Personvernerklæring

1. INNLEDNING

I dette personvernerklæringen kan du lese om hvordan Scandinavian SkiPass AB (org.nr: 559305-1724) behandler personopplysninger ("vi", "vår" eller "oss"). Henvisninger til "du", "dig" eller "din" gjelder den registrerte individet, hvis personopplysninger vi behandler. 

2. DEFINISJONER

I dette personvernerklæringen ble definisjoner brukt som samsvarer med de som finnes i EUs generelle personvernforordning 2016/679 ("GDPR"), såsom "personopplysninger", "behandling", "registrert", ”tilsynsmyndighet”, "personopplysningsansvarlig", "personopplysningsbehandlermed flere. Hver av disse definisjonene har samme betydning som angitt i artikel 4 i GDPR. For en fullstendig liste og nøyaktige definisjoner, vennligst se denne artikkelen. 

Norwegian I tillegg til ovennevnte definisjoner, brukes også følgende i denne personvernerklæringen: 

Tredjepartstjenester: gjelder informasjon, tjenester, produkter, systemer, nettsteder, programvare, nettverk, databaser og plattformer fra tredjeparter som vårt Nettsted eller Applikasjon lenker til eller som brukes som en del av leveransen av våre tjenester. 

Nettsted eller Nettbutikk: gjelder https://scandinavianskipass.se. 

3. PERSONOPPLYSNINGSANSVARLIG

Vi er behandlingsansvarlige for all behandling av personopplysninger som utføres av oss eller på våre vegne, i den grad vi bestemmer midler og formål med behandlingen (i henhold til prinsippet om ansvarlighet). Vår behandling av personopplysninger skjer i samsvar med GDPR (og SCC der det er aktuelt) samt de grunnleggende prinsippene for databeskyttelse.  

4. HVORDAN VI FÅR TILGANG TIL PERSONOPPLYSNINGER

svenska Vi får främst tillgång till dina personuppgifter när du ingår ett köpeavtal med oss, använder eller besöker nettstedet, kontakter vår kundtjänst eller abonnerer på vårt nyhetsbrev.

Vil du unngå at vi bruker eller selger informasjonen din?
Selg eller del ikke min personlige informasjon – Scandinavian SkiPass

5. KATEGORIER AV PERSONOPPLYSNINGER VI BEHANDLER 

Vi behandler kun personopplysninger som er adekvate, nødvendige og relevante for å oppfylle det formålet de ble samlet inn for (enligt prinsippet om dataminimering). Nedenfor følger eksempler på kategorier av personopplysninger som vi behandler:  

Mindreårige 

Nettstedet er ikke ment for personer under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du er forelder eller verge og tror at barnet ditt har gitt oss personopplysninger, vennligst kontakt oss for å be om sletting. 

6. LOVLIG GRUNNLAG FOR BEHANDLINGEN AV PERSONOPPLYSNINGENE
Vi behandler personopplysninger kun för särskilda, uttryckligt angivna och berättigade ändamåi samsvar med prinsippet om ändamålsbegränsning. Behandlingen grundas främst på någon av føljande lovlige grunnlag: 

7. SPESIFIKKE BEHANDLINGS- AKTIVITETER 

Vi behandler dine personopplysninger for å kunne tilby våre tjenester og oppfylle våre forpliktelser overfor deg som kunde. Nedenfor spesifiserer vi formålene for hvilke vi behandler personopplysninger, hvilke opplysninger som behandles, hvilket rettslig grunnlag som anvendes, eventuelle mottakere av opplysningene samt hvor lenge opplysningene lagres.

1) Bruk av informasjonskapsler og sporingsteknikker 

Vi bruker informasjonskapsler og lignende teknologier på nettstedet vårt for å sikre dets funksjonalitet samt for analyse og markedsføring. Du kan lese mer informasjon om hvordan informasjonskapsler brukes i informasjonskapselmeldingen som er publisert på Nettstedet via følgende lenke: Cookiepolicy – Scandinavian SkiPass. 

Cookies deles inn i to kategorier:

-Nødvendige informasjonskapsler (berettiget interesse): Disse informasjonskapslene er nødvendige for at nettstedet skal fungere korrekt og muliggjør grunnleggende funksjoner som sikkerhet, nettverksadministrasjon og tilgjengelighet. 

Siden disse informasjonskapslene er nødvendige for nettstedets funksjon, kan du ikke velge bort dem. 

- Markedsførings- og analyse-cookies (samtykke): Disse informasjonskapslene brukes til å analysere besøksatferd på nettstedet samt for å vise tilpasset reklame og tilbud. 

