Personvernerklæring

Stormberg AS, org.nr. 989001817
Barstølveien 44, 4636 Kristiansand

Behandlingsansvarlig betyr at vi bestemmer hvorfor og hvordan personopplysningene dine behandles, og at vi har ansvaret for at behandlingen er lovlig.

Hvor denne erklæringen gjelder

Stormbergs nettbutikk og fysiske butikker i Norge, og kundeklubben vår.

Hva som ikke dekkes her

Avtalevilkårene for medlemskap i Kundeklubben står i medlemsvilkårene. Behandling av personopplysninger om ansatte er beskrevet i en egen personvernerklæring for ansatte. Betalingsleverandører, transportører og annonseplattformer behandler også opplysninger om deg til sine egne formål, etter sine egne erklæringer — se kapittel 17.

↑ Til innhold

Personopplysninger er alle opplysninger som kan knyttes til deg som enkeltperson — direkte, som navn og telefonnummer, eller indirekte, som en identifikator i nettleseren din eller et ordrenummer.

Behandling er alt vi gjør med opplysningene: samler dem inn, lagrer dem, bruker dem, deler dem, retter dem og sletter dem.

Behandlingsgrunnlag er hjemmelen vi bygger på. Vi bruker fire:

Databehandler er en leverandør som behandler opplysninger på vårt oppdrag og etter våre instrukser. Selvstendig behandlingsansvarlig er en part som bestemmer selv, og som du er kunde hos i egen rett — for eksempel en betalingsleverandør. Hvem som er hva, står i kapittel 17.

↑ Til innhold

Opplysningene kommer fra tre steder.

3.1 Det du gir oss selv

Fødselsdato er frivillig. Alt annet i tabellen over er nødvendig for det du har bedt om, og du får vite det når vi ber om det.

3.2 Det som oppstår når du bruker tjenestene våre

• ordre, betalingsstatus, leveringsvalg, retur og reklamasjon
• kjøpshistorikk fra nettbutikk og fysisk butikk, dersom du er medlem
• medlemsstatus, opptjente fordeler, bruk av rabattkoder, digitale kvitteringer
• hvilke samtykker du har gitt, når, og til hva
• hvordan du bruker e-post og SMS fra oss — om du åpner dem, om du klikker
• IP-adressen bestillingen ble lagt inn fra, og logging av innlogging og passordbytte
• opplysninger fra informasjonskapsler og sporingsteknologi, dersom du har samtykket — se kapittel 10

3.3 Det vi får fra andre

• fra betalingsleverandøren: at betalingen er gjennomført, og med hvilken metode
• fra transportøren: leveringsstatus
• fra et rekrutteringsbyrå: vurdering av deg som kandidat, dersom du søker jobb gjennom dem — se kapittel 16
• fra NAV, attføringsbedrift eller kriminalomsorgen: opplysninger som er nødvendige for et arbeidstrenings- eller praksisopphold — se kapittel 16
• fra annonseplattformer: måletall om annonsene våre. Disse er som regel aggregerte, men innsamlingen de bygger på er beskrevet i kapittel 10

↑ Til innhold

4.1 Bestilling og kjøp

For å gjennomføre et kjøp trenger vi navn, leveringsadresse, mobilnummer og e-postadresse. Vi registrerer også hva du har kjøpt, ordrenummer, betalingsstatus og IP-adressen bestillingen ble lagt inn fra.

Opplysningene brukes til å behandle bestillingen, sende ordrebekreftelse og sporingsinformasjon, håndtere retur, bytte og reklamasjon, og til å kontakte deg om noe gjelder ordren din.

Du må være 18 år for å handle hos oss.

Kjøpshistorikk og reklamasjon

Vi lagrer kjøpshistorikken din for å kunne håndtere reklamasjon etter forbrukerkjøpsloven. Reklamasjonsfristen er to år, og fem år for varer som er ment å vare vesentlig lengre. Kjøpshistorikken lagres i fem år.

4.2 Betaling

Vi bruker Kustom Checkout, levert av Kustom AB, som kasseløsning. Kustom leverer grensesnittet og logikken som viser tilgjengelige betalings- og leveringsmetoder, og fyller ut informasjon du tidligere har lagret hos Kustom.

Selve betalingen gjennomføres av betalingsleverandøren du velger, for eksempel Klarna eller Vipps. Disse er selvstendig behandlingsansvarlige for opplysningene de behandler, etter sine egne vilkår og personvernerklæringer. Stormberg gjennomfører ikke kredittvurdering. Krever betalingsmetoden du velger kredittvurdering, gjøres den av Kustom eller av betalingsleverandøren.

4.3 Levering

Vi bruker Posten/Bring, HeltHjem og PostNord. For at de skal kunne levere til deg, deler vi navn, adresse, telefonnummer, e-postadresse og ønsket utleveringssted. Transportøren sender deg selv sporingslenke på e-post og varsel på SMS eller i sin egen app. Har HeltHjem ikke dekning på adressen din, overtar PostNord. Transportøren er selvstendig behandlingsansvarlig for sin del av leveringen og har egne lagringsrutiner.

Til å håndtere forsendelsene bruker vi forsendelsesplattformen nShift som databehandler.

Hent i butikk

Velger du å hente varen i en Stormbergbutikk, gjøres ordren tilgjengelig for de ansatte i butikken, og du får en SMS fra oss når varen er kommet. Hentes den ikke innen fristen, sendes den i retur til oss.

