Dette dokumentet beskriver hvordan Stick AB behandler dine personopplysninger. Personopplysningene vi samler inn og behandler kan komme fra Stick ABs nettsteder (både egne som Stick.no, men også andre nettsteder og sosiale nettverk som tilhører tredjeparter), våre apper, e-post, SMS og andre elektroniske meldinger, kundesamtaler, konkurranser, kampanjer, arrangementer m.m., samt fra allment tilgjengelig informasjon på sosiale nettverk og andre åpne kilder.
Hvilke opplysninger vi samler inn om deg avhenger av hvilke av våre tjenester du bruker. Behandlingsansvarlig er Stick AB, organisasjonsnummer 559081-5618. Alle selskaper innen Stick-konsernet innen EU/EØS kan imidlertid behandle dine personopplysninger.
Med henvisning til lov mener vi nedenfor EUs personvernforordning (GDPR) slik den er gjennomført i norsk rett gjennom personopplysningsloven, samt øvrig gjeldende norsk personvernlovgivning.
Innhold
Vi samler inn personlige kontaktopplysninger som fødselsnummer, navn, postadresse, e-postadresse, informasjon fra sosiale nettverk eller telefonnummer. Det kan også være andre opplysninger som trengs for å gi deg tilgang til din kontoprofil, som brukernavn/e-postadresse, skjermnavn, passord eller sikkerhetsspørsmål og -svar, samt demografiske data som fødselsdato, alder eller aldersintervall, kjønn, geografisk plassering (f.eks. postnummer), favorittprodukter, hobbyer og fritidsinteresser samt husholdnings- og livsstilsinformasjon.
Vi kan behandle ditt fødselsnummer for å sikre identitet, verifisere BankID og oppdatere adresse slik at blant annet bonuskuponger ikke havner i feil hender.
Opplysninger om teknisk utstyr du bruker for å koble deg til våre nettsteder eller apper, som IP-adresse, operativsystem og nettlesertype/-versjon. Dersom du kobler deg til en Stick-side eller app via smarttelefon eller annen mobil enhet kan vi også samle inn opplysninger om enhetens unike ID, annonserings-ID, geografisk plassering og lignende.
Når du besøker eller samhandler med nettstedet vårt bruker vi automatisk datainnsamlingsteknologi for å samle inn visse opplysninger om din aktivitet. Det kan være informasjon om hvilke lenker du klikker på, hvilke sider eller innhold du ser på og hvor lenge, samt statistikk som responstider, nedlastingsfeil og besøkstid. Informasjonen hentes automatisk ved hjelp av informasjonskapsler (cookies) og websignaler samt tredjeparts sporingsløsninger. Vi benytter blant annet følgende typer cookies:
Les mer under Tilpass dine opplysninger og cookies/ lignende teknologier.
Samtaler med kundeservice kan bli tatt opp for lokale driftsbehov (for eksempel kvalitets- eller opplæringsformål) og i enkelte tilfeller som bevis på at informasjon er gitt om vår behandling av personopplysninger. Kortinformasjon tas ikke opp. Hvis loven krever det, vil du bli informert om opptak i starten av samtalen og få mulighet til å reservere deg.
Opplysninger du frivillig gir oss om dine erfaringer med våre produkter og tjenester. Se også retningslinjer for anmeldelser.
Innhold du oppretter og deler med oss ved å laste det opp til våre nettsteder eller apper, inkludert tredjeparts sosiale nettverk som Facebook. Dette kan være bilder, videoer, personlige historier m.m. Vi kan samle inn og publisere slikt innhold i forbindelse med konkurranser, kampanjer og lignende.
Opplysninger du deler offentlig på sosiale nettverk, eller som inngår i din profil og som du gir nettverket tillatelse til å dele med oss (for eksempel navn, e-post, kjønn, fødselsdag, bosted, profilbilde, venneliste m.m.). Vi mottar slike data når du bruker en Stick-applikasjon på et sosialt nettverk eller når du interagerer med oss via sosiale medier. Les mer på de aktuelle nettverkenes egne personvernsider.
