Versjon 2.0 Desember 2016 Norwex Privacy Policy - Personvernerklæring

Transkript

1 Norwex Privacy Policy - Personvernerklæring

2 Innholdsfortegnelse 1. Barn under 13 år Opplysninger vi samler inn...3 a. a. Opplysninger om Internett-bruk... 3 aa. IP-adresser... 4 bb. Informasjonskapsler... 4 cc. Sporingsbilder... 4 b. Nødvendige opplysninger for å levere våre tjenester Vår egen bruk av opplysningene...5 a. Opplysninger om Internett-bruk (IP-adresser, informasjonskapsler, sporingsbilder)... 5 b. Nødvendige opplysninger for å levere våre tjenester... 5 c. Markedsførings- og kampanjeformål... 5 aa. Dobbelt samtykke til registrering... 5 bb. Eksisterende kunder... 5 cc. Fremgangsmåter for avregistrering/abonnementsoppsigelse... 6 d. Sensitiv informasjon Utlevering av opplysninger til tredjeparter...6 a. Tredjeparter/kundeopplysninger... 6 aa. Opplysningsmottagere... 6 bb. Overføringsstandarder... 6 cc. Norske/europeiske standarder for behandling av opplysninger... 7 b. Tredjepartsapplikasjoner/-annonsering... 7 aa. Google Analytics Opplysningsvern...8 a. Standarder for opplysningsvern... 8 b. Overføring via Internett... 9 c. Brukerbidrag Rettigheter...9 a. Innsyn via kontoprofil... 9 b. Kontakt oss Endringer i personvernerklæringen Kontaktopplysninger

3 Norwex-konsernet Global personvernerklæring Våre personvernstandarder Norwex-konsernet («vi», «oss», «vår», «vårt», «våre») respekterer og forplikter seg til å ivareta ditt personvern ved å følge denne erklæringen. Denne erklæringen (sammen med våre bruksvilkår og eventuelle andre dokumenter nevnt i den) beskriver personopplysningene som vi samler inn fra deg, eller som du gir på våre nettsteder (våre «nettsteder»), og hvordan vi kan bruke eller utlevere de opplysningene. Vi overholder den norske personvernloven og europeisk personvernlovgivning. Denne erklæringen gjelder ikke for opplysninger som er samlet inn på eventuelt tredjepartsnettsted. Vi underretter deg om tredjepartsapplikasjoner som kan være aktive på vårt nettsted, se 4.b nedenfor («tredjepartsapplikasjoner»). Vennligst les det følgende omhyggelig for å forstå vår politikk og praksis for personopplysninger og vår behandling av dem. 1. Barn under 13 år Våre nettsteder er ikke beregnet på bruk av barn under 13 år. Ingen under 13 år må gi personopplysninger på nettstedene. Vi samler ikke med overlegg inn personopplysninger fra barn under 13 år. Dersom du er under 13 år, ber vi deg vennligst ikke registrere deg på nettstedene, foreta eventuelle kjøp gjennom nettstedene eller sende opplysninger om deg selv til oss. Dersom vi oppdager at vi har samlet inn personopplysninger fra et barn under 13 år utenfor verifisering av foreldrenes samtykke, vil vi slette de opplysningene. Dersom du mener at vi kan ha opplysninger fra eller om et barn under 13 år, ber vi deg vennligst kontakte oss på post@norwex.no 2. Opplysninger vi samler inn a. Opplysninger om Internett-bruk Vi samler inn flere typer opplysninger fra og om brukere av våre nettsteder, herunder opplysninger du gir oss, som vi samler inn mens du navigerer gjennom nettstedene, trafikk- og stedsopplysninger, IP-adresser, bruksopplysninger ved hjelp av visse teknologier, herunder informasjonskapsler og sporingsbilder. 3

