Denne personvernerklæringen beskriver hvordan bad.no ("nettstedet" eller "vi") samler inn, bruker og deler din personlige informasjon når du besøker eller foretar et kjøp fra nettstedet.

Innsamling av personlig informasjon

Når du besøker nettstedet, samler vi inn utvalgt informasjon om enheten din, din interaksjon med nettstedet og informasjon som er nødvendig for å behandle kjøpene dine. Vi kan også samle inn tilleggsinformasjon hvis du kontakter oss for kundestøtte. I denne personvernerklæringen refererer vi til all informasjon som unikt kan identifisere en person (inkludert informasjonen nedenfor) som "Personlig informasjon". Se listen nedenfor for mer informasjon om hvilke personopplysninger vi samler inn og hvorfor.

Enhetsinformasjon

• Eksempler på personlig informasjon som samles inn: versjon av nettleser, IP-adresse, tidssone, informasjonskapsler, hvilke nettsider eller produkter du ser på, søkeord og hvordan du samhandler med nettstedet.
• Hensikten med innsamlingen: å vise nettstedet korrekt for deg, og å utføre analyser av nettstedets bruk for å optimalisere nettstedet vårt.
• Kilder til innsamlingen: samles inn automatisk når du går inn på nettstedet vårt ved å bruke informasjonskapsler, loggfiler, nettvarder, emneknagger eller piksler.
• Deling for å utføre vårt forretningsformål: delt med vår databehandler Shopify og Google Analytics.

Bestillingsinformasjon

• Eksempler på personlig informasjon som samles inn: navn, faktureringsadresse, leveringsadresse, betalingsinformasjon (inkludert kredittkortnumre og personnummer ved fakturabetaling), e-postadresse og telefonnummer.
• Hensikten med innsamlingen: å tilby produkter eller tjenester til deg for å oppfylle kontrakten vår, å behandle betalingsinformasjonen din, sørge for frakt, og gi deg fakturaer og/eller ordrebekreftelser, kommunisere med deg, kontrollere bestillingene våre for potensiell risiko eller svindel, og når det er i tråd med preferansene du har delt med oss, gi deg informasjon eller reklame knyttet til våre produkter eller tjenester.
• Kilder til innsamlingen: delt av deg.
• Deling for å utføre vårt forretningsformål: delt med vår databehandler Shopify (e-com), Nets Easy (PGW), Brightpearl (DOP), Eye-share (EDI), Stamped (Produktomtaler), ShipTheory (TA) og Posten/Bring (logistikk).

Kundestøtteinformasjon

• Eksempler på personlig informasjon som samles inn: navn, faktureringsadresse, leveringsadresse, betalingsmetode, e-postadresse og telefonnummer.
• Hensikten med innsamlingen: å gi kundestøtte og salgsoppfølging.
• Kilder til innsamlingen: delt av deg.
• Deling for å utføre vårt forretningsformål: delt med Gorgias (CRM) og Microsoft 365 (e-post).

Klarna Betaling

For å kunne tilby deg Klarnas betalingsmåter, kan vi i kassen sende dine personopplysninger i form av kontakt- og bestillingsdetaljer til Klarna, for at Klarna skal vurdere om du kvalifiserer for deres betalingsmåter og for å skreddersy disse betalingsmetodene for deg. Dine personlige data som overføres behandles i tråd med Klarnas egen personvernerklæring.

Mindreårige

Nettstedet har ingen aldersbegrensning, men retter seg ikke mot barn. Er du under 18 år, kan du bare handle hvis du har eget bankkort (debetkort) som kan brukes til det. Vi samler ikke med vilje inn personlig informasjon fra barn. Hvis du er forelder eller verge og tror at barnet ditt har gitt oss personlig informasjon, vennligst kontakt oss på adressen nedenfor for å be om sletting.

Deling av personlig informasjon

Vi deler din personlige informasjon med tjenesteleverandører for å hjelpe oss med å tilby våre tjenester og oppfylle våre kontrakter med deg, som beskrevet ovenfor. For eksempel:

• Vi bruker Shopify for å drive nettbutikken vår. Du kan lese mer om hvordan Shopify bruker din personlige informasjon her: https://www.shopify.com/legal/privacy.
• Vi kan dele din personlige informasjon for å overholde gjeldende lover og forskrifter, for å svare på en stevning, ransakingsordre eller annen lovlig forespørsel om informasjon vi mottar, eller for på annen måte å beskytte våre rettigheter.
• Vi bruker Google, Bing og Facebook for å gi deg målrettede annonser eller markedskommunikasjon vi tror kan være av interesse for deg.
• Vi bruker Klaviyo for utsendelse av nyhetsbrev til kunder som har samtykket til det. Du kan lese mer om hvordan Klaviyo bruker personopplysningene dine her: https://www.klaviyo.com/legal/privacy-policy.