Du kan når som helst tilbakekalle ditt samtykke og justere dine cookieinnstillinger via vår Cookiepolicy. 

2) Kontakt og kundeservice 

Når du kontakter oss behandler vi dine personopplysninger for å kunne gi deg den supporten og servicen du trenger.

Det er frivillig å oppgi disse opplysningene, men hvis du velger å ikke gi visse opplysninger, kan vi ikke garantere at vi kan hjelpe deg med saken din. 

3) Inngåelse og oppfyllelse av kjøpeavtale

4) Hantering av bokföringsunderlag 

Vi er ifølge loven forpliktet til å behandle og lagre regnskapsdokumentasjon som kan inneholde personopplysninger, slik som fakturaer, kvitteringer og andre verifikasjoner. 

Disse opplysningene behandles kun i den utstrekning som kreves i henhold til lov, og slettes eller anonymiseres etter at lagringstiden er utløpt. 

5) HEndring av brukerkonto i nettbutikk

Å oppgi disse personopplysningene er frivillig, men hvis du velger å ikke registrere en konto, kan enkelte funksjoner, som lagret ordrehistorikk og raskere utsjekking, være utilgjengelige for deg

6) Utsendelse og håndtering av nnyhetsbrev 

Vi behandler e-postadressen din for å kunne sende nyhetsbrev til deg om produktene våre, tilbud og nyheter. Behandlingen deles opp i to deler:   

- Utsendelse av nyhetsbrev: Hvis du velger å abonnere på våre nyhetsbrev, behandler vi e-postadressen din for å sende disse utsendelsene til deg. 

Du kan når som helst tilbakekalle ditt samtykke ved å klikke på avmeldingslenken i nyhetsbrevet. 

- Håndtering av blokklist ved avregistrering: Om du melder deg av våre nyhetsbrev, lagres e-postadressen din på en blokklist för å sikre at du ikke mottar flere utsendelser ved en feil. 

Hvis du ønsker at e-postadressen din også skal slettes fra blokklisten, kan du kontakte vår kundeservice og be om dette. Vær oppmerksom på at hvis e-postadressen din fjernes fra blokklisten, kan du igjen motta nyhetsbrev hvis den registreres på nytt. 

7)  Håndtering av forespørsler om lovpålagte rettigheter 

Informasjon om dine rettigheter i henhold til GDPR finnes i avsnitt 11 nedenfor. 

8) Håndtering og etterforskning av sikkerhetshendelser

Ved en sikkerhetshendelse som involverer personopplysninger behandler vi relevante personopplysninger og tekniske data for å etterforske og håndtere hendelsen i samsvar med gjeldende lovkrav. 

Om en hendelse krever at vi informerer berørte registrerte, vil vi gjøre det så snart som mulig i samsvar med gjeldende lovgivning. 

9) Direktemarkedsføring

Vi behandler personopplysninger for å kunne tilby våre eksisterende eller tidligere kunder relevant informasjon, kampanjer og tilbud. Behandlingen skjer hovedsakelig via e-post eller andre kommunikasjonsmåter. 

Du kan når som helst protestere mot vår behandling av dine personopplysninger for direkte markedsføring ved å klikke på avmeldingslenken i våre utsendelser eller ved å kontakte oss. Våre kontaktopplysninger finner du på slutten av denne personvernerklæringende.

10) Beskyttelse mot svindel og kriminalitet

Vi behandler personopplysninger for å beskytte vår virksomhet, våre kunder, besøkende på nettstedet og andre berørte parter mot svindel og andre forbrytelser. 

Behandlingen av disse personopplysningene er en viktig del av vårt arbeid for å opprettholde sikkerheten og integriteten i vår virksomhet. Hvis en etterforskning fører til rettslige tiltak, kan personopplysningene lagres lenger i samsvar med rettslige krav.

8. LAGRINGSPLASS

Vi streber alltid etter å behandle personopplysninger innenfor Den europeiske union (EU) eller Det europeiske økonomiske samarbeidsområdet (EØS). I noen tilfeller kan imidlertid personopplysninger overføres og behandles utenfor EU/EØS. For å sikre tilstrekkelig beskyttelse av personopplysninger ved slike overføringer iverksetter vi passende sikkerhetstiltak. Dette kan inkludere å innhente samtykke, bruke standardavtalsklausuler godkjent av Europakommisjonen eller sikre at mottakerlandet har tilstrekkelige databeskyttelseslover.  

