Personvernerklæring

Denne personvernerklæringen forklarer hvordan HNDL AS samler inn, bruker, lagrer og deler personopplysninger når du besøker merkelappen.no, oppretter kundekonto, handler hos oss eller på annen måte er i kontakt med oss.

1. Behandlingsansvarlig

HNDL AS er behandlingsansvarlig for behandlingen av personopplysninger som beskrives i denne erklæringen.

HNDL AS – Merkelappen.no
Org.nr.: 927 093 456
Hangarveien 21B
3241 Sandefjord

E-post: hei@merkelappen.no

2. Hvilke personopplysninger vi behandler

Hvilke opplysninger vi behandler avhenger av hvordan du bruker Merkelappen.no.

Bestilling og levering

Når du handler hos oss, behandler vi blant annet:

• navn
• adresse og leveringsadresse
• e-postadresse
• telefonnummer
• opplysninger om bestilte produkter
• ordre- og kjøpshistorikk
• leveringsinformasjon
• betalingsstatus
• eventuell kommunikasjon knyttet til bestillingen

Opplysningene er nødvendige for at vi skal kunne behandle bestillingen, levere varene og følge opp kjøpet.

Kundekonto

Hvis du oppretter eller bruker en kundekonto, kan vi behandle:

• navn og kontaktinformasjon
• innloggings- og kontoopplysninger
• ordrehistorikk
• tekniske opplysninger knyttet til innlogging og sikkerhet

Betaling

Betalingsløsningen leveres av Avarda.

Nødvendige opplysninger knyttet til kjøpet overføres til Avarda for å gjennomføre betalingen. Avhengig av hvilken betalingsmåte du velger, kan Avarda også gjennomføre kredittvurdering.

Avarda er selvstendig behandlingsansvarlig for behandling som gjelder blant annet kredittvurdering, betalingsadministrasjon og forvaltning av eventuelle fordringer. Denne behandlingen reguleres av Avardas egen personvernerklæring og vilkår.

HNDL AS mottar de opplysningene om betalingsstatus og transaksjonen som er nødvendige for å registrere og følge opp kjøpet.

Kundeservice, retur og reklamasjon

Hvis du kontakter oss, kan vi behandle:

• navn
• kontaktinformasjon
• ordrenummer
• korrespondanse med oss
• opplysninger om retur, reklamasjon eller annen kundeservice

Vi ber deg om ikke å sende sensitive personopplysninger med mindre dette er nødvendig for at vi skal kunne behandle henvendelsen.

Tekniske opplysninger og sikkerhet

Vi kan registrere tekniske opplysninger som:

• IP-adresse
• tidspunkt for innlogging eller bestilling
• nettleser- og enhetsopplysninger
• tekniske logger og sikkerhetshendelser

Opplysningene brukes blant annet til drift, feilsøking, sikkerhet og forebygging av svindel og misbruk.

Nyhetsbrev og markedsføring

Dersom du melder deg på nyhetsbrevet vårt, behandler vi blant annet:

• e-postadresse
• tidspunkt og dokumentasjon for samtykket
• informasjon om avmelding
• opplysninger om interaksjon med nyhetsbrevet dersom slik måling er aktivert og nødvendig samtykke er gitt

Analyse og markedsføring på nettstedet

Dersom du samtykker til analyse- eller markedsføringscookies, kan vi samle inn opplysninger om hvordan du bruker nettstedet, for eksempel:

• besøkte sider
• tidspunkt og varighet på besøk
• omtrentlige tekniske og geografiske opplysninger
• enhets- og nettleserinformasjon
• henvisningskilde
• interaksjoner med nettstedet
• konverteringer knyttet til annonsering

Til dette kan vi blant annet benytte Google Analytics 4, Google Tag Manager, Google Ads og Meta Pixel.

