Personvernerklæring

Denne personvernerklæringen forklarer hvordan Rokter AS behandler personopplysninger i forbindelse med AWEBO.

Den gjelder når du:

• besøker awebo.no;
• legger inn en bestilling;
• kontakter oss;
• mottar en AWEBO i gave;
• bruker en privat AWEBO-eiersiden;
• laster opp bilder eller historier;
• sender inn innhold til offentlig visning; eller
• ellers samhandler med AWEBO.

Behandlingsansvarlig er:

Rokter AS
Organisasjonsnummer: 934 839 005
Narvik, Norge
E-post: awebo@awebo.no

Rokter AS driver merkevaren AWEBO.

I denne erklæringen betyr «AWEBO», «vi», «oss» og «vår» Rokter AS.

Vi skal:

• bare samle inn informasjon vi trenger;
• forklare hvorfor vi bruker den;
• beskytte privat eierinnhold;
• holde offentlig publisering frivillig;
• begrense tilgangen til autoriserte personer og leverandører;
• bare oppbevare informasjon så lenge det er nødvendig; og
• respektere personvernrettighetene dine.

Vi selger ikke personopplysninger til annonsører.

Hvilken informasjon vi samler inn, avhenger av hvordan du samhandler med AWEBO.

3.1 Kunde- og bestillingsinformasjon

Vi kan samle inn:

• fullt navn;
• fakturaadresse;
• leveringsadresse;
• e-postadresse;
• telefonnummer;
• land;
• bestillingsnummer;
• kjøpt produkt;
• valgt AWEBO-nummer;
• detaljer om personlig tilpasning;
• informasjon om gavemottaker;
• pris og valuta;
• betalingsstatus;
• frakt- og sporingsinformasjon;
• tollrelatert informasjon;
• korrespondanse om bestillingen; og
• informasjon om klager, retur, erstatning eller refusjon.

3.2 Betalingsinformasjon

Betalinger håndteres av eksterne betalingsleverandører.

Vi mottar vanligvis begrenset transaksjonsinformasjon, som:

• betalingsstatus;
• transaksjonsreferanse;
• beløp;
• valuta;
• betalingsmåte;
• refusjonsstatus; og
• status for svindel eller tvist.

Vi mottar eller lagrer vanligvis ikke fullstendige betalingskortopplysninger.

3.3 Informasjon på private AWEBO-eiersider

Vi kan behandle:

• AWEBO-nummeret;
• navn på eier eller mottaker;
• e-postadresse;
• privat side-ID;
• informasjon om tilgangslenken;
• produksjonsstatus;
• valg for personlig tilpasning;
• produktbilder;
• opplastede bilder;
• opplastede historier;
• land eller generelt sted;
• valg om innsending til galleriet;
• publiseringstillatelser;
• publiserings- og modereringsstatus;
• kommunikasjon knyttet til siden; og
• sikkerhets- og tilgangslogger.

Når du registrerer et AWEBO-kort eller overfører et til en annen samler, behandler vi kortets offentlige identifikator og utgavenummer, de aktuelle samlerkonto-ID-ene, samt status og tidspunkter for overføringen. Vi bruker denne informasjonen til å vedlikeholde samlinger, gjennomføre godkjente overføringer og støtte ektehetskontroller. Den offentlige verifiseringssiden viser utgavedetaljer, om kortet er registrert og antall gjennomførte overføringer, men ikke kontoidentiteter. En privat overføringslenke kan brukes av alle som har den, inntil den er kansellert, akseptert eller utløpt.

3.4 Kommunikasjon

Når du kontakter oss, kan vi behandle:

• navnet ditt;
• e-postadresse;
• profil på sosiale medier;
• meldingsinnhold;
• vedlegg;
• bestillingsdetaljer;
• dato og klokkeslett; og
• informasjon som trengs for å svare.

3.5 Nettsted og tekniske data

Vi kan samle inn:

• IP-adresse;
• nettleser- og enhetstype;
• operativsystem;
• språk;
• omtrentlig sted utledet fra IP;
• viste sider;
• henvisende side;
• dato og klokkeslett for tilgang;
• informasjonskapsler eller lignende identifikatorer;
• aktivitet i kassen;
• feillogger;
• sikkerhetshendelser; og
• interaksjonsdata.

