Personvernerklæring

PERSONVERNERKLÆRING

Innledning

I denne personvernerklæringen kan du lese mer om hvordan Hulténs I Sverige AB med organisasjonsnummer 556920–4836 (under kalt «Hulténs» og referert til som «vi», «vår», «oss») behandler Personopplysninger. Henvisninger til «du», «deg», «din» refererer til den registrerte hvis personopplysninger vi behandler.

Her har vi samlet informasjon om blant annet hvilke personopplysninger vi behandler, hvorfor behandlingen skjer og hvor personopplysningene lagres. Vi beskriver også hvem personopplysninger kan deles med, hvilke rettigheter de registrerte har i henhold til GDPR og annen informasjon om vår behandling av personopplysninger. Denne personvernerklæringen dekker alle typer personopplysninger, både i strukturerte og ustrukturerte data.

Din personlige integritet er veldig viktig for oss, og vi behandler alle personopplysninger som vi får tilgang til med forsiktighet og deler ikke personopplysningene med uautoriserte personer. All vår behandling av personopplysninger skjer i samsvar med GDPR (og SCC der det er aktuelt).

Vi gjennomgår innholdet i denne personvernerklæringen minst én gang i året og etter behov, for å sikre at informasjonen er korrekt og oppdatert. Den nyeste versjonen publiseres alltid på nettsiden.

Definisjoner

Følgende begreper skal ha betydningene nevnt nedenfor, både når de uttrykkes i flertall og entall:

Nettsiden: www.hultens.no

Kunde: En person som bestiller Produkter fra Hulténs.

Produkter: Produktene som til enhver tid selges av Hulténs.

Produktside: En side på nettsiden som er relatert til et produkt, med informasjon om for eksempel produktets pris, produktbeskrivelse, lagerstatus, leveringstid m.m.

Betalingsleverandør: En aktør som blant annet behandler betalinger fra Kunder eller utfører fakturering på Hulténs regning.

Personopplysninger: Alle data som, direkte eller indirekte, alene eller sammen med andre data, kan knyttes til en identifisert eller identifiserbar fysisk levende person, er personopplysninger i følge GDPR. Vanlige eksempler på personopplysninger er: navn, telefonnummer, adresse, e-postadresse, bruker-ID, kontonummer, registreringsnummer på kjøretøy, IP-adresse m.m.

Registrert: Den fysiske personen som kan bli identifisert gjennom personopplysningene.

Behandling: Behandling av personopplysninger kan skje på ulike måter. Alt som skjer med personopplysninger, automatisert eller på annen måte, er en form for behandling. Behandling kan skje gjennom én enkelt handling eller ved å kombinere ulike handlinger. Eksempler på vanlig behandling av personopplysninger er lagring, sletting, deling, lasting, registrering, kopiering, innsamling, organisering, bruk, justering, destruksjon m.m.

Behandlingsansvarlig: I henhold til GDPR er personen som bestemmer formålet med en viss behandling av personopplysninger og hvordan behandlingen skal finne sted, å anse som behandlingsansvarlig. Fysiske personer, juridiske personer, myndigheter, institusjoner eller andre organer kan være behandlingsansvarlige.

Databehandler: I følge GDPR er den som behandler personopplysninger på vegne av en behandlingsansvarlig, i henhold til behandlingsansvarliges instruksjoner, å anse som databehandler.

Tredjepart: Tredjepart betyr noen andre enn den behandlingsansvarlige (og de personer som er autorisert til å behandle personopplysningene), datasubjektet eller databehandleren (og de personer som er autorisert til å behandle personopplysningene). Tredjepart kan være en juridisk person eller en fysisk person, institusjon, myndighet eller et annet organ.

GDPR: Europaparlamentets og rådets forordning (EU) 2016/679 av den 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger, om fri utveksling av slike opplysninger og om oppheving av direktiv 95/46/EF (Generell forordning om databeskyttelse).

SCC: Kommisjonens gjennomføringsbeslutning (EU) 2021/914 av 4. juni 2021 om standard kontraktsklausuler for overføring av personopplysninger til tredjeland i henhold til europaparlaments- og rådsforordning (EU) 2016/679, eller nyere oppdatert versjon.

Eventuelle andre GDPR-relaterte begreper som ikke defineres her, skal ha samme betydning i denne personvernerklæringen som angitt i artikkel 4 i GDPR.

Behandlingsansvarlig

Hulténs er Behandlingsansvarlig for all behandling av Personopplysninger som utføres av oss eller på vegne av oss, i den grad vi bestemmer virkemiddel og formål for Behandlingen (i henhold til prinsippet om ansvarlighet).

