Behandling av personopplysninger hos Knitting for Olive

1 Innledning

1.1 I denne personvernerklæringen kan du lese mer om hvordan Knitting for Olive (Knitting for Olive, «vi», «oss», «vår») behandler dine personopplysninger i ulike situasjoner. Vi gir deg denne informasjonen fordi vi er forpliktet til det i henhold til EUs personvernforordning (GDPR).

1.2 Nedenfor finner du informasjon om de ulike situasjonene der vi behandler personopplysninger:

når du besøker nettstedet vårt (bruk av informasjonskapsler),
når du melder deg på nyhetsbrevet vårt,
når du bruker nettbutikken vår eller oppretter en konto (B2C-kunder)
når dukommuniserer med oss, også på vegne av en kunde (B2B), og når du representerer en leverandør, forhandler eller annen tredjepart.

2 Kontroller

2.1 Knitting for Olive , CVR-nr. 39685000, Godthåbsvej 55, 2000 Frederiksberg, Danmark, fungerer som behandlingsansvarlig for behandlingen av personopplysninger i forbindelse med de nedenfor nevnte formålene.

2.2 Hvis du har spørsmål om hvordan vi behandler personopplysninger, kan du kontakte oss på info@knittingforolive.dk, +45 31 35 37 30.

2.3 I avsnittene nedenfor kan du dessuten lese mer om din rett til å trekke tilbake samtykket ditt , samt om dine øvrige rettigheter.

3 Beskrivelse av behandlingen

3.1 Nedenfor finner du de konkrete formålene med vår databehandling, hvilke kategorier av personopplysninger vi behandler, det rettslige grunnlaget for slik behandling samt de oppbevaringsperiodene vi har fastsatt (i enkelte tilfeller kan vi avvike fra våre generelle oppbevaringsperioder, for eksempel ved klager, innsigelser eller andre spesielle situasjoner).

3.2 Når du besøker nettstedet vårt (bruk av informasjonskapsler)

3.2.1 Vi bruker informasjonskapsler på nettstedet vårt. Når du besøker nettstedet vårt for første gang, setter vi de informasjonskapslene som er nødvendige for at du skal kunne bruke nettstedet (nødvendige informasjonskapsler). Hvis du samtykker til ytterligere informasjonskapsler (statistiske informasjonskapsler, markedsføringsinformasjonskapsler og/eller funksjonelle informasjonskapsler), vil vi sette disse informasjonskapslene for å analysere og forbedre bruken og ytelsen til nettstedet vårt og produktene våre, for å vise deg relevant markedsføringsmateriale og for å lagre dine preferanser på nettstedet vårt. Noen markedsføringsinformasjonskapsler kan eies av tredjeparter som Google, Meta, TikTok og Pinterest.

3.2.2 Nedenfor kan du lese mer om hvordan vi behandler dine personopplysninger når du besøker nettstedet vårt. For mer informasjon om vår bruk av informasjonskapsler, se vår policy for informasjonskapsler.

