123BigBags B.V. personvernerklæring
Sist endret: 8. januar 2025
Hos 123BigBags B.V. («123BigBags», «vi», «oss» eller «vår») verdsetter vi beskyttelsen av personvernet ditt høyt. I denne personvernerklæringen forklarer vi hvordan vi samler inn, bruker og beskytter dine personopplysninger i samsvar med den generelle databeskyttelsesforordningen (GDPR) og gjeldende nasjonal lovgivning innenfor Den europeiske union.
- 123BigBags fungerer som behandlingsansvarlig for personopplysninger når vi samler inn informasjon fra deg mens du besøker eller bruker nettsiden vår, registrerer en konto, legger inn bestillinger, abonnerer på nyhetsbrev, eller på annen måte samhandler direkte med oss. Vi bruker disse dataene for å levere våre produkter og tjenester, behandle bestillingene dine, kontakte deg om relevante tilbud, og forbedre eller markedsføre våre produkter og tjenester.
- I noen situasjoner kan 123BigBags også fungere som databehandler når vi behandler personopplysninger på oppdrag fra tredjeparter som selv bestemmer formålet og midlene for behandlingen (for eksempel en partner som utfyller våre kjernetjenester). Disse forholdene reguleres av separate databehandleravtaler.
I denne personvernerklæringen betyr «personopplysninger» all informasjon som er knyttet til en identifisert eller identifiserbar person. Denne personvernerklæringen beskriver dine valg og rettigheter knyttet til dine personopplysninger, inkludert retten til innsyn og korrigering. Har du spørsmål eller bekymringer, se avsnittet «Kontakt oss» nedenfor.
Hva denne personvernerklæringen omfatter
- Hvilken informasjon vi samler inn og behandler
- Hvordan vi bruker personopplysninger og rettslig grunnlag
- Hvordan vi deler personopplysninger
- Tredjeparts plattformer og tjenester
- Hvordan vi overfører personopplysninger internasjonalt
- Hvordan vi lagrer og sikrer personopplysninger
- Cookies og lignende teknologier
- Dine personvernrettigheter og valg
- Annen viktig personverninformasjon
- Kontakt oss
1. Hvilken informasjon vi samler inn og behandler
1.1 Informasjon du gir til 123BigBags
Vi samler inn personopplysninger når du:
- Legger inn en bestilling: Navnet ditt, fakturerings-/leveringsadresse, telefonnummer og betalingsopplysninger.
- Oppretter en konto: E-postadressen din, sikkert hashet passord, og eventuelle andre profildetaljer du deler (f.eks. fornavn, etternavn, fødselsdato om nødvendig).
- Abonnerer på nyhetsbrevet vårt: Navnet og e-postadressen din, for å sende deg salgsfremmende eller informative e-poster.
- Kontakter oss: Alle personopplysninger du oppgir når du henvender deg om våre produkter eller tjenester (via telefon, e-post eller chat).
1.2 Informasjon vi samler inn automatisk
Vi samler inn visse opplysninger automatisk for å forbedre tjenestene våre og gi deg en bedre brukeropplevelse. Dette inkluderer:
- Enhets- og brukerdata: Informasjon som IP-adresse, tilnærmet plassering, nettlesertype, enhetsdetaljer, sider du besøker, henvisnings-URL-er og klikk. Dette hjelper oss å forstå hvordan nettsiden vår brukes, og å optimalisere den for forskjellige enheter og brukerpreferanser.
- Kontoaktivitet: Data knyttet til dine interaksjoner med kontoen din, som innlogginger, bestillingshistorikk, igangsatte returer og oppdateringer av kontoinnstillingene dine. Dette gjør at vi kan effektivisere opplevelsen din, håndtere problemer mer effektivt, og forbedre tjenestene vi tilbyr.
1.3 Informasjon fra tredjeparter
Vi kan motta informasjon fra:
- Betalings- og fraktpartnere om betalingsstatus og logistikk.
