Privacybeleid
Inleiding
Welke informatie kunt u hier vinden?
In dit Privacybeleid vindt u informatie over hoe en waarom Nordiska Galleriet ("NO-GA" of "wij") uw persoonlijke gegevens verzamelt en verwerkt wanneer u onze website www.no-ga.com ("de website") bezoekt, wanneer u goederen bestelt op onze website, goederen koopt in onze winkels, contact met ons opneemt of zich abonneert op onze nieuwsbrief. U vindt hier ook informatie over welke persoonlijke gegevens wij verwerken, uw rechten ten opzichte van ons en hoe u uw rechten kunt uitoefenen.
Wie is verantwoordelijk voor de verwerking van uw persoonlijke gegevens?
Nordiska Galleriet is de verwerkingsverantwoordelijke voor de persoonlijke gegevens die in dit privacybeleid worden beschreven, tenzij anders vermeld. Bij de verwerking van persoonlijke gegevens hechten wij er waarde aan dat u als klant zich veilig voelt en daarom proberen wij in dit beleid u een duidelijk inzicht te geven in hoe uw persoonlijke gegevens door ons worden behandeld. Als u vragen heeft over de informatie in dit beleid, neem dan gerust contact met ons op.
Uw persoonlijke gegevens
Wat zijn persoonlijke gegevens?
Persoonlijke gegevens zijn alle informatie die naar u kan worden herleid en u als individu kan identificeren. Het kan bijvoorbeeld uw naam, burgerservicenummer, adres, telefoonnummer, e-mailadres of IP-adres omvatten.
Welke persoonlijke gegevens worden door Nordiska Galleriet verwerkt?
Welke van uw persoonlijke gegevens wij verwerken, hangt af van welke van onze diensten u gebruikt en welke informatie u met ons deelt. Wij kunnen de volgende persoonlijke gegevens verwerken die u aan ons verstrekt in verband met het verlenen van onze diensten:
Contact- en aflevergegevens, zoals naam, adres, telefoonnummer en e-mailadres
Betaalgegevens, zoals type betaalmethode
Burgerservicenummer (alleen als u zich aanmeldt bij 'Mijn pagina's')
De inloggegevens van ’Mijn pagina's’ zoals naam, telefoonnummer en e-mailadres
Online bestelgegevens, inclusief contactgegevens, bestelgeschiedenis, beperkte betaalgegevens en meer
Apparaatgegevens, zoals IP-adres en besturingssysteem
Informatie over hoe u onze diensten gebruikt, zoals bezoekpatronen van onze website
Feedback en beoordelingen, zoals productbeoordelingen
Bewegende beelden, zoals camerabewaking binnen of buiten onze winkels
Andere persoonlijke gegevens, zoals informatie die u verstrekt bij het communiceren met ons
Naast de informatie die u aan ons verstrekt, kunnen wij in sommige gevallen persoonlijke gegevens over u ontvangen uit andere bronnen. Bijvoorbeeld, wanneer u inlogt op 'Mijn pagina's' via Facebook of Google, ontvangen wij profielinformatie (naam en e-mailadres) van deze providers. Wanneer u onze website en 'Mijn pagina's' bezoekt, kunnen sommige persoonlijke gegevens ook automatisch worden verzameld via uw mobiele apparaat of computer door het gebruik van zogenaamde cookies. U kunt meer lezen over onze cookies in het hoofdstuk "Wat zijn cookies en hoe worden ze gebruikt?".
Hoe en waarom worden uw persoonlijke gegevens verwerkt?
Om onze producten en diensten aan te kunnen bieden en anderszins onze bedrijfsactiviteiten te kunnen uitvoeren, moeten wij uw persoonlijke gegevens verwerken. Wij verwerken uw persoonlijke gegevens om:
Aankopen te beheren en te leveren – Wij verwerken uw contact- en aflevergegevens om goederen aan u te leveren die u op de website bestelt of in onze winkels koopt. De verwerking is noodzakelijk voor de uitvoering van onze verplichtingen onder onze Algemene Voorwaarden van Aankoop, die u met ons bent aangegaan.
