Personvernerklæring

1. Om denne erklæringen

Denne personvernerklæringen forklarer hvordan Brandtown AB samler inn og bruker personopplysninger i forbindelse med nettstedet vårt, henvendelser, bestillinger, forretningsforbindelser og jobbsøknader.

Personopplysninger er informasjon som identifiserer deg eller kan knyttes til deg, for eksempel navnet ditt, e-postadressen din på jobb eller IP-adressen din.

Brandtown AB er behandlingsansvarlig for behandlingen som beskrives i erklæringen, unntatt når vi behandler personopplysninger utelukkende på vegne av en kunde, slik det forklares i punkt 11.

Brandtown AB, organisasjonsnummer 559422-4619, Druveforsvägen 32, 504 33 Borås, Sverige. E-post: [email protected].

Erklæringen gir informasjon om behandlingen vår. Å besøke nettstedet eller godta salgsbetingelsene våre innebærer ikke i seg selv et samtykke til behandling av personopplysninger.

2. Personopplysninger vi behandler

Avhengig av forholdet ditt til oss og hvilke tjenester du bruker, kan vi behandle:

• Kontakt- og bedriftsopplysninger: navn, arbeidsgiver eller organisasjon, rolle, bedriftsadresse, e-postadresse og telefonnummer.
• Opplysninger i henvendelser og kommunikasjon: meldinger, tilbudsforespørsler, korrespondanse og informasjon du gir når du kontakter oss.
• Ordre- og leveringsopplysninger: produkter, antall, ordrehistorikk, leveringsopplysninger, mottakere, godkjenninger og informasjon som trengs for å levere en ordre.
• Fakturerings- og betalingsopplysninger: fakturaopplysninger, betalingsstatus, transaksjonsreferanser og informasjon som trengs til regnskapet.
• Produksjonsopplysninger: navn, initialer, nummer, størrelser eller andre personaliseringsopplysninger som gis for dekorasjon, merking eller pakking av plagg.
• Søknadsopplysninger: kontaktopplysninger, CV, søknadsbrev og annen informasjon du sender når du søker jobb hos oss.
• Tekniske opplysninger: IP-adresse, nettleser- og enhetsinformasjon, tidspunkter, feilinformasjon og sikkerhetslogger som oppstår når nettstedet brukes.
• Valg og innsigelser: valgene dine knyttet til markedsføring og opplysninger om samtykker eller innsigelser.

Ikke send sensitive personopplysninger, for eksempel helseopplysninger, med mindre vi særskilt har avtalt en lovlig og sikker måte å håndtere dem på.

3. Hvor opplysningene kommer fra

Vi mottar personopplysninger når du kontakter oss, ber om et tilbud, legger inn en bestilling, søker jobb eller på annen måte kommuniserer med oss.

Vi kan også få opplysninger fra arbeidsgiveren din, en klubb eller organisasjon du representerer eller en kunde som gir leverings- eller personaliseringsopplysninger om deg.

Tekniske opplysninger oppstår når nettstedet og systemene våre brukes. Nettstedet bruker ingen valgfrie informasjonskapsler, analyseverktøy eller annonseteknologier.

Hvis vi får personopplysninger fra en annen kilde, gir vi den informasjonen personvernreglene krever.

4. Hvorfor vi bruker personopplysninger

Vi bruker ulike rettslige grunnlag for ulike formål.

Når vi bygger på berettiget interesse, vurderer vi om behandlingen er nødvendig og om dine interesser og rettigheter veier tyngre enn våre. Kontakt oss hvis du vil vite mer om den vurderingen.

Vi bruker ikke samtykke i stedet for et rettslig grunnlag som bedre beskriver behandlingen.

5. Markedsføring og dine valg

Vi kan sende informasjon om produktene, tjenestene og virksomheten vår når personvern- og markedsføringsreglene tillater det.

Når samtykke kreves for markedsføring via e-post, innhenter vi det før vi sender noe. Når et lovbestemt unntak gjelder, følger vi vilkårene for unntaket.

Du kan melde deg av via lenken i utsendelsene våre eller ved å kontakte [email protected].

Du har rett til når som helst å protestere mot direkte markedsføring. Hvis du protesterer, slutter vi å bruke personopplysningene dine til det formålet, inkludert profilering knyttet til direkte markedsføring.