4.4 Retur, bytte og reklamasjon

Ved retur og bytte behandler vi ordrenummer, hvilke varer som sendes tilbake, årsaken til returen og opplysninger om refusjonen. Bruker du returetiketten vår, deles navn og adresse med transportøren. Selve refusjonen gjennomføres av betalingsleverandøren du brukte, slik at vi utveksler opplysninger om ordren med Klarna eller Vipps også etter at kjøpet er avsluttet. Ber vi deg dokumentere en reklamasjon med bilder, behandler vi bildene som en del av saken.

4.5 Uavhentede og ubetalte pakker

Henter du ikke en pakke, sendes den i retur til oss. Varene krediteres, og gebyr for uavhentet pakke blir trukket fra kreditert beløp. Gebyret er 199 kroner. Da behandler vi opplysninger om ordren for å beregne og trekke gebyret, og et eventuelt utestående krav kan bli sendt til inndriving dersom det ikke betales.

4.6 Gavekort

Kjøper du gavekort, behandler vi opplysninger om kjøpet som en ordre, se 4.1. Gavekortet sendes til deg som kjøper det. Saldoen kan sjekkes på nettsiden ved hjelp av gavekortnummeret.

4.7 Kontroll av misbruk

Vi kontrollerer bruken av rabattkoder, medlemsfordeler og returordningen for å avdekke misbruk, og kan avvise en bestilling eller avslutte et medlemskap ved misbruk. Hva som gjelder for medlemskapet, står i medlemsvilkårene.

Kontrollen skjer manuelt. Vi treffer ikke automatiserte avgjørelser om deg, se kapittel 9.

↑ Til innhold

Handler du i butikk uten å oppgi medlemsnummer, registrerer vi ikke personopplysninger om deg utover det som følger av betalingen, som håndteres av betalingsleverandøren. Oppgir du mobilnummeret ditt som medlem, knyttes kjøpet til medlemsprofilen din, se kapittel 7.

Kassesystemet i butikk er Front, som er databehandler for oss.

Tilbakemelding etter et butikkbesøk

Vi kan spørre hvordan du opplevde besøket i butikken. Slike tilbakemeldinger samles inn anonymt, og vi kan ikke knytte svaret til deg. Verktøyet vi bruker er Excite.

↑ Til innhold

Du kan opprette en brukerkonto på nettsiden. Da behandler vi e-postadresse eller mobilnummer, et kryptert passord og opplysninger om innlogging. På Mine sider finner du ordrehistorikk, digitale kvitteringer, samtykkene dine og favorittlisten din. Favorittlisten viser produktene du har merket, og brukes bare til å vise deg listen igjen.

Ber du om nytt passord, sender vi en lenke til e-postadressen som er registrert på kontoen.

↑ Til innhold

7.1 Medlemskapet

Medlemskap er gratis. Du må være 18 år og ha bostedsadresse i Norge. Ved innmelding ber vi deg bekrefte at du er over 18. Avtalevilkårene for medlemskapet står i medlemsvilkårene.

Dette får du som medlem:

• digitale kvitteringer for alle kjøpene dine, i butikk og på nett
• oversikt over kjøpene dine på Mine sider
• tilgang til rabattkoder
• bursdagshilsen, dersom du velger å oppgi fødselsdato

Du er medlem og får disse fordelene uavhengig av om du sier ja til å motta markedsføring fra oss.

For å bli medlem registrerer vi mobilnummer og e-postadresse. Fødselsdato er frivillig. Mobilnummeret brukes til å identifisere deg som medlem ved kjøp i fysisk butikk. For å få tilgang til Mine sider må du opprette en brukerkonto.

Som medlem behandler vi kontaktopplysninger og eventuelt fødselsdato, kjøpshistorikk fra nettbutikk og fysisk butikk, medlemsstatus, opptjente fordeler og bruk av rabattkoder, digitale kvitteringer, hvilke samtykker du har gitt, og hvordan du bruker e-post og SMS fra oss.

Fødselsdato og bursdagshilsen. Oppgir du fødselsdato, bruker vi den til å sende deg en bursdagshilsen. Alderen din kan også brukes til å avgrense grupper av kunder — se 9.2. Du kan være medlem uten å oppgi fødselsdato, og du kan fjerne den på Mine sider.

Vi bruker Voyado som databehandler for å administrere kundeklubben og sende ut kommunikasjon. Se kapittel 17.

7.2 Valgene dine

Ved innmelding velger du selv om du vil motta markedsføring fra oss, og i hvilken kanal. De to velges hver for seg:

Du kan endre valgene når som helst på Mine sider, eller melde deg av direkte i hver utsendelse. All e-post og SMS fra kundeklubben inneholder avmeldingslenke.

Trekker du et samtykke, stopper vi utsendelsene framover. Det påvirker ikke lovligheten av det vi gjorde før du trakk det, og det påvirker ikke medlemskapet ditt.

Hvordan vi tilpasser tilbud og anbefalinger til deg, og hvordan du sier nei til det, står i kapittel 9.

Vi profilerer ikke medlemmer under 18 år.

7.3 Slik avsluttes medlemskapet, og hva som skjer med opplysningene

Du kan avslutte medlemskapet når som helst ved å kontakte kundeservice. Medlemskapet avsluttes også automatisk dersom det har vært inaktivt i 24 måneder.

I begge tilfeller sletter vi medlemsopplysningene innen 30 dager etter at medlemskapet er avsluttet. Det gjelder kontaktopplysninger, medlemsstatus, opptjente fordeler, digitale kvitteringer og opplysninger om hvordan du har brukt kommunikasjonen fra oss.

