Personvernerklæring for Dun of Norway

Denne erklæringen forklarer hvordan Dun of Norway AS («vi», «oss») behandler personopplysninger om deg når du besøker og handler på dunofnorway.no, er medlem i kundeklubben eller kontakter kundeservice.

1. Behandlingsansvarlig

Dun of Norway AS, org.nr. 995 652 064, Cellulosevegen 4, 2827 Hunndalen, er behandlingsansvarlig.

Har du spørsmål om behandlingen, kontakt oss:

• E-post: [email protected]
• Telefon: 959 70 700

2. Hvilke opplysninger vi behandler, og hvorfor

2.1 Kjøp og ordrebehandling

Når du handler hos oss, behandler vi navn, adresse, e-postadresse, telefonnummer og opplysninger om ordren din (produkter, beløp, ordrehistorikk). Vi trenger dem for å gjennomføre kjøpet, levere varene og sende deg ordrebekreftelse og kvittering.

Behandlingsgrunnlag: Kjøpsavtalen (GDPR artikkel 6 nr. 1 b). Regnskapsdokumentasjon oppbevares etter bokføringsloven (artikkel 6 nr. 1 c).

2.2 Betaling

Vi bruker Kustom Checkout (tidligere Klarna Checkout) i kassen. Betalingsopplysningene dine behandles av Kustom og betalingstilbyderen du velger.

2.3 Levering

Vi sender varene med Posten/Bring og deler navn, adresse, e-postadresse og telefonnummer med dem, slik at de kan levere pakken og sende deg sporings- og hentevarsler.

Behandlingsgrunnlag: Kjøpsavtalen (GDPR artikkel 6 nr. 1 b).

2.4 Kundeservice

Når du kontakter kundeservice på e-post eller telefon, behandler vi opplysningene du oppgir for å besvare og følge opp henvendelsen din.

Behandlingsgrunnlag: Berettiget interesse i å yte god kundeservice (GDPR artikkel 6 nr. 1 f), og kjøpsavtalen når henvendelsen gjelder et kjøp.

2.5 Retur, reklamasjon og garanti

I returportalen oppgir du eventuelt adressen din på nytt, slik at vi kan sende deg nye produkter ved retur, reklamasjon eller garanti. Det behandles ikke andre opplysninger enn ved en vanlig bestilling.

Behandlingsgrunnlag: Kjøpsavtalen og forbrukerkjøpsloven (GDPR artikkel 6 nr. 1 b og c).

2.6 Kundeklubb og «Min Side»

Du kan selv melde deg inn i kundeklubben vår. Ved registrering oppgir du fornavn, etternavn, telefonnummer, e-postadresse og passord. Som medlem får du tilgang til «Min Side» med oversikt over dine tidligere kjøp, samt medlemsfordeler som rabattkoder, fri frakt og tilgang til salg.

Behandlingsgrunnlag: Medlemsavtalen (GDPR artikkel 6 nr. 1 b).

Av sikkerhetshensyn registrerer vi tidspunkt og IP-adresse når du logger inn på Min Side. Innloggingsloggen lagres i inntil 12 måneder.

Nyhetsbrev og personifiserte rabattkoder er en del av medlemskapet. SMS-varsel sendes bare hvis du har krysset av for det ved registrering eller aktivert det på Min Side. Under «Innstillinger» på Min Side kan du når som helst skru av og på hver enkelt type:

• Nyhetsbrev med tips om produkter på salg, rabattkoder, vasketips, giveaway-trekninger, guider og inspirasjon (2–3 e-poster per måned)
• Personifiserte rabattkoder basert på ditt medlemskap og dine kjøp (3–4 e-poster per år)
• SMS-varsel om de aller største salgene (3–4 SMS-er per år)

Behandlingsgrunnlag: E-postene sendes som del av medlemsavtalen og kundeforholdet (GDPR artikkel 6 nr. 1 b og f, jf. markedsføringsloven § 15). SMS-varsel krever samtykke (artikkel 6 nr. 1 a).

Du kan når som helst melde deg ut under «Utmelding» på Min Side. Du velger selv om du vil beholde brukeren din eller slette den helt.

2.7 Nyhetsbrev (Mailchimp)

Vi sender nyhetsbrev via Mailchimp. Når du melder deg inn i kundeklubben, legges e-postadressen din til i utsendelseslisten vår hos Mailchimp. Du kan melde deg av via avmeldingslenken i hver e-post eller på Min Side.

