Personvernerklæring
Denne personvernerklæringen gir deg informasjon om hvordan vi i Skitt Fiske tar vare på dine personopplysninger når du gjør et kjøp, besøker nettstedet vårt, deltar i konkurranser, mottar nyhetsbrevene våre og når vi kommuniserer med deg. Personvernerklæringen gir deg også informasjon om dine personvernsrettigheter og hvordan loven (GDPR) beskytter deg. Klikk på linkene i oppsummeringen for å lese mer om vår behandling av personopplysninger for din spesifikke situasjon.
Skitt Fiske er ansvarlig for behandlingen av dine personopplysninger
Skitt Fiske, Klinestadmoen 1, 3241 Sandefjord, org. nr. 989 710 338, er behandlingsansvarlig (heretter referert til som "vi", "oss" eller "vår"). Dette betyr at vi er ansvarlige for dine personopplysninger.
Egmont Story House AB, org.nr. 556046-9206, vil behandle dine personopplysninger for å kunne vurdere hvilke tilbud som er relevante for deg. Dette er nærmere beskrevet i tabellen lengre ned i dokumentet (Behandling utført av Egmont Story House AB). Egmont Story House AB er en del av samme konsern som Skitt Fiske; Story House Egmont-konsernet.
En oppsummering – hvorfor behandler vi dine personopplysninger?Hvis du gjør et kjøp hos oss, behandler vi dine personopplysninger for å
Hvis du besøker nettsiden vår, behandler vi dine personopplysninger for å
Egmont Story House AB behandler dine personopplysninger for å kunne vurdere hvilke tilbud som er relevante å vise deg i nyhetsbrev og annonser. Dette baseres på dine besøk på nettsider og kjøp hos andre selskaper innenfor Story House Egmont-konsernet. Hvis du abonnerer på nyhetsbrevene våre, behandler vi dine personopplysninger for å sende deg nyhetsbrev og forbedre e-postene våre. Hvis du reserverer deg eller trekker tilbake samtykket ditt, lagrer vi kontaktinformasjonen din for å sikre at vi ikke sender ytterligere markedsføring, dvs. for å overholde markedsføringslovgivningen. Hvis du kontakter oss eller vi på annen måte kommuniserer, behandler vi dine personopplysninger for å tilby kundeservice og kommunisere med deg, og forbedre kundeservicen som tilbys via telefon. |
Hvis du har spørsmål angående vår behandling av dine personopplysninger eller hvis du ønsker å utøve noen av dine rettigheter, vennligst kontakt oss på kontaktinformasjonen nedenfor.
Dine rettigheter
Kort sagt har du følgende rettigheter:
- Retten til å inngi en klage til en tilsynsmyndighet
- Retten til å trekke tilbake samtykket ditt
- Retten til innsyn
- Retten til innsigelse
- Retten til sletting
- Retten til retting av behandling
- Retten til begrensning av behandling
- Retten til dataportabilitet
Hvis du har noen spørsmål om rettighetene dine, eller ønsker å utøve noen av rettighetene dine, er du mer enn velkommen til å kontakte oss.
Kontaktinformasjon
Du kan kontakte Skitt Fiske på [email protected],
Klinestadmoen 1, 3241 Sandefjord og tlf. 33 46 07 57.
For spørsmål som gjelder behandling utført av Egmont Story House AB, kan du kontakte Egmont Story House Norge via [email protected], +47 22 58 51 00 eller Postboks 4980 Nydalen, 0441 Oslo.
I denne retningslinjen kan du lese mer om følgende:
- Detaljert beskrivelse av hvordan vi behandler og lagrer dine personopplysninger
- Hvem kan få tilgang til dine personopplysninger og hvorfor?
- Overføring av personopplysninger til land utenfor EU/EØS
- Vurdering av interesseavveining
- Sikre dine personopplysninger
- Dine rettigheter når vi behandler dine personopplysninger
Beskrivelse av behandlingen av personopplysninger
I dette avsnittet finner du en detaljert beskrivelse av hvordan vi behandler dine personopplysninger.