Vi kan lagre begrensede opplysninger på en sperreliste slik at vi kan respektere valget ditt. Å melde seg av markedsføring hindrer ikke at vi sender nødvendige meldinger om en ordre eller leveranse.

6. Informasjonskapsler og lignende teknologier

Nettstedet bruker ingen informasjonskapsler til analyse, markedsføring eller annonsering og lagrer ingen informasjon i nettleseren din.

Nettstedet leveres via nettverket til driftsleverandøren vår, som drives av Cloudflare. Cloudflare setter én strengt nødvendig informasjonskapsel, __cf_bm, som skiller besøkende fra automatisert trafikk og beskytter nettstedet mot misbruk. Den utløper etter 30 minutter. Siden den trengs for å levere nettstedet sikkert, krever den ikke samtykke.

Skrifttypene på nettstedet ligger på vår egen server, så ingen opplysninger sendes til noen skrifttypetjeneste.

Lenkene til Google Maps, Facebook og Instagram er vanlige lenker. Ikke noe innhold hentes fra disse tjenestene før du klikker på en lenke. Deretter gjelder tjenestens egen personvernerklæring.

Hvis vi i fremtiden begynner å bruke valgfrie informasjonskapsler eller analyseverktøy, oppdaterer vi erklæringen og ber om samtykke før de tas i bruk.

7. Hvor lenge vi lagrer personopplysninger

Vi lagrer personopplysninger så lenge de trengs for det aktuelle formålet, inkludert lovbestemte krav til oppbevaring.

Ulike opplysninger kan ha ulik lagringstid, også når de gjelder samme kunde.

Hvis opplysninger trengs for en pågående tvist eller en særskilt rettslig forpliktelse, kan vi lagre de nødvendige opplysningene lenger. Tilgangen begrenses da tilsvarende.

8. Hvem som mottar personopplysninger

Vi deler personopplysninger bare når det trengs for formålene som beskrives i erklæringen.

Avhengig av tjenesten kan mottakerne være:

• Driftsleverandører for nettstedet: DigitalOcean og nettverksleverandøren Cloudflare.
• Leverandør av e-post og kontorprogramvare: Microsoft.
• Leverandør av e-post fra nettstedets skjemaer: Twilio SendGrid. Kontaktskjemaet, bestillinger i Lotus-shopen og jobbsøknader sendes som e-post til oss via SendGrid. Ved en bestilling sendes det også en bekreftelse til e-postadressen du har oppgitt. Skjemaene lagrer ingen opplysninger på nettstedet.
• Leverandører av forretnings- og økonomisystemer, IT-drift og teknisk støtte.
• Produksjons- og leveringspartnere som trenger opplysninger for å fullføre en ordre.
• Frakt- og logistikkleverandører.
• Leverandører av regnskaps-, betalings- og rådgivningstjenester.
• Leverandører av utsendelsestjenester, hvis vi sender markedsføring via en slik tjeneste.
• Myndigheter når loven krever det.

Vi begrenser opplysningene som deles til det mottakeren trenger for sin oppgave.

Når en leverandør behandler personopplysninger på våre vegne, skal forholdet reguleres i en databehandleravtale. Andre mottakere kan være selvstendig behandlingsansvarlige og har da ansvaret for sin egen behandling.

Vi selger ikke personopplysninger.

9. Overføring utenfor EU/EØS

DigitalOcean, Cloudflare, Microsoft og Twilio (SendGrid) er amerikanske selskaper. Bruken av tjenestene deres kan innebære at personopplysninger behandles i USA eller er tilgjengelige for støttepersonell i et annet land.

Slike overføringer skjer med grunnlag i EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for EU-US Data Privacy Framework, for leverandører som er sertifisert etter den, eller i EU-kommisjonens standard personvernbestemmelser, sammen med supplerende tiltak når det trengs. De samme kravene gjelder hvis en annen leverandør behandler personopplysninger utenfor EU/EØS.

Du kan kontakte oss for informasjon om beskyttelsestiltakene som brukes og hvordan du kan få en kopi av dem, med nødvendige sladdinger.

10. Sikkerhet

Vi er ansvarlige for å iverksette tekniske og organisatoriske tiltak som er egnet ut fra risikoene ved behandlingen vår.