Vi beholder likevel:

• kjøps- og transaksjonsdata vi er lovpålagt å lagre etter bokføringsloven, se 4.1
• kjøpshistorikk vi trenger for å håndtere en garanti- eller reklamasjonssak
• dokumentasjon på at du har trukket et samtykke, slik at du ikke blir kontaktet igjen ved en feil

Disse opplysningene ligger adskilt og brukes ikke til markedsføring eller analyse.

↑ Til innhold

8.1 Nyhetsbrev og medlemskommunikasjon

Er du medlem og har sagt ja, sender vi deg e-post og SMS med nyheter, tilbud, kampanjer og turtips. Du velger e-post og SMS hver for seg, se 7.2. Vi registrerer om du åpner en e-post og om du klikker på en lenke, for å se hva som treffer.

Vi sender opptil 10 utsendelser per uke via e-post og opptil 2 SMS-er per uke. Utsendelsene kommer fra Stormberg AS, ikke fra andre selskaper.

Melder du deg på nyhetsbrevet vårt, blir du samtidig medlem i kundeklubben. Det finnes ikke noen påmelding til nyhetsbrevet utenfor kundeklubben. Hva medlemskapet innebærer, og hvordan du avslutter det, står i kapittel 7.

8.2 Påminnelse om handlekurv du har forlatt

Er du medlem og har begynt et kjøp uten å fullføre det, kan vi sende deg en e-post om at handlekurven er tatt vare på. Påminnelsen sendes bare til medlemmer som har samtykket til å motta e-post fra oss. Du kan takke nei ved å bruke avmeldingslenken nederst i e-posten.

8.3 Oppfølging etter kjøp

Har du sagt ja til å motta e-post fra oss, kan vi etter et kjøp sende deg e-post med spørsmål om hvordan du opplevde handelen eller produktet. Alle utsendelser inneholder avmeldingslenke.

8.4 Undersøkelser og analyse av handlevaner

Har du sagt ja til å motta e-post fra oss, kan vi spørre deg om hva du synes — om produktene, om butikken eller om nettbutikken. Vi opplyser alltid om formålet med en undersøkelse, og om den er anonym. Er den anonym, samler vi ikke inn opplysninger som kan knyttes til deg.

Vi ser også på handlemønsteret ditt sammen med andres, for å forstå hva kundene våre etterspør og hvordan vi bør sette sammen utvalget vårt. Dette er analyse på gruppenivå, og den sier ingenting om deg alene. Grunnlaget er artikkel 6 nr. 1 bokstav f — se kapittel 9.

Verktøyene vi bruker er SurveyMonkey, Yotpo og Excite.

8.5 Konkurranser

Deltar du i en konkurranse, behandler vi kontaktopplysningene dine for å gjennomføre trekningen og kontakte vinneren. Vinnernavn publiseres på nettsiden vår bare dersom du har samtykket til det.

Nye medlemmer i kundeklubben deltar i trekningen av et gavekort den første måneden av medlemskapet. Vinneren kontaktes på e-post.

↑ Til innhold

Vi tilpasser tilbud og anbefalinger på to måter: til deg som enkeltperson, og til grupper av kunder du er en del av. De to er beskrevet hver for seg under, fordi de virker ulikt for deg. Men de behandles likt, og begge stopper når du sier fra.

9.1 Tilpasning til deg som enkeltperson

Vi ser på hva du har kjøpt hos oss — i butikk og på nett — for å foreslå produkter og tilbud som passer bedre for deg. Det påvirker hvilke varer vi trekker fram i e-post og SMS til deg, og hvilke tilbud du får.

Hva vi bruker: kjøpshistorikken din, og hvordan du bruker kommunikasjonen fra oss — for eksempel hva du klikker på i en e-post.

Hva du får igjen for det: tilbud og anbefalinger som er mer relevante for deg, framfor de samme utsendelsene til alle.

Sier du nei: du får de samme tilbudene som alle andre. Vi tilpasser dem bare ikke.

9.2 Tilpasning til grupper av kunder

Vi deler også kunder inn i grupper, og sender innhold som er relevant for gruppen framfor for hver enkelt. Gruppene bygger på hva du har gjort i nettbutikken og på demografiske opplysninger — for eksempel alder, kjønn og hvor i landet du bor.

Oppgir du fødselsdato, kan alderen din brukes til å avgrense en gruppe. Et eksempel er en aldersgruppe der mange har barn, som da kan få informasjon om barneprodukter.

Dette er også profilering. Vi beskriver det for seg fordi det er lettere å forstå enn å blande det sammen med tilpasningen til deg alene. Men juridisk er skillet mindre skarpt: plasseres du i en gruppe fordi vi har vurdert hva du har gjort eller hva du er interessert i, er også det profilering etter personvernforordningen. Derfor behandler vi de to likt, og begge stopper når du sier fra.

Vi bruker ikke opplysninger om deg som medlem til å målrette annonser hos Google, Meta eller andre annonseplattformer. Gruppene som er beskrevet her, brukes bare i våre egne kanaler. Hvordan annonsering på nettstedet fungerer, står i kapittel 10.

Vi bruker ikke kjøpshistorikken til å tilpasse tilbud til medlemmer under 18 år.

Vi treffer ikke automatiserte avgjørelser som har rettslig virkning for deg eller påvirker deg i betydelig grad, jf. artikkel 22.