Formål	Kategorier	Rettslig grunnlag	Oppbevaring
For å sikre funksjonaliteten og sikkerheten på nettstedet vårt (strengt nødvendige informasjonskapsler).	Foretrukket språk og region, brukernavn og passord, bruken av nettstedet vårt, herunder trafikk på sidene, tidspunkt, hva du klikker på, besøkte sider/produkter, nettlesertype, søkeord, IP-adresse, informasjon om enhetstype (datamaskin, smarttelefon osv.), samt hvilke funksjoner som benyttes.	Artikkel 6 nr. 1 bokstav f) i personvernforordningen (GDPR), ettersom vi ivaretar våre berettigede interesser ved å sikre funksjonaliteten og sikkerheten til nettstedet vårt.	Personopplysninger som innhentes via informasjonskapsler, lagres i samsvar med vår erklæring om informasjonskapsler [sett inn lenke], eller inntil du trekker tilbake ditt samtykke.
For å samle inn statistikk med sikte på å optimalisere brukeropplevelsen på nettstedet vårt og tjenestene vi tilbyr (ytelsescookies).	Aktivitet på nettstedet vårt, herunder posisjon, IP-adresser, nettleser, tidspunkt og dato for besøket, operativsystem, besøkte sider, nettforespørsler osv.	I henhold til den danske forskriften om informasjonskapsler er vi pålagt å innhente ditt samtykke til bruk av informasjonskapsler til statistiske formål. Samtidig innhenter vi ditt samtykke til behandling av dine personopplysninger, jf. artikkel 6 nr. 1 bokstav a) i personvernforordningen (GDPR).	Personopplysninger som innhentes via informasjonskapsler, lagres i samsvar med vår erklæring om informasjonskapsler [sesett inn lenke], eller når du trekker tilbake samtykket ditt.
For å sikre at nettstedet fungerer som det skal og for å tilpasse brukeropplevelsen ved å lagre informasjon om dine preferanser (funksjonelle informasjonskapsler)	Påloggingsopplysninger og informasjon knyttet til kommentarer.	I henhold til den danske forskriften om informasjonskapsler er vi pålagt å innhente ditt samtykke til bruk av preferanse-informasjonskapsler. Samtidig innhenter vi ditt samtykke til behandling av dine personopplysninger, jf. artikkel 6 nr. 1 bokstav a) i personvernforordningen (GDPR).	Personopplysninger som innhentes via informasjonskapsler, lagres i samsvar med vår erklæring om informasjonskapsler [sett inn lenke], eller inntil du trekker tilbake ditt samtykke.
Sporing av besøkende på nettstedet i markedsføringsøyemed, herunder målrettet annonsering (målrettingscookies).	Aktivitet på nettstedet vårt, herunder posisjon, IP-adresser, nettleser, tidspunkt og dato for besøket, operativsystem, besøkte sider, nettforespørsler osv.	I henhold til den danske forskriften om informasjonskapsler er vi pålagt å innhente ditt samtykke til bruk av målrettede informasjonskapsler til markedsføringsformål. Samtidig innhenter vi ditt samtykke til behandling av dine personopplysninger, jf. artikkel 6 nr. 1 bokstav a) i personvernforordningen (GDPR).	Personopplysninger som innhentes via informasjonskapsler, lagres i samsvar med vår erklæring om informasjonskapsler [sett inn lenke], eller inntil du trekker tilbake ditt samtykke.

3.3 Når du melder deg på nyhetsbrev (direkte markedsføring)

Formål

Kategorier

Rettslig grunnlag

Oppbevaring

For å sende ut nyhetsbrev (direktemarkedsføring)

Navn, e-postadresse og eventuelle preferanser du har oppgitt i forbindelse med abonnementet ditt.

Det samtykket du har gitt i henhold til artikkel 6 nr. 1 bokstav a) i personvernforordningen (GDPR) og § 10 i den danske markedsføringsloven.

Du kan lese mer om din rett til å trekke tilbake samtykket ditt nedenfor.

Personopplysninger knyttet til utsendelsen av våre elektroniske nyhetsbrev vil bli slettet to år etter at vårt siste nyhetsbrev er sendt ut, for å dokumentere at vi overholder de danske markedsføringsreglene, med mindre du har trukket tilbake ditt samtykke (dvs. meldt deg av) før dette tidspunktet.