Tiltakene skal blant annet omfatte tilgangsstyring, konfidensialitet, beskyttelse av systemer, sikker håndtering og sletting av informasjon samt håndtering av brudd på personopplysningssikkerheten. Nettstedet bruker kryptert forbindelse (HTTPS).

Ingen tjeneste på internett kan garantere fullstendig sikkerhet. Hvis et brudd på personopplysningssikkerheten inntreffer, vurderer og oppfyller vi pliktene som gjelder for å melde det til tilsynsmyndigheten og informere de berørte.

11. Personopplysninger vi behandler på vegne av en kunde

Enkelte oppdrag kan innebære at en klubb, en bedrift eller en annen kunde gir oss personopplysninger, for eksempel navn og størrelser til personaliserte plagg eller pakking.

Rollen vår avhenger av hvordan oppdraget faktisk er lagt opp.

Når vi behandler opplysningene utelukkende på kundens vegne og etter kundens dokumenterte instrukser, er kunden behandlingsansvarlig og Brandtown databehandler. Behandlingen reguleres da i en egen databehandleravtale.

Erklæringen erstatter ikke den avtalen eller kundens plikt til å informere de berørte personene.

Hvis forespørselen din gjelder opplysninger som kunden vår er behandlingsansvarlig for, hjelper vi kunden slik det kreves og videresender forespørselen din til kunden.

12. Dine rettigheter

Etter vilkårene i personvernforordningen (GDPR) har du rett til å:

• Be om innsyn i personopplysningene dine og informasjon om hvordan de brukes.
• Be om at uriktige eller ufullstendige opplysninger rettes.
• Be om sletting når det ikke finnes noen lovlig grunn til å lagre opplysningene.
• Be om begrensning av behandlingen i visse tilfeller.
• Protestere mot behandling som bygger på berettiget interesse.
• Når som helst protestere mot direkte markedsføring.
• Få utlevert personopplysninger du selv har gitt i et strukturert, alminnelig anvendt og maskinlesbart format, når behandlingen er automatisert og bygger på samtykke eller avtale.
• Trekke tilbake et samtykke, uten at det påvirker lovligheten av behandling som skjedde før samtykket ble trukket tilbake.

Rettighetene er ikke absolutte. Regnskapsregler kan for eksempel hindre oss i å slette visse opplysninger.

Kontakt [email protected] for å sende en forespørsel. Vi kan be om opplysninger som trengs for å bekrefte identiteten din.

Vi svarer normalt innen én måned. Hvis personvernforordningen tillater en forlengelse fordi forespørselen er komplisert eller det er mange forespørsler, informerer vi deg om det innen den første måneden og forklarer hvorfor.

13. Opplysninger du må gi

Enkelte opplysninger trengs for at vi skal kunne svare på en henvendelse, levere en ordre, behandle en søknad eller oppfylle lovkrav. Vi forklarer hva som kreves når vi samler inn opplysningene.

Hvis du ikke gir nødvendige opplysninger, kan vi ikke alltid levere det du har bedt om.

Samtykke til markedsføring er frivillig og kreves ikke for å legge inn en bestilling.

14. Automatiserte avgjørelser

Vi treffer ingen avgjørelser om deg som utelukkende bygger på automatisert behandling og som har rettsvirkning eller på lignende måte påvirker deg i betydelig grad.

15. Klager

Kontakt oss hvis du har spørsmål eller synspunkter på hvordan vi håndterer personopplysninger.

Du har også rett til å klage til den svenske tilsynsmyndigheten Integritetsskyddsmyndigheten (IMY) eller en annen kompetent tilsynsmyndighet, særlig i det landet i EU/EØS der du bor, arbeider eller mener at en overtredelse har skjedd. I Norge er det Datatilsynet.

Informasjon om hvordan du klager finnes på imy.se og datatilsynet.no.

16. Endringer i erklæringen

Vi gjennomgår erklæringen når behandlingen vår eller kravene som gjelder endres.

Den gjeldende versjonen publiseres på denne siden sammen med datoen for siste oppdatering. Når det kreves, informerer vi om vesentlige endringer før den nye behandlingen starter og ber om samtykke når det trengs.