Hvis du foretar et kjøp
Formål: For å håndtere kjøpene dine |
|
---|---|
|
|
Kategorier av personopplysninger | Rettslig grunnlag for behandlingen |
|
Nødvendig for utførelsen av kontrakten mellom deg og oss, GDPR-artikkel 6.1.b. Behandlingen er nødvendig for oss for å oppfylle avtalen og levere de kjøpte produktene dine. Informasjonen du gir er nødvendig for oss for å inngå en kontrakt med deg, og uten dine personopplysninger kan vi ikke behandle kjøpet ditt. |
Kilde til personopplysningene: Vi får personopplysningene direkte fra deg i forbindelse med kjøpene dine. | |
Lagring av data: Personopplysningene lagres etter at du har mottatt bestillingen din, slik at vi kan håndtere eventuelle spørsmål om kjøpet ditt, returer, garantier og klager på en smidig måte og i samsvar med gjeldende forbrukerlovgivning som beskrevet nedenfor. Noen personopplysninger lagres i en lengre periode for andre formål, som for eksempel i henhold til regnskapslovgivningen som beskrevet nedenfor. |
Formål: Å sende nyhetsbrev og annen markedsføring etter et kjøp |
|
---|---|
|
|
Kategorier av personopplysninger | Rettslig grunnlag for behandlingen |
For å sende deg nyhetsbrev
For å tilpasse nyhetsbrevene våre til dine interesser (profilering)
For å forbedre e-postnyhetsbrevene våre
|
Berettiget interesse, GDPR-artikkel 6.1.f. Behandlingen er basert på vår berettigede interesse i å
Uten ditt samtykke sender vi kun nyhetsbrev til deg om samme eller lignende produkter, i samsvar med markedsføringslovgivningen. Hvis du ikke ønsker å motta individuelle produktanbefalinger eller andre markedsførings-e-postmeldinger fra oss via SMS eller e-post, kan du reservere deg mot dette når som helst ved å klikke på avmeldingslenken i hver e-post eller ved å svare på SMS'en som instruert i SMS'en, eller ved å sende en e-postmelding til vår kundeservice ([email protected]). |
Kilde til personopplysningene: Personopplysningene blir samlet inn direkte fra deg. | |
Dataoppbevaring: Du vil fortsette å motta nyhetsbrev i to år etter kjøpet hvis du ikke velger å reservere deg mot vår markedsføring (innsigelse) før det. Hvis du reserverer deg mot eller trekker tilbake samtykket ditt, vil kontaktinformasjonen din bli lagret i avmeldingsregisteret vårt inntil videre. Noe informasjon vil bli oppbevart for statistiske formål. |
|
*Profilering: Vi bruker det som kalles profilering for å kunne vise deg tilbud som er relevante for deg og for å kunne tilby deg tilpassede nyhetsbrev. Vi bruker profilering fordi uten det, ville du se tilbud og informasjon som du sannsynligvis ikke er interessert i. Du har rett til å ha innsigelser mot profilering som beskrevet nedenfor i avsnittet som forklarer rettighetene dine. |
Formål: Å sende deg en forespørsel om å anmelde kjøpet ditt og publisere anmeldelsen din |
|
---|---|
|
|
Kategorier av personopplysninger | Rettslig grunnlag for behandlingen |
|
Berettiget interesse, GDPR-artikkel 6.1.f. Behandlingen er basert på vår berettigede interesse i å kunne kontakte deg med en forespørsel om å evaluere oss og produktene våre for å forbedre produktene våre og tilbudet vårt, og for å kunne publisere vurderinger som du legger igjen. Når du vurderer produktene våre, gir du ditt samtykke til publisering av navnet ditt i henhold til lovgivningen om navn og bilde i markedsføring. |
Kilde til personopplysningene: Vi mottar personopplysningene direkte fra deg i forbindelse med din vurdering. | |
Dataoppbevaring: Vi vil sende deg en forespørsel om å legge inn en kundeanmeldelse etter kjøpet ditt. Du mottar bare slike forespørsler i en begrenset periode etter kjøpet ditt og ikke lenger enn to måneder etter kjøpet ditt. Eventuelle anmeldelser du gir vil bli publisert til du ber oss om å fjerne dem. |
Formål: Å overholde regnskapslovgivningen |
|
---|---|
Dette inkluderer lagring av informasjon i regnskap og rapportering. | |
Kategorier av personopplysninger | Rettslig grunnlag for behandlingen |
Betalingshistorikk, transaksjoner, navn og annet materiale som slike personopplysninger er en del av regnskapsmateriale. |
Juridisk forpliktelse, GDPR-artikkel 6.1c. Behandlingen er nødvendig for å oppfylle juridiske forpliktelser som vi er underlagt, det vil si regnskapslovgivningen. De fleste opplysningene som kan være en del av regnskapsmaterialet, er informasjon som du må gi oss. Ellers vil vi ikke kunne administrere forholdet vårt til deg. |
Kilde til personopplysningene: Vi mottar personopplysningene direkte fra deg i forbindelse med kjøpene dine. | |
Dataoppbevaring: Vi vil beholde alle dokumenter som anses å være regnskapsmateriell, sammen med personopplysningene som er inkludert i dem, frem til og med det femte året etter utløpet av kalenderåret for det regnskapsåret som personopplysningene relaterer til (i henhold til norsk lovgivning, som vi er underlagt). |