Analyse av kundegrunnlaget

Vi ser på kundegrunnlaget vårt samlet for å forstå hvem kundene våre er — hvor mange som handler hvor, og hvilke produktgrupper som går. Denne bruken sier ingenting om deg, og den avgjør ikke hva du får. Grunnlaget er artikkel 6 nr. 1 bokstav f, vår berettigede interesse i å kjenne kundegrunnlaget vårt.

Forskjellen fra 9.1 og 9.2: her brukes ikke resultatet på deg. Bruker vi opplysningene til å bestemme hva du får se eller motta, er det tilpasning, og den kan du si nei til.

Analyse av hvordan nettsiden brukes er en tredje ting, og er beskrevet i 10.7.

Anbefalinger og søk i nettbutikken

Vi bruker Voyado Elevate til å tilpasse søketreff, kategorivisning og produktanbefalinger i nettbutikken. Denne tilpasningen styres av samtykkekategorien Markedsføring i samtykkeløsningen, se 10.5.

Anbefalinger til deg som ikke er innlogget

Nettbutikken tilpasser også søketreff og anbefalinger for besøkende som ikke er logget inn. Da bygger tilpasningen ikke på kjøpshistorikken din, og vi kobler den ikke til navnet ditt. Den bygger på opplysninger som samles inn i nettleseren din — for eksempel hvilke produkter og kategorier du har sett på, og hva du har søkt etter.

Dette skjer bare dersom du har sagt ja til markedsføring i samtykkeløsningen vår. Sier du nei, får du de samme søketreffene og anbefalingene som alle andre. Selve innsamlingen, kategoriene du velger mellom, og hvordan du endrer valget, er beskrevet i kapittel 10, punkt 10.5.

Forskjellen mellom de to. Er du innlogget medlem, bruker vi kjøpshistorikken din, og anbefalingene følger deg på tvers av besøk og kanaler. Er du ikke innlogget, bruker vi bare det som er samlet inn i nettleseren din etter samtykke, og tilpasningen gjelder den nettleseren.

↑ Til innhold

Når du besøker stormberg.com, brukes informasjonskapsler og lignende teknologi. Noen er nødvendige for at nettsiden skal virke. Resten brukes bare hvis du har sagt ja.

Vi bruker denne teknologien til tre ting: å få nettbutikken til å fungere, å forstå hvordan nettsiden brukes, og å måle og målrette annonsene våre.

Bruk av slik teknologi krever forhåndssamtykke, jf. ekomloven § 3-15 og personvernforordningen artikkel 6 nr. 1 bokstav a. Unntaket gjelder bare det som er strengt nødvendig for å levere tjenesten du har bedt om — innlogging, handlekurv og språkvalg.

10.1 Slik gir og endrer du samtykke

Første gang du besøker nettsiden, får du opp en samtykkeløsning fra OneTrust. Der velger du hvilke kategorier du vil tillate. Ingenting utenom det nødvendige settes i gang før du har valgt.

Du tar to valg i samtykkeløsningen. Det første gjelder om vi kan lagre og lese opplysninger i nettleseren din. Det andre gjelder hva vi kan gjøre med opplysningene etterpå — om de kan brukes til å måle og målrette annonser, og deles med plattformene som viser dem. Du kan si ja til det første og nei til det andre.

Du kan når som helst endre eller trekke tilbake valget ditt. Bruk knappen Endre samtykke for informasjonskapsler øverst på denne siden, eller Personvern og samtykke nederst på nettsiden.

Trekker du samtykket tilbake, stopper vi behandlingen framover. Det påvirker ikke lovligheten av det som skjedde før.

En fullstendig oversikt over hver enkelt informasjonskapsel — navn, leverandør, formål, lagringstid og type — finner du i oversikten over informasjonskapsler. Der står også hva som lagres i nettleseren din på andre måter enn ved informasjonskapsler.

Ikke alt utløper av seg selv. Informasjonskapsler har en levetid og forsvinner når den er ute. Andre former for lagring i nettleseren har ingen utløpstid, og blir liggende til du selv sletter nettleserdata. Hvilke det gjelder, står i oversikten.

10.2 Nødvendige

Disse settes uansett, fordi nettbutikken ikke virker uten dem. De husker hva du har lagt i handlekurven, holder deg innlogget, og beskytter mot misbruk av skjemaer.

10.3 Statistiske — hvordan nettsiden brukes

Vi bruker ulike analyseverktøy til å se hvor mange som besøker nettsiden, hvilke sider som leses, hvor lenge besøket varer, hvor besøkende kommer fra, og hvilke søkeord som brukes i søkefeltet. Formålet er å forbedre nettsiden og informasjonstilbudet.

Opplysningene knyttes til en identifikator som lagres i nettleseren din, og til IP-adressen din. Dette er personopplysninger. De er ikke anonyme, selv om vi bare bruker dem til å se mønstre på tvers av mange besøkende.

En fullstendig oversikt over analyseverktøyene vi bruker — hvilke opplysninger hvert av dem samler inn, hvem leverandøren er og hvor lenge opplysningene beholdes — finner du i oversikten over analyseverktøy.

10.4 Funksjonelle

Disse husker valg du har gjort, slik at nettsiden oppfører seg som du forventer neste gang — for eksempel språk og region.

10.5 Tilpasning av søk og anbefalinger

Har du sagt ja til markedsføring i samtykkeløsningen, bruker vi opplysninger om hva du ser på og søker etter i nettbutikken til å tilpasse søketreff, kategorivisning og produktanbefalinger. Dette gjelder også når du ikke er logget inn. Opplysningene knyttes da til en identifikator i nettleseren din, ikke til navnet ditt.