3.4 Når du bruker nettbutikken vår eller oppretter en konto (B2C-kunder)

Formål	Kategorier	Rettslig grunnlag	Oppbevaring
Kundeadministrasjon.	Navn og kontaktopplysninger, inkludert e-postadresse, adresse og telefonnummer. Betalings- og faktureringsopplysninger, inkludert kredittkortopplysninger, opplysninger om kjøp og kjøpshistorikk, klager samt opplysninger om levering.	Artikkel 6 nr. 1 bokstav b i personvernforordningen (GDPR), ettersom behandlingen er nødvendig for at vi skal kunne oppfylle vår del av kjøpsavtalen. Når det gjelder kjøpshistorikk, er det rettslige grunnlaget artikkel 6 nr. 1 bokstav f) i personvernforordningen (GDPR), ettersom vi ivaretar vår berettigede interesse i å tilby en enkel og brukervennlig oversikt over kjøpshistorikken din.	Personopplysninger knyttet til bestillingen din vil som utgangspunkt bli slettet tre år etter utløpet av regnskapsåret der din siste bestilling eller henvendelse ble behandlet/avsluttet.
Administrasjon av kontoer på nettstedet vårt.	Navn, adresse, telefonnummer, e-postadresse og, hvis det gjelder kunder, opplysninger om kjøp og kjøpshistorikk.	Artikkel 6 nr. 1 bokstav f) i personvernforordningen (GDPR), ettersom vi ivaretar vår berettigede interesse i å tilby våre beste tjenester og medlemsfordeler, samt en enkel og brukervennlig konto med oversikt over kjøpshistorikk m.m.	Personopplysninger som kun gjelder din konto, vil bli slettet tre år etter at du har sagt opp medlemskapet ditt, eller etter tre år uten aktivitet.
Regnskap	Opplysninger på fakturaer, herunder navn, adresse, telefonnummer og e-postadresse. Betalings- og faktureringsopplysninger samt opplysninger om det aktuelle kjøpet.	Vi er forpliktet til å oppbevare regnskapsopplysninger, herunder opplysninger knyttet til betalinger/transaksjoner, i henhold til den danske regnskapslovgivningen. Vårt rettsgrunnlag i henhold til GDPR i denne sammenheng er artikkel 6 nr. 1 bokstav c.	Regnskapsdokumentene vil bli oppbevart i 5 år etter utløpet av regnskapsåret der bestillingen din ble gjennomført.

3.5 Når du kommuniserer med oss på vegne av en B2B-kunde, eller når du representerer en forretningspartner eller en annen tredjepart

Formål	Kategorier	Rettslig grunnlag	Oppbevaring
Kommunikasjon med deg når du opptrer på vegne av en kunde, forretningspartner, leverandør eller en annen tredjepart.	Navn og kontaktopplysninger, tittel og stilling. Hvilken tilknytning du har til virksomheten du representerer.	I henhold til artikkel 6 nr. 1 bokstav f) i personvernforordningen (GDPR) kan vi behandle opplysningene fordi vi ivaretar våre berettigede interesser i å administrere forretningskontakter og oppfylle eventuelle avtaler vi har inngått med selskapet du representerer.	Så lenge forretningsforholdet består, og inntil to år etter utløpet av det regnskapsåret hvor kunde- eller leverandørforholdet opphørte.
Håndtering av kundeforhold, for eksempel kundesupport og hjelp	Navn og kontaktopplysninger, opplysninger om tidligere bestillinger og transaksjoner samt all informasjon som inngår i henvendelsen din.	Artikkel 6 nr. 1 bokstav f) i personvernforordningen (GDPR), ettersom vi ivaretar våre berettigede interesser ved å besvare henvendelser, yte kundestøtte osv.	Opptil 2 år etter den siste henvendelsen.
For regnskapsformål.	Opplysninger som fremgår av fakturaer, for eksempel navn og kontaktopplysninger.	Artikkel 6 nr. 1 bokstav c) i personvernforordningen (GDPR). De rettslige forpliktelsene følger av den danske regnskapslovgivningen.	Opptil 5 år etter utløpet av regnskapsåret der kunde- eller leverandørforholdet ble avsluttet.

4 mottakerkategorier

4.1 Vi kan behandle og dele dine personopplysninger med eksterne samarbeidspartnere som behandler personopplysninger på våre vegne (databehandlere). Slike eksterne samarbeidspartnere omfatter blant annet leverandører av hosting-tjenester, IT-systemer og teknisk støtte knyttet til vår IT-infrastruktur.

4.2 Når du handler i nettbutikken vår, deler vi opplysninger med pakke- og transportleverandørene som skal pakke og levere varene du har kjøpt. Vi deler navn, adresse, e-postadresse, telefonnummer, ordrenummer og opplysninger om eventuelle spesielle leveringsønsker du måtte ha. Vi videreformidler også betalingsopplysningene dine til tjenesteleverandørene som håndterer nettbetalingen.

4.3 På nettstedet vårt kan du klikke på ikonene (plug-ins) til de sosiale medietjenestene der vi har våre profiler (Facebook, YouTube, Instagram). Når du bruker disse plug-ins, bruker de sosiale medietjenestene informasjonskapsler til å samle inn og behandle personopplysninger om din atferd, i samsvar med det samtykket du eventuelt har gitt.