Aankopen in onze winkels af te ronden – Wij verwerken betaalinformatie en andere persoonlijke gegevens voor zover nodig om aankopen af te ronden en om uw klachten, retouren en terugbetalingen in onze winkels te verwerken.
Klantenservice bieden en retouren af te handelen – Wij verwerken contactgegevens en andere informatie die u verstrekt tijdens communicatie met ons om klantenservice te bieden. De verwerking is noodzakelijk voor de uitvoering van onze verplichtingen onder onze Algemene Voorwaarden van Aankoop, die u met ons bent aangegaan. Als u geen klant van ons bent, is de verwerking gebaseerd op ons legitieme belang om informatie over onze producten en diensten aan potentiële klanten te verstrekken.
Toegang te geven tot 'Mijn pagina's' – Wij verwerken uw inloggegevens, uw persoonlijke identiteitsnummer en informatie over uw apparaat om u toegang te geven tot uw klantprofiel waar u uw eerdere bestellingen kunt zien, productbeoordelingen kunt plaatsen en beoordelingen kunt achterlaten. De verwerking is gebaseerd op toestemming en u kunt uw toestemming voor de verwerking op elk moment intrekken door de verwijdering van uw klantgegevens aan te vragen.
Toegang te bieden tot onze website – Wij verwerken informatie over uw apparaat en IP-adres om veilige toegang tot onze website te bieden. De verwerking is gebaseerd op ons legitieme belang om een veilige en functionerende website te bieden voor onze diensten en producten.
Klantbeoordelingen aan te vragen – Wij verwerken uw e-mailadres en bestelgegevens om klantbeoordelingen aan te vragen over voltooide aankopen. De verwerking is gebaseerd op ons legitieme belang om de klanttevredenheid te controleren.
Onze producten en aanbiedingen te ontwikkelen – Wij verwerken informatie die u verstrekt in klantbeoordelingen, informatie over uw apparaat en hoe u onze website gebruikt om de online winkelervaring en de functies en inhoud van de website te ontwikkelen en te verbeteren. De verwerking is gebaseerd op uw toestemming.
Onze producten en diensten te promoten – Wij verwerken onze producten en diensten door middel van gerichte marketing op andere websites en in mobiele applicaties door het gebruik van cookies. De verwerking is gebaseerd op uw toestemming. Lees meer over cookies in het hoofdstuk "Wat zijn cookies en hoe worden ze gebruikt?"
Nieuwsbrieven te versturen – Wij verwerken uw e-mailadres en bestelgegevens om nieuwsbrieven via e-mail te versturen over updates en aanbiedingen. De verwerking is gebaseerd op ons legitieme belang om onze diensten bij bestaande klanten te promoten. Als u geen klant van ons bent, vindt de verwerking alleen plaats als u toestemming heeft gegeven om nieuwsbrieven te ontvangen. U kunt zich op elk moment afmelden voor nieuwsbrieven door op de afmeldlink in de e-mail te klikken.
Camerabewaking (CCTV) te gebruiken – Wij verwerken uw persoonlijke gegevens door middel van video-opnamen van camerabewaking binnen en/of buiten onze winkels. De verwerking is gebaseerd op ons legitieme belang om criminaliteit te voorkomen, af te schrikken en te onderzoeken en de veiligheid van onze bezoekers te vergroten.
Boekhouding bij te houden – Wij verwerken uw bestelgegevens voor onze boekhoudingsdoeleinden. De verwerking is gebaseerd op onze wettelijke verplichting om boekhoudgegevens te bewaren volgens de Boekhoudwet.