3. Hvor får vi opplysningene fra?

De fleste personopplysningene mottar vi direkte fra deg når du:

• gjennomfører et kjøp
• oppretter eller bruker en kundekonto
• kontakter kundeservice
• melder deg på nyhetsbrev
• foretar valg i samtykkeløsningen vår

Vi kan også motta opplysninger fra våre samarbeidspartnere, for eksempel betalingsstatus fra Avarda og leveringsstatus fra transportør.

Analyse- og markedsføringsopplysninger samles bare inn i den utstrekning dette er tillatt etter dine samtykkevalg og gjeldende regelverk.

4. Hvorfor vi behandler personopplysninger og hvilket behandlingsgrunnlag vi bruker

Gjennomføring av kjøp og levering

Vi behandler personopplysninger for å:

• registrere og behandle bestillingen
• motta og følge opp betaling
• levere varene
• sende ordrebekreftelse og annen nødvendig informasjon om kjøpet
• administrere kundekonto
• håndtere retur, kundeservice og oppfølging av kjøpet

Behandlingsgrunnlaget er at behandlingen er nødvendig for å inngå eller oppfylle avtalen med deg, jf. GDPR artikkel 6 nr. 1 bokstav b.

Rettslige forpliktelser

Vi behandler opplysninger når dette er nødvendig for å oppfylle lovpålagte krav, blant annet innen:

• regnskap og bokføring
• dokumentasjon av transaksjoner
• forbrukerrettigheter og reklamasjonsbehandling
• andre krav som følger av norsk lov

Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav c.

Sikkerhet og forebygging av misbruk

Vi behandler enkelte tekniske opplysninger for å beskytte nettstedet, kundene og virksomheten mot svindel, uautorisert tilgang, misbruk og andre sikkerhetshendelser.

Behandlingen er basert på vår berettigede interesse i å drive en sikker nettjeneste og beskytte virksomheten og kundene våre, jf. GDPR artikkel 6 nr. 1 bokstav f.

Rettskrav

Vi kan oppbevare og behandle enkelte opplysninger dersom dette er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Behandlingen er basert på vår berettigede interesse i å ivareta våre rettigheter, jf. GDPR artikkel 6 nr. 1 bokstav f.

Analyse, cookies og markedsføring

Bruk av ikke-nødvendige informasjonskapsler og lignende teknologier til analyse og markedsføring skjer på grunnlag av ditt samtykke.

Når opplysningene som samles inn gjennom slike teknologier er personopplysninger, er behandlingsgrunnlaget GDPR artikkel 6 nr. 1 bokstav a.

Du kan når som helst trekke tilbake eller endre samtykket ditt.

Nyhetsbrev

Vi sender markedsføringsrettede nyhetsbrev dersom du har samtykket til dette.

Behandlingsgrunnlaget for behandlingen av personopplysninger er GDPR artikkel 6 nr. 1 bokstav a.

Du kan når som helst melde deg av via lenken nederst i nyhetsbrevet.

Ordrebekreftelser, informasjon om levering og andre e-poster som er nødvendige for å gjennomføre eller følge opp et kjøp, er ikke nyhetsbrev og sendes som en del av kundeforholdet.

5. Er du nødt til å gi oss opplysningene?

Opplysninger som navn, adresse og nødvendig kontaktinformasjon må oppgis dersom du ønsker å kjøpe varer som skal leveres til deg.

Dersom du ikke oppgir opplysninger som er nødvendige for kjøpet, kan vi normalt ikke gjennomføre bestillingen eller levere varen.

Det er frivillig å samtykke til nyhetsbrev, analyse og markedsføring.

6. Hvor lenge lagrer vi opplysningene?

Vi oppbevarer ikke personopplysninger lenger enn det som er nødvendig for formålet de ble samlet inn for, med mindre vi har plikt eller rett til å oppbevare dem lenger.

Regnskapsopplysninger

Regnskapsmateriale og dokumentasjon som er omfattet av lovpålagte oppbevaringskrav, oppbevares i den perioden som følger av bokføringsregelverket, normalt i fem år etter regnskapsårets slutt for hoveddelen av regnskapsmaterialet.