Formålet er å vise deg produkter som er mer relevante enn de samme forslagene til alle. Sier du nei til markedsføring, slås denne tilpasningen av — nettbutikken virker som normalt, men du får de samme søketreffene og anbefalingene som alle andre.

Er du innlogget medlem, bruker vi i tillegg kjøpshistorikken din. Den behandlingen er en annen, og er beskrevet i kapittel 9, punkt 9.1.

10.6 Markedsføring — annonsering og måling

Opplysningene om deg sendes på ulike måter, med ulikt ansvar. Derfor beskriver vi dem hver for seg. Felles for alle er at de bygger på det du velger i samtykkeløsningen, ikke på opplysninger vi har om deg som medlem.

Sier du nei til markedsføring, stopper det som beskrives under. Ett forhold er annerledes: kommer du inn på nettstedet gjennom en partnerlenke, settes informasjonskapselen i punkt d i selve omdirigeringen — altså før nettstedet er lastet, og før valget ditt kan leses. Du kan slette den i nettleseren din.

a) Sporing i nettleseren

Har du sagt ja til markedsføring i samtykkeløsningen, lastes små sporingsskript — piksler — fra annonseplattformene vi bruker. De registrerer hvilke sider du besøker og hva du gjør, for eksempel om du legger en vare i handlekurven eller fullfører et kjøp. Plattformene bruker dette til å vise oss om en annonse førte til et kjøp, og til å vise deg annonser fra oss når du er på deres egne tjenester eller på andre nettsteder.

Vi bruker piksler fra: Meta (Facebook og Instagram), Google, Snapchat, TikTok, LinkedIn og Microsoft. Googles annonsetjenester bruker flere domener, blant annet doubleclick.net. Det er Googles egne domener, ikke en egen mottaker.

Har du sagt ja til markedsføring, bruker Google Ads besøket ditt til å bygge målgrupper for annonsering — slik at vi kan vise annonser til deg senere, på Google og på nettsteder som viser Googles annonser. Dette bygger på besøket ditt her, ikke på opplysninger vi har om deg som kunde.

b) Sporing via vår egen server

Noen opplysninger sendes ikke direkte fra nettleseren din, men først til en server Stormberg kontrollerer, sst.stormberg.com, og videresendes derfra. Vi gjør det fordi det gir oss bedre kontroll over hva som faktisk sendes videre. Det betyr også at vi er ansvarlige for dette leddet, og at videresendingen er en egen utlevering.

Denne veien går bare opplysninger til Google Analytics, som er beskrevet i 10.3.

IP-adressen din videresendes ikke. Den fjernes i dette leddet, før opplysningene sendes videre.

Serveren setter samtidig en identifikator i nettleseren din, slik at besøk kan gjenkjennes. Den har en levetid på tolv måneder.

c) Deling med Meta fra vår egen server

Har du sagt ja til markedsføring, sender vi kryptert informasjon om besøket ditt til Meta fra vår egen server. Det gjelder alle besøkende, både privat- og bedriftskunder, og styres av det samme markedsføringssamtykket som informasjonskapslene.

Vi sender opplysning om hva du gjorde: at du så på en side eller et produkt, søkte, la en vare i handlekurven eller i favorittlisten, startet en bestilling, fullførte et kjøp, eller registrerte deg. Har vi e-postadressen din — fordi du er innlogget, eller fordi du har oppgitt den i kassen — sendes den med i kryptert form. Krypteringen gjør at Meta ikke kan lese adressen, men kan sammenligne den med adresser de allerede har.

Vi gjør det for å se om en annonse du har sett hos Meta førte til et kjøp, og for å slippe å vise deg annonser for noe du allerede har kjøpt.

Vi sender: hvilken handling du utførte, teknisk informasjon om nettleseren din, og en kryptert versjon av e-postadressen din når vi har den. Bruker du søkefeltet i nettbutikken, kan søkeordet du skrev inn følge med.
Vi sender ikke: navn, telefonnummer, adresse, postnummer, fødselsdato, kjønn, IP-adresse, eller hva du har kjøpt.

Søkeordet er tekst du skriver selv, og vi kontrollerer ikke hva den inneholder. Skriv derfor ikke personopplysninger i søkefeltet.

d) Affiliate- og partnersporing

Kommer du til nettbutikken gjennom en lenke fra en samarbeidspartner, en prissammenlikningstjeneste, en rabattkodeside eller en av ambassadørene våre, går klikket først via dot.stormberg.com og deretter videre til siden du skulle til. Det er et subdomene av vårt eget nettsted, som driftes av affiliate-nettverket vi bruker, Adtraction.

I dette mellomleddet settes en informasjonskapsel på enheten din. Den gjør at et kjøp kan knyttes til partneren som sendte deg hit, og er grunnlaget for provisjonen deres. Kapselen settes fra vårt eget domene, og har en levetid på 30 dager.

Handler du i løpet av disse 30 dagene, deler vi opplysninger om ordren med Adtraction slik at provisjonen kan beregnes. Dette deles alltid: ordrenummer, identifikatoren fra informasjonskapselen, og IP-adressen din. Dette kan deles i tillegg: ordrens verdi, og e-postadressen din i kryptert form.

Opplysningene er ikke anonyme. De er pseudonymiserte: de inneholder ikke navnet ditt, men ordrenummeret kan vi selv knytte tilbake til deg, og Adtraction kobler det sammen med informasjonskapselen.

