2. Innsamling og lagring av personopplysninger; type og formål med bruk
a) Når du besøker nettsiden
Når du åpner nettsiden vår, blir informasjon automatisk overført til oss via nettleseren på enheten din. Når du besøker nettsiden vår blir følgende data – uten noen handling fra din side – samlet og midlertidig lagret i en såkalt loggfil:
- Ip-adresse
- Dato og klokkeslett for forespørselen
- Tidssoneforskjell til Greenwich Mean Time (GMT)
- Forespørselens innhold (spesifikk side)
- Tilgangsstatus/HTTP-statuskode
- Mengde overført data
- Nettsiden forespørselen ble mottatt fra
- Nettleseren som ble brukt
- Språk og versjon av nettleserprogramvaren
- Operativsystemet og dets brukergrensesnitt
Vi behandler de spesifiserte opplysningene med følgende formål:
- For å sikre etablering av problemfri tilkobling til nettsiden
- For å sikre tilpasset drift av nettsiden vår
- For å evaluere systemets sikkerhet og stabilitet
- For å fastslå riktig landnettsted
- Andre administrative formål
Det juridiske grunnlaget for å behandle personopplysninger er artikkel 6, 1 ledd, bokstav f i EUs personvernforordning. Vår berettigede interesse oppstår fra nevnte formål for å behandle personopplysninger.
Når du besøker nettsiden vår, bruker vi også analysetjenester, bokmerker og programutvidelser for sosiale medier og informasjonskapsler (cookies). Du finner mer informasjon om informasjonskapsler (cookies) og analysetjenester i del 4 og 5 av denne personvernerklæringen. Informasjon om bokmerker/programutvidelsen for sosiale medier finnes i del 6. Del 7 og 8 gir informasjon om integreringen av YouTube-videoer og Google Maps.
b) Når du bruker et kontaktskjema eller kontakter oss via e-post
Ved å kontakte oss via et kontaktskjema eller en e-post, lagres de opplysningene du kommuniserer (e-postadresse, navn, telefonnummer, adresse og annen informasjon du oppgir på kontaktskjemaet) for at vi skal kunne svare på dine spørsmål . I den grad det er nødvendig, basert på din forespørsel, kan opplysningene også overføres til selskaper tilknyttet BERNINA eller til uavhengige markedsorganisasjoner og bli behandlet av disse. Vi sletter opplysninger som oppstår i denne sammenhengen, dersom de ikke lenger er nødvendige for å svare på forespørselen din.
Behandlingen av opplysninger med det formål å kontakte oss gjøres i henhold til Article 6 para. 1 clause 1 lit. a i Personverndirektivet (GDPR) med utgangspunkt i ditt frivillige samtykke.
c) Når du benytter vår kundeportal og produktregistrering
Hvis du ønsker å bruke vår kundeportal, må du først registrere deg med navn, e-postadresse og et selvvalgt passord. Disse opplysningene blir lagret i Microsoft Azure Cloud, drevet av Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, USA, på servere i EU. Til denne registreringen benytter vi en såkalt dobbelgodkjennelse, som innebærer at registreringen ikke er komplett før du bekrefter den ved hjelp av en kode sendt til deg via e-post. Du må oppgi de nevnte opplysningene for å kunne bruke kundeportalen. Du kan frivillig gi flere opplysninger ved å bruke portalen vår.
I kundeportalen kan du når som helst vise, endre og utvide de personopplysningene vi har om deg. Vi bruker disse opplysningene for kundedatastyring og om nødvendig for å behandle eventuelle garantikrav, samt å tilpasse annonsering. I tillegg kan du registrere dine Bernina-produkter, registrere deg for Berninas nyhetsbrev og identifisere emner som du er spesielt interessert i.
Dersom du ønsker å registrere et produkt, lagrer vi opplysningene du oppgir (serienummer, kjøpsdato, forhandler, produkt og annen informasjon i spørreskjemaet) og bruker dem til kundedatadministrasjon og, om nødvendig, til å gi deg fordeler som følge av registrering av produktet og levere personlig annonsering.
