Personvernerklæring

I Megaflis AS er vi opptatt av at du som besøkende og kunde hos oss skal føle deg trygg. Vi vil med denne erklæringen gi deg informasjon om hvordan og hvorfor vi behandler personopplysninger om deg når du besøker www.megaflis.no.

Skulle du ikke finne svar på det du lurte på her, har andre spørsmål om innholdet i denne erklæringen eller hvordan vi i Megaflis behandler personopplysninger generelt, kan du kontakte oss på kundeservice@megaflis.no eller 66 85 31 80.
 
1. Hvilke personopplysninger vi behandler
2. Hvordan vi bruker disse opplysningene, og på hvilket grunnlag
3. Hvor lenge opplysningene lagres
4. Hvem opplysningene kan deles med
5. Om det skjer overføring til utlandet
6. Dine rettigheter, og hvordan du kan utøve de
7. Kameraovervåkning
8. Megaflis+ Kundeklubb
9. Endringer i denne erklæringen

1. Hvilke personopplysninger vi behandler

Vi samler inn opplysninger om deg og din bruk av dette nettstedet når du besøker megaflis.no. Dette omfatter blant annet din IP-adresse, om du har klikket deg inn på vår nettside via en link, hvilke produktsider og artikler du leser hos oss, hvilke søkeord du bruker og hvilke produkter du eventuelt legger i handlekurven din. Din nettlesertype og dine språkinnstillinger blir også registrert. Musebevegelser, klikk, sidevisninger og navigasjonsmønstre blir også samlet inn, men gjennom anonymisert data, og kan ikke brukes til å identifisere deg som person. Opplysningene registreres automatisk når du besøker nettsiden vår, noe som hovedsakelig skjer ved bruk av informasjonskapsler («cookies», små tekstfiler som lagres på din enhet av nettleseren) eller sporingsbilder («pixler» eller «beacons» som gjør at annonse- og analysesystemer kan kjenne igjen og få tilgang på visse cookies, samt følge aktivitet på nettsiden). Vi innhenter også demografisk informasjon (som alder og kjønn) og interessedata om våre besøkende. Disse opplysningene hentes fra Google for brukere som er logget inn på sin Google-konto og har aktivert annonsepersonalisering. Vi bruker denne informasjonen for å få bedre innsikt i hvem våre besøkende er, og for å forbedre våre tjenester og markedsføring.

Når du gjennomfører et kjøp på våre nettsider vil vi registrere de opplysningene du fyller inn om deg selv og relevant kjøpsinformasjon. Dette omfatter opplysninger som

Navn
Adresse
Epost
Mobilnummer
Kjøpshistorikk
Opplysninger du utleverer ved kontakt med vår kundeservice

På megaflis.no kan du opprette en egen kundekonto, og på den måten bli en del av vår kundeklubb (se vilkår her). Det stilles ingen krav til at man må gjennomføre kjøp hos oss, verken i våre butikker eller på nett, for å opprette en slik konto. Idet du oppretter en kundekonto, må du oppgi din e-post og telefonnummer. På Mine sider kan du også legge inn navn, adresse og postnummer/-sted. Dersom du registrerer butikkjøp på ditt telefonnummer vil du også få tilgang til din kjøpshistorikk for kjøp som er gjennomført i vår netthandel eller i våre fysiske butikker.

Når du henvender deg til oss for kjøpshjelp, service eller andre henvendelser via chat-funksjonen på våre nettsider, via epost eller telefon, vil vi samle inn opplysningene du oppgir til oss, slik som ditt navn, epostadressen din og informasjon om vår korrespondanse med deg. Dersom du benytter chat-funksjonen for å henvende deg til oss, vil også din IP-adresse, nettlesertype og dine språkinnstillinger bli registrert.

Du kan også stille spørsmål om produktene på våre nettsider, skrive en anmeldelse av et produkt, eller melde deg på vårt nyhetsbrev for å motta gode tilbud. For disse funksjonene samler vi inn de opplysningene du gir oss om ditt navn og din epostadresse. Dersom du mottar våre nyhetsbrev vil vi ved bruk av pixler og cookies registrere om nyhetsbrevene åpnes, og hvilket innhold du eventuelt er interessert i og klikker på.