Det er kun e-postadressen din som deles med Mailchimp. Den behandles på servere i USA, basert på EU-U.S. Data Privacy Framework og/eller EUs standard personvernbestemmelser (SCC).

2.8 SMS

All SMS fra oss – for eksempel glemt passord-koder og SMS-varsler om salg – sendes via GatewayAPI. Kun telefonnummeret ditt og innholdet i meldingen deles, og de behandles på servere innenfor EU/EØS.

2.9 Markedsføring og analyse

All sporing til markedsføring og analyse på nettsiden styres av samtykket du gir i samtykkebanneret. Vi annonserer via følgende plattformer:

• Google Ads
• Facebook Ads (Meta)
• TikTok Ads

Vi bruker også Google Analytics for å analysere trafikken på nettsiden.

Sporingen omfatter sidevisninger, produkt- og kategorivisninger, klikk, «legg i handlekurv» og fullførte kjøp. Opplysninger som deles med plattformene, deles kun i hashet form – de omkodes og kan ikke leses som klartekst.

All slik sporing er avslått som standard og starter først når du har samtykket i samtykkebanneret. Takker du nei, sendes ingenting til plattformene.

Behandlingsgrunnlag: Ditt samtykke (GDPR artikkel 6 nr. 1 a). Du kan når som helst endre eller trekke det i cookie-innstillingene.

Google, Meta og TikTok kan overføre opplysninger til USA, basert på EU-U.S. Data Privacy Framework og/eller EUs standard personvernbestemmelser (SCC).

Vi bruker i tillegg intern statistikk for å forstå hvordan nettsiden brukes. Den er anonym og bruker ingen informasjonskapsler.

2.10 Sosiale medier

Vi har egne kontoer på Facebook, Instagram og TikTok. Besøker du profilene våre der, behandler plattformen også opplysningene dine, etter sin egen personvernerklæring.

2.11 Ikke fullførte bestillinger

Starter du en bestilling i kassen uten å fullføre den, lagrer vi e-postadresse og ordre- og betalingsreferanse i inntil 12 måneder, slik at vi kan feilsøke, følge opp betalingsforsøk og avdekke svindel- og bedrageriforsøk.

Behandlingsgrunnlag: Berettiget interesse (GDPR artikkel 6 nr. 1 f).

2.12 Teknisk logging og sikkerhet

Av sikkerhetshensyn behandler vi tekniske logger fra nettsiden og serverne våre. Loggene kan inneholde IP-adresse og informasjon om nettleser og enhet. Sammen med den interne statistikken brukes de til å drifte nettsiden sikkert og til å oppdage og stoppe misbruk som hackingforsøk, bot-trafikk og bedrageri.

Nettsiden er i tillegg beskyttet av Cloudflare, som filtrerer trafikken mot angrep og ondsinnede bots og da behandler IP-adressen din og tekniske detaljer om forespørselen.

Behandlingsgrunnlag: Berettiget interesse i å beskytte nettsiden, kundene og dataene deres (GDPR artikkel 6 nr. 1 f).

2.13 Produktomtaler

Etter et kjøp sender vi deg automatisk en e-post med invitasjon til å gi en omtale av produktet. Det er frivillig. Skriver du en omtale, behandler vi navnet du oppgir og innholdet, og omtalen publiseres på nettsiden. Omtalene håndteres i vårt eget system.

Behandlingsgrunnlag: Invitasjonen sendes på grunnlag av berettiget interesse innenfor kundeforholdet (GDPR artikkel 6 nr. 1 f, jf. markedsføringsloven § 15). Selve omtalen behandles på grunnlag av ditt samtykke (artikkel 6 nr. 1 a). Vil du ha omtalen fjernet, kontakt kundeservice.

3. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler på nettsiden. Samtykke administreres gjennom løsningen fra CookieScript (cookie-script.com), som vises første gang du besøker siden.

• Nødvendige informasjonskapsler – til handlekurv, innlogging og lagring av cookie-valget ditt – kreves for at nettsiden skal fungere, og settes uten samtykke.
• Ingen informasjonskapsler for markedsføring eller analyse settes før du har samtykket.
• Full oversikt over informasjonskapslene finner du i samtykkebanneret.
• Du kan når som helst endre eller trekke tilbake samtykket via cookie-innstillingene.