Atferdsannonsering

Som beskrevet ovenfor, bruker vi din personlige informasjon til å gi deg målrettede annonser eller markedskommunikasjon vi tror kan være av interesse for deg. For eksempel:

• Vi bruker Google Analytics for å hjelpe oss å forstå hvordan kundene våre bruker nettstedet. Du kan lese mer om hvordan Google bruker personopplysningene dine her: https://policies.google.com/privacy?hl=no. Du kan også velge bort Google Analytics her: https://tools.google.com/dlpage/gaoptout.
• Vi deler informasjon om din bruk av nettstedet, dine kjøp og din interaksjon med våre annonser på andre nettsteder med våre annonsepartnere. Vi samler inn og deler noe av denne informasjonen direkte med våre annonsepartnere, og i noen tilfeller gjennom bruk av informasjonskapsler eller andre lignende teknologier (som du kan samtykke til, avhengig av hvor du befinner deg).

For mer informasjon om hvordan målrettet annonsering fungerer, kan du besøke Network Advertising Initiatives (“NAI”) opplæringsside på https://thenai.org/about-online-advertising/faq/?tab=2.

Du kan velge bort målrettet annonsering fra:

• FACEBOOK - https://www.facebook.com/settings/?tab=ads
• GOOGLE - https://www.google.com/settings/ads/anonymous
• BING - https://advertise.bingads.microsoft.com/en-us/resources/policies/personalized-ads]

I tillegg kan du velge bort noen av disse tjenestene ved å besøke European Interactive Digital Advertising Alliance (EDAA) på: https://www.youronlinechoices.com/nor/.

Affiliateannonsering

Bad.no bruker den ytelsesbaserte markedsføringstjenesten til Daisycon. Prestasjonsbasert markedsføring er en rettferdig form for annonsering fordi annonsøren kun kompenserer for faktiske og målbare resultater. For å kunne kompensere for dette målbare resultatet, må det gjøres et samsvar mellom utgiveren/nettstedet som har omdirigert den besøkende og transaksjonen som ble generert som et resultat.

For å bruke denne tjenesten gir vi anonyme transaksjonsdata til Daisycon. Disse dataene gjelder; produktbeskrivelser, salgsverdi og demografiske og geografiske trekk. Disse kan ikke spores til en person og brukes kun til statistiske formål og deles med Daisycon. I tillegg til de anonyme transaksjonsdataene gir vi følgende data som faller inn under GDPR; 1) pseudonymiserte transaksjons-IDer. Disse transaksjons-ID-ene deles ikke med tredjeparter og brukes kun av oss til valideringsformål. 2) Gjennom den tekniske prosessen blir også din IP-adresse gitt videre til Daisycon. Denne adressen lagres kun anonymt i Daisycon-systemet. 3) (hashed) e-postadressen og/eller pseudonymisert konto-ID. Disse dataene lagres ikke av Daisycon, men konverteres umiddelbart til anonyme hasher. Disse dataene deles ikke med tredjeparter. Disse dataene brukes kun i prosessen med å tildele transaksjoner.

For tjenesten ovenfor lagrer vår partner Daisycon data og tilknyttede informasjonskapsler og matchingsprosesser brukes. Bruken av tilknyttede informasjonskapsler, samsvarende data og lagring av data setter ikke personvernet til den besøkende på denne nettsiden i fare. Se Daisycons personvernerklæring om dette.

Ingen forbrukerprofiler (atferdsbrukerprofiler) opprettes via Daisycons tjenester. Når det gjelder databehandlingen innenfor GDPR, baserer vi oss på grunnlaget for behandling av berettiget legitim interesse. Vi må imidlertid informere våre besøkende om bruken. Det er inngått en behandlingsavtale med Daisycon for lagring og behandling av disse transaksjonsdataene.

Innsamling av produktomtaler

Vi kan kontakte deg for å be om produktomtale etter ditt kjøp. Dette gjøres på grunnlag vår berettigede interesse i å forbedre våre produkter og tjenester, samt gi kunder nyttig informasjon. Du kan når som helt reservere deg mot å motta slike forespørsler ved å kontakte oss.

Bruk av personlig informasjon

Vi bruker din personlige informasjon til å tilby våre tjenester til deg, som inkluderer: å tilby produkter for salg, behandle betalinger, frakt og oppfyllelse av bestillingen din, og holde deg oppdatert på nye produkter, tjenester og tilbud.

Lovlig grunnlag

I henhold til den generelle databeskyttelsesforordningen (“GDPR”), hvis du er bosatt i Det europeiske økonomiske samarbeidsområdet (“EØS”), behandler vi din personlige informasjon under følgende lovlige grunnlag:

• Ditt samtykke;
• Utførelsen av kontrakten mellom deg og nettstedet;
• Overholdelse av våre juridiske forpliktelser;
• For våre legitime interesser, som ikke overstyrer dine grunnleggende rettigheter og friheter.

Oppbevaring

Når du legger inn en bestilling gjennom nettstedet, vil vi beholde din personlige informasjon for våre registre med mindre og til du ber oss om å slette denne informasjonen. For mer informasjon om din rett til sletting, se "Dine rettigheter"-delen nedenfor.

Automatisk beslutningstaking

Hvis du er bosatt i EØS, har du rett til å motsette deg behandling basert utelukkende på automatisert beslutningstaking (som inkluderer profilering), når denne beslutningen har en rettslig virkning på deg eller på annen måte påvirker deg i vesentlig grad.