For eksempel opptrer Hulténs i egenskap av behandlingsansvarlig når vi registrerer deg som kunde i de interne systemene som vi bruker innenfor rammen av virksomheten, eller når Hulténs håndterer personopplysningene dine for å oppfylle forpliktelsene i henhold til kjøpsavtalen, som for eksempel å levere de bestilte produktene til deg.

Vår behandliiong av personopplysninger skjer i henhold til GDPR (og SCC der det er aktuelt) samt de grunnleggende databeskyttelsesprinsippene.

Hvordan vi får tilgang til personopplysninger som vi behandler

Den vanligste måten vi mottar personopplysningene dine på, er når du:

inngår en avtale med oss (for eksempel en kjøpsavtale m.m),

kontakter oss, eller

registrerer deg for å motta nyhetsbrev fra oss.

Kategorier av personopplysninger som vi behandler

I samsvar med prinsippet om dataminimering, behandler vi bare personopplysninger som er adekvate, nødvendige og relevante for å oppfylle formålene de ble samlet inn for.

Vi behandler primært kategoriene av personopplysninger som er oppført nedenfor, som vi kan få tilgang til når du kontakter oss, inngår en avtale med oss eller bruker/besøker nettsiden vår:

Identifikasjonsopplysninger fornavn, etternavn, personnummer eller tilsvarende.
Kontaktopplysninger: telefonnummer, e-postadresse, adresse, bruker-ID til sosiale medier.
Andre personopplysninger: eventuelt andre personopplysninger som er gitt til oss, for eksempel de som er inkludert i en melding som sendes til oss.

Formål og juridisk grunnlag for behandling av personopplysningene

I samsvar med prinsippet om formålsbegrensning, behandler vi bare personopplysninger for spesifikke, eksplisitte og legitime formål. I tillegg må hver behandling ha et lovlig grunnlag for behandlingen, også omtalt som «behandlingsgrunnlag», i samsvar med bestemmelsene i GDPR.

Vi behandler primært personopplysninger med støtte i en av følgene juridiske begrunnelser: Avtale, Samtykke, Intresseavveining eller Juridisk forpliktelse.

I noen tilfeller er det valgfritt for deg å oppgi personopplysningene dine til oss. Men dersom du for eksempel ikke sender inn personopplysningene dine, kan det hende at vi ikke kan gi den forespurte støtten eller håndtere saken.

Du kan også måtte oppgi personopplysningene dine for å kunne inngå en avtale med oss, få produktene du har bestilt levert til deg eller for at vi skal kunne oppfylle juridiske eller kontraktsmessige forpliktelser. Med mindre annet er oppgitt, vil du ikke lide noen negative juridiske konsekvenser dersom du ikke sender inn personopplysningene dine til oss.

Der behandlingen av personopplysningene dine er basert på ditt samtykke, har du rett til å trekke tilbake samtykket når som helst, uten at det påvirker lovligheten av behandlingen basert på samtykket før samtykket trekkes tilbake.

Når en behandling av personopplysninger skjer på grunnlag av interesseavveining som juridisk begrunnelse, er vår vurdering at behandlingen ikke utgjør en krenkelse av din rett til privatliv og integritet. Dette har vi kommet fram til, etter å ha gjort en avveining mellom på den ene siden hva den aktuelle behandlingen betyr for dine interesser og retten til privatliv, og på den annen side vår berettigede interesse i den aktuelle behandlingen. Vi behandler imidlertid aldri sensitive personopplysninger med grunnlag i interesseavveining som juridisk begrunnelse.

Nedenfor kan du lese mer om juridisk begrunnelse og formål med behandlingen av personopplysningene.

Når du besøker nettsiden:

Nettsiden bruker cookies. Vi kan få informasjon om din bruk av nettsiden via blant annet nettanalyse- og/eller trafikkmåling av leverandører gjennom cookies, dersom du samtykker til det. Bruken av ikke-nødvendige cookies skjer bare dersom du gir ditt samtykke til det. Du kan når som helst trekke tilbake et samtykke du har gitt (uten at dette påvirker lovligheten av behandlingen som er utført med grunnlag i samtykket før det ble trukket tilbake. Dessuten kan du administrere lagring av informasjonskapsler selv via nettleserinnstillingene. Juridisk begrunnelse for behandlingen: Samtykke.

Du kan lese mer informasjon om hvordan vi bruker cookies på Nettsiden i vår cookiepolicy: LENKE.