Naast de bovengenoemde doeleinden kunnen uw persoonlijke gegevens worden verwerkt om te voldoen aan wettelijke vereisten of om onze rechten en eigendommen te beschermen en om fraude of andere onwettige activiteiten die ons of onze klanten kunnen schaden te voorkomen.
Hoelang worden uw persoonlijke gegevens bewaard?
Uw gegevens worden alleen bewaard zolang dit gerechtvaardigd is door het onderliggende doel van de verwerking. De duur van de opslag van uw persoonlijke gegevens kan daarom variëren. Over het algemeen bewaren wij persoonlijke gegevens alleen met betrekking tot actieve klanten of wanneer er wettelijke vereisten of andere dwingende redenen voor opslag zijn. Een actieve klant is iemand die een aankoop bij ons heeft gedaan of binnen de afgelopen 24 maanden heeft ingelogd op zijn of haar account. Houd er rekening mee dat wij wettelijk verplicht zijn om bepaalde persoonlijke gegevens, zoals boekhoudinformatie, te bewaren, zelfs nadat u geen actieve klant meer bent.
Wie heeft er toegang tot uw persoonlijke gegevens?
Uw persoonlijke gegevens kunnen worden overgedragen aan of gedeeld met geselecteerde bedrijven die verschillende soorten diensten aan Nordiska Galleriet leveren. Wij gebruiken onderaannemers en externe leveranciers voor bijvoorbeeld het ontwikkelen en leveren van de website en andere IT-oplossingen, het leveren van goederen, het bieden van veilige betaalmethoden, het handhaven van de veiligheid van ons bedrijf en het veilig houden van bezoekers, en om onze diensten en producten te promoten. Om deze leveranciers hun werk te laten uitvoeren, kunnen wij persoonlijke gegevens met hen delen.
Sommige leveranciers zijn zogenaamde onderaannemers, wat betekent dat zij persoonlijke gegevens namens ons en volgens onze instructies verwerken. De leveranciers hebben alleen toegang tot uw persoonlijke gegevens als het delen van persoonlijke gegevens noodzakelijk is voor de uitvoering van de betreffende dienst en de persoonlijke gegevens mogen alleen worden verwerkt in overeenstemming met onze instructies, die dit privacybeleid weerspiegelen.
Sommige leveranciers zijn onafhankelijke dienstverleners die een eigen verantwoordelijkheid hebben voor de bescherming van de persoonlijke gegevens die zij verwerken om de betreffende dienst te verlenen. Bijvoorbeeld, wij gebruiken de betalingsdienstverlener Klarna op onze website om veilige betaalmethoden aan te bieden. Klarna is zelfstandig verantwoordelijk voor de verwerking van persoonlijke gegevens in verband met betalingen in overeenstemming met het privacybeleid van Klarna. We gebruiken ook onafhankelijke verzendbedrijven zoals DHL, die verantwoordelijk zijn voor de verwerking van persoonlijke gegevens tijdens de levering in overeenstemming met hun respectieve privacybeleid. In ons bedrijf gebruiken wij betaaloplossingen van betalingsdienstverleners die zelfstandig verantwoordelijk zijn voor de verwerking van uw persoonlijke gegevens in verband met betalingen.
In verband met de overname of verkoop van het geheel of een deel van de bedrijfsactiviteiten van Nordiska Galleriet, zouden uw persoonlijke gegevens worden gedeeld of overgedragen aan de overnemende of gefuseerde entiteit. In dergelijke gevallen zullen uw persoonlijke gegevens worden verwerkt in overeenstemming met dit privacybeleid.
Wij kunnen ook noodzakelijke informatie verstrekken aan overheidsinstanties om juridische belangen en verplichtingen te beschermen of als u daarvoor toestemming heeft gegeven.
Hoe beschermen wij uw persoonlijke gegevens?