Ikke-nødvendige analyse- eller annonseteknologier brukes bare der det er tillatt og, der det kreves, etter samtykke.

Vi kan få personopplysninger:

• direkte fra deg;
• fra noen som kjøper en AWEBO til deg;
• fra din bruk av nettstedet eller eiersiden;
• fra betalingsleverandører;
• fra lever- og posttjenester;
• fra tollmyndigheter;
• fra e-post- og kommunikasjonstjenester;
• fra sosiale medier når du kontakter oss der; og
• fra leverandører av svindelforebygging eller sikkerhet.

Vi behandler bare personopplysninger når vi har et lovlig grunnlag.

5.1 For å behandle og oppfylle en bestilling

Vi bruker bestillings-, kontakt-, tilpasnings-, betalings- og leveringsinformasjon til å:

• ta imot og bekrefte bestillinger;
• behandle betaling;
• reservere et AWEBO-nummer;
• lage og tilpasse produktet;
• gi oppdateringer om produksjonen;
• tilby en privat eierside;
• ordne frakt og levering;
• sende sporingsinformasjon;
• yte kundeservice;
• håndtere klager;
• behandle erstatning eller refusjon; og
• etablere eller forsvare avtalefestede rettigheter.

Rettslig grunnlag: Behandlingen er nødvendig for å inngå eller oppfylle en avtale med deg.

5.2 Gavemottakere

Når en kunde kjøper en AWEBO til en annen person, kan vi behandle mottakerens opplysninger for å:

• tilpasse produktet;
• levere pakken;
• tilby den private eiersiden; og
• kommunisere der det er nødvendig for levering eller tilgang.

Rettslig grunnlag: Vår berettigede interesse i å oppfylle kundens gavebestilling og gi mottakeren det tilhørende produktet og eiertjenesten.

Kjøperen bør bare oppgi opplysninger som er rimelig nødvendige for gaven.

5.3 For å følge loven

Vi kan behandle og oppbevare informasjon for å oppfylle forpliktelser knyttet til:

• regnskap og bokføring;
• skatt;
• forbrukervern;
• betalingsregistre;
• produktsikkerhet;
• toll;
• svindelforebygging;
• rettskrav; og
• lovlige forespørsler fra offentlige myndigheter.

Rettslig grunnlag: Overholdelse av rettslige forpliktelser.

5.4 For å tilby og sikre nettstedet og eiersidene

Vi bruker tekniske opplysninger og tilgangsopplysninger til å:

• levere nettstedets funksjoner;
• vedlikeholde kassen;
• reservere numre;
• beskytte private sider;
• oppdage uautorisert tilgang;
• forhindre svindel og misbruk;
• finne tekniske feil;
• ta sikkerhetskopier; og
• sikre systemene våre og brukerne.

Rettslig grunnlag: Våre berettigede interesser i å drive en trygg og pålitelig tjeneste og beskytte kunder, Rokter AS og tredjeparter.

5.5 For å kommunisere med deg

Vi behandler kontakt- og meldingsinformasjon for å:

• svare på spørsmål;
• gi bestillingsinformasjon;
• løse leveringsproblemer;
• støtte tilgang til eiersiden; og
• svare på klager eller personvernforespørsler.

Rettslig grunnlag: Oppfyllelse av en avtale, tiltak på din forespørsel før en avtale inngås, rettslige forpliktelser eller vår berettigede interesse i å svare på en passende måte.

5.6 For å forbedre AWEBO

Vi kan bruke begrenset, aggregert eller pseudonymisert informasjon til å:

• forstå hvordan nettstedet fungerer;
• forbedre kassen;
• planlegge produksjon;
• forbedre kundeservicen;
• utvikle eiersidetjenesten; og
• forstå hvilket innhold som er nyttig.

Rettslig grunnlag: Vår berettigede interesse i å forbedre AWEBO.

Der samtykke er lovpålagt for analyseteknologier, baserer vi oss på samtykke i stedet.