Når vi får kontakt via e-post, telefon, sosiale medier eller kontaktskjemaer:

Vi kan kontakte deg, og du kan kontakte oss, via e-post, telefon eller sosiale medier, og i slike tilfeller vil vi ha tilgang til personopplysningene dine som angitt i forbindelse med slik kontakt. Vi kan for eksempel få tilgang til følgende personopplysninger: fornavn, etternavn, telefonnummer, e-postadresse, bruker-ID fra sosiale medier (om aktuelt), meldingsinnhold og andre opplysninger som du gir oss.

Etter vår vurdering har både vi og du en legitim interesse i at personopplysningene behandles, slik at vi kan vite hvem vi snakker med, og holde kontakten om saken.

Vår vurdering er også at behandlingen er nødvendig for et formål knyttet til en legitim interesse, og at din interesse i å beskytte dine personopplysninger ikke veier tyngre, og at den aktuelle behandlingen ikke krenker dine grunnleggende rettigheter og friheter.

Det er frivillig å oppgi personopplysningene til oss, noe som betyr at det ikke er et lovbestemt eller avtalemessig krav, eller et krav som er nødvendig for å inngå en avtale med oss, og du er ikke forpliktet til å oppgi personopplysningene, men de mulige konsekvensene av å ikke oppgi slike opplysninger er at vi ikke vil kunne håndtere saken.

Juridisk grunnlag for ovennevnte behandling: Interesseavveining.

Du kan også kontakte oss ved å sende en melding til oss via kontaktskjemaet på nettsiden. Da får vi tilgang til følgende personopplysninger som tilhører deg: fornavn, etternavn, telefonnummer, e-postadresse, og de opplysninger som du inkluderer i meldingen/fritekstfeltet. Det er frivillig å oppgi personopplysninger til oss. Før meldingen sendes til oss, gir du ditt aktive samtykke til at vår Behandling av Personopplysningene dine skal skje i samsvar med ovenstående, ved å merke av i en avkrysningsrute for godkjenning. Juridisk grunnlag for behandlingen: Samtykke.

Når du fullfører et kjøp via nettstedet:

Når du kjøper produkter via nettstedet, får vi tilgang til personopplysningene dine som du oppgir i forbindelse med kjøpsprosessen. Vi behandler personopplysningene dine for å kunne oppfylle kjøpsavtalen knyttet til bestillingen av produktene. Hvis kunden er en bedriftskunde, behandler vi personopplysninger som tilhører bedriftskundens representant/signatar. Rettslig grunnlag for behandlingen: Avtale.

Vi trenger å behandle følgende personopplysninger for å levere bestilte produkter, håndtere eventuell angrerett, returer, levering m.m.: navn/firma, personnummer/organisasjonsnummer, telefonnummer, e-postadresse, kontaktperson. Det er nødvendig å gi oss personopplysningene for at vi skal kunne inngå en kjøpsavtale med hverandre. De mulige konsekvensene av at slike opplysninger ikke blir gitt til oss, er at vi ikke kan oppfylle kjøpsavtalen. Rettslig grunnlag for behandlingen: Avtale.

Betaling skjer via betalingsløsningene som er integrert i nettstedet og som tilbys av betalingstjenesteleverandører. Informasjonen du registrerer i betalingstjenesteleverandørens betalingsløsning, deles også med betalingstjenesteleverandøren. Du er selv ansvarlig for å lese betalingstjenesteleverandørens vilkår og personvernpolicy.

Hvis du kjøper produkter via nettstedet i egenskap av forbruker, er betalingsleverandøren Klarna AB. Klarnas vilkår:

Hvis du kjøper produkter via nettstedet i egenskap av næringsdrivende/bedriftskunde, er betalingsleverandøren Svea Bank AB (publ) («Svea»). Ved å bruke Checkout godtar kunden Sveas vilkår slik de fremgår via lenken nedenfor («Checkout-vilkårene»), inkludert de spesielle vilkårene som er vedlagt i Checkout-vilkårene. Mer informasjon om Svea finnes på deres hjemmeside: https://www.svea.com

Kategorier av personopplysninger som behandles i forbindelse med kjøp som skjer via nettstedet: Ordre-ID, ordrehistorikk, leveringsadresse (e-post), kansellerte bestillinger, fullførte bestillinger. Denne informasjonen behandles av oss hver gang du legger inn en bestilling via nettstedet, slik at vi kan tilby deg god service. Vi behandler også informasjonen for å kunne forbedre nettstedet. Etter vår vurdering har både vi og du en berettiget interesse i at personopplysningene behandles for de ovennevnte formålene, og at behandlingen er nødvendig for et formål som gjelder en berettiget interesse, og at din interesse i beskyttelse av dine personopplysninger ikke veier tyngre. Vår vurdering er at den aktuelle behandlingen ikke krenker dine grunnleggende rettigheter og friheter. Rettslig grunnlag for behandlingen: Interesseavveining.