4. Leverandørene vi bruker

Disse leverandørene hjelper oss å drive nettbutikken, og behandler personopplysninger i den forbindelse:

• CookieScript – administrasjon og dokumentasjon av samtykkene dine (databehandler, se CookieScripts personvernerklæring)
• Cloudflare – sikkerhet og trafikkfiltrering foran nettsiden (databehandler, se Cloudflares personvernerklæring)
• Kustom og betalingstilbyderen du velger i kassen (f.eks. Klarna, Vipps, Apple Pay) – betalingsbehandling (selvstendig behandlingsansvarlige, se Kustoms personvernerklæring)
• Posten/Bring – levering av varer (selvstendig behandlingsansvarlig, se Postens personvernerklæring)
• Google, Meta og TikTok – annonsering, konverteringsmåling og analyse (Google Analytics), kun ved samtykke (selvstendig behandlingsansvarlige, se Google, Meta og TikTok sine personvernerklæringer)
• Mailchimp (Intuit Inc.) – utsendelse av nyhetsbrev (databehandler, se Mailchimps personvernerklæring)
• GatewayAPI (ONLINECITY.IO ApS) – utsendelse av SMS (databehandler, servere i EU, se GatewayAPIs personvernvilkår)

Ved overføring til land utenfor EU/EØS sikrer vi et gyldig overføringsgrunnlag, som EU-U.S. Data Privacy Framework eller EUs standard personvernbestemmelser (SCC).

5. Hvor lenge vi lagrer opplysningene

• Ordre- og kjøpsopplysninger: 5 år etter bokføringsloven. For produkter med lengre garanti lagres kjøpet så lenge garantitiden løper – inntil 15 år – slik at det kan dokumenteres ved en garanti- eller reklamasjonssak.
• Ikke fullførte bestillinger: inntil 12 måneder.
• Innloggingslogg for kundeklubben: inntil 12 måneder.
• Kundeklubb-profil: så lenge du er medlem. Sletter du brukeren din, slettes profilen. Lovpålagt regnskapsdokumentasjon og kjøpsdokumentasjon for løpende garanti beholdes likevel så lenge fristene løper.
• Nyhetsbrev og samtykkebasert markedsføring: til du trekker samtykket eller melder deg av.
• Kundeservicehenvendelser: så lenge det er nødvendig for å følge opp saken.

6. Hvor dataene lagres

Kundedataene i nettbutikken lagres på servere i Norge hos nettbutikkleverandøren vår. Leverandører utenfor Norge (som Mailchimp) fremgår av punktene over.

7. Dine rettigheter

Du har følgende rettigheter etter personvernregelverket:

• Innsyn: Du kan be om en kopi av alle personopplysninger vi har registrert om deg.
• Retting: Du kan kreve at uriktige eller ufullstendige opplysninger rettes.
• Sletting: Du kan kreve at opplysningene dine slettes, med mindre vi er lovpålagt å oppbevare dem.
• Begrensning: Du kan i visse tilfeller kreve at behandlingen begrenses.
• Dataportabilitet: Du kan be om å få utlevert opplysninger du selv har gitt oss, i et maskinlesbart format.
• Protest: Du kan protestere mot behandling som er basert på berettiget interesse, og mot direkte markedsføring.
• Trekke samtykke: Du kan når som helst trekke tilbake samtykker du har gitt, uten at det påvirker lovligheten av behandling som allerede har skjedd.

For å bruke rettighetene dine, kontakt oss på [email protected] eller telefon 959 70 700. Vi svarer så raskt som mulig, og senest innen 30 dager. Du må bekrefte identiteten din før vi utleverer opplysninger – for eksempel ved at svaret sendes til e-postadressen som er registrert hos oss.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet: www.datatilsynet.no, telefon 22 39 69 00, e-post [email protected]. Vi setter pris på om du kontakter oss først, slik at vi kan forsøke å løse saken.

8. Sikkerhet

Vi har tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring og sletting, blant annet tilgangsstyring og sikker lagring på servere i Norge.

Ved sikkerhetsbrudd som medfører risiko for personvernet ditt, varsler vi Datatilsynet innen 72 timer. Ved høy risiko varsler vi også deg direkte.

9. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen ved endringer i tjenestene våre eller i regelverket. Gjeldende versjon ligger alltid på denne siden.