Hvis du bruker vår nettside
Formål: Tilpassning av shopping og forbedring av våre tilbud og kjøpsopplevelse |
|
---|---|
Vi behandler dine personlige data for å tilby komfortable og nyttige tjenester som best møter dine og andre besøkers behov og interesser. Siden vi tilbyr tusenvis av produkter og hundrevis av merker, er det nødvendig for oss å presentere vårt innhold og tilbud på en skreddersydd måte, slik at du kan finne de produktene du virkelig er interessert i, noe som sikrer en mer komfortabel og mindre kjedelig opplevelse for deg. For eksempel utvikler vi løsninger som kan foreslå produkter som er perfekt tilpasset dine interesser og behov. Dette krever en brukerspesifikk vurdering av relevansen til produkter og innholdet på nettstedet. Vi bruker dine personopplysninger for å tilpasse vår markedsføring basert på de konklusjonene som Egmont Story House AB har gjort. Vi har behov for å dele dine personopplysninger med Egmont Story House AB for dette formålet. |
|
Kategorier av personopplysninger | Rettslig grunnlag for behandlingen |
|
Berettiget interesse, GDPR artikkel 6.1.f Behandlingen er nødvendig for vår berettiget interesse i å sikre optimalisering og personalisering på stedet for deg og andre brukere. |
Kilde til personopplysningene: Personopplysningene samles inn gjennom din bruk av nettstedet vårt. | |
Dataoppbevaring: Dine personopplysninger brukes bare i aggregert form, det vil si at vi aldri lagrer dem i et klart format. |
Formål: Markedsføring og online annonsering |
|
---|---|
Vi markedsfører våre produkter ved å vise tilbud og nye produkter vi tror du er interessert i. Vi viser deg personlig markedsføring på andre nettsteder og sosiale medier sider du besøker. Vi kan vise tilbud ved hjelp av markedsføringstjenester fra for eksempel Meta (Facebook og Instagram), og Google. Vi gjør dette basert på analyse av nettstedet vårt, gjennom informasjonskapsler eller lignende teknologier, og informasjon disse selskapene allerede har om deg (såkalt profilering*). |
|
Kategorier av personopplysninger | Rettslig grunnlag for behandlingen |
Du vil se søkresultater og annonser basert på:
|
Samtykke, GDPR artikkel 6.1.a. Dine personopplysninger vil bli behandlet basert på ditt samtykke. Du kan trekke tilbake slikt samtykke når som helst. Din tilbaketrekning av samtykke påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake. Her på Facebook under overskriften "Facebook Ads Controls" kan du velge hvilken markedsføring du vil se fra Meta. Her på Instagram kan du finne mer informasjon om dine valg. Her kan du velge hvilken markedsføring du vil se på TikTok |
Kilde til personopplysningene: Personopplysningene samles inn direkte fra deg, din kjøpshistorikk, surfeadferd, eller fra offentlig tilgjengelige online ressurser, som for eksempel sosiale medier. | |
Dataoppbevaring: Du vil se markedsføring fra oss på andre nettsteder og på sosiale medier i maks to (2) år etter at du besøkte vår nettside. Markedsføringstjenestene vi bruker vil fortsette å behandle dine personopplysninger og vil være uavhengig ansvarlige. Informasjon om hvor lenge de lagrer dine personopplysninger kan du finne i deres respektive personvernopplysninger. |
|
*Profilering: Vi bruker det som kalles profilering for å kunne vise deg tilbud som er relevante for deg og for å kunne tilby deg tilpassede nyhetsbrev. Vi bruker profilering fordi uten det, ville du se tilbud og informasjon som du sannsynligvis ikke er interessert i. Du har rett til å ha innsigelser mot profilering som beskrevet nedenfor i avsnittet som forklarer rettighetene dine. |
Formål: Brukeranalyse & Optimalisering av brukeropplevelse på nettstedet |
|
---|---|
Vi analyserer hvordan du bruker våre nettsteder ved hjelp av informasjonskapsler. Vi gjør dette for å forbedre funksjonaliteten på våre nettsteder, tilpasse våre nettsteder til våre besøkende og trekke konklusjoner om hvordan våre brukere generelt interagerer med tilbudene våre. For å gjøre dette bruker vi hovedsakelig en analytisk tjeneste fra Google Analytics. Den analytiske tjenesten betyr at Google plasserer en tilfeldig ID på enheten din for å skille enheten din fra andre besøkende og for å gjenkjenne mønstre i hvordan nettstedet vårt brukes. Vi er bare interessert i hvordan besøkende interagerer med oss på et aggregert nivå. Vi vil imidlertid ikke vite hvem du er, og tar ikke noen tiltak for å finne ut av dette. |
|
Kategorier av personopplysninger | Rettslig grunnlag for behandlingen |
|