Betalingsinformasjon: Betalingsmetode, pseudonymisert kreditt-/betalingskortinformasjon. Vi må behandle denne informasjonen for å kunne spore betalingene du har foretatt og knytte dem til bestillingene dine, for å muliggjøre levering av bestillingen og oppfylle våre avtalsrettslige forpliktelser i henhold til kjøpsavtalen.

Rettslig grunnlag for behandlingen: Avtale.

Regnskapsdokumentasjon: Vi behandler og lagrer fakturaer, kvitteringer og annen regnskapsdokumentasjon som vi er forpliktet til å behandle og lagre i henhold til gjeldende lovgivning, slik som regnskapsloven (1999:1078) og i henhold til Skattemyndighetenes krav. Regnskapsunderlag og bilag kan i visse tilfeller inneholde personopplysninger, som navn, adresse, ordreinformasjon og eventuelle andre kontaktopplysninger til kunden. Slike opplysninger lagres så lenge loven krever det. Rettslig grunnlag for behandlingen: Rettslig forpliktelse.

Når brukerkontoen din til nettstedet opprettes:

Brukerkontoen din til nettstedet opprettes automatisk når du gjennomfører ditt første kjøp via nettstedet. Du får da et automatisk generert passord tilsendt i velkomstmeldingen, som du kan bruke til å logge inn på brukerkontoen din med e-postadressen du oppga i forbindelse med fullføringen av kjøpet.

Gjennom brukerkontoen kan du se bestillingen din, endre leveringsadressen og andre registrerte opplysninger, se tidligere bestillinger osv. Dersom du har en brukerkonto eller har skrevet en kommentar på nettstedet og ønsker å vite hvilke personopplysninger vi behandler om deg, kan vi på forespørsel gi deg en eksportfil med personopplysningene.

På forespørsel sletter vi personopplysningene vi behandler om deg. Dette gjelder imidlertid ikke eventuelle personopplysninger som vi må lagre av juridiske, administrative eller sikkerhetsmessige årsaker.

Etter vår vurdering har du en berettiget interesse i at personopplysningene behandles av oss for ovennevnte formål. Behandlingen er nødvendig for et formål som gjelder en berettiget interesse, og din interesse i å beskytte dine personopplysninger veier ikke tyngre enn vår berettigede interesse. Vår vurdering er at den aktuelle behandlingen ikke krenker dine grunnleggende rettigheter og friheter.

Rettslig grunnlag for ovennevnte behandling: Avveining av interesser.

Når du mottar nyhetsbrev fra oss:

Hvis du har kjøpt produkter via nettstedet, kan vi sende nyhetsbrev/SMS til e-postadressen/telefonnummeret du har registrert i forbindelse med kjøpet, som vi vurderer kan være av interesse for deg og for markedsføring av våre produkter. Etter vår vurdering har både vi og du en berettiget interesse i at personopplysningene behandles for ovennevnte formål. Behandlingen er nødvendig for et formål som gjelder en berettiget interesse, og din interesse i beskyttelse av dine personopplysninger veier ikke tyngre enn vår berettigede interesse. Vår vurdering er at behandlingen i spørsmålet ikke krenker dine grunnleggende rettigheter og friheter. Rettslig grunnlag for behandlingen: Interesseavveining.

Du kan også samtykke til å motta nyhetsbrev fra oss før du gjennomfører et kjøp av produkter via nettstedet, ved å registrere e-postadressen din for dette formålet via nettstedet. Rettslig grunnlag for behandlingen: Samtykke.

Hvis du ikke lenger ønsker å motta nyhetsbrev eller markedsføring fra oss via e-post/telefon, kan du når som helst melde deg av ved å klikke på avmeldingslenken nederst i hver e-post/SMS.

Du kan når som helst trekke tilbake et gitt samtykke, uten at dette påvirker lovligheten av behandlingen på grunnlag av samtykket før det ble trukket tilbake.