- Analyse- og markedsføringsplattformer som gir aggregert eller anonymisert bruksstatistikk.
2. Hvordan vi bruker personopplysninger og rettslig grunnlag
2.1 For å behandle bestillinger og gjennomføre kjøp
Vi bruker personopplysningene dine for å håndtere kjøpene dine, behandle betalinger og ordne frakt. Vi bruker for eksempel fakturerings- og leveringsinformasjonen din for å sikre at bestillingen din leveres og behandles korrekt. Denne behandlingen er nødvendig for å oppfylle våre kontraktsforpliktelser.
2.2 For å administrere og opprettholde kontoen din
Vi bruker kontoinformasjonen din for å opprette og administrere brukerprofilen din. Dette inkluderer å lagre preferansene dine, effektivisere gjentatte bestillinger eller returer, og sikre trygg kontotilgang. Avhengig av konteksten kan denne behandlingen være nødvendig av kontraktsmessige årsaker, eller basert på vår berettigede interesse i å tilby en sømløs og sikker brukeropplevelse.
2.3 For å gi kundesupport og kommunisere med deg
Vi bruker dataene dine for å svare på henvendelser, gi oppdateringer om bestillingene dine, og administrere kunderelasjoner. Vi kan for eksempel bruke kontaktinformasjonen din for å varsle deg om endringer i bestillingen, eller svare på servicerelaterte spørsmål. Denne behandlingen er som regel nødvendig for å oppfylle en kontrakt, eller basert på vår berettigede interesse i å sikre effektiv kommunikasjon.
2.4 For å sende markedsføringskommunikasjon
Med ditt samtykke kan vi bruke e-postadressen din eller andre kontaktopplysninger for å sende nyhetsbrev, kampanjer eller spesialtilbud. Hvis du er en eksisterende kunde, kan vi basere oss på vår berettigede interesse for å informere deg om lignende produkter eller tjenester som kan være av interesse for deg. Du kan når som helst velge bort denne kommunikasjonen via avmeldingslenken eller på annen måte.
2.5 For å forbedre nettsiden og tjenestene våre
Vi samler inn og analyserer bruksdata for å forbedre nettsiden vår, utføre A/B-testing, identifisere feil, og forbedre den generelle brukeropplevelsen din. Vi kan for eksempel spore hvordan besøkende samhandler med nettsiden vår, for å avgjøre hvilke funksjoner som fungerer best. Denne behandlingen er basert på vår berettigede interesse i å optimalisere tjenestene våre.
2.6 For å oppfylle juridiske forpliktelser
Vi behandler dataene dine for å oppfylle juridiske, skattemessige, regnskapsmessige og regulatoriske krav. Vi kan for eksempel oppbevare transaksjonsopplysninger av skattemessige årsaker, eller gi ut informasjon som svar på lovlige forespørsler fra tilsynsmyndigheter. Denne behandlingen er nødvendig for å oppfylle juridiske forpliktelser.
2.7 Rettslig grunnlag for behandling av personopplysninger (bosatte i EØS og Storbritannia)
Er du bosatt i Det europeiske økonomiske samarbeidsområdet (EØS) eller Storbritannia, er vårt rettslige grunnlag for å behandle personopplysningene dine fastsatt i den generelle databeskyttelsesforordningen (GDPR):
- Kontraktsmessig nødvendighet (art. 6(1)(b)): For oppgaver som er nødvendige for å oppfylle en kontrakt, som å behandle bestillingene dine.
- Samtykke (art. 6(1)(a)): For aktiviteter som å sende salgsfremmende e-poster, der du har gitt uttrykkelig samtykke.
- Berettiget interesse (art. 6(1)(f)): For aktiviteter som kontoadministrasjon, optimalisering av nettsiden, eller markedsføring til eksisterende kunder.
- Juridisk forpliktelse (art. 6(1)(c)): Når vi er pålagt å behandle data for å oppfylle gjeldende lover.