For mer informasjon om personvern ved bruk av nyhetsbrevtjenesten, se del 2. d) Nyhetsbrev.
Opplysninger du oppgir i kundeportalen kan bli knyttet til andre opplysninger vi har lagret om deg i en kundeprofil. Ved å gjøre dette, overholder vi prinsippet om hensiktsbegrensning og kobler kun sammen opplysninger som er samlet inn for samme formål (for eksempel annonsering). BERNINA kan gi forhandlere, leverandører eller tjenesteleverandører opplysninger fra kundeprofilen din dersom du har gitt ditt samtykke, noe som når som helst kan tilbakekalles, til dette innleveringen, eller hvis overføringen av opplysningene er nødvendig for å behandle din forespørsel. BERNINA vil kun sende opplysningene dine til tredjepart i den grad det er nødvendig. Disse tredjepartene er forpliktet til å beskytte personopplysningene dine på en passende måte og å bruke dem i samsvar med loven.
Behandlingen av personopplysningene dine ved bruk av kundeportalen er underlagt art. 6 para. 1 sent. 1 lit. a) (dersom, og i den grad du har gitt ditt samtykke), lit. b) (produktregistrering), og lit. f) (andre tilfeller: i disse tilfellene er BERNINAS berettigede interesse direktemarkedsføring) i EUs Personverndirektiv (General Data Protection Regulation, GDPR). Du er verken lovpålagt eller kontraktsmessig forpliktet til å gi opplysninger. Bruk av kundeportalen er imidlertid bare mulig dersom de angitte opplysninger er oppgitt. Eventuelle fordeler som følge av produktregistrering kan kun gis dersom produktet er registrert.
Du kan når som helst slette personopplysninger som er lagret i kundeportalen. Alle lagrede personopplysninger om deg kan slettes etter forespørsel. Ytterligere informasjon om personoppysningene og tilbakekallingsrettighetene dine er tilgjengelige i punkt 10 i databeskyttelsesbestemmelsene. I alle andre henseender vil personopplysningene dine bli slettet når formålet som opplysningene ble samlet inn for, ikke lenger eksisterer.
d) Når du registrerer deg for nyhetsbrevet vårt
Du kan melde deg på nyhetsbrevet for å få informasjon om de siste trendene innen sying, quilting, broderi og attraktive tilbud fra Bernina.
Når du melder deg på nyhetsbrevet vårt, bruker vi en dobbel bekreftelsesprosedyre. Dette innebærer at vi sender en e-post til den angitte e-postadressen hvor vi ber deg om å bekrefte at du ønsker å motta nyhetsbrevet. Hvis du ikke bekrefter registreringen, blir informasjonen din automatisk slettet. I tillegg lagrer vi IP-adressen og dato og tid for registreringen og bekreftelsen. Formålet med denne prosessen er å bekrefte påmeldingen din og, om nødvendig, granske eventuelt misbruk av personopplysningene dine.
I enkelte skjemaer er, foruten e-postadresse, også navn og/eller postnummer obligatoriske opplysninger for utsending av nyhetsbrevet. Vi ønsker å sende brukerne våre nyhetsbrev av høy kvalitet, tilpasset deres behov. For å kunne henvende oss til deg personlig i nyhetsbrevet, og for å tilpasse nyhetsbrevet til dine behov, trenger vi også navnet ditt og i enkelte tilfeller postnummeret ditt når du melder deg på nyhetsbrevet. Du er ikke juridisk eller kontraktsmessig pålagt å oppgi noen informasjon. Bruk av nyhetsbrev-tjenesten vår er imidlertid bare mulig dersom vi får de nevnte obligatoriske opplysningene.
Hvis du melder deg på BERNINA-nyhetsbrevet, blir opplysningene du gir ved registreringen (navn, e-postadresse, interesser, postnummer og eventuelle andre opplysninger) lagret til bruk i direkte markedsføring (inkludert levering av persontilpasset innhold i nyhetsbrevene, men også på BERNINAs nettsider) og kan kobles til andre opplysninger BERNINA har lagret om deg.