4 aa. IP Addresser Vi samler inn opplysninger om dine besøk på nettstedene våre. Vi samler bare inn samleopplysninger, for eksempel trafikkopplysninger, logger og andre kommunikasjonsopplysninger. Opplysningene vi samler inn, angår ressursene som du får tilgang til, opplysninger om datamaskin og Internett-forbindelse, herunder IP-adresse, operativsystem og nettlesertype. bb. Informasjonskapsler Informasjonskapsler er små filer som er lagret på nettleseren eller harddisken på datamaskinen din. Bruk av informasjonskapsler hjelper oss å bedre nettstedene våre og levere en bedre og mer personlig tilpasset tjeneste ved at vi kan anslå målgruppens størrelse og bruksmønstre, lagre opplysninger om preferanser, slik at vi kan tilpasse nettstedene våre etter individuelle interesser, øke hastigheten på søkene dine og gjenkjenne deg når du kommer igjen til nettstedene våre. Dersom vi har underrettet deg om informasjonskapslenes funksjonalitet og du registrerer deg hos oss eller fortsetter å bruke nettstedene våre, samtykker du i bruken av informasjonskapsler. Du kan nekte å godta informasjonskapsler ved å aktivere den aktuelle innstillingen i nettleseren. Men dersom du velger denne innstillingen, er det ikke sikkert du får tilgang til visse deler av nettstedene våre. Med mindre du har justert nettleserinnstillingen slik at den ikke godtar informasjonskapsler, vil systemet vårt utstede informasjonskapsler når du fører nettleseren din til nettstedene våre. Vi forsøker å gi deg valg vedrørende personopplysningene du gir oss. cc. Sporingsbilder Sporingsbilder er elektroniske bilder på nettsteder som gjør at vi kan telle brukere som har besøkt disse sidene, og logge annen tilknyttet nettstedsstatistikk (for eksempel registrere populariteten til nettstedsinnhold av en viss art og verifisere system- og serverintegritet). Sporingsbilder brukes ikke til å få innsyn i dine personopplysninger på nettstedene, men bare til å sammenstille samlestatistikk vedrørende bruk av nettstedene. b. Nødvendige opplysninger for å levere våre tjenester Vi kan samle inn og bruke følgende opplysninger som du gir oss: Opplysninger som du gir ved å fylle ut skjemaer på nettstedene våre. Dette omfatter opplysninger som gis på registreringstidspunktet for å bruke nettstedene våre, abonnere på tjenestene våre, legge ut materiale eller anmode om ytterligere tjenester eller opplysninger. Vi kan også be deg om opplysninger når du blir med i en konkurranse eller kampanje vi sponser, og når du rapporterer et problem med nettstedene våre. 4

5 Logger og kopier av din korrespondanse (herunder e-postadresser), dersom du kontakter oss. Dine svar på undersøkelser som vi kan be deg fylle ut for forskningsformål, selv om du ikke må svare på dem. Opplysninger om transaksjoner du utfører gjennom nettstedene våre, og om oppfyllelse av bestillingene dine. Du kan bli bedt om å gi økonomiske opplysninger før du bestiller noe gjennom nettstedene våre. 3. Vår egen bruk av opplysningene Vi bruker opplysninger som vi samler inn om deg, eller som du gir oss, herunder eventuelle personopplysninger, på følgende måter: a. Opplysninger om Internett-bruk (IP-adresser, informasjonskapsler, sporingsbilder) For å presentere nettstedene våre og deres innhold på en egnet og effektiv måte for deg og for datamaskinen din, med mindre du har nektet i tilfelle bruk av informasjonskapsler. For å forsyne deg med opplysninger, produkter eller tjenester som du ber oss om. For å administrere systemet og rapportere ikke-personlige samleopplysninger til annonsørene våre. b. Nødvendige opplysninger for å levere våre tjenester For å oppfylle våre kontraktsforpliktelser, behandle og gjøre gjeldende våre rettigheter som oppstår fra eventuelle kontrakter som inngås mellom deg og oss. c. Markedsførings- og kampanjeformål Vi vil bruke opplysningene dine for markedsførings- og kampanjeformål bare i følgende tilfeller aa. og bb.: aa. Dobbelt samtykke til registrering Vi vil bruke opplysningene dine til direkte markedsføringsvirksomhet (e-post, sms) der du har gitt et dobbelt informert samtykke til registrering (noe som betyr at du har gitt oss et informert samtykke om å motta kampanjeopplysninger via e-post og sms og har bekreftet dette når respektive anmodning har blitt sendt til deg via e-post eller sms) bb. Eksisterende kunder Dersom du er eksisterende kunde, vil vi sende deg e-post og/eller sms for direkte annonsering av våre egne lignende varer eller tjenester dersom vi har fått opplysninger om din e-post og/eller sms i forbindelse med salg av varer eller tjenester, og du har ikke motsatt deg slik bruk. Du vil bli klart og utvetydig informert, når adressen registreres, og hver gang den brukes, om at du kan motsette deg slik bruk til enhver tid, uten andre kostnader enn overføringskostnader i henhold til grunnsatsene. 5