Samtykke, GDPR artikkel 6.1.a. For de personopplysningene vi behandler for å analysere din bruk av våre nettsteder, får vi ditt samtykke når du besøker våre nettsteder. Du har rett til å trekke tilbake ditt samtykke når som helst. Din tilbaketrekning av samtykke påvirker ikke lovligheten av behandling før samtykket ble trukket tilbake. Du kan unngå Google Analytics ved for eksempel å laste ned og installere denne nettleserapplikasjonen. |
Kilde til personopplysningene: Personopplysningene samles inn gjennom din bruk av vårt nettsted. | |
Dataoppbevaring: Vi vil fortsette å bruke dine personopplysninger i anonymisert form etter ditt besøk på nettstedet vårt. Google vil fortsette å bruke dine personopplysninger for deres egne formål, og Google vil informere deg separat om deres bruk. |
Formål: Nødvendig funksjonalitet for at nettsiden skal fungere |
|
---|---|
Sikre at vår nettside fungerer ordentlig og sikkert, og huske dine valg. | |
Kategorier av personopplysninger | Rettslig grunnlag for behandlingen |
|
Berettiget interesse, GDPR artikkel 6.1.f Behandlingen er nødvendig for vår berettigede interesse i å tilby en velfungerende nettside. Behandlingen er også nødvendig for vår berettigede interesse i å huske dine valg. |
Kilde til personopplysningene: Personopplysningene samles inn gjennom din bruk av vårt nettsted. | |
Dataoppbevaring: Personopplysningene slutter å bli brukt når du lukker nettleseren din. Vi "lagrer" det aldri hos oss. Personopplysningene som samles inn for å huske dine valg blir brukt maksimalt seks (6) måneder etter at du har gjort valget ditt, deretter spør vi deg igjen. |
Behandling utført av Egmont Story House AB
Formål: Vurdere de mest relevante tilbudene å vise deg i nyhetsbrev og annonser basert på dine besøk på nettsiden og kjøp foretatt fra selskaper i Story House Egmont-konsernet. |
|
---|---|
Skitt Fiske er en del av Story House Egmont-konsernet. For å kunne gi deg de mest relevante tilbudene, behandler Egmont Story House AB informasjon om dine kjøp, og hvordan du har brukt nettsiden, for å avgjøre hvilke tilbud som er relevante å vise deg i nyhetsbrev og annonser (profilering*). Til dette formålet bruker Egmont Story House AB også informasjon fra andre selskaper i Story House Egmont-konsernet. Vi har vurdert at denne behandlingen av dine personopplysninger gir bedre sikkerhet enn å gjennomføre profileringen med involvering av en tredjepart. I stedet lagrer vi personopplysningene i Story House Egmont-konsernet. For å beskytte dine personopplysninger ytterligere, har vi implementert relevante tekniske og organisatoriske sikkerhetstiltak – hvorav det viktigste er at dine personopplysninger fra Skitt Fiske håndteres separat fra personopplysninger som Egmont Story House AB mottar fra andre selskaper i Story House Egmont-konsernet. Andre selskaper i Story House Egmont-konsernet vil ikke motta noen av dine personopplysninger i klartekst fra Egmont Story House AB. Personopplysningene brukes kun for å legge til "ledetråder" og konklusjoner vedrørende de tilbudene som du sannsynligvis vil være interessert i. Egmont Story House AB er selvstendig behandlingsansvarlig for behandlingen av personopplysninger som er beskrevet i denne tabellen. |
|
Kategorier av personopplysninger | Rettsgrunnlag for behandlingen |
• Informasjon om dine interesser, for eksempel søkehistorikk, kjøpshistorikk samt informasjon om hvilke produkter du har merket som "favoritter", og hvilke produkter du viser interesse for på vår nettside • Demografiske data • Leveringsadresse valgt av deg som kunde • Kjøpshistorikk fra andre selskaper i Story House Egmont-konsernet |
Berettiget interesse, GDPR artikkel 6.1.f Behandlingen er nødvendig for vår berettiget interesse i å bestemme de mest relevante tilbudene for deg. |
Hvordan personopplysningene samles inn: Personopplysningene samles inn gjennom din bruk av nettsiden sammen med profildata og kjøpshistorikk fra Skitt Fiske og andre selskaper innen Story House Egmont-konsernet. | |
Dataoppbevaring: Vi sletter personopplysningene regelmessig. | |
*Profilering: Egmont Story House AB bruker det som kalles profilering for å kunne vise deg tilbud som er relevante for deg og for å kunne tilby deg tilpassede nyhetsbrev. Vi bruker profilering fordi uten det, ville du se tilbud og informasjon som du sannsynligvis ikke er interessert i. Du har rett til å ha innsigelser mot profilering som beskrevet nedenfor i avsnittet som forklarer rettighetene dine. |
Hvis du deltar i en konkurranse
Formål: Deltagelse i konkurranser |
|
---|---|
Vi behandler dine personopplysninger når du registrerer deg for en av våre konkurranser for å administrere din deltagelse og å kunne kontakte deg hvis du vinner konkurransen. | |
Kategorier av personopplysninger | Rettslig grunnlag for behandlingen |
|