Hvis vi ber om personopplysningene dine av juridiske eller kontraktsmessige grunner, vil vi informere deg om dette på innsamlingstidspunktet og forklare om det er obligatorisk å gi opplysningene, samt konsekvensene av ikke å gjøre det. På samme måte vil vi, dersom vi behandler dataene dine basert på berettiget interesse, klargjøre hva denne interessen innebærer.
3. Hvordan vi deler personopplysninger
- Tjenesteleverandører: Vi deler data med tredjeparts tjenesteleverandører som hjelper oss med betalingsbehandling, frakt, analyse, markedsføring, CRM og andre driftsoppgaver. Disse leverandørene er bundet av databehandleravtaler som sikrer konfidensialitet og sikkerhet.
- Juridisk etterlevelse og beskyttelse: Vi kan utlevere personopplysninger for å oppfylle en juridisk forpliktelse, beskytte våre rettigheter, eller svare på gyldige forespørsler fra offentlige myndigheter.
- Virksomhetsoverdragelser: Hvis vi gjennomgår en fusjon, oppkjøp eller salg av eiendeler, kan personopplysninger bli overført som en del av den transaksjonen. Vi vil informere deg om eventuelle slike endringer, og redegjøre for hvilke valg du eventuelt har angående dataene dine.
4. Tredjeparts plattformer og tjenester
Nedenfor finner du en liste over kategorier av organisasjoner vi kan dele personopplysningene dine med, eller som kan motta/få tilgang til data for spesifikke formål. Hver kategori kan omfatte flere individuelle leverandører eller partnere:
- Betalingstjenesteleverandører: Håndterer og behandler betalingsinformasjon, validerer betalingsmetoder, og administrerer refusjoner eller tvister.
- Logistikk- og fraktpartnere: Gjennomfører produktleveranser, administrerer returer, og oppdaterer deg om fraktstatus.
- Analyse- og ytelsesverktøy: Sporer bruk av nettsiden, måler nettsidens ytelse, og analyserer brukeratferd (samtykkebasert).
- Markedsførings- og annonsenettverk: Plasserer målrettede annonser, samler inn annonseytelsesmålinger, og oppretter tilpassede målgruppelister (samtykkebasert).
- CRM-systemer (kundeforholdshåndtering) og e-posttjenesteleverandører: Opprettholder kundeprofiler, sender transaksjons-/markedsførings-e-poster, og administrerer nyhetsbrev.
- Verktøy for svindelforebygging og sikkerhet: Oppdager mistenkelig aktivitet, og beskytter mot uautorisert kontotilgang eller spam.
- Regnskaps- og bokføringsplattformer: Lagrer finansielle data, fakturaer, og oppfyller skatte-/regnskapsforpliktelser.
- E-handelsintegrasjoner: Administrerer oppføringer på markedsplasser, synkroniserer produktdata, og håndterer bestillingsdetaljer i flerkanalsmiljøer.
- Systemer for samtykke- og tag-administrasjon: Setter opp eller administrerer cookies/skript, og registrerer brukerpreferanser angående sporing eller analyse.
- Tredjeparts IT- eller hostingleverandører: Tilbyr serverinfrastruktur, skylagring, eller sikkerhetsløsninger for å sikre stabil funksjonalitet på nettsiden.
Oppbevaringsperioden for hver kategori varierer basert på juridiske krav eller driftsmessige behov. Analysedata kan for eksempel oppbevares i opptil 2 år, mens regnskapsopplysninger kan oppbevares i opptil 7 år i henhold til skattelovgivningen. Betalingsdata følger ofte lokale finansielle oppbevaringsforpliktelser. Du kan se vår omtale av cookies og lignende teknologier, eller kontakte oss, for mer informasjon.
5. Hvordan vi overfører personopplysninger internasjonalt
Våre servere og datalagring befinner seg for øyeblikket innenfor Den europeiske union, og vi overfører ikke personopplysningene dine utenfor EØS. Skulle dette endre seg, vil vi implementere hensiktsmessige sikkerhetstiltak (som standard kontraktbestemmelser) og oppdatere denne erklæringen i tråd med dette.