4.4 Videre kan vi dele dine personopplysninger med leverandører eller underleverandører dersom dette er relevant for deres arbeid, i den grad det er rimelig nødvendig for formålene som er angitt i denne personvernerklæringen.

4.5 Om nødvendig, for eksempel i forbindelse med eventuelle tvister eller når vi ellers trenger ekstern rådgivning, kan vi videreformidle opplysninger til våre rådgivere, som revisorer og advokater.

4.6 Vi kan også dele opplysningene med våre nåværende og fremtidige tilknyttede selskaper og forretningspartnere, og dersom vi blir involvert i en fusjon, salg av eiendeler eller annen omorganisering av virksomheten, kan vi også dele eller overføre dine personopplysninger og ikke-personopplysninger til våre rettsnachfølgere.

4.7 I tillegg kan vi dele personopplysninger med offentlige myndigheter, for eksempel skatte- og tollmyndighetene eller politiet, dersom dette er nødvendig for å oppfylle våre lovpålagte forpliktelser eller i forbindelse med en konkret sak eller tvist.

5 Overføring til tredjeland

5.1 Vi overfører dine personopplysninger til land utenfor EU/EØS når vi gir tilgang til opplysningene til våre databehandlere og andre tredjeparter, herunder USA og Canada.

5.2 Med mindre det aktuelle landet er godkjent av EU-kommisjonen som et land med tilstrekkelig beskyttelsesnivå (herunder selskaper i USA som omfattes avEU–USA-rammeverket for personvern(f.eks. Microsoft i USA), og Shopify, som er beskyttet av kanadisk lovgivning), er overføringen basert på EU-kommisjonens standardkontraktsklausuler.

5.3 Videre kan enkelte av våre databehandlere benytte underleverandører som er lokalisert i andre land utenfor EU/EØS. Du finner informasjon om slike underleverandører via lenkene og opplysningene nedenfor:

Se en liste over Microsofts underleverandører her.
Se en liste over Shopifys underdatabehandlere her.
Se en liste over One.coms underdatabehandlere her.
Se en liste over Shipmondos underleverandører her.
Se en liste over Mailchimps underleverandører her.
Se en liste over Dropbox’ underleverandører her.

5.4 Hvis du ønsker ytterligere informasjon om vår overføring av personopplysninger til tredjeland, kan du be om slik tilleggsinformasjon ved å kontakte oss (se ovenfor).

6 Din rett til å trekke tilbake samtykket

6.1 Hvis du ikke lenger ønsker å motta nyhetsbrev, kan du trekke tilbake samtykket ditt ved å melde deg av nyhetsbrevet i hver e-post du mottar fra oss.

6.2 Du kan trekke tilbake ditt samtykke til bruk av informasjonskapsler via lenken i vår policy for informasjonskapsler.

6.3 I andre tilfeller kan du trekke tilbake samtykket ditt ved å kontakte oss; se kontaktopplysningene ovenfor.

6.4 Dersom du trekker tilbake samtykket ditt, vil dette ikke påvirke lovligheten av behandlingen som allerede er utført på grunnlag av samtykket ditt.

7 Dine øvrige rettigheter

7.1 Som utgangspunkt, og avhengig av den konkrete situasjonen, har du følgende rettigheter:

Rett til innsyn: Du har rett til å få bekreftet om dine personopplysninger er blitt innhentet eller behandlet, og i så fall har du rett til å be om en kopi av personopplysningene dine i digitalt format.
Rett til retting: Du har rett til å kreve at vi retter eventuelle uriktige personopplysninger og at vi fyller ut ufullstendige personopplysninger.
Rett til sletting: Under visse omstendigheter har du rett til å be om at vi sletter personopplysninger om deg, for eksempel hvis de ikke lenger er nødvendige for de formålene de opprinnelig ble samlet inn til.
Rett til å begrense behandlingen: Under visse omstendigheter har du rett til å be om at vi begrenser behandlingen av dine personopplysninger, for eksempel hvis du mener at personopplysningene ikke er korrekte eller behandles på lovlig vis.
Rett til å gjøre innsigelse mot behandlingen: Under visse omstendigheter har du rett til å be om at vi slutter å behandle dine personopplysninger.
Rett til dataportabilitet: Under visse omstendigheter har du rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, samt rett til å be oss om å overføre opplysningene til en annen enhet, der dette er teknisk mulig.