Informasjon som trengs for å fullføre en bestilling, f.eks. kortinnehaver, kortnummer og utløpsdato. Vi har ikke selv tilgang til bank- eller kortdata – de håndteres av våre betalingsleverandører. All behandling skjer i tråd med gjeldende lover og standarder, som PCI DSS.
For å holde opplysningene dine oppdatert kan vi hente informasjon fra andre kilder, som offentlige registre og kredittopplysningsforetak, i tråd med norsk lov.
Behandlingen av dine personopplysninger må ha et rettslig grunnlag, som oppfyllelse av avtale, rettslig forpliktelse, berettiget interesse eller samtykke. Nedenfor følger eksempler på formål og rettslig grunnlag.
Stick ABs berettigede interesse er å tilby deg en bedre kjøps- og kundeopplevelse, gi tilpassede tilbud, utvikle tjenestene, forebygge kriminalitet og sikre kunder og ansatte.
Vi samler automatisk inn tekniske logger og kan bruke websignaler for statistikk, feilsøking og sikkerhet.
Rettlig grunnlag: Berettiget interesse
Vi behandler nødvendige kontaktopplysninger for å besvare spørsmål og henvendelser.
Rettlig grunnlag: Oppfyllelse av avtale (kundesaker) og berettiget interesse (øvrig)
Dine opplysninger kan brukes til markedsføring (e-post, SMS, annonser m.m.) innenfor rammene av norsk lov. Dette kan omfatte profilering.
Rettlig grunnlag: Berettiget interesse
Vi kan bruke dine opplysninger til å sende deg annonser eller tilpasse innhold i sosiale nettverk, samt for å huske innloggingsinformasjon og handlekurv.
Rettlig grunnlag: Berettiget interesse (ikke-medlem) og oppfyllelse av avtale (medlem)
For å behandle og levere bestillinger, kontrollere adresser, verifisere identitet og forebygge svindel.
Rettlig grunnlag: Oppfyllelse av avtale
Vi bruker også opplysninger til interne analyser, produktutvikling og for å oppfylle lovpålagte krav.
Rettlig grunnlag: Berettiget interesse og rettslig forpliktelse
Vi verner om dine personopplysninger og selger dem ikke til tredjeparter. Vi kan imidlertid dele opplysninger med utvalgte parter som beskrevet under.
Eksterne leverandører vi benytter for drift, betaling, frakt, kampanjer, webutvikling og kundeservice får kun bruke opplysninger på våre vegne og etter instruks.
Vi kan utlevere opplysninger dersom loven krever det, f.eks. til offentlige myndigheter, eller ved fusjon/oppkjøp.
Dine opplysninger lagres kun så lenge det er nødvendig for formålene de ble samlet inn for, eller som loven krever.
Kun autorisert personell får tilgang til dine opplysninger etter behov.
Vi benytter tekniske og organisatoriske sikkerhetstiltak i samsvar med personopplysningsloven. Skulle vi oppdage brudd på personvernet, melder vi dette til Datatilsynet og berørte personer der loven krever det.
Les mer om bruk av cookies i våre vilkår. Du kan selv velge hvilke cookies som skal tillates, eller blokkere dem i nettleseren.
Du har rett til gratis innsyn i hvilke personopplysninger vi behandler om deg. Vi besvarer forespørselen senest innen én måned etter bekreftet identitet.
Du kan be oss rette eller slette opplysninger, begrense behandlingen, trekke tilbake samtykke eller få utlevert data i et maskinlesbart format, med de begrensninger som følger av lov.
Du kan protestere mot behandling som bygger på berettiget interesse, samt mot behandling for direkte markedsføring, inkludert profilering.
Stick AB kan oppdatere personvernerklæringen. Vesentlige endringer varsles på forhånd.
Hvis du mener vi behandler opplysninger i strid med regelverket, kan du klage til oss eller til Datatilsynet.
Hvis du har lidt tap fordi vi har behandlet opplysninger ulovlig, kan du ha krav på erstatning etter gjeldende rett.
Har du spørsmål, vil endre samtykke eller komme med innspill, kontakt vår kundeservice eller send e-post til: [email protected].