Hvis du melder deg av nyhetsbrev/SMS, vil du bli fjernet fra e-postlisten/SMS-listen for mottakere av nyhetsbrev/SMS, men e-postadressen/telefonnummeret ditt vil forbli i databasen med en blokkering for mottak av nyhetsbrev/SMS. Formålet med dette er å sikre at du ikke mottar flere nyhetsbrev/SMS-er fra oss. Etter vår vurdering har både vi og du en berettiget interesse i at personopplysningene behandles for ovennevnte formål. Behandlingen er nødvendig for et formål som gjelder en berettiget interesse, og at din interesse i beskyttelse av dine personopplysninger ikke veier tyngre. Vår vurdering er at den aktuelle behandlingen ikke krenker dine grunnleggende rettigheter og friheter. Rettslig grunnlag for behandlingen: Interesseavveining.

Hvis du ønsker at e-postadressen din også skal slettes fra blokkeringslisten, kan du kontakte oss via e-post og be om dette. Du informeres herved om at dersom e-postadressen din slettes fra blokkeringslisten, innebærer det at du kan motta nyhetsbrev fra oss igjen dersom du eller noen andre registrerer e-postadressen din for å motta nyhetsbrev på nytt.

Andre formål for vår behandling av personopplysninger:

Hvis vi er forpliktet i henhold til lov, rettsavgjørelse eller myndighetsavgjørelse til å behandle visse personopplysninger, skjer behandlingen med støtte i rettslig forpliktelse som rettslig grunnlag. I slike tilfeller skjer behandlingen kun i den grad det er nødvendig for at vi skal oppfylle våre rettslige forpliktelser, og da behandler vi kun nødvendige personopplysninger så lenge loven krever det (i samsvar med prinsippet om lagringsminimering).

Basert på vårt berettigede interesse kan vi behandle personopplysninger for å:

beskytte våre rettigheter og eiendom,
gjennomføre direkte markedsføring av våre produkter,
sikre den tekniske funksjonaliteten til nettstedet,
gjennomføre anonyme resultatmålinger vedrørende bruken av nettstedet og salget av produktene.

Lagringssted og lagringstid

Vi streber etter å lagre alle personopplysninger som vi behandler innenfor EU/EØS, i samsvar med prinsippet om integritet og konfidensialitet. Dersom personopplysninger lagres i et land utenfor EU/EØS, skal vi sørge for at et slikt lagringssted sikrer et tilstrekkelig beskyttelsesnivå i samsvar med bestemmelsene i GDPR og SCC.

Identifikasjonsopplysninger, kontaktopplysninger og finansielle opplysninger knyttet til kunder lagres i opptil syv (7) år etter gjennomført kjøp via nettstedet. Dette lagres for at vi skal kunne håndtere eventuelle klager, reklamasjoner og retursaker i samsvar med gjeldende forbrukerbeskyttelseslovgivning, samt for å kunne sammenstille en betaling med en kvittering i den perioden vi er forpliktet til å lagre slikt regnskapsgrunnlag i samsvar med gjeldende lovgivning.

Personopplysninger lagres som hovedregel så lenge de er nødvendige for å oppfylle formålene de ble samlet inn for. Når personopplysningene ikke lenger trenger å lagres for formålene, blir de enten slettet (renset) eller anonymisert, i samsvar med prinsippet om lagringsminimering.

Vi følger interne retningslinjer og skriftlige rutiner for sletting og loggføring av slettede personopplysninger, for å sikre at behandlingen av personopplysningene skjer i samsvar med GDPR.

Overføring av personopplysninger

Personopplysninger som vi behandler, deles ikke med uautoriserte personer. Vi kan imidlertid overføre personopplysninger til andre, for eksempel myndigheter, dersom det er nødvendig for å forebygge, oppdage, forhindre eller etterforske kriminell aktivitet, for å beskytte våre interesser og vår eiendom, dersom vi er forpliktet til å utlevere opplysningene i henhold til gjeldende lovgivning m.m.

Vi kan også dele personopplysninger med innleide databehandlere, blant annet for å:

varetage våre rettslige interesser;
oppfylle våre avtalefestede og rettslige forpliktelser;
oppdage og forebygge tekniske, driftsmessige eller sikkerhetsmessige problemer; samt
tilby, forbedre og vedlikeholde nettstedet (programvarevedlikehold).

Eksempler på tjenesteleverandører vi bruker er: webutviklere, dokumenthåndteringssystemer, fraktselskaper m.fl.

Før vi deler personopplysninger med slike tjenesteleverandører, inngår vi en avtale om behandling av personopplysninger med dem i samsvar med bestemmelsene i GDPR (alternativt SCC dersom behandleren befinner seg i et land utenfor EU/EØS). Dette gjøres for å sikre en sikker og korrekt behandling av personopplysningene.