Vi har ikke bruk for sensitive personopplysninger om vår kunder og bruker av våre tjenester. Derfor vil vi heller ikke samle inn sensitive personopplysninger (særlig kategori av personopplysninger), slik som opplysninger om helsetilstand, politisk tilhørighet, seksuell orientering eller lignende. Vi ber derfor også om at du heller ikke sender slike opplysninger om deg selv eller andre til oss via våre kontaktkanaler.


2. Hvordan vi bruker dine opplysninger, og på hvilke grunnlag

Personopplysningene du oppgir ved kjøp i vår nettbutikk, eller bruk av våre tjenester, behandles for å muliggjøre handelen og har grunnlag i oppfyllelsen av avtalen vi inngår med deg ved ditt kjøp.

Opplysningene du oppgir ved kjøp av en vare, og historikken over disse kjøpene, vil vi bruke (behandles) dersom du henvender deg til vår kundeservice i forbindelse med reklamasjon eller forespørsler rundt dine tidligere kjøp. Det juridiske grunnlaget for vår behandling av dine opplysninger er i hovedsak vår oppfyllelse av de forpliktelsene vi har etter kjøpsavtalen med deg. Dersom vi behandler disse opplysningene utover det som er nødvendig for dette formålet, for eksempel for intern håndtering og oppfølging av kundehenvendelser har dette grunnlag i vår berettigede interesse i å kvalitetssikre og administrere vår kundeoppfølging. 

Opplysninger knyttet til ditt kjøp i vår nettbutikk eller i våre fysiske varehus, vil også behandles i forbindelse med utsending av forespørsel om produktomtale. Kjøpsoversikten, fullt navn og e-postadresse er det som behandles med grunnlag i berettiget interesse. Formålet med behandlingsaktiviteten er å få mer innsikt og tilbakemeldinger rundt våre produkter og tjeneste, for å kunne forbedre og kvalitetssikre produktene vi selger.

Innsamlingen og behandling av personopplysninger ved bruk av cookies og pixler, som nevnt over, krever at de som besøker vår nettside er informert om disse og har samtykket til bruken av dem ( ekomloven § 3-15). Du finner utfyllende informasjon om de tjenestene som benytter cookies og pixler på våre nettsider. Cookies og pixler kan blant annet også brukes til å nå deg med informasjon om vår bedrift og våre produkter på andre nettsider, som for eksempel Facebook eller i nettaviser.

Opplysningene som vi behandler i forbindelse med bruk av cookies og pixler, samt din kjøpshistorikk, vil vi også bruke for å gi oss forståelse av hvilke av våre produkter, produktgrupper eller tjenester du er interessert i, eller kan ha behov for. Slik behandling av opplysninger kalles profilering, og kan brukes til å tilpasse hvordan vi kommuniserer med deg via annonser eller i nyhetsbrev du mottar fra oss på epost. Grunnlaget for denne behandlingen er vår berettigede interesse i å kunne drive effektiv kommunikasjon og tilby deg tilbud som er mest mulig relevante og interessante. Opplysningene vi samler inn om din bruk av nettsidene våre benyttes også for å sikre at vår nettside er administrert på en god måte, og for å gi oss statistikk om våre kunders bruk av sidene. Dette igjen for at vi skal kunne gi bruker av våre tjenester et best mulig tilbud. Dersom du mottar nyhetsbrev med tilbud og produktinformasjon fra oss skjer behandlingen av dine opplysninger i denne sammenheng med grunnlag i ditt samtykke, eller vår berettigede interesse i å ivareta vårt eksisterende kundeforhold med deg på en best mulig måte.


3. Hvor lenge oppbevarer vi dine opplysninger

Godt personvern handler også om å ikke oppbevare personopplysninger vi ikke har bruk for. Vi vil derfor slette dine personopplysninger når de ikke lenger er nødvendig for formålene de ble samlet inn for.

Opplysningene du oppgir i forbindelse med kjøp hos oss lagres så lenge dette er nødvendig for å oppfylle våre forpliktelser overfor deg etter kjøpsavtalen, inkludert reklamasjons- og eventuelle garantiforpliktelser. Dette vil kunne vurderes fra produkt til produkt. Etter lovpålagt lagringsplikt i henhold til bokføringsloven oppbevares bilag fra kjøpshistorikk uansett i minst 5 år etter kjøp.

Opptjente bonuspoeng og personopplysninger som er knyttet til din kundeprofil vil oppbevares så lenge bonussjekken er aktiv (maksimalt 12 måneder).


