Sverige 
Norge 
Nedenfor kan du lese om hvilke personopplysninger vi behandler, hvordan vi samler dem inn og hvorfor vi bruker dem. All behandling av personopplysninger skjer for særskilte og berettigede formål og med et rettslig grunnlag etter GDPR. Mer utfyllende informasjon finner du i teksten nedenfor.
Mer informasjon om hva som regnes som personopplysninger og hvem som er behandlingsansvarlig, finner du på siden Behandling av personopplysninger.
Hvordan får vi opplysninger om deg?
De fleste personopplysningene vi har om deg, er opplysninger du selv gir oss. Dette skjer for eksempel når du gjennomfører et kjøp på nettstedet vårt eller kontakter oss via telefon, SMS, e-post eller sosiale medier.
Ytterligere opplysninger kan genereres når du bruker nettstedet vårt. Dette kan for eksempel være informasjon om sidevisninger, hvilken type enhet du bruker, for eksempel mobiltelefon, nettbrett eller datamaskin, hvilken nettleser du bruker, samt teknisk informasjon som IP-adresse.
Enkelte opplysninger kan være pseudonymisert eller på annen måte begrenset slik at de ikke direkte identifiserer deg. Pseudonymiserte opplysninger kan likevel være personopplysninger etter GDPR dersom de kan knyttes til en person ved hjelp av tilleggsinformasjon.
Etter gjeldende personvernregler kan personopplysninger bare samles inn for:
Særskilte, uttrykkelig angitte og berettigede formål.
Personopplysningene kan deretter ikke behandles på en måte som er uforenlig med disse formålene. Det må også finnes et rettslig grunnlag for behandlingen.
Rettslig grunnlag
For at vi skal kunne behandle personopplysningene dine, må det finnes et rettslig grunnlag for behandlingen. For vår virksomhet er særlig følgende grunnlag aktuelle:
- Behandlingen er nødvendig for at vi skal kunne oppfylle en avtale med deg eller gjennomføre tiltak på din anmodning før en avtale inngås.
- Behandlingen er nødvendig for at vi skal kunne oppfylle en rettslig forpliktelse, for eksempel plikter etter bokføringslovgivningen.
- Behandlingen er nødvendig for en berettiget interesse hos Offensiv Management Stefan Elg AB, og denne interessen veier tyngre enn din interesse i vern av personopplysningene dine, etter en interesseavveining.
- I enkelte tilfeller skjer behandlingen på grunnlag av ditt samtykke.
Behandling for eksempel for å forebygge svindel og, i enkelte tilfeller, direkte markedsføring kan skje på grunnlag av en berettiget interesse etter en interesseavveining. Du har alltid rett til å protestere mot behandling for direkte markedsføring.
Hvorfor behandler vi opplysninger om deg?
For deg som er kunde hos modinbed.se
Vi behandler kundenes personopplysninger for å:
- Oppfylle våre forpliktelser overfor deg som kunde, for eksempel håndtere bestilling, betaling og levering.
- Kommunisere med deg om bestillingen, leveringen, betalingen og andre spørsmål knyttet til kundeforholdet, for eksempel via e-post, telefon, SMS eller post.
- Håndtere kundeforholdet og tilby kundeservice, for eksempel svare på spørsmål og rette feilaktige opplysninger.
- Opprettholde korrekte og oppdaterte kunde- og kontaktopplysninger.
- Følge gjeldende lovgivning, for eksempel bokføringslovgivningen.
- Forebygge og undersøke svindel eller annen uautorisert bruk.
- Forbedre våre produkter, tjenester, funksjoner og kundetilbud.
- Rette markedsføring via e-post i den utstrekning dette er tillatt etter gjeldende regler.
Hvilke personopplysninger behandler vi om deg, og når?
For at du skal kunne kjøpe våre varer eller tjenester, må vi samle inn og behandle enkelte personopplysninger. Hvilke opplysninger vi behandler, avhenger av hvordan du samhandler med oss.
Når du handler på modinbed.se
| Type personopplysninger | Kilde |
| Navn, adresse, e-postadresse og mobiltelefonnummer | Deg selv |
| Opplysninger om valgt betalingsmåte og betalingsstatus | Deg selv og betalingsleverandør |
| Opplysninger om valgt leveringsmåte og levering | Deg selv og transportør |
| Opplysninger om produktene og produktvalgene som inngår i bestillingen din | Deg selv |
| Adresse- og kontaktopplysninger som brukes for å kontrollere eller supplere opplysninger når informasjonen du har oppgitt, virker feilaktig eller ufullstendig | Offentlige registre eller opplysningstjenester, ved behov |
| IP-adresse | Registreres i forbindelse med bruk av nettstedet og gjennomført kjøp |
| Organisasjonsnummer og andre bedriftsopplysninger ved kjøp som bedrift | Deg selv og, ved behov, offentlige foretaksregistre |
Verdt å vite
Vi lagrer ikke de fullstendige kortopplysningene dine. Betalinger behandles av Stripe og eventuelt andre betalingsleverandører som tilbys i kassen. I forbindelse med betalingen kan slike leverandører behandle for eksempel navn, kontaktopplysninger, IP-adresse, betalingsopplysninger og informasjon om transaksjonen for å gjennomføre betalingen, oppfylle rettslige forpliktelser og forebygge svindel.