Wij nemen een aantal beveiligingsmaatregelen om uw persoonlijke gegevens te beschermen tegen ongeoorloofde toegang, ongeoorloofde verwerking en tegen toevallig verlies, vernietiging of schade. Onze beveiligingsmaatregelen omvatten bijvoorbeeld het beperken van de toegang tot uw persoonlijke gegevens, wat betekent dat de toegang alleen beperkt is tot personeel dat toegang nodig heeft tot de gegevens om hun taken uit te voeren.
Daarnaast worden uw persoonlijke gegevens beschermd tegen ongeoorloofde verwerking doordat ze alleen worden verwerkt voor de doeleinden die in dit privacybeleid zijn uiteengezet en alleen door personen of onderaannemers die een contract met ons hebben.
Verder passen wij een aantal technische beveiligingsmaatregelen toe om uw persoonlijke gegevens te beschermen tegen verlies, vernietiging en toevallige schade door onder andere back-up kopieën op back-up systemen op te slaan, pseudonimisering toe te passen en regelmatige beveiligingstests uit te voeren.
Waar verwerken wij uw gegevens?
Uw persoonlijke gegevens kunnen worden verwerkt in een land buiten de Europese Economische Ruimte (EER). Bijvoorbeeld, wij gebruiken IT-dienstverleners die zich in landen buiten de EER bevinden. Bij de overdracht van persoonlijke gegevens naar een land buiten de EER nemen wij passende juridische, technische en organisatorische beveiligingsmaatregelen om ervoor te zorgen dat de persoonlijke gegevens worden verwerkt volgens een gelijkwaardig beschermingsniveau als binnen de EER. Dergelijke maatregelen omvatten onder andere de opname van de modelclausules van de Europese Commissie samen met aanvullende waarborgen in het geval dat het gegevensbeschermingsregime van het ontvangende land niet is erkend als een adequaat beschermingsniveau voor de verwerking van persoonlijke gegevens
Cookies
Wat zijn cookies en hoe worden ze gebruikt?
Cookies zijn kleine gegevensbestanden die in uw browser (zoals Safari en Google Chrome) worden opgeslagen wanneer u verschillende websites bezoekt. Cookies slaan apparaatinformatie en informatie over uw gebruik van een specifieke website op. Wanneer u dezelfde website opnieuw bezoekt, stuurt deze een kopie van de bestanden terug. Cookies stellen websites in staat om taalkeuzes en inlogmodi te onthouden of aan te passen aan wat u in het verleden heeft gedaan. Zo kunnen cookies bijvoorbeeld "onthouden" welke producten u eerder in een webwinkel heeft bekeken of aan uw winkelmandje heeft toegevoegd.
Wij gebruiken cookies op onze website voor de volgende doeleinden:
Functionaliteit – om u in staat te stellen artikelen in het winkelmandje te plaatsen en in te loggen op 'Mijn pagina's' en om te voorkomen dat u taal- en andere instellingen opnieuw moet kiezen of opnieuw moet inloggen bij elk bezoek.
Beveiliging – om u te onderscheiden van andere gebruikers en een veilige verbinding te onderhouden.
Analyse – om ons te voorzien van statistieken over het aantal bezoekers en klikpatronen op de website.
Marketing – om geïndividualiseerde advertenties te versturen op basis van eerdere zoekopdrachten en bezoekerspatronen op onze website en andere websites en om doelgroepen te creëren voor gerichte marketing.
Sommige cookies zijn noodzakelijk voor de veilige werking van de website en deze cookies worden automatisch op uw apparaat geïnstalleerd, gebaseerd op ons legitieme belang om een veilige website te bieden voor onze producten en diensten. Andere cookies, zoals die voor marketing en analyse, worden alleen opgeslagen als u daarmee instemt via onze cookie-banner op de website. U kunt uw toestemming op elk moment intrekken door op de link "Cookie-instellingen" onderaan de website te klikken.