Berettiget interesse, GDPR artikkel 6.1.f. Behandlingen er basert på vår berettigede interesse i å administrere din deltagelse i en konkurranse. |
Kilde til personopplysningene: Personopplysningene samles inn direkte fra deg. | |
Dataoppbevaring: Vi vil beholde personopplysninger behandlet for dette formålet i 36 måneder etter at konkurransen du deltok i er avsluttet. |
Hvis du abonnerer på våre nyhetsbrev
Formål: Send nyhetsbrev |
|
---|---|
|
|
Kategorier av personopplysninger | Rettslig grunnlag for behandlingen |
For å sende deg nyhetsbrev
For å tilpasse nyhetsbrevene våre til dine interesser (profilering)
For å forbedre nyhetsbrevene våre
|
Samtykke, GDPR artikkel 6.1.a. Personopplysningene vil bli behandlet basert på ditt samtykke. Du kan trekke tilbake slikt samtykke når som helst eller melde deg av nyhetsbrevene våre. Din tilbaketrekning av samtykke påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake. |
Kilde til personopplysningene: Personopplysningene samles inn direkte fra deg. | |
Dataoppbevaring: Du fortsetter å motta nyhetsbrevene våre til du velger å reservere deg mot disse eller du trekker tilbake samtykket ditt. Hvis du reserverer deg eller trekker tilbake samtykket ditt, vil kontaktinformasjonen din lagres i vårt avmeldingsregister inntil videre, se nedenfor. | |
* Profilering: Vi bruker det som kalles profilering for å kunne vise deg tilbud som er relevante for deg og for å kunne tilby deg tilpassede nyhetsbrev. Vi bruker profilering fordi uten det, ville du se tilbud og informasjon som du sannsynligvis ikke er interessert i. Du har rett til å ha innsigelser mot profilering som beskrevet nedenfor i avsnittet som forklarer rettighetene dine. |
Formål: For å overholde markedsføringslovgivningen |
|
---|---|
Hvis du har fortalt oss at du ikke ønsker å motta markedsføring, vil vi lagre e-postadressen og telefonnummeret ditt i et "avmeldingsregister" for å sikre at vi ikke sender markedsfører til deg. Dette er ikke personopplysninger vi aktivt håndterer, så vi ser ikke på kontaktinformasjonen din og bruker den ikke til noe annet. | |
Kategorier av personopplysninger | Rettslig grunnlag for behandlingen |
|
Juridisk forpliktelse, GDPR artikkel 6.1c. Behandlingen er nødvendig for å oppfylle juridiske forpliktelser som vi er underlagt, dvs., markedsføringsloven som krever at vi ikke sender markedsføringsmateriale til personer som har motsatt seg å motta slik markedsføring. Vi kan ikke sikre at du ikke vil motta markedsføring fra oss uten å behandle dine personopplysninger for dette formålet, og du er derfor pålagt å gi dine personopplysninger til oss. |
Kilde til personopplysningene: Personopplysningene samles inn direkte fra deg. | |
Dataoppbevaring: Du vil stå oppført i vår "avmeldingsliste" inntil videre. |
Hvis vi kommuniserer
Formål: Å yte kundeservice og kommunisere med deg |
|
---|---|
Vi behandler dine personopplysninger når du kontakter oss via vår kundeservice, eller hvis vi må kontakte deg, for eksempel for å tilbakekalle produkter, informere om betydelige endringer i denne personvernpolicyen, når du registrerer deg for informasjon om bestemte produkter osv. | |
Kategorier av personopplysninger | Rettslig grunnlag for behandlingen |
|
Berettiget interesse, GDPR artikkel 6.1.f. Behandlingen er basert på vår berettigede interesse i å være i stand til å svare på din henvendelse eller forespørsel, eller for å informere deg om saker av viktighet. |
Kilde til personopplysningene: Personopplysningene samles direkte inn fra deg. | |
Dataoppbevaring: Vi vil beholde personopplysninger behandlet for dette formålet så lenge du anses som vår kunde og frem til saken er behandlet. Deretter vil vi fortsette å behandle dine personopplysninger i en maksimumsperiode på 36 måneder. |
Formål: Forbedre vår kundeservice levert via telefon |
|
---|---|
Vi behandler dine personopplysninger og registrerer samtalen din med oss når du kontakter vår kundeservice via telefon. Vi gjør dette for kvalitets- og opplæringsformål. | |
Kategorier av personopplysninger | Rettslig grunnlag for behandlingen |
|
Samtykke, GDPR artikkel 6.1.a. Innspilling av telefonsamtalen vil være basert på ditt samtykke. |
Kilde til personopplysningene: Vi mottar personopplysningene direkte fra deg under telefonsamtalen vår. | |
Dataoppbevaring: Vi vil oppbevare innspilte telefonsamtaler i 3 måneder. |
For å håndtere klager, avbestillinger, krav og svindel
Formål: Håndtere eventuelle klager, krav og dine juridiske rettigheter |
|
---|---|
Vi bruker dine personopplysninger til å håndtere eventuelle klager, krav og dine juridiske rettigheter, f.eks. retten til å trekke tilbake. | |
Kategorier av personopplysninger | Rettslig grunnlag for behandlingen |
|
