger for å kunne gi våre kunder og andre interesserte abonnenter viktige oppdateringer samt generelle og målrettede tilbud. Vi kan kontakte deg per telefon eller sende ut nyhetsbrev via e-post. Som kunde kan du alltid velge å reservere deg mot å motta tilbud fra oss, og det er mulig å velge hvilke(n) type(r) tilbud du ønsker, for eksempel generelle tilbud, oppdateringer og tilbud som er skreddersydd for deg.

Personopplysningskategorier - Navn, e-post, telefonnummer, kjøpshistorikk, aktivitetshistorikk (f.eks. åpnede e-poster, klikk på lenker), brukerdata for nettstedet (f.eks. språk, klikk, oppløsning, nettleser osv.).

Rettslig grunnlag - Berettiget interesse i henhold til markedsføringsloven for direkte markedsføring til kunder og samtykke for interesserte abonnenter. Denne behandlingen er berettiget for at vi skal kunne markedsføre oss.

Oppbevaringsperiode - 36 måneder eller til du som kunde velger å velge bort tilbudene våre.

2.8 Tilby tilbud

For at Surveillance Store skal kunne gi deg et tilbud, må vi samle inn personlig informasjon for å kunne distribuere og gi tilbakemelding til deg som kunde. Hvis du allerede er kunde, sjekker vi også at det tilbudte utstyret passer med ditt nåværende utstyr.

Personopplysningskategorier - Navn, e-post, telefon, kjøpshistorikk

Rettslig grunnlag - Berettiget interesse i å kunne tilby og følge opp det forespurte tilbudet.

Oppbevaringsperiode - 12 måneder etter siste oppdatering av tilbudet.

3. Fra hvilke kilder kommer personopplysningene dine?

I tillegg til informasjonen du oppgir eller vi samler inn basert på kjøpene dine og hvordan du bruker tjenestene våre, samler vi noen ganger inn personopplysninger fra tredjeparter (andre kilder). Opplysningene vi samler inn fra andre kilder, er
a) Adresseinformasjon fra offentlige registre for å sikre at vi har nøyaktig informasjon om deg.
b) kredittvurderingsinformasjon fra kredittvurderingsbyråer, banker eller kredittopplysningsbyråer

4. Hvem kan personopplysningene dine deles med?

Databehandlere - Når det er nødvendig for å levere tjenestene våre, deler vi personopplysningene dine med selskaper som er såkalte databehandlere for oss. En databehandler er et selskap som behandler informasjon på våre vegne og under våre instruksjoner. Vi har databehandlere som hjelper oss med:
a) Logistikk (f.eks. DHL og Posten)
b) Betalingsløsninger (for eksempel Klarna og Dibs)
c) Markedsføring (f.eks. vårt reklamebyrå, e-postprogrammer og sosiale medier)
d) IT-tjenester (f.eks. ERP-leverandøren vår og andre IT-tjenesteselskaper som støtter oss)

Når personopplysningene dine deles med en databehandler, skjer det kun til de formålene som er angitt ovenfor. Vi forsikrer oss om at alle databehandlere kan gi garantier for sikkerheten til personopplysningene.

Uavhengige behandlingsansvarlige - Vi deler også personopplysningene dine med enkelte selskaper som er uavhengige behandlingsansvarlige. Å være en uavhengig behandlingsansvarlig betyr at selskapet selv kontrollerer informasjonen som gis til det. Uavhengige behandlingsansvarlige som vi deler eller kan dele personopplysningene dine med, er
a) Offentlige myndigheter der vi er pålagt å gjøre det ved lov eller ved mistanke om en straffbar handling (for eksempel politiet og HMRC)
b) Transportselskaper for offentlige varer (logistikkselskaper og speditører)
c) selskaper som tilbyr betalingsløsninger (f.eks. Klarna, Dibs, banker og andre leverandører av betalingstjenester)

Når personopplysningene dine deles med selskaper som er uavhengige behandlingsansvarlige, er det deres personvernerklæringer og databehandlingspraksis som gjelder.