5.7 For å publisere eierbilder og historier

Vi publiserer gjenkjennelige bilder, historier eller personlige opplysninger fra eiere bare når eieren separat har valgt å sende dem inn eller godkjenne dem for publisering.

Rettslig grunnlag: Samtykke.

En privat opplasting alene er ikke samtykke til offentlig publisering.

5.8 Markedsføring

Vi kan sende markedsføring der:

• du har meldt deg på eller samtykket;
• gjeldende lov ellers tillater det; eller
• meldingen er en tjenestemelding og ikke markedsføring.

Bestillingsbekreftelser, produksjonsoppdateringer, tilgang til eiersiden, fraktvarsler, sikkerhetsvarsler og kundeservicemeldinger er tjenestemeldinger.

Du kan når som helst melde deg av markedsføring.

Hver AWEBO kan ha en privat eierside.

Siden kan inneholde:

• AWEBO-nummeret;
• produkt- og produksjonsinformasjon;
• detaljer om personlig tilpasning;
• bilder av AWEBO-en;
• et eiernavn eller visningsnavn;
• opplastede bilder;
• en opplastet historie;
• land eller generelt sted; og
• valg om publisering i galleriet.

Private eiersider er bare ment for eieren, mottakeren og autorisert AWEBO-personell eller tjenesteleverandører.

En privat eierside kan åpnes med en unik lenke i stedet for et vanlig passord.

Alle som får tak i lenken, kan potensielt åpne siden.

Du bør derfor:

• holde lenken privat;
• unngå å legge den ut offentlig;
• unngå å videresende den unødvendig; og
• si fra til oss med en gang hvis den kan ha blitt eksponert.

Vi kan deaktivere og erstatte en lenke når det er nødvendig av sikkerhetshensyn.

Vi bruker rimelige tiltak for å hindre at private eiersider blir offentlig indeksert eller lett å finne. Ingen internettbasert tjeneste kan garantere absolutt sikkerhet.

Bilder og historier som lastes opp privat, forblir private med mindre eieren separat velger å sende dem inn eller godkjenne dem for publisering.

Autorisert AWEBO-personell og tjenesteleverandører kan få tilgang til privat innhold når det er nødvendig for å:

• drive siden;
• yte kundestøtte;
• moderere publisering som er bedt om;
• undersøke misbruk;
• opprettholde sikkerheten; eller
• følge loven.

Ikke last opp informasjon som er unødvendig for tjenesten, herunder:

• fullstendige betalingsopplysninger;
• passord;
• identitetsdokumenter;
• nøyaktige private adresser;
• konfidensielle dokumenter;
• sensitive personopplysninger; eller
• informasjon om andre personer uten tillatelse.

Det offentlige galleriet kan vise godkjent informasjon som:

• et AWEBO-nummer;
• et bilde av eieren;
• et bilde av AWEBO-en;
• en eierhistorie;
• fornavn eller valgt visningsnavn;
• land; og
• et generelt sted godkjent av eieren.

Vi krever ikke offentlig deltakelse som vilkår for å kjøpe en AWEBO eller bruke eiersiden.

Valget om publisering må være separat, frivillig og basert på en aktiv handling.

Vi kan gå gjennom innsendinger før publisering.

Vi kan avslå eller fjerne materiale som er:

• ulovlig;
• upassende;
• misvisende;
• krenkende for rettigheter;
• utrygt;
• inngripende i personvernet; eller
• uforenlig med galleriets formål.

Når du aktivt sender inn eller godkjenner innhold for publisering, tillater du at Rokter AS:

• publiserer det godkjente innholdet i galleriet «Where they live»;
• viser det på nettsteder AWEBO kontrollerer;
• deler det via AWEBOs egne kontoer på sosiale medier;
• endrer størrelse på, beskjærer eller formaterer det for presentasjon; og
• viser AWEBO-nummeret og andre detaljer du har godkjent.

Du beholder eierskapet til ditt opprinnelige innhold.

Du kan når som helst trekke tilbake samtykket til publisering ved å kontakte:

awebo@awebo.no

Etter at samtykket er trukket tilbake, slutter vi med ny bruk og fjerner innholdet fra kanaler vi kontrollerer innen rimelig tid.