Vi engasjerer oss ikke i helautomatisk beslutningstaking som har en juridisk eller på annen måte betydelig effekt ved å bruke kundedata.

Vår databehandler Shopify bruker begrenset automatisert beslutningstaking for å forhindre svindel som ikke har en juridisk eller på annen måte vesentlig effekt på deg.

Tjenester som inkluderer elementer av automatisert beslutningstaking inkluderer:

• Midlertidig avvisning av IP-adresser knyttet til gjentatte mislykkede transaksjoner. Denne avvisningslisten varer i noen få timer.
• Midlertidig avvisningsliste over kredittkort knyttet til avviste IP-adresser. Denne avvisningslisten varer i noen få dager.

Dine rettigheter

GDPR

Hvis du er bosatt i EØS-området du har rett til å få tilgang til den personlige informasjonen vi har om deg, å overføre den til en ny tjeneste, og å be om at din personlige informasjon blir rettet, oppdatert eller slettet. Hvis du ønsker å utøve disse rettighetene, vennligst kontakt oss via kontaktinformasjonen nedenfor.

Din personlige informasjon vil først bli behandlet i Irland og deretter overføres utenfor Europa for lagring og videre behandling, inkludert til Canada og USA. For mer informasjon om hvordan dataoverføringer er i samsvar med GDPR, se Shopifys GDPR Whitepaper: https://help.shopify.com/en/manual/your-account/privacy/GDPR.

Informasjonskapsler

En informasjonskapsel (cookie) er en liten tekstfil som lastes ned til datamaskinen eller enheten din når du besøker nettstedet vårt. Vi bruker en rekke forskjellige informasjonskapsler, inkludert funksjonelle, ytelses-, reklame- og sosiale medier eller innholdscookies. Informasjonskapsler gjør brukeropplevelsen din bedre ved å la nettstedet huske dine handlinger og preferanser (som pålogging, handlekurv og områdevalg). Dette betyr at du ikke trenger å legge inn denne informasjonen på nytt hver gang du går tilbake til nettstedet eller blar fra en side til en annen. Informasjonskapsler gir også informasjon om hvordan folk bruker nettstedet, for eksempel om det er første gang de besøker eller om de er hyppige besøkende.

Vi bruker følgende informasjonskapsler for å optimalisere opplevelsen din på nettstedet vårt og for å tilby våre tjenester.

Cookies nødvendige for driften av butikken

Rapportering og Analyse

Hvor lang tid en informasjonskapsel forblir på datamaskinen eller mobilenheten din, avhenger av om det er en "vedvarende" eller "session"-informasjonskapsel. Øktinformasjonskapsler varer til du slutter å surfe, og vedvarende informasjonskapsler varer til de utløper eller slettes. De fleste av informasjonskapslene vi bruker er vedvarende og vil utløpe mellom 30 minutter og to år fra datoen de er lastet ned til enheten din.

Du kan kontrollere og administrere informasjonskapsler på ulike måter. Vær oppmerksom på at fjerning eller blokkering av informasjonskapsler kan ha en negativ innvirkning på brukeropplevelsen din og at deler av nettstedet vårt kanskje ikke lenger er fullt tilgjengelig.

De fleste nettlesere godtar automatisk informasjonskapsler, men du kan velge om du vil akseptere informasjonskapsler eller ikke via nettleserkontrollene, som ofte finnes i nettleserens "Verktøy" eller "Innstillinger"-meny. For mer informasjon om hvordan du endrer nettleserinnstillingene eller hvordan du blokkerer, administrerer eller filtrerer informasjonskapsler, kan du finne i nettleserens hjelpefil eller gjennom nettsteder som https://aboutcookies.org.

I tillegg, vær oppmerksom på at blokkering av informasjonskapsler kanskje ikke fullstendig forhindrer hvordan vi deler informasjon med tredjeparter som våre annonsepartnere. For å utøve rettighetene dine eller velge bort visse typer bruk av informasjonen din av disse partene, må du følge instruksjonene i avsnittet "Atferdsbasert annonsering" ovenfor.

Do Not Track

Vær oppmerksom på at fordi det ikke er noen konsekvent bransjeforståelse av hvordan man skal svare på "Ikke spor"-signaler, endrer vi ikke vår datainnsamling og brukspraksis når vi oppdager et slikt signal fra nettleseren din.

Endringer

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile for eksempel endringer i vår praksis eller av andre operasjonelle, juridiske eller regulatoriske årsaker.

Kontakt

For mer informasjon om vår personvernpraksis, hvis du har spørsmål, eller hvis du ønsker å klage, vennligst kontakt oss på e-post på personvern@bad.no eller på post ved å bruke detaljene nedenfor:

Bad.no AS, Midtunhaugen 13A, 5224 Nesttun, Norge

Hvis du ikke er fornøyd med vårt svar på klagen din, har du rett til å sende inn klage til Datatilsynet. Du kan kontakte Datatilsynet her: https://www.datatilsynet.no

Sist oppdatert: 

Versjon 1.0 revidert november 2021, oppdatert august 2023.
Årskontroll OK august 2024.