5. Hvor behandles personopplysningene dine?

Vi har som mål å behandle personopplysningene dine innenfor EU/EØS, og alle våre egne IT-systemer er lokalisert innenfor EU/EØS. Uavhengig av hvor personopplysningene dine behandles, treffer vi rimelige juridiske, tekniske og organisatoriske tiltak for å sikre at beskyttelsesnivået er det samme eller høyere enn i EU/EØS. Når personopplysninger behandles utenfor EU/EØS, er beskyttelsesnivået garantert enten ved en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen eller ved bruk av egnede sikkerhetstiltak, for eksempel Privacy Shield.

6. Hvilke rettigheter har du som registrant?

Rett til innsyn (registerutdrag) - Vi er åpne og transparente om hvordan vi behandler personopplysningene dine, og hvis du ønsker å få mer innsikt i hvilke opplysninger vi behandler om deg, kan du be om innsyn i opplysningene. Vær oppmerksom på at en innsynsbegjæring kan innebære at vi må be om ytterligere informasjon for å kunne håndtere forespørselen din på en effektiv måte og sikre at informasjonen gis til riktig person.

Rett til retting - Du kan be om at personopplysningene dine blir rettet hvis de er unøyaktige, og du har også rett til å komplettere personopplysningene dine.

Rett til sletting - Du kan be om at vi sletter personopplysningene dine i følgende tilfeller:
a) Når opplysningene ikke lenger er nødvendige for de formålene de ble samlet inn eller behandlet for.
b) Når du protesterer mot en interesseavveining som vi har utført basert på berettiget interesse, og din grunn til å protestere veier tyngre enn vår berettigede interesse.
c) Når du protesterer mot behandling for direkte markedsføringsformål.
d) Personopplysningene behandles på en ulovlig måte.
e) Personopplysningene må slettes for å overholde en rettslig forpliktelse som vi er underlagt.
f) Personopplysningene er samlet inn om et barn (under 13 år) som du har foreldreansvar for, og innsamlingen har funnet sted i forbindelse med tilbud av informasjonssamfunnstjenester.

Vær oppmerksom på at vi kan ha rett til å avslå forespørselen din om sletting når det foreligger juridiske forpliktelser som hindrer oss i å slette visse personopplysninger umiddelbart. Disse forpliktelsene kan stamme fra regnskaps- og skattelovgivning, bank- og hvitvaskingslovgivning, men også fra lovgivning om forbrukerrettigheter. I noen tilfeller kan behandling være nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. Hvis vi ikke kan oppfylle en forespørsel om sletting, vil vi i stedet forhindre at personopplysningene brukes til andre formål enn det som hindrer den forespurte slettingen.

Rett til begrensning - Du har rett til å be om at vår behandling av personopplysningene dine begrenses. Hvis du bestrider nøyaktigheten av personopplysningene vi behandler om deg, kan du be om en begrensning av behandlingen i den tiden vi trenger for å verifisere om opplysningene er korrekte eller ikke. I tilfeller der vi ikke lenger trenger personopplysningene for våre formål, men du trenger dem for rettslige krav, kan du be om at vi begrenser behandlingen av opplysningene. Du kan med andre ord be om at vi ikke sletter opplysningene dine. Hvis du protesterer mot en berettiget interesse som vi har brukt som rettslig grunnlag for et formål, kan du be om begrenset behandling i en begrenset periode. Tiden avhenger av vår undersøkelse av om våre berettigede interesser veier tyngre enn dine interesser i å få opplysningene slettet. Hvis behandlingen er begrenset i noen av situasjonene ovenfor, kan vi bare behandle opplysningene utover oppbevaring for å fastsette, gjøre gjeldende eller forsvare rettskrav, for å beskytte andres rettigheter eller hvis du gir ditt samtykke til det.

Rett til å protestere mot visse typer behandling - Du har alltid rett til å reservere deg mot direkte markedsføring og til å protestere mot all behandling av personopplysningene dine som er basert på en berettiget interesse som vi har vurdert.