4. Hvem dine personopplysninger deles med

For å effektivisere og gi våre brukere et best mulig tilbud har Megaflis har satt ut deler av sine funksjoner til tredjeparter, eksempelvis drift av IT-systemer. Dette betyr at i enkelte sammenhenger vil våre samarbeidspartnere behandle dine personopplysninger på vegne av Megaflis og ha status som databehandler. Slike databehandlere vil ikke behandle personopplysninger for andre formål enn de vi bestemmer. Eksempelvis vil vi få hjelp av våre samarbeidspartnere til følgende;

– Dersom du er i kontakt med oss gjennom vår chattetjeneste på megaflis.no, eller sender e-post til oss, vil alle opplysninger og data samles inn av vår samarbeidspartnere som levere disse tjenestene. Systemene som benyttes for å besvare kundehenvendelser relatert til ordre, produkter, reklamasjon, levering og mer gjør alle bruk av datasenter lokalisert i EØS.

– For å oppfylle våre kjøpsforpliktelser til deg som kunde, benyttes det ulike CRM-systemer for behandling av kjøp i butikk og på nett. Vi benytter dette til å gjennomføre og følge opp salg og returer, opprette tilbud, ta hånd om reklamasjoner og lignende. Også disse systemene gjør bruk av datasenter som er lokalisert i EU/EØS.

– For å gi deg mest mulig personlig og behovsstyrt kommunikasjon, både direkte og indirekte, benytter vi kundedataplattform til å sende ut nyhetsbrev og vise deg personalisert målrettet innhold på nettsiden. Dette er en behandling av personopplysninger som omtales som profilering. Dataene lagres primært i EU, men systemet bruker autoriserte underbehandlere hvor datalagringen skjer i USA.

- I forbindelse med produktstøtte, service og reparasjoner kan vi utlevere opplysninger knyttet til deg og ditt kjøp til produktleverandører der dette er nødvendig for å muliggjøre reklamasjoner og reparasjoner i henhold til våre forpliktelser etter kjøpsavtalen.

- Dersom du velger å opprette kundekonto på megaflis.no, vil alle opplysninger og data som registreres her også overføres til kundedataplattformen vi benytter. 

Klarna
For å kunne tilby deg å bruke Klarnas betalingsmetoder er vi nødt til å utlevere visse opplysninger om deg med Klarna. Dette skjer bare dersom du velger Klarna som betalingsmetode og du vil opprette et eget kundeforhold med Klarna.

Klarna bruker opplysningene til å bedømme om du kvalifiserer til å bruke betalingsmetoden deres. Opplysningene som brukes er navn, adresse, e-postadresse, telefonnummer, betalingshistorikk samt bestillingsinformasjon slik som betalingsmetode, frakttype, bestillingdetaljer og lignende. Klarna er ingen databehandler, men en selvstendig behandlingsansvarlig. Bruken av slike opplysninger reguleres i samsvar med gjeldende personvernlovgivning og Klarnas egen personvernerklæring.


5. Overføringer til utlandet

Bruk av enkelt av våre databehandler vil kunne innebære at dine personopplysninger sendes til et land utenfor EU/EØS. Megaflis overfører bare personopplysninger til land utenfor EU/EØS dersom overføringen skjer med en tilstrekkelig grad av beskyttelse og dermed møter kravene i personvernregelverket. I situasjoner hvor vi gjør bruk av en samarbeidspartner som kan innebære en overføring av personopplysninger ut av EU/EØS har vi inngått særskilte avtaler som enten er basert på EUs Standardavtaler, eller overføringen skjer der det foreligger en The EU-U.S Data Privacy Framework (EU-U.S. DPF) sertifisering. Du kan finne mer informasjon om slike sikkerhetsmekanismer på Datatilsynets hjemmesider.


6. Hvilke rettigheter du har, og hvordan du kan bruke de

Vi i Megaflis er opptatt av at du skal føle deg trygg ved å legge igjen informasjon hos oss og du som vår kunde og bruker av våre tjenester har flere rettigheter i denne sammenheng;

Innsyn: Du kan sende oss en forespørsel for å få innsyn i hvorvidt vi behandler dine personopplysninger, og i så tilfelle hvilke personopplysninger vi behandler.

Retting: Dersom du mener opplysningene vi har lagret om deg ikke er riktige, for eksempel at vi har lagret feil epost, adresse eller telefonnummer, kan du kreve at vi retter disse opplysningene.