Nødvendig for utførelsen av kontrakten mellom deg og oss, Databeskyttelsesforordningen artikkel 6.1.b. Behandlingen er nødvendig for utførelsen av avtalen vår. Juridisk forpliktelse, Databeskyttelsesforordningen artikkel 6.1c. Når kravet ditt følger fra dine juridiske rettigheter, som forespørsler om uttak eller klager, er behandlingen også nødvendig for oss for å kunne handle i henhold til forbrukerloven og derfor for å oppfylle en juridisk forpliktelse. Berettiget interesse, Databeskyttelsesforordningen artikkel 6.1.f., Behandlingen er basert på vår berettiget interesse i å håndtere klager eller krav, inkludert beskyttelse av andre brukere og oss selv mot eventuelle krav. |
Kilde til personopplysningene: Vi mottar personopplysningene direkte fra deg i forbindelse med kontakten din og/eller kjøp. | |
Dataoppbevaring: Vi vil beholde personopplysninger som behandles for dette formålet i 24 måneder, med mindre et krav eller en klage kommer til vår oppmerksomhet, eller du bruker dine juridiske rettigheter, hvor vi vil beholde personopplysningene så lenge saken pågår. |
Formål: Antifraud |
|
---|---|
Vi bruker data for å oppdage og forhindre svindel (som misbruk av tilbud). | |
Kategorier av personopplysninger | Rettslig grunnlag for behandlingen |
|
Berettiget interesse, GDPR artikkel 6.1.f., Behandlingen er basert på vår berettiget interesse i å beskytte andre brukere og oss selv mot svindel og svindelforsøk. |
Kilde til personopplysningene: Vi mottar personopplysningene direkte fra deg i forbindelse med kontakten din og/eller kjøp. | |
Dataoppbevaring: Vi vil beholde personopplysninger som behandles for dette formålet i 24 måneder etter et kjøp, med mindre et svindelforsøk er oppdaget, i så fall vil vi beholde personopplysningene så lenge det pågår. |
Hvem kan få tilgang til dine personopplysninger og hvorfor?
Som en hovedregel behandles dine personopplysninger av oss hos Skitt Fiske. Enhver deling av dine personopplysninger utenfor EU/EØS skjer med betrodde datterselskaper, partnere og leverandører som beskrevet nedenfor. Vi ønsker alltid å være transparente og få deg til å føle deg trygg, nøl ikke med å kontakte oss hvis du ønsker mer informasjon om hvordan vi deler dine personopplysninger.
Overføring av personopplysninger skjer i samsvar med gjeldende personvernslovgivning, inkludert ved å inngå databehandleravtaler med vår databehandler for å sikre at personopplysninger behandles kun for de oppgitte formålene og sikre passende sikkerhetstiltak.
Overføring av personopplysninger i spesifikke situasjoner:
- Hvis du bruker nettstedet vårt og har gitt ditt samtykke, vil følgende parter behandle dine personopplysninger:
- Tjenesten vi bruker for å analysere nettstedet (hovedsakelig Google), og
- Selskapene som leverer markedsføringstjenestene vi bruker, som Google (inkludert YouTube), Microsoft, Meta, Pinterest, TikTok og lignende tjenester.
- Disse mottakerne behandler personopplysninger på våre vegne som våre databehandlere, men behandler også dine personopplysninger som uavhengige behandlingsansvarlige. Disse leverandørene vil informere deg separat om den behandlingen de er ansvarlige for selv. Klikk på navnene for å lese mer.
- Hvis du gjør et kjøp hos oss:
- Dine personopplysninger vil bli behandlet av betalingstjenesteleverandøren du velger i kassen, f.eks. Klarna. Betalingsleverandøren er selvstendig ansvarlig for behandlingen av dine personopplysninger og vil informere deg separat om hvordan dine personopplysninger behandles.
- Dine personopplysninger vil bli behandlet av transportøren av ditt valg, angitt i valget du gjør ved utsjekking, f.eks. Posten/Bring. Transportøren er uavhengig ansvarlig for behandlingen av dine personopplysninger og vil informere deg separat om hvordan dine personopplysninger behandles.
- Vi vil lagre informasjon som er nødvendig for å overholde bokførings- og regnskapsloven med bruk av et selskap som hjelper oss med å arkivere slik informasjon. Informasjonen inneholder personopplysninger, men vil bare bli behandlet på vegne av og etter instruksjonene våre som angitt i partenes databehandleravtale.
- Skitt Fiske deler dine personopplysninger med Egmont Story House AB etter besøk på nettstedet og gjennomføring av kjøp. Egmont Story House AB er selvstendig behandlingsansvarlig for deres behandling av dine personopplysninger. Behandlingen av personopplysningene skjer for å kunne levere konklusjoner til selskapene innenfor Story House Egmont-konsernet om hvilke tilbud du antas å være interessert i. Egmont Story House AB deler kun konklusjonene med de øvrige selskapene i Story House Egmont-konsernet, og dine spesifikke personopplysninger deles derfor ikke med andre selskaper innenfor Story House Egmont-konsernet.