6 cc. Fremgangsmåter for avregistrering/abonnementsoppsigelse Du kan også alltid velge ikke å motta andre e-postopplysninger fra oss enn e-posten som underrettet deg om fullførelsen av brukerregistrering, rettelse av brukerdata eller endring av passord ved å sende oss en e-post som angir anmodningen, til Dersom vi har sendt deg en kampanje-e-post, kan du sende oss en retur-e-post og be om å bli utelatt fra fremtidige e-postutsendelser. Slike avregistreringsanmodninger vil bli etterkommet innen mindre enn ti (10) virkedager etter slik anmodning, og opplysningene dine vil bli slettet. Denne avregistreringen gjelder ikke for opplysninger som gis til Norwex som følge av produktnedlasting eller -kjøp, garantiregistrering, produktserviceopplevelse eller andre transaksjoner. d. Sensitiv informasjon Eventuell bruk av følsomme opplysninger (for eksempel helseopplysninger, religiøs tro, politisk oppfatning) som ikke kreves for å oppfylle våre kontraktsforpliktelser, vil kreve uttrykkelig samtykke fra deg. 4. Utlevering av opplysninger til tredjeparter a. Tredjeparter/kundeopplysninger aa. Opplysningsmottagere Vi utleverer personopplysninger som du gir via dette nettstedet bare - dersom det er nødvendig for å oppfylle kontraktsforpliktelsene, eller - dersom du har gitt informert samtykke til følgende tredjeparter: Til et medlem av konsernet vårt holdingselskap, dets datterselskaper, tilknyttede selskaper, direkteleverandører og tjenesteleverandører vi bruker for å understøtte virksomheten vår. I tilfelle (enten potensiell eller faktisk) fusjon, oppkjøp eller enhver form for salg av noen eller samtlige av Norwex s eiendeler, der personopplysninger Norwex har om sine kunder, vil være blant eiendelene som overføres til den (potensielle) kjøperen. Vi kan også utlevere personopplysningene dine til tredjeparter for å overholde eventuell britisk rettskjennelse eller annen juridisk plikt. bb. Overføringsstandarder Dersom vi gir en tredjepartsleverandør i oppdrag å levere tjenester på våre vegne i samsvar med våre instrukser, skal avtalen, foruten en tjenesteavtale om arbeidet som skal utføres, også henvise til leverandørens forpliktelser som den part som har fått i oppdrag å behandle opplysningene. Disse forpliktelsene skal angi instruksene til kunden vedrørende 6