Marketingcookies worden geplaatst door providers zoals Google, Facebook en Instagram en kunnen worden gebruikt om gerichte marketing weer te geven op andere websites en social media-advertentiesites. Wij gebruiken ook Facebook-diensten om klantprofielen aan te maken van potentiële klanten op basis van factoren zoals leeftijd, geslacht en locatie. We gebruiken ook diensten van Google om te analyseren hoe de website wordt gebruikt, bijvoorbeeld door geaggregeerde gegevens te maken over op welke onderdelen en producten onze gebruikers op onze website klikken.
Cookies worden op uw apparaat opgeslagen totdat hun vervaldatum is verstreken en ze automatisch worden verwijderd of totdat u de cookies op uw apparaat verwijdert. De meeste cookies die wij op onze website gebruiken, worden verwijderd wanneer u onze website verlaat of na 30 dagen.
Uw rechten
U heeft de controle over uw persoonlijke gegevens en heeft daarom altijd de volgende rechten met betrekking tot de persoonlijke gegevens die wij verwerken:
Recht op inzage (uittreksel uit het register) – het recht op toegang tot informatie over welke persoonlijke gegevens wij over u verwerken.
Recht op rectificatie – het recht om onjuiste persoonlijke gegevens over u te laten corrigeren.
Recht op verwijdering – het recht om uw persoonlijke gegevens te laten wissen.
Recht om bezwaar te maken – het recht om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens op basis van onze legitieme belangen (belangenafweging).
Recht op beperkte verwerking – het recht om de verwerking van uw persoonlijke gegevens te laten beperken totdat onjuiste gegevens zijn gecorrigeerd of andere bezwaren zijn opgelost.
Recht op informatie over gegevensverzameling – het recht om informatie te verkrijgen over de bronnen die zijn gebruikt om uw persoonlijke gegevens te verzamelen (wanneer de informatie niet door u is verstrekt).
Recht op gegevensoverdraagbaarheid – het recht om de overdracht van persoonlijke gegevens van de ene verwerkingsverantwoordelijke naar de andere te verzoeken. Dit recht is beperkt tot gegevens die u zelf aan ons heeft verstrekt.
Er kunnen aanvullende vereisten of regelgeving zijn die uw rechten uitbreiden. Er zijn ook vereisten of bepalingen die uw rechten beperken. Bijvoorbeeld, er kunnen wettelijke verplichtingen zijn die ons verhinderen om delen van uw gegevens vrij te geven of te verplaatsen, of om uw gegevens te blokkeren of te wissen.
Om een van uw rechten uit te oefenen, neemt ucontact met ons op via het contactformulier.
Contact en communicatie
Met wie kunt u contact opnemen als u vragen heeft over de verwerking van uw gegevens?
Voor vragen over onze verwerking van uw persoonlijke gegevens kunt u altijd contact opnemen met ons Serviceteam.
Als u van mening bent dat uw persoonlijke gegevens onjuist door ons zijn verwerkt, neem dan contact met ons op via de hierboven vermelde contactgegevens. U heeft ook het recht om contact op te nemen met en een klacht in te dienen bij de Zweedse Autoriteit Persoonsgegevens, de toezichthoudende autoriteit die verantwoordelijk is voor gegevensbeschermingskwesties.
Hoe wordt u geïnformeerd als dit beleid gewijzigd of bijgewerkt wordt?
Wij kunnen dit Privacybeleid bijwerken om nieuwe diensten en functies te lanceren of wanneer nieuwe wettelijke vereisten worden ingevoerd. U kunt altijd de nieuwste versie van ons Privacybeleid vinden op onze website www.no-ga.com. Als we materiële wijzigingen aanbrengen in dit Privacybeleid die uw rechten beïnvloeden, wordt u op de hoogte gesteld van de wijziging door middel van een informatiebericht op onze website of per e-mail voordat de wijziging plaatsvindt.
Bedrijfsinformatie
Aktiebolaget Nordiska Galleriet
Nybrogatan 11
114 39 Stockholm
Organisatienummer 556032-3189