- Hvis du mottar nyhetsbrevene våre, vil vi dele dine personopplysninger med selskapet som hjelper oss med å sende nyhetsbrev. Informasjonen inneholder personopplysninger, men vil bare bli behandlet på vegne av og etter instruksjonene våre som angitt i partenes databehandleravtale.
- Hvis du kommuniserer med oss på sosiale medier eller besøker våre sosiale mediekontoer, vil sosiale medieplattformen du bruker, behandle personopplysninger om deg som en bruker. Sosiale medieplattformer er uavhengig ansvarlig for behandlingen av dine personopplysninger og vil informere deg separat om hvordan de behandler dine personopplysninger.
Overføring av personopplysninger - generelt:
- Våre IT-leverandører vil få tilgang til personopplysninger innenfor våre systemer. Imidlertid behandler disse leverandørene kun personopplysningene på våre vegne og etter våre instruksjoner for å sikre god og sikker IT-drift. Vi deler bare dine personopplysninger med våre IT-leverandører om det er nødvendig for dem å oppfylle sine forpliktelser overfor oss i henhold til kontrakten vi har med dem og databehandleravtalen. Hvis du bare bruker våre sosiale medieplattformer, vil våre IT-leverandører ikke behandle dine personopplysninger.
- Skitt Fiske er et selskap innen Story House Egmont-konsernet som består av flere selskaper. Innenfor Story House Egmont Konsernet, deles mange systemer og teknologier. Derfor kan selskaper og avdelinger innen Story House Egmont Konsernet ha tilgang til din informasjon, som de trenger for å oppfylle våre kontraktsmessige og lovmessige forpliktelser, eller for å utføre sine respektive funksjoner innen Story House Egmont Konsernet. Vi gjør dette for å kunne sikre en god og effektiv forretningsdrift.
Overføring av personopplysninger til land utenfor EU/EØS
Som en generell regel behandler vi bare dine personopplysninger innenfor EU/EØS. Hvis dine personopplysninger behandles utenfor EU/EØS, vil vi sørge for at slik behandling enten er basert på en beslutning fra EU-kommisjonen om at det aktuelle landet sikrer et tilstrekkelig beskyttelsesnivå, eller passende garantier som sikrer at dine rettigheter er beskyttet, eller hvis vi konkluderer med at slik behandling kan være basert på en annen grunn for overføring i samsvar med GDPR.
Dine personopplysninger vil bli overført utenfor EU/EØS i følgende tilfeller:
- Til våre IT-leverandører som er basert utenfor EU/EØS. Men for å beskytte dine personopplysninger og minimere risikoen for at de blir overført utenfor EU/EØS, sørger vi for at dine personopplysninger lagres utelukkende på serverne til IT-leverandørene våre som er plassert innenfor EU/EØS.
- Hvis du besøker og kommuniserer med oss på våre sosiale mediekanaler (f.eks. Facebook og YouTube), vil dine personopplysninger bli overført utenfor EU/EØS. En av grunnene er at mange av disse selskapene er basert i USA.
- Hvis du besøker våre nettsteder og har samtykket til analyse og markedsføring, kan dine personopplysninger bli overført utenfor EU/EØS til bedriftene som gir tjenesten for å analysere nettstedet og tilby markedsføringstjenester, f.eks. Google (inkludert YouTube), Microsoft, Meta, Pinterest og TikTok.
Vi baserer oss også på en beslutning om tilstrekkelig beskyttelse for de fleste overføringer til USA, idet våre amerikanske leverandører er sertifisert under EU-US Data Privacy Framework. Du finner beslutningen om tilstrekkelig beskyttelse for USA her. Google og Meta er for eksempel sertifisert under EU-US Data Privacy Framework. Du kan finne sertifiseringene deres ved å søke på navnene deres på Data Privacy Shield-nettstedet.
I fravær av en beslutning om tilstrekkelig beskyttelse, eller når overføringen vår ikke er beskyttet under en beslutning om tilstrekkelig beskyttelse, vil vi og leverandørene våre i stedet stole på standard kontraktsklausuler (Artikkel 46.2 c GDPR) modul 1 og modul 2, og supplerende sikkerhetstiltak for overføring av personopplysninger utenfor EU/EØS. Vi vil stole på standard kontraktsklausuler når dine personopplysninger behandles gjennom for eksempel TikTok som kan overføre dine personopplysninger til Kina. Bruken av standard kontraktsklausuler er en innsats vi gjør for å sikre en trygg overføring av dine personopplysninger. Du finner standard kontraktsklausuler her.
Hvis du vil vite mer om hvor dine personopplysninger vil bli behandlet, er du velkommen til å kontakte oss.