Tilbaketrekking påvirker ikke publisering som lovlig har skjedd før tilbaketrekkingen.

Kopier kan fortsatt finnes midlertidig eller permanent i:

• systemets sikkerhetskopier;
• søkemotorers hurtigbuffer;
• skjermbilder;
• tredjeparters videredeling; eller
• delinger på sosiale medier utenfor vår kontroll.

Før du laster opp eller sender inn et bilde med gjenkjennelige personer, må du sørge for at du har riktig tillatelse.

Vær særlig forsiktig med bilder av barn.

Ikke send inn et gjenkjennelig bilde av et barn til offentlig publisering med mindre du har lovlig rett til å gi nødvendig tillatelse og publiseringen er passende.

Vi kan be om bekreftelse eller nekte publisering når tillatelsen er uklar.

Du beholder eierskapet til originale bilder, historier og annet innhold du laster opp.

For privat innhold gir du oss bare den begrensede tillatelsen som er nødvendig for å:

• hoste det;
• lagre det;
• vise det på den private siden;
• lage tekniske kopier;
• sikre det; og
• levere tjenesten.

Denne tillatelsen til privat tjeneste utløper når innholdet er permanent slettet, med forbehold om rimelige perioder for sikkerhetskopier og lovpålagt oppbevaring.

En separat publiseringstillatelse gjelder bare når du aktivt godkjenner offentlig bruk.

Vi deler bare personopplysninger der det er rimelig nødvendig.

13.1 Betalingsleverandører

Betalingsleverandører behandler betalinger, refusjoner, tvister og svindelkontroller.

13.2 Post-, frakt- og logistikkleverandører

De mottar informasjonen som trengs for å:

• lage fraktetiketter;
• transportere pakken;
• gi sporing;
• fullføre leveringen;
• behandle returer; og
• håndtere tollkrav.

Internasjonale forsendelser kan involvere flere transportører eller postoperatører.

13.3 Toll og offentlige myndigheter

Leveringsopplysninger kan gis til toll-, skatte-, grense-, post- eller politimyndigheter der det kreves.

13.4 Leverandører av nettsted, hosting og database

Disse leverandørene hjelper oss med å drive:

• awebo.no;
• kassen;
• bestillingssystemer;
• private eiersider;
• databaser;
• sikkerhetskopier; og
• sikkerhetsinfrastruktur.

13.5 E-post- og kommunikasjonsleverandører

De hjelper oss med å sende:

• bestillingsbekreftelser;
• lenker til eiersider;
• produksjonsoppdateringer;
• fraktmeldinger;
• kundeservicekommunikasjon; og
• tillatt markedsføring.

13.6 Analyse- og teknikkleverandører

Der de er aktivert, kan disse leverandørene hjelpe oss med å måle ytelse, finne feil, forhindre svindel og forstå aggregert bruk.

Ikke-nødvendig sporing krever samtykke der det kreves.

13.7 Profesjonelle rådgivere

Vi kan gi informasjon til regnskapsførere, revisorer, forsikringsselskaper, advokater og andre rådgivere når det er nødvendig.

13.8 Rettslige mottakere

Vi kan gi informasjon når loven krever det eller det er rimelig nødvendig for å:

• svare på en lovlig forespørsel;
• beskytte en persons sikkerhet;
• etterforske svindel;
• håndheve en avtale; eller
• etablere, utøve eller forsvare rettskrav.

13.9 Virksomhetsoverdragelser

Hvis Rokter AS eller AWEBO-virksomheten omorganiseres, finansieres, fusjoneres, selges eller overdras, kan relevante personopplysninger gis til rådgivere og potensielle eller faktiske mottakere, med forbehold om passende taushetsplikt og rettslige garantier.

AWEBO selger og sender internasjonalt.

Leveringsopplysninger kan derfor bli sendt til transportører, postoperatører, tollmyndigheter og leveringspartnere utenfor Norge og Det europeiske økonomiske samarbeidsområdet (EØS) når det er nødvendig for å oppfylle en internasjonal bestilling.

Noen teknologileverandører eller deres underleverandører kan også behandle informasjon utenfor EØS.