Sporingen skjer bare når du kommer inn via en partnerlenke. Kommer du direkte til stormberg.com, settes ingen slik kapsel.

e) Vi deler ikke kundelister med annonseplattformene

Vi bruker ikke opplysninger om deg som medlem — e-postadresse, mobilnummer eller kjøpshistorikk — til å bygge målgrupper hos Google, Meta eller andre annonseplattformer.

Annonseringen vår bygger på det som er beskrevet i punkt a, b og c, og styres av markedsføringsvalget ditt i samtykkeløsningen. Sier du nei der, stopper det.

f) Sporing fra vår egen nettbutikk

Nettbutikken vår sender selv opplysninger om hva du gjør — at du åpner en side, legger en vare i handlekurven eller i favorittlisten, eller starter en bestilling. Dette skjer fra vår egen kode, ikke gjennom verktøyene som styres i samtykkeløsningen, og opplysningene inngår i delingen med Meta som er beskrevet i punkt c.

10.7 Analyse av hvordan nettsiden brukes

Vi bruker Contentsquare for å forstå hvordan nettsiden brukes og for å forbedre brukeropplevelsen. Dette omfatter informasjon om hvilke sider du besøker, hvor du klikker og hvordan du beveger deg gjennom nettsiden. Behandlingen skjer bare når du har gitt samtykke.

Det du skriver inn, samles ikke inn. Verktøyet kan gjengi hvordan en side ble brukt, men alle sider og alle innskrivingsfelt er maskert som standard. Det betyr at innholdet i skjemafelt, handlekurv og innlogging ikke registreres.

10.8 Overføring utenfor EØS for sporing og annonsering

Flere av annonseplattformene er etablert i USA eller har underleverandører der: Meta, Google, Snapchat, TikTok, LinkedIn og Microsoft. Grunnlagene er de samme som i kapittel 18.

↑ Til innhold

Kontakter du oss på e-post, telefon, chat eller i sosiale medier, behandler vi opplysningene som er nødvendige for å svare deg. Ringer du oss, lagres telefonnummeret sammen med tidspunkt og varighet for samtalen. Gjelder samtalen en konkret sak, kan vi skrive et notat som knyttes til saken. Vi gjør ikke lydopptak av samtaler.

Vi bruker Kundo som system for e-post, chat og saksbehandling, og Unifon som telefonileverandør.

Vi bruker TLS-kryptering for e-post. Vi ber deg likevel om ikke å sende sensitive personopplysninger på e-post, siden vi ikke kan garantere at din e-postleverandør støtter TLS. All inn- og utgående e-post skannes for virus og skadevare, med grunnlag i artikkel 6 nr. 1 bokstav f.

↑ Til innhold

Er du kontaktperson for en bedrift, barnehage eller skole som handler hos oss, behandler vi navn, stilling, e-postadresse og telefonnummer for å følge opp avtalen og bestillingene.

Bedriften kan opprette en bedriftskonto der én administrator styrer tilgangen til de ansattes brukerkontoer. For hver bruker behandler vi navn, e-postadresse, rolle og bestillingshistorikk. Vi behandler også opplysninger som er nødvendige for fakturering, blant annet ved EHF-faktura, og navn som skal trykkes eller broderes på plagg.

Ber bedriften om tilbud eller deltar i en anbudskonkurranse, behandler vi kontaktopplysningene til dem som er oppgitt i forespørselen. Publiserer vi en uttalelse fra en kunde med navn og stilling på nettsiden, gjør vi det bare etter samtykke fra den det gjelder.

Trykk og brodering

Ber bedriften om trykk eller broderi i forbindelse med en bestilling, vil nødvendig informasjon automatisk sendes til Printprofil AS, Stemmane 25, 4636 Kristiansand. I denne forbindelse sende informasjon om ordrenummer og leveringsadresse, inkludert firmanavn, navn på person som gjennomfører bestilling, telefonnummer til person som bestiller og e-postadresse til person som bestiller. I tillegg sendes logofilen bedriften har lastet opp. Informasjonen lagres og behandles av tredjepart.

Kredittvurdering

Velger bedriften å betale mot faktura, gjennomføres kredittvurderingen av Kustom, ikke av oss. Kustom er selvstendig behandlingsansvarlig for den vurderingen, etter sine egne vilkår.

↑ Til innhold

Ambassadør- og affiliateprogrammet vårt administreres gjennom affiliate-nettverket Adtraction.

Søker du om å bli ambassadør, er det Adtraction som behandler søknaden og opplysningene i den. Adtraction er selvstendig behandlingsansvarlig for dette, etter sine egne vilkår og personvernerklæring. Vi får beskjed om at det foreligger en forespørsel.

Inngås et samarbeid, får vi innsyn i aktiviteten og resultatene i samarbeidet — hvilke lenker som er brukt, og hvilke salg som er generert gjennom dem. Det er grunnlaget for provisjonen.

Avslås samarbeidet, har vi ikke lenger tilgang til opplysninger om deg eller om søknaden. Opplysningene ligger da hos Adtraction, og det er Adtraction du må kontakte for å bruke rettighetene dine over dem.

For at provisjon skal kunne beregnes, deles opplysninger om gjennomførte kjøp i nettbutikken med Adtraction. Hvilke opplysninger det gjelder, og hvor lenge sporingen varer, står i 10.6 d.

Adtraction er selvstendig behandlingsansvarlig for alt de behandler i dette samarbeidet — både søknadene og provisjonssporingen. De behandler ikke opplysninger på vårt oppdrag.