Ordre- og kundeopplysninger

Opplysninger knyttet til kjøp og kundekonto oppbevares så lenge det er nødvendig for å administrere kundeforholdet.

Etter dette kan nødvendige opplysninger fortsatt oppbevares dersom det er behov for dem i forbindelse med:

• lovpålagte oppbevaringskrav
• reklamasjoner eller garantier
• tvister
• sikkerhetshendelser
• fastsettelse, håndheving eller forsvar av rettskrav

Opplysninger som ikke lenger er nødvendige, slettes eller anonymiseres.

Kundeservice

Korrespondanse med kundeservice oppbevares så lenge det er nødvendig for å behandle henvendelsen og eventuell etterfølgende oppfølging eller dokumentasjon.

Sikkerhetslogger

Tekniske logger og IP-adresser oppbevares så lenge det er nødvendig for sikkerhet, feilsøking og forebygging eller oppfølging av misbruk og sikkerhetshendelser.

Nyhetsbrev

Opplysninger som brukes til nyhetsbrev behandles frem til du melder deg av eller trekker tilbake samtykket.

Etter avmelding kan vi oppbevare et minimum av informasjon på en sperreliste dersom dette er nødvendig for å sikre at du ikke mottar nye markedsføringshenvendelser.

Cookies og analyse

Lagringstiden for cookies varierer etter type og formål. En oppdatert oversikt over cookies, leverandør, formål og lagringstid finnes i cookie- og samtykkeinnstillingene på nettstedet.

Dokumentasjon av samtykke

Opplysninger som dokumenterer at et gyldig samtykke er gitt eller trukket tilbake, kan oppbevares så lenge det er nødvendig for å dokumentere at behandlingen har vært lovlig.

7. Hvem deler vi opplysninger med?

Vi deler personopplysninger bare når det er nødvendig for de formålene som er beskrevet i denne erklæringen, eller når vi er rettslig forpliktet til det.

Vi benytter blant annet følgende leverandører og samarbeidspartnere:

Avarda
Betalingsløsning, betalingsadministrasjon og eventuell kredittvurdering.

Posten/Bring og andre aktuelle transportører
Transport, sporing og levering av bestillinger.

Supabase
Database, lagring av ordreopplysninger, brukerdata og funksjoner knyttet til kundekonto.

Vercel
Hosting, teknisk drift og levering av nettstedet.

Mailchimp
Utsendelse og administrasjon av e-post, herunder nyhetsbrev og, der dette benyttes, transaksjonelle e-poster.

Google
Google Analytics 4, Google Tag Manager og eventuelle annonserings- og konverteringstjenester. Analyse- og markedsføringsfunksjoner som krever samtykke brukes i samsvar med dine samtykkevalg.

Meta
Meta Pixel og tilknyttede markedsførings- og måletjenester. Disse brukes i samsvar med dine samtykkevalg.

Noen leverandører behandler opplysninger på våre vegne som databehandlere. Andre leverandører kan for enkelte behandlinger være selvstendige behandlingsansvarlige.

Når en leverandør behandler personopplysninger på våre vegne, inngår vi databehandleravtale der dette kreves.

Vi selger ikke personopplysningene dine.

8. Overføring av personopplysninger utenfor EU/EØS

Enkelte av våre leverandører eller deres underleverandører kan behandle personopplysninger i land utenfor EU/EØS, blant annet i USA.

Når personopplysninger overføres utenfor EU/EØS, skal overføringen ha et gyldig grunnlag etter personvernregelverket.

Dette kan blant annet være:

• en beslutning fra EU-kommisjonen om at landet eller mottakeren har et tilstrekkelig beskyttelsesnivå
• EU–US Data Privacy Framework der mottakeren er omfattet av ordningen
• EUs standard personvernbestemmelser (Standard Contractual Clauses – SCC)
• andre lovlige overføringsgrunnlag og nødvendige tilleggstiltak

Vi vurderer overføringsgrunnlag og beskyttelsestiltak i forbindelse med våre leverandørforhold.

9. Informasjonskapsler og lignende teknologier

Merkelappen.no bruker informasjonskapsler og lignende teknologier, som tags og pixels.