Der personvernlovgivningen krever et overføringsgrunnlag, bruker vi en passende garanti, som:

• en beslutning om tilstrekkelig beskyttelsesnivå;
• godkjente standard personvernbestemmelser (SCC);
• supplerende garantier; eller
• et annet lovlig overføringsgrunnlag.

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for det aktuelle formålet, inkludert krav til jus, regnskap, sikkerhet og tvister.

15.1 Bestillings- og regnskapsregistre

Bestillings-, betalings- og regnskapsinformasjon oppbevares i den perioden norsk bokførings-, skatte- og beslektet lovgivning krever.

15.2 Kundeservice- og klageregistre

Vi oppbevarer disse så lenge det er nødvendig for å løse saken, og i en passende periode etterpå for å dokumentere utfallet og beskytte rettigheter.

15.3 AWEBO-nummer og opphavshistorikk

Vi kan oppbevare begrenset informasjon som knytter en individuelt nummerert AWEBO til produksjons- og eierhistorikken, der det er nødvendig for å gi:

• opphavsdokumentasjon;
• støtte;
• nummerintegritet;
• hjelp med erstatning; eller
• kontinuitet i eiertjenesten.

Der det er mulig, fjernes eller minimeres unødvendige personopplysninger.

15.4 Privat innhold på eiersiden

Privat sideinnhold oppbevares så lenge eiertjenesten er aktiv eller til sletting er forespurt, med mindre fortsatt oppbevaring er nødvendig av rettslige, sikkerhetsmessige eller tvistemessige grunner.

15.5 Offentlig galleriinnhold

Offentlig innhold oppbevares til:

• publiseringstillatelsen er trukket tilbake;
• innholdet er fjernet;
• galleriet avsluttes; eller
• fortsatt lagring ikke lenger er nødvendig.

15.6 Samtykkeregistre

Vi kan oppbevare registre over publiseringssamtykke og tilbaketrekking så lenge det er rimelig nødvendig for å vise etterlevelse og håndtere tidligere bruk.

15.7 Tekniske logger og sikkerhetslogger

Logger oppbevares i en begrenset periode som er passende for sikkerhet, svindelforebygging, feilsøking og etterforskning.

15.8 Sikkerhetskopier

Slettet informasjon kan bli liggende i beskyttede sikkerhetskopier i en begrenset periode, til kopien er overskrevet eller sikkert slettet.

Informasjon i sikkerhetskopier brukes ikke til vanlige forretningsformål.

Nettstedet kan bruke informasjonskapsler, lokal lagring og lignende teknologier.

Nødvendige teknologier

Nødvendige teknologier kan brukes til å:

• vedlikeholde kassen;
• holde et valgt nummer;
• forhindre svindel;
• huske personvernvalg;
• sikre nettstedet;
• gi tilgang til private eiersider; og
• levere kjernefunksjoner brukeren har bedt om.

Valgfrie teknologier

Analyse, annonsering, atferdssporing eller lignende ikke-nødvendige teknologier brukes bare der det er tillatt og, der det kreves, etter at du har tatt et aktivt valg.

Du skal kunne trekke tilbake eller endre valget ditt om informasjonskapsler via nettstedet.

En egen erklæring om informasjonskapsler kan angi hvilke verktøy og leverandører som brukes for øyeblikket.

Vi bruker rimelige tekniske og organisatoriske tiltak som er utformet for å beskytte personopplysninger.

Avhengig av systemet kan dette omfatte:

• krypterte tilkoblinger;
• tilgangsbegrensninger;
• unike private lenker;
• sikker hosting;
• logging og overvåking;
• sikkerhetskopier;
• leverandørkontroll;
• dataminimering; og
• rutiner for håndtering av sikkerhetshendelser.

Ingen systemer kan garantere fullstendig sikkerhet.

Kontakt oss med en gang hvis du tror den private lenken din, bestillingsinformasjonen din eller kommunikasjonen din med AWEBO er kompromittert.

Rokter AS er det juridiske selskapet som driver AWEBO.

Offisielle e-poster fra AWEBO sendes bare fra adresser som slutter på:

• @awebo.no
• @rokter.no

Vær forsiktig med e-poster fra domener som ligner, eller andre adresser som hevder å representere AWEBO.