Merk: Vi bruker nyhetsbrevet vårt til å evaluere brukeradferden din. Dette kan gjøres med en algoritme eller manuelt. Hvis du klikker på en lenke i et nyhetsbrev, blir du sendt til et av våre nettsteder via en Salesforce Marketing Cloud-server. Salesforce Marketing Cloud evaluerer ulike parametere, f.eks. når du klikker på hvilke lenker i nyhetsbrevet eller hvilke av våre sider du besøker. For å evaluere brukeradferd, kobler vi data som genereres på denne måten til andre brukeropplysninger, spesielt opplysninger innhentet via en Salesforce Marketing Cloud-informasjonskapsel (mer informasjon i Del 5 i) i disse retningslinjene for personvern). Vi bruker de nevnte opplysningene til å lage en brukerprofil for å tilpasse våre digitale tilbud, for eksempel nyhetsbrevet og nettsidene våre, til dine personlige interesser.
For å sende ut nyhetsbrev og for påfølgende evaluering av brukeradferden din, bruker vi løsninger fra den eksterne tjenesteleverandøren Salesforce.com, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA. Dette kan føre til at Salesforce.com, Inc. får tilgang til personopplysningene dine. De innhentede opplysningene lagres på Salesforce.com, Inc.s servere. Dersom personopplysninger overføres til USA, er Salesforce.com, Inc. underlagt EU-US Privacy Shield,
https://www.privacyshield.gov/EU-US-Framework.
I tillegg til de nevnte brukeranalysene som utføres med Salesforce Marketing Clouds tjenester, benyttes også noen av tjenestene som tilbys av Email on Acid, 5500 Greenwood Plaza Blvd, Suite 220, Greenwood Village, CO 80111, USA. Ovennevnte informasjon om innhenting/behandling av opplysninger og brukeranalyser hos Salesforce Marketing Cloud gjelder også Email on Acids analyser og sporingstjenester. Dette kan medføre at personopplysningene dine sendes til Emails on Acid i USA. Dersom personopplysninger overføres til USA, er Email on Acid underlagt EU-US Privacy Shield,
https://www.privacyshield.gov/EU-US-Framework.
I tillegg bruker vi Email on Acids tjenester for å teste visningen av nyhetsbrevene våre i ulike e-postplattformer og på ulike mobilenheter. I enkelte tilfeller kan dette føre til at personopplysninger overføres til Email on Acid.
Email on Acid behandler opplysningene bare på vegne av og i henhold til instruksjonene fra BERNINA.
I tillegg benytter vi en løsning levert av vår eksterne tjenesteleverandør, MailChimp, The Rocket Science Group, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Dette kan innebære at MailChimp har tilgang til dine personopplysninger. MailChimp er underlagt EU-US Privacy Shield:
https://www.privacyshield.gov/EU-US-Framework.
Det juridiske grunnlaget for ovennevnte behandling av personopplysninger er artikkel 6 avsnitt 1 punkt 1 a) i GDPR, dersom og i den grad samtykke er gitt, ellers artikkel 6 avsnitt 1, punkt 1 f) i GDPR.
Du kan trekke tilbake samtykket til å motta nyhetsbrevet og melde deg av nyhetsbrevet når som helst. Du kan erklære at du trekker tilbake samtykke ved å klikke på lenken som er oppgitt i alle nyhetsbrev, ved å sende en e-post til
info@bernina.com eller ved å sende en melding til de oppgitte kontaktopplysningene. Dette gjelder også innsigelser mot kommersielt bruk dersom du ikke har gitt samtykke til utsendelse av nyhetsbrev.
De innhentede opplysningene vil være lagret inntil samtykket trekkes tilbake.
e) når du bruker vår nettbutikk inspiration.bernina.com
Hvis du ønsker å bestille noe fra vår nettbutikk, må du oppgi personopplysningene som er nødvendige for å behandle bestillingen din (obligatorisk informasjon) for å inngå kontrakten. Obligatorisk informasjon som kreves for å behandle bestillingen er merket separat. All annen informasjon er frivillig. Vi behandler personopplysningene som du oppgir for å behandle bestillingen din.