Berettiget interesse - Når vi bruker berettiget interesse som rettslig grunnlag for et formål, kan du protestere mot behandlingen. For å kunne fortsette å behandle personopplysningene dine etter en innsigelse, må vi påvise en overbevisende legitim grunn for den aktuelle behandlingen som veier tyngre enn dine interesser, rettigheter eller friheter. Hvis vi ikke kan påvise dette, kan vi bare behandle opplysningene for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Direkte markedsføring - Du kan motsette deg at personopplysningene dine behandles for direkte markedsføringsformål. Innsigelsen dekker også eventuelle analyser av personopplysninger som utføres for direkte markedsføring. Med direkte markedsføring menes alle typer markedsføringshenvendelser (f.eks. post, e-post, SMS). Hvis du motsetter deg direkte markedsføring, vil vi slutte å behandle personopplysningene dine for dette formålet, og vi vil slutte med alle typer direkte markedsføring.

7. Hvordan bruker vi informasjonskapsler?

Informasjonskapsler er små tekstfiler bestående av bokstaver og tall som sendes fra serveren vår og lagres i nettleseren eller på enheten din. På overvakningsbutiken.se bruker vi følgende informasjonskapsler:
1) Sesjonscookies (utløper når du lukker nettleseren eller enheten din).
2) Permanente informasjonskapsler (forblir på datamaskinen din til du sletter dem eller de utløper).
3) Førsteparts informasjonskapsler (settes av nettstedet du besøker)
4) Tredjeparts informasjonskapsler (settes av et tredjepartsnettsted, for eksempel Google Analytics)
5) Lignende teknologier (lignende teknologier som lagrer informasjon i nettleseren din eller på enheten din)

Formålet med informasjonskapslene våre er å forbedre tjenestene vi tilbyr. Noen gjør at tjenestene våre fungerer tilfredsstillende, og andre gjør opplevelsen bedre for deg. Vi bruker også informasjonskapsler til overordnet analyse av din bruk av tjenestene våre og til funksjonelle innstillinger, for eksempel innstillinger for språk og moms. Du kan kontrollere bruken av informasjonskapsler direkte via nettleseren eller enheten din. I innstillingene for nettleseren eller enheten din kan du finne ut mer om hvordan du justerer og angir preferansene dine. Du kan for eksempel velge å blokkere alle informasjonskapsler, bare godta førstepartsinformasjonskapsler eller automatisk sletting når nettleseren lukkes.

Husk at noen av tjenestene våre kan slutte å fungere hvis du blokkerer eller sletter informasjonskapsler.

8. Hvordan beskytter vi personopplysningene dine?

Vi bruker sikre IT-systemer for å beskytte konfidensialitet, personvern og tilgang til personopplysninger. Vi har også iverksatt andre sikkerhetstiltak for å beskytte personopplysningene dine mot ulovlig eller uautorisert behandling (for eksempel uautorisert tilgang, tap, ødeleggelse eller skade). Det betyr at bare de personene som faktisk trenger å behandle personopplysningene dine, har tilgang til dem.

9. Hvilken myndighet er ansvarlig for håndhevelse?

Datatilsynet er ansvarlig for å føre tilsyn med at lovgivningen overholdes. Hvis du mener at et selskap håndterer personopplysninger på feil måte, kan du klage til Datainspektionen på datainspektionen.se.

10. Hvordan kontakter du oss hvis du har spørsmål om databeskyttelse?

Personvern er svært viktig for oss, og vi har dedikerte medarbeidere som alltid kan kontaktes på dataskydd@overvakningsbutiken.se. Den nyeste versjonen av personvernerklæringen vår er alltid tilgjengelig her på nettstedet vårt. Ved oppdateringer som klart påvirker vår behandling av personopplysninger (for eksempel endringer i angitte formål eller kategorier av personopplysninger) eller oppdateringer som kan være av avgjørende betydning for deg, vil du motta informasjon på overvakningsbutiken.se og via e-post (hvis du abonnerer på vårt nyhetsbrev) i god tid før oppdateringene trer i kraft. Når vi gjør oppdateringer, vil vi også tydelig forklare hvordan de kan påvirke deg.