Protestere: Der vi behandler personopplysninger om deg med henblikk på direkte markedsføring, eller med grunnlag i våre berettigede interesser, kan du protestere mot dette.

Sletting: Dersom du ønsker dine personopplysninger slettet kan du enkelt rette en henvendelse til oss om dette. Det er ikke alle personopplysninger vi kan slette, men der vi kan slette dine personopplysninger vil gjøre dette.

Dersom du eksempelvis protesterer mot behandlingen av dine personopplysninger, eller du trekker tilbake ditt samtykke, vil all informasjon som vi har lagret om deg vil bli slettet under den forutsetning at vi ikke har annet grunnlag for å beholde disse.

Dataportabilitet: Du har rett til å kreve å få utlevert opplysninger om deg selv som du har gitt til Megaflis, der vår behandling av disse opplysningene har grunnlag i ditt samtykke eller vår avtale med deg. Dette omfatter eksempelvis navn, kontaktinformasjon og kjøpshistorikk.

Rett til å begrense behandlingen: Dersom du ønsker at vi skal begrense behandlingen av dine personopplysninger, kan du be om dette.

Rett til å klage til en tilsynsmyndighet: Dersom du mener vår behandling av dine personopplysninger skulle være i strid med personvernforordningen, eller personvernregelverket for øvrig, har du rett til å klage på dette til Datatilsynet.

Denne erklæringen gjelder kun for våre nettsider. Andre nettsider det kan være linket til på disse sidene, som for eksempel nettsidene til produktleverandører, er ikke tilbudt av oss og derfor ikke underlagt denne erklæringen. Vi oppfordrer derfor enhver til å undersøke slike nettsteders personvernerklæringer for informasjon om hvordan de behandler personopplysninger.


7. Kameraovervåkning

Megaflis har kameraovervåkning i butikkene av sikkerhetshensyn for å forebygge, avdekke og etterforske straffbare handlinger. Vi har også kameraovervåking for å sikre at uvedkommende ikke oppholder seg i lokalene og for å styrke sikkerheten. 

Les mer om kameraovervåkning.
 

8. Særlig om behandlingsaktiviteter og behandlingsgrunnlag for innsamling av personopplysninger i forbindelse med Megaflis+ medlemsskap

For å oppfylle vilkårene i medlemsavtalen, samler vi inn personopplysninger. All behandling av personopplysninger må ha et rettslig grunnlag for å være lov. Nedenfor finner du de ulike behandlingsaktivitetene, samt det rettslige grunnlaget for behandling av personopplysninger i forbindelse med disse aktivitetene.

Administrere medlemskap - Behandlingsgrunnlag: Oppfyllelse av avtale 
Direktemarkedsføring - Behandlingsgrunnlag: Berettiget interesse
Personalisering - Behandlingsgrunnlag: Samtykke 
Analysering av kundedata/profilering - Behandlingsgrunnlag: Samtykke 
 
Informasjonen vi får om våre medlemmer gjennom medlemskap i Megaflis+ vil brukes til adferds- og kjøpshistorikk til analyser, segmentert kommunikasjon og markedsføring. Adferdshistorikk er begrenset til sidene og produktene du har besøkt på megaflis.no. 
Dette gjøres for å kunne forbedre våre tjenester og produkter, og ikke minst legge til rette for en mer måltilpasset kommunikasjon ut til våre medlemmer.  
  
For å kunne gi deg rabatter og skreddersydde tilbud som vi tror du vil like, kan vi samle inn følgende informasjon: 

Hvordan du bruker megaflis.no  
Kjøpshistorikk  
Alder og bosted  
Resultater fra kundetilfredshet eller markedsundersøkelser.  

9. Endringer i denne personvernerklæringen

Fra tid til annen kan vi i Megaflis ha behov for å endre denne personvernerklæringen. Dette kan for eksempel gjelde endringer i personvernregelverket, hvordan vi behandler personopplysninger, eller generelle endringer i språk og utforming. Dersom vi foretar slike endringer vil datoen øverst i denne erklæringen oppdateres til dagen endringene publiseres, og endringene vil gjelde fra denne dagen.

Ansvarlig for behandling av personopplysningene
Megaflis AS
Pb. 43
1312 Slependen
Orgnr. 886652372
Telefon: 66 85 31 80

Personvernombud
Megaflis har utpekt Bjørn Ofstad i Deloitte Advokatfirma som personvernombud, og han kan kontaktes på bofstad@deloitte.no ved behov.