Nødvendige cookies

Enkelte cookies er nødvendige for at nettstedet skal fungere, for eksempel for:

• sikkerhet
• samtykkeinnstillinger
• innlogging
• handlekurv og bestillingsfunksjoner

Slike cookies kan brukes uten samtykke når de er strengt nødvendige for å levere en tjeneste du har bedt om.

Analyse

Dersom du samtykker til analyse, kan vi bruke Google Analytics 4 for å forstå hvordan nettstedet brukes og forbedre tjenesten.

Markedsføring

Dersom du samtykker til markedsføring, kan vi bruke teknologier fra blant annet Google og Meta til konverteringsmåling, annonsering og måling av annonsekampanjer.

Google Consent Mode v2

Vi bruker Google Consent Mode v2 for å formidle samtykkevalgene dine til relevante Google-tjenester.

Ikke-nødvendig lagring eller tilgang til opplysninger på enheten din skal ikke skje uten nødvendig samtykke.

Du kan velge å godta eller avslå ikke-nødvendige cookies i samtykkebanneret. Det skal være like enkelt å avslå som å godta.

Du kan når som helst endre eller trekke tilbake samtykket gjennom funksjonen «Endre samtykke» på nettstedet.

En oppdatert oversikt over hvilke cookies og lignende teknologier som brukes, deres formål, leverandør og lagringstid skal være tilgjengelig i tilknytning til samtykkeinnstillingene.

10. Kredittvurdering og automatiserte avgjørelser

HNDL AS bruker ikke automatiserte avgjørelser som alene har rettsvirkning eller tilsvarende vesentlig betydning for deg.

Hvis du velger en betalingsmåte fra Avarda som innebærer kreditt, kan Avarda foreta kredittvurdering og automatiserte vurderinger som en del av sin betalingstjeneste.

Avarda er ansvarlig for denne behandlingen. Informasjon om hvilke opplysninger Avarda bruker, behandlingsgrunnlaget og hvilke rettigheter du har overfor Avarda, finnes i Avardas personvernerklæring.

11. Dine rettigheter

Når vi behandler personopplysninger om deg, kan du etter personvernregelverket ha rett til:

• innsyn i hvilke personopplysninger vi behandler om deg
• retting av uriktige eller ufullstendige opplysninger
• sletting av personopplysninger når vilkårene for dette er oppfylt
• begrensning av behandlingen i bestemte situasjoner
• å protestere mot behandling som er basert på berettiget interesse
• dataportabilitet for enkelte opplysninger som behandles automatisk på grunnlag av samtykke eller avtale
• å trekke tilbake samtykke når som helst

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.

Enkelte rettigheter har unntak. Vi kan for eksempel være lovpålagt å beholde enkelte opplysninger selv om du ber om sletting.

For å utøve rettighetene dine kan du kontakte oss på hei@merkelappen.no.

Vi kan be om nødvendig informasjon for å bekrefte identiteten din før vi utleverer eller endrer personopplysninger.

12. Klage til Datatilsynet

Hvis du mener at vi behandler personopplysninger i strid med personvernregelverket, kan du kontakte oss på hei@merkelappen.no.

Du har også rett til å klage til Datatilsynet.

13. Informasjonssikkerhet

Vi arbeider for å beskytte personopplysninger mot uautorisert tilgang, endring, tap, misbruk og ødeleggelse.

Vi benytter egnede tekniske og organisatoriske sikkerhetstiltak og begrenser tilgangen til personopplysninger til personer og leverandører som har behov for opplysningene for å utføre sine oppgaver.

14. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen dersom tjenestene våre, leverandørene våre eller regelverket endres.

Den til enhver tid gjeldende versjonen publiseres på denne siden. Datoen øverst viser når erklæringen sist ble oppdatert.

Kontakt

HNDL AS – Merkelappen.no
Org.nr. 927 093 456
Hangarveien 21B
3241 Sandefjord

E-post: hei@merkelappen.no