6. Hvordan vi lagrer og sikrer personopplysninger
- Datalagring: Vi oppbevarer personopplysningene dine så lenge det er nødvendig for å oppfylle formålene beskrevet i denne erklæringen, eller så lenge loven krever det. Ber du om at dataene dine skal slettes, vil vi fjerne dem, med mindre juridiske forpliktelser krever noe annet (f.eks. skatte- eller regnskapsregler).
- Sikkerhetstiltak: Vi implementerer organisatoriske, tekniske og administrative tiltak for å beskytte dataene dine mot uautorisert tilgang, endring eller ødeleggelse. Legger du merke til misbruk eller et sikkerhetsbrudd, ber vi deg kontakte oss umiddelbart.
7. Cookies og lignende teknologier
Vi bruker cookies, piksler og lignende teknologier for å forbedre nettleseropplevelsen din, analysere trafikken på nettsiden, og vise relevante annonser.
Klikk her for å se vår cookieerklæring, hvor du finner mer informasjon om:
- Funksjonelle cookies: Muliggjør nettsidens kjernefunksjonalitet
- Analytiske cookies: Hjelper oss å forstå hvordan du bruker nettsiden vår
- Markedsføringscookies: Sporer nettlesevaner for personaliserte annonser
Du kan når som helst administrere eller deaktivere cookies via nettleserinnstillingene dine, men dette kan påvirke funksjonaliteten på nettsiden.
8. Dine personvernrettigheter og valg
I henhold til GDPR har du følgende rettigheter knyttet til personopplysningene dine:
- Innsyn: Be om en kopi av personopplysningene dine.
- Retting: Korrigere uriktig eller ufullstendig informasjon.
- Sletting: Be oss om å slette dataene dine, med mindre vi må oppbevare dem på grunn av en juridisk forpliktelse.
- Innsigelse/begrensning: Protestere mot visse behandlingsaktiviteter, eller be oss om å begrense dem.
- Tilbakekalling av samtykke: Hvis behandlingen er basert på samtykke, kan du trekke det tilbake når som helst.
- Dataportabilitet: Be oss om å overføre dataene dine til deg selv eller en annen part.
Hvis du mener vi behandler dataene dine ulovlig, eller er utilfreds med vårt svar, har du rett til å klage til den lokale datatilsynsmyndigheten i det EU-landet du bor eller arbeider i.
For å utøve noen av disse rettighetene, se avsnittet «Kontakt oss». Vi kan verifisere identiteten din før vi oppfyller visse forespørsler.
9. Annen viktig personverninformasjon
9.1 Automatisert beslutningstaking
Vi kan bruke automatiserte systemer til svindeloppdagelse, betalingskontroller eller lignende aktiviteter. Hvis en automatisert beslutning har betydelig innvirkning på deg, kan du be om en menneskelig vurdering, eller bestride utfallet, ved å kontakte oss.
9.2 Oppdateringer av denne personvernerklæringen
Vi kan revidere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i vår praksis, eller av juridiske årsaker. Datoen «Sist endret» øverst viser den siste oppdateringen. Ved betydelige endringer vil vi varsle deg (for eksempel via e-post eller et tydelig varsel på hjemmesiden vår).
10. Kontakt oss
Har du spørsmål om denne personvernerklæringen, ønsker å be om endringer i dataene dine, eller vil utøve dine personvernrettigheter, kan du kontakte oss på:
123BigBags B.V.
Kruiskade 117, 3012 EG Rotterdam, Nederland
Telefon: +31 10 307 27 35
E-post: support@123bigbags.com
Databeskyttelsesansvarlig: Krijn Degenkamp (kontakt oss først, og vi setter deg i kontakt med ham).
Vi setter pris på tilliten du viser 123BigBags, og er forpliktet til å beskytte personopplysningene dine. Har du bekymringer om hvordan vi håndterer informasjonen din, oppfordrer vi deg til å ta kontakt med oss når som helst.