Bruker vi navn, bilde eller innhold fra en ambassadør i markedsføringen vår, gjør vi det etter samtykke, og du kan trekke samtykket tilbake.

↑ Til innhold

Vi har egne profiler på Facebook, Instagram, YouTube, LinkedIn, Snapchat og TikTok. Skriver du en kommentar eller sender oss en melding der, behandler vi innholdet for å svare deg, se kapittel 11. Vi kan skjule eller slette kommentarer som bryter retningslinjene våre, eller som inneholder personopplysninger om andre.

Plattformene gir oss statistikk om besøkende på sidene våre på gruppenivå. For innsamlingen til denne statistikken er vi og plattformen felles behandlingsansvarlige, jf. artikkel 26. Plattformens videre behandling skjer på plattformens eget ansvar.

↑ Til innhold

Har du sagt ja til å motta e-post fra oss, kan vi etter et kjøp sende deg én e-post der vi ber deg vurdere enten Stormberg som butikk eller et av produktene du har kjøpt. Svarer du ikke, kan vi sende én påminnelse. Deretter hører du ikke mer om den bestillingen.

Velger du å svare, skriver du vurderingen i skjemaet i e-posten eller på nettsiden vår. Vi bruker Yotpo til dette.

Hva vi lagrer, og hva som vises

Vi lagrer navnet du oppgir, e-postadressen din og IP-adressen vurderingen ble sendt fra.

På nettsiden vises: fornavnet ditt og forbokstaven i etternavnet, vurderingen din, antall stjerner du gir, hvordan størrelsen på produktet opplevdes, datoen, og en tittel dersom du skriver en. Vi viser også at vurderingen kommer fra en verifisert kunde. Det betyr at vi har kontrollert vurderingen mot en ordre, og for å gjøre det får Yotpo opplysninger om kjøpet ditt.

Vi viser ikke e-postadressen din eller hva ordren din ellers inneholdt.

Vurderingen og opplysningene lagres så lenge produktet er i sortimentet vårt, og slettes når produktet utgår. Du kan be om at de fjernes tidligere.

Bilder og video

Du kan legge ved bilde eller video i vurderingen. Gjør du det, publiseres filen sammen med vurderingen. Velg selv hva du deler: et bilde kan vise personer, og filer kan inneholde skjult informasjon om hvor og når de ble tatt. Vi bruker ikke bildene til noe annet enn å vise dem sammen med vurderingen din, og du kan be oss fjerne dem på samme måte som teksten.

Spørsmål om produkter

På produktsidene kan du stille spørsmål om produktet. Spørsmålet og svaret vårt publiseres på produktsiden, sammen med fornavnet ditt og forbokstaven i etternavnet, slik at andre kunder kan lese det. Vi behandler også e-postadressen din for å kunne varsle deg når spørsmålet er besvart. Du kan be oss fjerne et spørsmål du har stilt.

Vi ber deg om ikke å oppgi opplysninger om deg selv eller andre i et spørsmål eller en vurdering, ut over det som er nødvendig for å beskrive produktet.

Slik fjerner du en vurdering eller et spørsmål

Du kan når som helst be oss fjerne noe du har skrevet. Kontakt oss på personvern@stormberg.no eller kundeservice, og oppgi hvilket produkt det gjelder.

↑ Til innhold

16.1 Jobbsøkere

Søker du jobb hos oss, behandler vi søknad, CV, attester, referanser og notater fra intervju for å vurdere søknaden din.

Hvor du legger inn søknaden, avhenger av utlysningen. Bruker vi ikke rekrutteringsbyrå, lyser vi stillingen ut på FINN.no, og du legger opplysningene inn der. Bruker vi byrå, legger du dem inn hos byrået. I begge tilfeller er det de som først mottar søknaden, og de deler relevante opplysninger videre med oss. Fra det tidspunktet behandler vi opplysningene etter rutinene som er beskrevet her.

Både FINN.no og byrået er egne tjenester med egne vilkår, og opplysningene du legger inn hos dem behandles også av dem, etter deres egne personvernerklæringer.

Oppgir du en referanse, kontakter vi vedkommende først når vi har avklart det med deg. Behandlingen av referansens opplysninger bygger på artikkel 6 nr. 1 bokstav f. Inneholder søknaden din særlige kategorier av personopplysninger, for eksempel helseopplysninger, er grunnlaget vårt artikkel 9 nr. 2 bokstav b eller h.

Rekruttering gjennom rekrutteringsbyrå

Vi bruker rekrutteringsbyrået Qualified Professionals. Byrået lyser ut stillingen, tar imot søknadene i sitt eget rekrutteringssystem, gjør den første vurderingen og innstiller kandidater til oss. I den delen av prosessen ligger opplysningene dine hos byrået. Vi får som regel bare opplysninger om kandidatene som går videre, og det er vi som bestemmer hvem som får tilbud om stillingen. Byrået beholder også opplysninger i sin egen kandidatdatabase for å kunne tilby andre stillinger senere — det er byråets egen behandling, med byrået som behandlingsansvarlig.

16.2 Arbeidstrening, praksis og inkluderingsarbeidet vårt

Stormberg har som mål at en andel av medarbeiderne skal være personer som av ulike grunner har falt utenfor arbeidslivet. Vi tar imot personer på arbeidstrening og i praksis, blant annet i samarbeid med NAV, attføringsbedrifter og kriminalomsorgen.