7 personopplysningenes type og behandlingsmåte, formålet med behandlingen og de tekniske og organisatoriske tiltak som kreves for å beskytte opplysninger og påse at standardene i vår personvernerklæring gjelder for tredjeparter også. Leverandøren vil ikke ha tillatelse til å bruke personopplysningene (som betros ham for å utføre bestillingen) for sine egne eller tredjeparters behandlingsformål. cc. Norske/europeiske standarder for behandling av opplysninger Dersom vi overfører opplysninger til organer som er etablert i en tredjestat, eller som overfører opplysninger over landegrenser, skal det settes i verk tiltak for å påse at disse opplysningene overføres på korrekt måte. Det skal avtales hensiktsmessige krav til personog opplysningsvern med mottageren før opplysninger overføres. Personopplysninger, særlig opplysninger som samles inn i EU eller EØS, skal dessuten bare overføres til behandlingsansvarlige utenfor EU dersom nødvendig grad av opplysningsvern har blitt sikret, for eksempel EUs standardkontraktsbestemmelser eller individuelle avtaler som oppfyller de relevante kravene i europeisk lovgivning eller anvendelsen av en trygg havnsertifisering. Trygg havn-egen-sertifiseringen for Norwex USA, Inc. har blitt sluttført og får virkning fra og med Norwex USA Inc. overholder den amerikanske/europeiske trygg havn-rammen som det amerikanske handelsdepartementet har angitt vedrørende innsamling, bruk og oppbevaring av personopplysninger fra EU-medlemsstater. Norwex USA Inc. har sertifisert at det overholder trygg havn-personvernprinsippene for meddelelse, utvelgelse, videreoverføring, sikkerhet, opplysningsintegritet, innsyn og håndheving. Mer informasjon om trygg havn-programmet og Norwex USA Inc.s sertifisering finnes på b. Tredjepartsapplikasjoner/-annonsering Tredjepartsapplikasjoner kan være tilgjengelige via nettstedet. Eierne av disse applikasjonene («tredjepartseiere») kan samle inn personlig identifiserbare opplysninger fra deg og kan ha sin egen politikk og praksis. Vi vil underrette deg om slike applikasjoner, men vi svarer ikke for tredjeparters politikk eller praksis, eller hvordan tredjeparter eller deres applikasjoner bruker personlig identifiserbare opplysninger. Disse tredjepartseierne kan ha sine egne tjenestevilkår, personvernerklæringer eller andre erklæringer og be deg samtykke i disse. Du bør granske eventuelle tilgjengelige erklæringer før du sender eventuelle personlig identifiserbare opplysninger til en tredjepartsapplikasjon. Følgende tredjepartsapplikasjoner er tilgjengelige via eller vil bli brukt på nettstedet vårt: aa. Google Analytics Nettstedet vårt bruker Google Analytics, en nettanalysetjeneste fra Google, Inc. («Google»). Google Analytics bruker «informasjonskapsler», som er tekstfiler som plasseres på datamaskinen, for å hjelpe nettstedet med å analysere hvordan brukere bruker nettstedet. Opplysningene som informasjonskapselen genererer om din bruk av nettstedet (herunder IP-adressen din), vil bli sendt til og lagret av Google på servere i USA. Google vil bruke disse opplysningene på våre vegne for å evaluere din bruk av nettstedet, 7

8 sammenstille rapporter om nettstedsaktivitet for nettstedsoperatører og levere andre tjenester i forbindelse med nettstedsaktivitet og Internett-bruk. Google kan også overføre disse opplysningene til tredjeparter dersom det er lovpålagt, eller dersom slike tredjeparter behandler opplysningene på Googles vegne. Google vil ikke forbinde IP-adressen din med eventuelle andre Google-data. Vi har fulgt de britiske personvernmyndighetenes anbefalte fremgangsmåter for å ivareta ditt personvern, herunder tiltak for å anonymisere/forkorte IP-adressen din så vidt mulig. IP-adressen din vil derfor bli forkortet av «IP-anonymiseringsfunksjonen» for bruk i EU/EØS; bare i unntakstilfeller vil den fullstendige IP-adressen bli overført til og forkortet i USA. Du kan nekte bruk av opplysningene dine ved hjelp av et nettlesertillegg fra Google ved å følge denne lenken: Du kan også nekte bruk av informasjonskapsler ved å velge hensiktsmessige innstillinger i nettleseren din, men vennligst merk at dersom du gjør det, kan du kanskje ikke bruke alle funksjonene på nettstedet vårt. Flere opplysninger om Googles personvernvilkår finnes på google. com/analytics/terms/gb.html eller på privacyoverview.html. 5. Opplysningsvern a. Standarder for opplysningsvern Vi har satt i verk tiltak for å sikre personopplysningene dine mot utilsiktet tap og uautorisert innsyn, bruk, endring og utlevering i samsvar med paragraf 9 første punktum i den tyske personvernloven og dens vedlegg. Vi tar rimelige forholdsregler for å påse at opplysninger som samles inn fra deg, er pålitelige, nøyaktige, fullstendige og aktuelle. Alle opplysninger du gir til oss, lagres på sikre servere bak brannmurer. Alle betalingstransaksjoner du foretar via nettstedet vårt, krypteres ved hjelp av SSL-teknologi. Opplysningenes sikkerhet og vern avhenger også av deg. Dersom vi har gitt deg (eller dersom du har valgt) et passord for tilgang til visse deler av nettstedene våre, svarer du for å behandle dette passordet fortrolig. Vi ber deg om ikke å dele passordet ditt med noen. Vi oppfordrer deg til å være forsiktig med å gi ut opplysninger i offentlige områder av nettstedene som meldingstavler. Opplysningene du deler i offentlige områder, kan ses av enhver bruker av nettstedene. 8