Du kan også frivillig opprette en kundekonto, slik at vi kan lagre opplysningene om deg for ytterligere kjøp. Når du oppretter en kundekonto, vil de valgfrie opplysningene du har gitt og dine tidligere kjøp bli lagret, med mindre samtykket trekkes tilbake. En av fordelene med dette er at du når som helst kan laste ned digitalt innhold som du har kjøpt (f.eks. en digital utgave av vårt kundemagasin).
Hvis du bestiller trykte medier, vil vi videreformidle dine opplysninger til Medienwerkstatt AG, Steinackerstrasse 8, 8583 Sulgen, Sveits. Medienwerkstatt AG er ansvarlig for frakt av enkeltbestilte utgaver og utgaver som inngår i et abonnement. Hvis du betaler med kredittkort eller PayPal, overfører vi betalingsopplysningene dine til betalingstjenesteleverandøren SIX Payment Services AG, Hardturmstrasse 201, 8021 Zürich, Sveits. Kredittkortinformasjon lagres og behandles utelukkende av SIX Payment Services AG. BERNINA lagrer eller behandler ikke kredittkortinformasjonen din. Hvis du velger å betale med faktura, vil fakturaen bli utstedt av Medienwerkstatt AG.
Grunnet kommersielle og skattemessige regler er vi forpliktet til å lagre adresse-, betalings- og bestillingsopplysninger i en periode på ti år. Opplysningene om deg slettes når formålet som opplysningene ble hentet inn for ikke lenger gjelder og det ikke er noe rettslig grunnlag for fortsatt lagring. I kundekontoen din kan du redigere eller slette alle valgfrie opplysninger selv under «Adresser» eller «Profilopplysninger». Hele kundekontoen din kan slettes på forespørsel (som du for eksempel kan sende til info@bernina.com). Mer informasjon om dine opplysninger og rettigheter til å trekke tilbake samtykke omhandles i avsnitt 10 i disse personvernvilkårene.
Dersom du åpner en kundekonto, kobler vi opplysningene du oppga da du åpnet kontoen og kjøpene som er gjort med annen informasjon som vi har lagret om deg i en kundeprofil. Med dette overholder vi prinsippet om formålsbegrensning og knytter bare sammen opplysninger som har blitt samlet inn for samme formål (f.eks. for personlig annonsering).
Det juridiske grunnlaget for å behandle opplysningene som kreves for å inngå en kontrakt er artikkel 6, ledd, 1 bokstav b) i personvernforordningen og, med hensyn til alle andre opplysninger, artikkel 6, ledd 1, bokstav a) i personvernforordningen (hvis og i den grad du gir ditt samtykke) eller artikkel 6, ledd 1, bokstav f) i personvernforordningen (Andre tilfeller. I disse tilfellene er BERNINAs berettigede interesser direkte markedsføringsformål).
f) Når du laster ned gratis nedlastinger
På nettsiden vår gir vi deg muligheten til gratis nedlasting (for eksempel testversjoner av broderiprogramvare eller oppgraderinger av allerede kjøpt programvare). Før du kan starte nedlastingen må du fylle ut et skjema med blant annet navn, e-postadresse, postnummer og sted. Med ditt samtykke lagrer og deler vi disse personopplysningene med den respektive markedsorganisasjonen eller forhandleren i ditt område. Formålet med behandlingen er å lage en statistisk oversikt over nedlastingene som er utført, samt kampanjer og reklame fra BERNINA, den respektive markedsorganisasjonen eller en forhandler i ditt område. Det juridiske grunnlaget for dette er Art. 6 para. 1 clause 1 lit. i GDPR.
I tillegg, hvis du har samtykket i bruken av personopplysningene dine med det formål å sende nyhetsbrev, behandler vi opplysningene for direkte markedsføring og kombinerer det i en kundeprofil med andre opplysninger BERNINA har lagret om deg. Det juridiske grunnlaget for dette er Art. 6 para. 1 clause 1 lit. i GDPR.