AWEBO vil aldri be deg på e-post om å oppgi:

• fullstendig betalingskortinformasjon;
• et nettbankpassord;
• en engangskode fra banken; eller
• passordet til en annen tjeneste.

Ikke gi den private AWEBO-tilgangslenken din til noen som hevder å representere oss, med mindre du selv har bekreftet forespørselen.

Meld fra om mistenkelige meldinger til:

awebo@awebo.no

Legitime transaksjonsmeldinger kan også sendes direkte av betalingsleverandører, postoperatører eller transportører under eget navn og domene.

Hvis det skjer et brudd på personopplysningssikkerheten, vil vi undersøke det og ta rimelige skritt for å begrense skaden.

Der loven krever det, varsler vi relevant tilsynsmyndighet og berørte personer.

Rokter AS har ikke til hensikt å ta avgjørelser med rettslige eller tilsvarende betydelige virkninger utelukkende gjennom automatisert behandling.

Betalings- og svindelforebyggingsleverandører kan bruke automatiserte systemer for å vurdere transaksjoner etter egne retningslinjer.

Avhengig av omstendighetene kan du ha rett til å:

• få informasjon om behandlingen vår;
• be om innsyn i personopplysningene dine;
• få uriktig informasjon rettet;
• få ufullstendig informasjon utfylt;
• be om sletting;
• be om begrenset behandling;
• protestere mot behandling basert på berettigede interesser;
• trekke tilbake samtykke;
• protestere mot direkte markedsføring;
• motta visse opplysninger i et portabelt format; og
• klage til en tilsynsmyndighet.

Disse rettighetene er ikke absolutte. Vi kan være pålagt eller ha lov til å oppbevare informasjon av hensyn til jus, regnskap, sikkerhet, svindelforebygging eller tvister.

Du kan trekke tilbake samtykke til:

• markedsføring;
• valgfrie informasjonskapsler; eller
• publisering av bilder og historier

når som helst.

Tilbaketrekking av samtykke påvirker ikke behandling som lovlig har skjedd før tilbaketrekkingen.

Det skal være mulig å bruke den private eiersiden uten å samtykke til offentlig publisering i galleriet.

Send personvernforespørsler til:

awebo@awebo.no

Forklar hva du ber om.

Vi kan be om opplysninger som er nødvendige for å bekrefte identiteten din. Dette beskytter privat informasjon mot å bli utlevert eller slettet etter forespørsel fra en uvedkommende.

Vi svarer innen fristen som gjeldende lov krever.

Ta kontakt med oss først hvis du mener vi har behandlet personopplysningene dine feil.

Du har også rett til å klage til:

Datatilsynet
Det norske datatilsynet

Du kan også kontakte relevant tilsynsmyndighet i EØS-landet der du bor eller arbeider, eller der du mener et brudd har skjedd.

AWEBO-produkter og eiersider er ikke rettet mot barn.

Barn bør ikke selvstendig:

• sende inn personopplysninger;
• laste opp eierinnhold;
• gi samtykke til offentlig publisering; eller
• administrere en privat eierside.

En forelder eller verge bør håndtere samhandling som involverer et barn.

Vi kan fjerne innhold eller be om bekreftelse fra en ansvarlig voksen når det er nødvendig.

Nettstedet vårt kan lenke til betalingsleverandører, transportører, sosiale medier eller andre eksterne tjenester.

Uavhengige tredjeparter behandler personopplysninger i henhold til egne personvernerklæringer.

Vi er ikke ansvarlige for personvernpraksisen til uavhengige tjenester vi ikke kontrollerer.

Vi kan oppdatere denne personvernerklæringen når tjenestene, leverandørene, teknologien eller de rettslige forpliktelsene våre endres.

Gjeldende versjon publiseres på awebo.no med datoen for siste oppdatering.

Der det kreves, gir vi ekstra varsel før vi gjør vesentlige endringer i hvordan eksisterende personopplysninger brukes.

For spørsmål, personvernforespørsler eller bekymringer:

awebo@awebo.no

Rokter AS
Organisasjonsnummer: 934 839 005
Narvik, Norge