9 b. Overføring via Internett Den standard ikke-ssl-overføringen av opplysninger via Internett er dessverre ikke kryptert. Selv om vi vil gjøre vårt beste for å beskytte personopplysningene dine, kan vi ikke garantere sikkerheten for opplysningene dine som overføres til nettstedet vårt; enhver overføring skjer for egen risiko. Straks vi har mottatt opplysningene dine, vil vi bruke strenge fremgangsmåter og sikkerhetsfunksjoner for å prøve å hindre uautorisert innsyn. c. Dine brukerbidrag Brukerbidragene dine legges ut på og overføres til andre brukere av nettsteder for egen risiko. Selv om vi begrenser tilgang til visse sider, kan du angi visse personverninnstillinger for slike opplysninger ved å logge inn på kontoprofilen din; vennligst vær oppmerksom på at ingen sikkerhetstiltak er perfekte og ugjennomtrengelige. Dessuten kan vi ikke styre handlingene til andre brukere av andre nettsteder som du kan velge å dele brukerbidragene dine med. Derfor kan vi ikke garantere hvem som vil se brukerbidragene dine. Vi svarer ikke for tredjeparters omgåelse av eventuelle personverninnstillinger eller sikkerhetstiltak på nettstedene. Du forstår og bekrefter at selv etter fjerning kan kopier av brukerbidragene dine forbli synlige på bufrede og arkiverte sider, eller ha blitt kopiert eller lagret av andre nettstedsbrukere. Korrekt innsyn i og bruk av opplysninger som gis på nettstedene, herunder brukerbidrag, er underlagt denne personvernerklæringen og våre bruksvilkår. Kjente eller mistenkte overtredelser bør rapporteres til post@norwex.no. 6. Rettigheter Du har følgende rettigheter til å få kostnadsfritt innsyn i opplysningene dine: a. Innsyn via kontoprofil Du kan gå gjennom og oppdatere personopplysningene dine ved å logge inn på nettstedene, besøke kontoprofilsiden og foreta endringer. Dersom du har glemt passordet, kan du klikke på «Tilbakestill passordet» du vil da motta en e-post med link for endring av passordet ditt. b. Kontakt oss Du kan få innsyn i, endre, oppdatere eller slette personopplysninger du har gitt, og abonnementene eller preferansene dine vedrørende opplysninger du mottar fra oss, ved å kontakte oss med opplysningene i avsnittet Kontaktopplysninger i denne personvernerklæringen. Vi vil gjennomføre eventuelle anmodede endringer eller strykninger så snart vi med rimelighet kan. 9

10 7. Endringer i personvernerklæringen Det er vår politikk å legge ut eventuelle endringer i personvernerklæringen på denne siden. Datoen personvernerklæringen sist ble revidert, står øverst på siden. Vennligst kontroller denne erklæringen jevnlig for oppdateringer. 8. Kontaktopplysninger Du kan kontakte oss med eventuelle spørsmål du kan ha om vår personvernerklæring. Vennligst kontakt oss på e-post på post@norwex.no eller gjennom vanlig post på: Norwex Norge AS Nedre Hagaveg 17B 2150 Årnes 10