Vi kan komme til å overføre personopplysninger til tilsynsmyndigheter, andre offentlige enheter, juridiske rådgivere, eksterne konsulenter og partnere, i samsvar med gjeldende personvernlovgivning, dersom dette gjøres for at vi skal kunne oppfylle juridiske forpliktelser eller for å ivareta vårt berettigede interesse.

I tilfelle en fusjon eller et oppkjøp av vårt selskap kan personopplysninger overføres til tredjeparter som er involvert i fusjonen eller oppkjøpet.

Vi har kommet frem til at vi har en berettiget interesse i at personopplysningene behandles for det formålet som er angitt ovenfor, og at vår berettigede interesse ikke utgjør et inngrep i din rett til personvern og integritet. Rettslig grunnlag for behandlingen: Avveining av interesser.

Tekniske og organisatoriske sikkerhetstiltak

Vi iverksetter og implementerer ulike tekniske og organisatoriske sikkerhetstiltak med fokus på de registrertes personvern. Tiltakene har til hensikt å beskytte mot innbrudd, misbruk, tap, ødeleggelse og andre endringer som kan utgjøre en risiko for personvernet

(i henhold til prinsippet om integritet og konfidensialitet).

Nedenfor følger eksempler på noen sikkerhetstiltak som vi iverksetter og implementerer:

Vi har utarbeidet interne rutiner med instruksjoner vedrørende behandling av personopplysninger som våre ansatte skal følge. Blant annet interne rutiner for sletting av personopplysninger og håndtering/dokumentasjon av personopplysningshendelser.
Interne rutiner og retningslinjer gjennomgås regelmessig, minst én gang i året og ved behov.

Vi har utpekt en kontaktperson for personopplysningssaker som rapporterer direkte til selskapets øverste ledelse.
De ansatte er forpliktet til å overholde taushetsplikt angående blant annet personopplysninger som behandles innenfor rammen av virksomheten.
Tilgang til databaser, IT-systemer og deler av IT-infrastrukturen og nettverket krever passord.
Vi følger de syv grunnleggende personvernprinsippene ved all behandling av personopplysninger. Prinsippene er dokumentert i våre interne rutiner.

Den registrertes rettigheter i henhold til GDPR

Hvis vi behandler dine personopplysninger, har du i henhold til GDPR ulike rettigheter knyttet til vår behandling av dine personopplysninger. Nedenfor følger personvernrettighetene du har som registrert når det gjelder vår behandling av dine personopplysninger:

Rett til informasjon: Du har rett til å få informasjon om vår innsamling og bruk av dine personopplysninger når dine personopplysninger behandles av oss. Denne personvernerklæringen er utarbeidet for å gi deg informasjon om vår behandling av personopplysninger. I tillegg har du rett til å få informasjon om behandlingen på forespørsel. I visse tilfeller skal vi også informere deg dersom det oppstår en personopplysningshendelse som berører dine personopplysninger, for eksempel et datainnbrudd.
Rett til innsyn: Du har rett til informasjon om hvorvidt vi behandler dine personopplysninger eller ikke, samt rett til å få innsyn i dine personopplysninger som vi behandler og informasjon om hvordan personopplysningene brukes. Dersom vi behandler dine personopplysninger, har du rett til å få en kopi av de behandlede personopplysningene i form av et registerutdrag (en oversikt over personopplysningene vi behandler om deg). Det er gratis å be om en slik kopi, men hvis du ber om kopier regelmessig, har vi rett til å kreve et administrasjonsgebyr. Du har også rett til å få informasjon om blant annet: hvilke kategorier av personopplysninger vi behandler, formålet med behandlingen, tidsfristen for behandlingen, hvordan vi har samlet inn personopplysningene, hvem som har fått tilgang til personopplysningene osv. Formålet med registerutdraget er at du skal kunne kontrollere opplysningenes lovlighet og riktighet. Dette innebærer imidlertid ikke at du har rett til å få ut dokumentene som inneholder de behandlede personopplysningene.
Unntak fra retten til innsyn: Det kan oppstå situasjoner der utlevering av visse opplysninger vil medføre ulemper for andre personer, eller der annen lovgivning eller andre unntak hindrer utlevering av visse opplysninger eller registerutdrag. I slike situasjoner kan vi ikke utlevere de aktuelle opplysningene, og det kan dermed finnes informasjon om deg som du ikke har rett til å få tilgang til.