Hvor lenge lagres personopplysningene?
Offensiv Management Stefan Elg AB lagrer ikke personopplysninger lenger enn det som er nødvendig for formålene opplysningene behandles for.
Opplysninger som er nødvendige for å håndtere en bestilling og et kundeforhold, lagres så lenge det er nødvendig for å oppfylle avtalen med deg og håndtere eventuelle etterfølgende spørsmål, reklamasjoner eller rettslige krav.
Opplysninger som må lagres etter loven, oppbevares så lenge den aktuelle lovgivningen krever det. For eksempel oppbevares regnskapsmateriale i samsvar med gjeldende bokføringsregler.
Opplysninger som brukes til markedsføring, lagres så lenge vi har et berettiget formål og rettslig grunnlag for behandlingen, eller til du protesterer mot behandlingen eller trekker tilbake et eventuelt samtykke.
Mottakere og kategorier av mottakere av personopplysninger
Vi utleverer ikke personopplysninger til tredjeparter med mindre det er nødvendig for å tilby våre tjenester, oppfylle våre forpliktelser eller følge loven.
Personopplysninger kan for eksempel deles med:
- betalingsleverandører, for eksempel Stripe, for å håndtere betalinger og forebygge svindel,
- transport- og logistikkselskaper for å levere varene du har bestilt,
- leverandører av IT-, nett-, drifts- og kommunikasjonstjenester som behandler opplysninger på våre vegne,
- regnskapsførere og andre administrative tjenesteleverandører når dette er nødvendig for virksomheten vår,
- myndigheter eller andre mottakere når vi er rettslig forpliktet til å utlevere opplysningene.
Når en leverandør behandler personopplysninger på våre vegne, bruker vi databehandlere og sørger for at behandlingen reguleres gjennom egnede avtaler og instrukser.
Overføring av personopplysninger utenfor EU/EØS
Enkelte av våre leverandører eller deres underleverandører kan behandle personopplysninger utenfor EU/EØS. Når slik behandling innebærer overføring til et tredjeland, sørger vi for at det finnes et gyldig grunnlag for overføringen etter GDPR, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EU-kommisjonens standard personvernbestemmelser og, når det kreves, ytterligere beskyttelsestiltak.
Du kan kontakte oss dersom du ønsker mer informasjon om hvilke beskyttelsestiltak som brukes ved en bestemt overføring.
Dine rettigheter
Du har etter GDPR en rekke rettigheter når vi behandler personopplysningene dine. Hvilke rettigheter som gjelder, kan avhenge av omstendighetene og hvilket rettslig grunnlag behandlingen bygger på.
- Du har rett til informasjon om hvordan vi behandler personopplysningene dine og til å be om innsyn i personopplysningene vi behandler om deg.
- Du har rett til å be om at uriktige eller ufullstendige personopplysninger rettes eller suppleres.
- Du har under visse forutsetninger rett til å be om at personopplysningene dine slettes. Retten gjelder ikke når vi må beholde opplysningene for eksempel for å oppfylle en rettslig forpliktelse eller fastsette, gjøre gjeldende eller forsvare rettslige krav.
- Du har i enkelte tilfeller rett til å be om at behandlingen av personopplysningene dine begrenses.
- Du har i enkelte tilfeller rett til å protestere mot behandling som bygger på en berettiget interesse.
- Du har alltid rett til å protestere mot at personopplysningene dine brukes til direkte markedsføring. Dersom du protesterer, kan vi ikke lenger behandle personopplysningene dine til slike formål.
- Dersom behandlingen bygger på ditt samtykke, har du rett til når som helst å trekke samtykket tilbake. Tilbaketrekkingen påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.
- Du kan i enkelte tilfeller ha rett til dataportabilitet, noe som innebærer å få ut personopplysninger som du selv har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format.
Hvis du ønsker å benytte deg av noen av rettighetene dine, kan du kontakte oss på
Klage
Hvis du mener at vi behandler personopplysningene dine i strid med personvernreglene, har du rett til å klage til Datatilsynet.
Mer informasjon finner du på www.datatilsynet.no.