7.2 Du kan lese mer om dine rettigheter i Datatilsynets veiledning om den registrertes rettigheter, som er tilgjengeligpå datatilsynet.dk(på dansk) og pådatatilsynet.dk (på engelsk). Ta kontakt med oss hvis du ønsker å utøve noen av dine rettigheter. Kontaktopplysningene finner du ovenfor.

8 Klage til en tilsynsmyndighet

8.1 Hvis du ønsker å klage til en tilsynsmyndighet på vår behandling av dine personopplysninger, kan du gjøre dette ved å kontakte Datatilsynet via deres nettside,www.datatilsynet.dk.

9 innbyggere i California

9.1 California Consumer Privacy Act (CCPA) pålegger oss å opplyse om hvilke kategorier av personopplysninger vi samler inn og hvordan vi bruker dem, hvilke kilder vi henter personopplysningene fra, samt hvilke tredjeparter vi deler dem med – noe vi har redegjort for ovenfor.

9.2 Vi er også forpliktet til å informere om rettighetene innbyggere i California har i henhold til lovgivningen i California. Du kan utøve følgende rettigheter:

Rett til innsyn og tilgang. Du kan sende inn en bekreftbar forespørsel om informasjon om: (1) hvilke kategorier av personopplysninger vi samler inn, bruker eller deler; (2) formålene vi samler inn eller bruker disse kategoriene av personopplysninger til; (3) hvilke kilder vi henter personopplysninger fra; og (4) hvilke konkrete personopplysninger vi har samlet inn om deg.
Rett til likeverdig behandling. Vi vil ikke diskriminere deg dersom du utøver dine personvernrettigheter.
Rett til sletting. Du kan sende inn en bekreftbar forespørsel om å avslutte kontoen din, og vi vil da slette personopplysningene vi har samlet inn om deg.
Be om at en virksomhet som selger en forbrukers personopplysninger, ikke selger forbrukerens personopplysninger.

9.3 Hvis du sender inn en forespørsel, har vi én måned på oss til å svare deg. Hvis du ønsker å utøve noen av disse rettighetene, ber vi deg ta kontakt med oss.

9.4 Vi selger ikke personopplysningene til brukerne våre.

9.5 For mer informasjon om disse rettighetene, vennligst kontakt oss

10. Lov om beskyttelse av personvern på nettet i California (CALOPPA)

10.1 CALOPPA pålegger oss å opplyse om hvilke kategorier av personopplysninger vi samler inn og hvordan vi bruker dem, hvilke kilder vi henter personopplysningene fra, samt hvilke tredjeparter vi deler dem med – noe vi har redegjort for ovenfor.

10.2 CALOPPA-brukere har følgende rettigheter:

Rett til innsyn og tilgang. Du kan sende inn en bekreftbar forespørsel om informasjon om: (1) hvilke kategorier av personopplysninger vi samler inn, bruker eller deler; (2) formålene med hvilke kategorier av personopplysninger vi samler inn eller bruker; (3) hvilke kategorier av kilder vi henter personopplysninger fra; og (4) hvilke konkrete personopplysninger vi har samlet inn om deg.
Rett til likeverdige tjenester. Vi vil ikke diskriminere deg hvis du utøver personvernrettighetene dine.
Rett til sletting. Du kan sende inn en bekreftbar forespørsel om å avslutte kontoen din, og vi vil da slette personopplysningene vi har samlet inn om deg.
Rett til å be om at en virksomhet som selger forbrukerens personopplysninger, ikke selger forbrukerens personopplysninger.

10.3 Hvis du sender inn en forespørsel, har vi én måned på oss til å svare deg. Hvis du ønsker å utøve noen av disse rettighetene, ber vi deg ta kontakt med oss.

10.4 Vi selger ikke personopplysningene til brukerne våre.

Behandling av personopplysninger hos Knitting for Olive

1 Innledning

2 Kontroller