Rett til retting: Vi har ansvar for å sikre at personopplysningene vi behandler er korrekte og oppdaterte over tid. Det kan imidlertid hende at personopplysningene er feilaktige eller ufullstendige. Dersom vi skulle behandle personopplysninger om deg som er feilaktige eller ufullstendige, har du rett til å henvende deg til oss for å få personopplysningene dine rettet. Etter at vi har rettet opplysningene, vil vi gi deg beskjed om dette, forutsatt at det ikke er for byrdefullt for oss.
Rett til sletting: Vi skal slette dine personopplysninger på din forespørsel. Dette kalles også «retten til å bli glemt». I tillegg finnes det flere tilfeller der vi skal slette dine personopplysninger som vi behandler. For eksempel når: de ikke lenger er nødvendige for formålet de ble samlet inn for, når det rettslige grunnlaget er samtykke og du trekker tilbake samtykket, ved din motstand mot direkte markedsføring, hvis behandlingen ikke er lovlig osv. Du har rett til når som helst å trekke tilbake et gitt samtykke (dog uten at det påvirker behandling som tidligere er utført på grunnlag av ditt gitte samtykke). Når vi sletter personopplysningene på din forespørsel, skal vi informere deg etter at slettingen er utført, forutsatt at det er mulig og ikke for byrdefullt for oss.
Unntak fra retten til sletting: Vi har imidlertid rett til å fortsette å behandle dine personopplysninger, og dermed ikke slette personopplysningene til tross for din anmodning om dette, dersom behandlingen er nødvendig for: a) å ivareta retten til ytrings- og informasjonsfrihet, b) å oppfylle en rettslig forpliktelse, c) å utføre en oppgave som en del av myndighetsutøvelse eller av allmenn interesse, d) å forsvare, fastslå eller gjøre gjeldende rettslige krav, e) arkiveringsformål av allmenn interesse eller statistiske, historiske eller vitenskapelige formål, eller f) av hensyn til allmenn interesse innen folkehelseområdet.
Rett til begrensning: I visse tilfeller har du rett til å be om at vår behandling av dine personopplysninger begrenses. Det innebærer at personopplysningene kun kan behandles i fremtiden for det avgrensede formålet. Eksempler på tilfeller der denne retten gjelder for deg, er hvis personopplysningene vi behandler er feilaktige og du ber oss om å rette dem. I tillegg skal vi informere deg når begrensningen opphører. Retten til begrensning gjelder også spesielt i situasjonene angitt nedenfor:
Behandling av personopplysninger som ikke lenger er nødvendige: Hvis vi ikke lenger trenger å behandle visse personopplysninger, skal vi som hovedregel slette personopplysningene, men hvis du ikke ønsker at vi skal slette dem, for eksempel fordi du vil ha muligheten til å be om data i fremtiden, eller hvis du trenger dem for et rettslig krav, for eksempel ved en tvist, kan du be om begrensning av vår behandling av personopplysningene.

I påvente av klagebehandling: Hvis du har gjort innsigelse mot vår behandling av dine personopplysninger og vi undersøker saken, har du rett til, i påvente av verifisering av klagen, å be om at vi ikke behandler de aktuelle personopplysningene.
Bestridelse av personopplysningenes riktighet: Hvis du har påberopt deg retten til retting og bestrider riktigheten av visse personopplysninger om deg som vi behandler, har du rett til, i den perioden vi vurderer saken og din bestridelse, å be om at vi ikke behandler de aktuelle personopplysningene.
Rett til å flytte dine personopplysninger: Du har rett til å be om at vi overfører dine personopplysninger til deg eller en annen tredjepart. Denne retten kalles også rett til dataportabilitet. På din forespørsel om å flytte dine personopplysninger, vil vi levere dine personopplysninger i et strukturert, alminnelig brukt, maskinlesbart format. Du informeres herved om at denne retten kun gjelder dersom behandlingen av personopplysningene utføres automatisk, og kun dersom vår behandling skjer for å gjennomføre en avtale som du er avtalepart i eller er basert på ditt samtykke. Overføring av personopplysningene til et annet selskap skjer imidlertid kun dersom det er teknisk gjennomførbart.
Rett til innsigelse: Du har rett til å gjøre innsigelser når dine personopplysninger behandles for å utføre en oppgave av allmenn interesse, som en del av myndighetsutøvelse, eller når de behandles etter en interesseavveining. Hvis du gjør innsigelse i henhold til denne retten, skal vi stanse behandlingen, med mindre vår interesse veier tyngre enn dine interesser, rettigheter og friheter. I så fall vil vi informere deg om den interesseavveiningen vi har foretatt og våre interesser. Hvis vi behandler dine personopplysninger for å utføre direkte markedsføring, har du rett til å be om at vi avslutter behandlingen av dine personopplysninger for dette formålet. I slike tilfeller skal vi også informere deg om når vi har slettet personopplysningene, dersom du ber om det.
Rettigheter ved automatiserte beslutninger: Kort sagt handler automatiserte beslutninger om behandling som er automatisk, for eksempel gjennom algoritmer, der personopplysninger behandles for å vurdere og analysere personlige egenskaper hos en person. Automatiserte beslutninger kan ha rettslige konsekvenser for den registrerte eller påvirke den registrerte på andre vesentlige måter, og dersom dette skjer, har den registrerte rett til ikke å bli gjenstand for den automatiserte beslutningen. Dersom det er fattet en automatisert beslutning, med eller uten profilering, har du rett til å henvende deg til oss for å få den automatiserte beslutningen vurdert eller for å bestride den.