Din personlige informasjon vil først bli behandlet i Irland og deretter overført utenfor Europa for lagring og videre behandling, inkludert til Canada og USA. For mer informasjon om hvordan dataoverføringer følger GDPR, se Shopifys GDPR Whitepaper. 

9. LAGRINGSTID
Vi behandler personopplysninger kun så länge det är nødvändigt för å oppfylle de ändamål för vilka de samles inn, inkludert eventuelle rättsliga, regnskaps- eller rapporteringskrav, i samsvar med prinsippet om lagringsminimering i henhold til artikkel 5.1 e i GDPR. 

10. DELING AV PERSONOPPLYSNINGER

Vi behandler personopplysninger med omhu, og deling av personopplysninger skjer i samsvar med gjeldende personvernlovgivning. Vi kan for eksempel måtte dele personopplysninger med:  

Tjenesteleverandører: Vi bruker tjenester fra ulike leverandører for å hjelpe oss med å tilby våre tjenester og oppfylle gjeldende lov samt våre avtaler med deg, som beskrevet ovenfor. For eksempel serverhosting, regnskapssystemer og andre skytjenester. Videre bruker vi Shopify for å drive vår Nettbutikk. Du kan lese mer om hvordan Shopify behandler personopplysninger her: https://www.shopify.com/legal/privacy. Sånne tjänesteleverandører fungerer noen ganger som våre personopplysningsbehandlere, noe som innebærer at de behandler personopplysninger på våre vegne i henhold til våre instruksjoner. Instruksjonene reguleres i særskilte personopplysningsbehandleravtaler i samsvar med artikkel 28 i GDPR. Lovlig grunnlag for behandlingen av personopplysningene er vårt Berettigede intresse.  

Myndigheter: Vi kan komme til å dele dina personopplysninger for å følge gjeldende lover og forskrifter om vi er juridisk forpliktet til å gjøre det, for eksempel til politi, skattemyndigheter eller andre myndigheter, for å oppfylle våre rettslige forpliktelser. Lovlig grunnlag for disse behandlingene: Rettlig forpliktelse. Vi kan også dele personopplysninger for å svare på en stevning, ransakingsordre eller annen lovlig forespørsel om informasjon vi mottar, eller for å på annen måte beskytte våre rettigheter. Lovlig grunnlag for behandlingen av personopplysningene är vårt Berettigede intresse.  

11. DINE RETTIGHETER

Rett til ikke å bli gjenstand for automatisert beslutningstaking: Du har rett til ikke å bli gjenstand for beslutninger basert utelukkende på automatisert behandling, inkludert profilering, dersom disse beslutningene i vesentlig grad påvirker deg. Unntak gjelder dersom beslutningen er nødvendig for oppfyllelse av en avtale eller er tillatt i henhold til lov. Hvis en automatisert beslutning er tatt, med eller uten profilering, kan du be om at den blir gjennomgått eller bestridt. Vi engasjerer oss i helautomatisk beslutningstaking som har en juridisk eller på annen måte betydelig effekt ved å bruke kundedata. Vårt personopplysningsansvarlig Shopify bruker begrenset automatisert beslutningstaking for å forhindre svindel som ikke har noen juridisk eller på annen måte betydelig effekt på deg. Tjenester som inkluderer elementer av automatisert beslutningstaking inkluderer: 

12. HVORDAN DU UTØVER RETTIGHETENE  

13. ENDRINGER

Vi oppdaterer denne personvernerklæringen ved behov for å sikre at informasjonen er korrekt og oppdatert. Du er ansvarlig for å holde deg oppdatert ved å lese den nyeste versjonen, som alltid er tilgjengelig på denna lenke: Personvernerklæring – Scandinavian SkiPass. Om vi gjør vesentlige endringer og er lovpålagt å informere deg, vil vi gi deg beskjed om dette.  

14. SPØRSMÅL ELLER KLAGER 

For mer informasjon om våre personvernpraksiser, hvis du har spørsmål, eller hvis du ønsker å sende inn en klage, vennligst kontakt oss via e-post jacob.kistner@gmail.com eller via post med hjelp av følgende opplysninger: Scandinavian SkiPass AB, Toppveien 4, 832 96 Frösön, Jämtlands län, Sverige 

Om du är missnöjd med vår behandling av dina personuppgifter kan du lämna klagomål til Datatilsynet (IMY):  

Du kan også henvende deg til en tilsynsmyndighet i ditt bostedsland. En liste over EUs tilsynsmyndigheter finnes her: https://edpb.europa.eu/about-edpb/about-edpb/members_en.