Interesseavveining når vi behandler personopplysninger basert på det juridiske grunnlaget "berettiget interesse"
Som vi redegjør for i tabellene ovenfor, behandler vi dine personopplysninger basert på vår "berettiget interesse" for noen formål. Ved å utføre en avveining av interesser vedrørende vår behandling av dine personopplysninger, har vi konkludert med at vår berettigede interesse for behandlingen av dine personopplysninger veier mer enn hensynet til dine interesser for eller rettigheter til personvern.
Hvis du vil ha mer informasjon i forbindelse med vår interesseavveining, nøl ikke med å kontakte oss. Vår kontaktinformasjon finnes i begynnelsen av denne personvernerklæringen.
Sikring av dine personopplysninger
Vi vil sikre dine personopplysninger ved å ta nødvendige tekniske og organisatoriske sikkerhetstiltak mot at informasjon ulovlig eller ved et uhell blir ødelagt, tapt eller skadet, samt mot at den kommer til uvedkommendes kunnskap, blir misbrukt eller på annen måte behandlet i strid med personvernlovgivningen som er gjeldende til enhver tid.
Dine rettigheter
I samsvar med GDPR har du visse rettigheter som du kan utøve for å påvirke hvordan vi behandler dine personopplysninger - se nedenfor for mer informasjon.
Hvis du har spørsmål angående dine rettigheter eller ønsker å utøve noen av dine rettigheter, kontakt oss gjerne ved å bruke kontaktdetaljene ovenfor. Du kan også finne mer detaljert informasjon om dine rettigheter og når de gjelder, hos Datatilsynet i Norge.
Følgende rettigheter gjelder for behandlingen som Egmont Story House AB er ansvarlig for: retten til å klage, retten til innsyn, retten til å protestere, retten til retting, retten til sletting og retten til begrensning av behandlingen.
Rett til å klage - Artikkel 77 i GDPR
Du har rett til å sende inn en klage til den kompetente tilsynsmyndigheten hvis du anser at behandlingen av dine personopplysninger bryter med GDPR. I Norge er den kompetente tilsynsmyndigheten Datatilsynet.
- I Sverige er den kompetente tilsynsmyndigheten Integritetsskyddsmyndigheten (IMY)
- I Finland er den kompetente tilsynsmyndigheten Dataombudsmannens byrå/Tietosuojavaltuutettu
- I Danmark er den kompetente tilsynsmyndigheten Datatilsynet
Rett til å trekke tilbake ditt samtykke - Artikkel 7.3 i GDPR
Du har rett til å trekke tilbake samtykket ditt når som helst ved å kontakte oss. Du kan alltid trekke tilbake ethvert samtykke du gir på nettstedet direkte på samme nettsted.
Rett til innsyn - Artikkel 15 i GDPR
Du har rett til å få bekreftelse på om vi behandler dine personopplysninger eller ikke. Du kan gjøre en forespørsel ved å kontakte oss. Hvis vi behandler dine personopplysninger, har du også rett til å få en kopi av personopplysningene som behandles av oss, samt informasjon om vår behandling, formålene med behandlingen og hvor lenge dine personopplysninger lagres.
Rett til innsigelse - Artikkel 21 i GDPR
Du har rett til å til enhver tid motsette deg vår behandling av dine personopplysninger for direkte markedsføringsformål (inkludert profilering) og til behandling av dine personopplysninger som er basert på en berettiget interesse (inkludert profilering).
Rett til retting av behandling - Artikkel 16 i GDPR
Du har rett til å få uriktige personopplysninger om deg rettet uten unødig opphold. Du har også rett til å få ufullstendige personopplysninger fullført.
Rett til sletting ("rett til å bli glemt") - Artikkel 17 i GDPR
Under visse forhold har du rett til å få dine personopplysninger slettet av oss uten unødig opphold. For eksempel, hvis du trekker tilbake ditt samtykke og det ikke finnes noe annet juridisk grunnlag for behandlingen, eller hvis personopplysningene ikke lenger er nødvendige for de formål de ble samlet inn eller behandlet for.
Rett til begrensning av behandling - Artikkel 18 i GDPR
I visse tilfeller har du rett til å be om at vi begrenser vår behandling av dine personopplysninger. For eksempel, hvis du bestrider nøyaktigheten av personopplysningene, eller hvis behandlingen er ulovlig og du motsetter deg sletting av personopplysningene og i stedet ber om begrensning av bruken av personopplysningene.
Rett til dataportabilitet - Artikkel 20 i GDPR
Hvis vi behandler dine personopplysninger basert på ditt samtykke eller for å oppfylle en kontrakt, har du rett til å motta personopplysninger som angår deg. Denne retten gjelder for personopplysninger som du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format. Du har også rett til å få overført disse personopplysningene til en annen behandlingsansvarlig, når det er teknisk gjennomførbart.
Oppdatering av personvernpolicy
Vi kan oppdatere eller endre denne personvernerklæringen. Merk at i tilfelle vi gjør vesentlige eller materielle endringer, vil vi informere deg før endringer trer i kraft.
Personvernerklæringen ble sist oppdatert 26.05.2025.