Hvordan du utøver rettighetene

Du er hjertelig velkommen til å kontakte oss via kontaktopplysningene nedenfor, dersom du ønsker å påberope deg noen av de ovennevnte rettighetene vedrørende dine personopplysninger som vi behandler.

Det er kostnadsfritt å utøve rettighetene, forutsatt at forespørslene dine ikke er overdrevne, gjentatte eller åpenbart grunnløse. I slike tilfeller har vi rett til å kreve et rimelig gebyr for å behandle forespørselen din eller rett til å nekte å etterkomme forespørselen din.

Før vi behandler eller svarer på forespørselen din, kan vi be om tilleggsinformasjon fra deg dersom det er nødvendig for at vi skal kunne bekrefte identiteten din.

Vi vil informere deg om behandlingen av forespørselen din uten unødig forsinkelse og senest innen en måned etter at vi har mottatt forespørselen. Hvis forespørselen er kompleks, eller hvis vi for eksempel har mottatt et stort antall henvendelser, kan denne fristen forlenges med ytterligere to måneder. I slike tilfeller vil vi gi deg beskjed om forlengelsen innen den første måneden etter at vi har mottatt forespørselen din.

Hvis vi ikke kan imøtekomme din forespørsel på grunn av gjeldende lovgivning eller andre unntak, vil vi gi deg beskjed om dette samt informere om årsakene til at vi ikke kan imøtekomme din forespørsel, med de begrensningene som følger av loven.

Personopplysningshendelser

I henhold til GDPR innebærer en personopplysningshendelse en sikkerhetshendelse som har ført til at behandlede personopplysninger er blitt ødelagt, gått tapt, blitt endret eller kommet i hendene på uautoriserte personer. En hendelse kan være forsettlig eller utilsiktet, for eksempel gjennom uaktsomhet eller på grunn av lovbrudd (datainnbrudd m.m.).

Tilsynsmyndigheter er uavhengige offentlige myndigheter. Hvert land i EU har utpekt sin egen tilsynsmyndighet for å håndtere GDPR-relaterte saker. I Sverige er det Integritetsskyddsmyndigheten (IMY) som er tilsynsmyndigheten.

Vi følger bestemmelsene i GDPR angående håndtering, melding og dokumentasjon av personopplysningshendelser. Når det kreves i henhold til GDPR, vil vi melde inn personopplysningshendelser til IMY innen 72 timer, og informere de registrerte som er berørt av den innstilte personopplysningshendelsen.

Endringer

Innholdet i denne personvernerklæringen kan bli oppdatert fra tid til annen, uten forutgående varsel. For eksempel hvis det er nødvendig for å tydeliggjøre noe, på grunn av endret eller ny lovgivning, eller hvis vår behandling av personopplysninger endres.

Den nyeste versjonen er alltid publisert på nettstedet som er tilgjengelig for allmennheten. Du er selv ansvarlig for å lese gjennom innholdet i denne personvernerklæringen og holde deg oppdatert om eventuelle endringer.

Spørsmål eller klager

Hvis du har spørsmål eller bekymringer, eller er misfornøyd med vår behandling av dine personopplysninger, er du alltid velkommen til å kontakte oss.

Nedenfor finner du våre firma- og kontaktopplysninger:

Firma: Hulténs I Sverige AB.

Org.nr: 556920–4836.

Adresse: Meteorvägen 4, 245 34 Staffanstorp.

E-post: support@hultens.se

Telefon: 046-250 252.

Datatilsynet (IMY)

Navn: Datatilsynet (IMY).

Telefon: 08-657 61 00.

E-post: imy@imy.se.