Er du på arbeidstrening eller i praksis hos oss, behandler vi opplysninger om deg for å følge opp perioden: avtalen om oppfølging, arbeidstid, oppgaver, tilrettelegging og tilbakemeldinger til den som har henvist deg. Vi ber bare om de opplysningene som er nødvendige, og du velger selv hva du vil fortelle oss utover det.

16.3 Ansatte

Behandling av personopplysninger om ansatte er beskrevet i en egen personvernerklæring for ansatte, som ligger tilgjengelig internt.

Ansattes kontaktopplysninger på nettsiden

Vi publiserer navn, stilling, telefonnummer, e-postadresse og i noen tilfeller bilde av ansatte som har kundekontakt, blant annet på bedriftssidene våre. Grunnlaget er artikkel 6 nr. 1 bokstav f — vår berettigede interesse i at kunder skal komme i kontakt med rett person. Den ansatte kan be om at opplysningene fjernes.

↑ Til innhold

Vi selger ikke personopplysninger. Vi deler dem i tre situasjoner.

17.1 Databehandlere

Leverandører som behandler opplysninger på vårt oppdrag og etter våre instrukser, regulert i databehandleravtale.

17.2 Selvstendig behandlingsansvarlige

Parter som behandler opplysninger til egne formål, der du er omfattet av deres egne vilkår: Posten/Bring, HeltHjem, PostNord, Klarna, Vipps og andre betalingsleverandører, Adtraction, for driften av affiliate-nettverket, for forholdet til partnerne som er tilsluttet det, og for ambassadørsøknadene, FINN.no for stillingsutlysninger og søknader som legges inn der, og Qualified Professionals for sin egen kandidatdatabase.

17.3 Felles behandlingsansvar

For innsamling gjennom annonseverktøy, jf. artikkel 26: Meta (Facebook og Instagram), Google (Ads, Display Network, YouTube), Snap, TikTok og LinkedIn. Microsoft Advertising.

I tillegg kan vi utlevere opplysninger når vi er rettslig forpliktet til det, eller når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

↑ Til innhold

Noen av leverandørene våre er etablert i USA. Det gjelder blant annet Google, Meta, Snap, Microsoft, TikTok og LinkedIn. Også leverandører i EØS kan bruke underleverandører utenfor EØS.

Alle mottakere vi overfører personopplysninger til i USA, skal være sertifisert under EU-US Data Privacy Framework. Er en leverandør ikke sertifisert, bruker vi EUs standard personvernbestemmelser med en egen vurdering av forholdene i mottakerlandet.

Overføring til land utenfor EØS skjer bare når ett av følgende grunnlag er oppfylt:

• landet er omfattet av en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå. For USA gjelder EU-US Data Privacy Framework, og leverandøren må være sertifisert under ordningen
• vi har inngått EUs standard personvernbestemmelser (SCC) med leverandøren, kombinert med en vurdering av forholdene i mottakerlandet og eventuelle tilleggstiltak
• overføringen er omfattet av bindende virksomhetsregler

Vil du vite hvilke leverandører vi bruker utenfor EØS, og se dokumentasjonen på overføringsgrunnlaget, kan du kontakte oss på personvern@stormberg.no.

↑ Til innhold

Vi lagrer opplysninger så lenge vi trenger dem til formålet de ble samlet inn for, og deretter så lenge vi er lovpålagt å beholde dem. Er ingen av delene tilfelle, sletter eller anonymiserer vi dem.

↑ Til innhold

Vi har rutiner og tiltak for å hindre at uvedkommende får tilgang til opplysningene dine, og for at behandlingen skjer i tråd med regelverket. Tiltakene omfatter blant annet risikovurderinger, tilgangsstyring etter tjenstlig behov, kryptering, tofaktorautentisering, sikkerhetskopiering, logging og rutiner for oppfølging av forespørsler om innsyn, retting og sletting.

Vi har etablert rutiner for håndtering av brudd på personopplysningssikkerheten. Ved brudd som medfører risiko for dine rettigheter og friheter, melder vi til Datatilsynet innen 72 timer. Medfører bruddet høy risiko, varsler vi også deg direkte.

Vi logger ansattes bruk av fagsystemene våre, med grunnlag i artikkel 6 nr. 1 bokstav f.

↑ Til innhold

Du kan bruke rettighetene dine ved å sende en e-post til personvern@stormberg.no. Vi svarer uten ugrunnet opphold, og senest innen én måned. Er forespørselen kompleks, kan vi forlenge fristen med inntil to måneder, men vi gir deg i så fall beskjed innen én måned.

Klage

Mener du at vi ikke har overholdt rettighetene dine, vil vi gjerne at du kontakter oss først:

personvern@stormberg.no · +47 40 00 18 94 · Barstølveien 44, 4636 Kristiansand

Du har også rett til å klage til Datatilsynet:

datatilsynet.no · postkasse@datatilsynet.no · +47 22 39 69 00 · Postboks 8177 Dep., 0034 Oslo

↑ Til innhold

Lenker. Vi lenker til nettsider som eies og drives av andre. Vi har ikke innsyn i og behandler ikke personopplysninger som legges inn på disse nettstedene, med mindre noe annet står i denne erklæringen. Vi har heller ikke ansvar for innholdet eller personvernet der.

Endringer. Vi kan endre eller oppdatere denne erklæringen. Endringer gjelder fra de publiseres. Gjør vi endringer som vesentlig påvirker hvordan vi behandler personopplysninger, varsler vi deg særskilt, for eksempel på e-post eller på nettsiden.

↑ Til innhold