Personvernregler

Velkommen til våre retningslinjer angående hvordan vi håndterer viktige emner som personvern.


Vi er et “Happiness” selskap og medlemmene våre er alt, så vi vil naturligvis holde på ditt personvern på den mest gjennomtenkte og beste måten.


Vi har beskrevet alle relevante detaljer nedenfor. Vi hadde foretrukket å bare holdt det ekte, menneskelig og forståelig “som deg og oss” (Goodiebox) sitter i et tre`, men juridisk og teknisk må vi forklare og beskrive ting slik vi har gjort det. Hvis det blir for mye advoktsnakk, for omfattende eller komplisert, er du alltid velkommen til å kontakte vårt “Happiness” team, og vi vil gjøre vårt beste for å svare på alle de spørsmålene du måtte ha.


Du kan alltid nå ut til vårt “Happiness” team på [email protected] .


Vi har også vår egen databeskyttelse offiser, og jobben hennes er å sørge for at vi gjør alt vi kan for å gi deg og våre medlemmer den best mulig opplevelsen og holde dataene dine trygg og sikre. Hvis du har spørsmål om dine rettigheter som den registrerte ; Du kan enten gå direkte til seksjon 7 “ Dine rettigheter som en registrert” eller sende en e-post til vår “Happiness” team på e-posten som er nevnt ovenfor eller ta direkte kontakt til vår databeskyttelse ansvarlige på [email protected].


Så, la oss komme i gang.


Først, noen raske tips. Når vi skriver “vi”, “oss” eller “vår” mener vi Goodiebox og alle våre datterselskaper. Når vi skriver “deg”, mener vi deg som besøkende, kunde eller medlem. Alt som er skrevet her, gjelder alle som besøker våre nettsider eller kjøper våre produkter eller tjenester i hvilken som helst form.


Goodiebox vil bare samle inn og behandle personopplysninger dine i samsvar med personvernpolitikken og alltid i samsvar med den generelle databeskyttelse forordningen 2016/679 (heretter “GDPR”).


Hvis vi endrer disse personvern retningslinjene, vil endringen bli gjort tilgjengelig på alle våre nettsteder(“Nettstedet(ene)”) og, der det er hensiktsmessig, varsle deg via e-post eller på andre tilgjengelige måter. Vi oppfordrer deg derfor til å gjennomgå det fra tid til annen for å holde deg informert om måten vi behandler din personlige informasjon på.


Om oss


Denne personvernerklæringen gjelder alle personopplysninger som behandles av Goodiebox ApS, som registrert hovedkontor på Artillerivej 86, 5.etasje, 2300 København S., Danmark, og dets datterselskaper, som er oppført på slutten av denne policyen under Seksjon 8 - Kontakt. Goodiebox er den såkalte dataansvarlige ( som definert i artikkel 4 (7) GDPR) for alle behandlingsaktiviteter i forbindelse med våre produkter og tjenester (“Tjenestene”). Disse tjenestene inkluderer enhver interaksjon du måtte ha med oss, via våre nettsider, over telefon, via sosiale nettverk eller andre kanaler.


Denne personvernerklæringen dekker behandling aktivitetene i alle landene hvor vi opererer i EU, og i tilfelle det er landsspesifikke krav vil vi legge til en ekstra seksjon kalt “landsspesifikk”.


Retningslinjer for personvern


For å gjøre dette så oversiktlig som mulig, har vi organisert våre personvern retningslinjer som følger, som også gir deg mulighet til å hoppe direkte til den delen som er mest relevant for deg:

  • Global oversikt over databehandlings aktivitetene i Goodiebox (seksjon 1)
  • I flere detaljer - hvilke data, til hvilket formål(er) behandler vi dataen din og på hvilket eller hvilke juridiske grunnlag? (seksjon 2)
  • Hva er våre retningslinjer for oppbevaring av data? (seksjon 3)
  • Hva er våre retningslinjer for informasjonskapsler?(seksjon 4)
  • Hvor lagrer vi din personlige informasjon? (seksjon 5)
  • Når kan vi avsløre din personlig informasjon? (seksjon 6)
  • Hva er dine rettigheter som registrert? (seksjon 7)
  • Hvordan kan du komme i kontakt med oss? (seksjon 8)
  • Er det noen spesifikasjoner for landet ditt?( Denne seksjonen gjelder ikke Norge)? (seksjon 9)

Seksjon 1 – Global oversikt over databehandlings aktivitetene i Goodiebox


Først og fremst refererer begrepene "data", "personlig informasjon" og "personlige data" til definisjonen av "personopplysninger"i artikkel 4(1) i GDPR; som i utgangspunktet er all informasjon som gjør at vi direkte eller indirekte kan identifisere deg. Det kan være navnet ditt, telefonnummeret ditt, medlems-ID, bestillingsnummer og e-postadresse.


Mesteparten av tiden vil dataen vi behandler bli levert direkte av deg når du bruker tjenestene våre. For eksempel når du bestiller en boks, kan du oppgi navn, e-postadresse og transaksjons- og fakturainformasjons (f.eks kredittkort/debetkort eller annen bankinformasjon og leveringsinformasjon). Det samme gjelder når du kontakter oss (f.eks. vår kundesupport “Team Happiness”, kontakter oss på sosiale medieplattformer osv.), eller når du bestemmer deg for å delta i våre digitale konkurranser, undersøkelser eller legge til en produktanmeldelse på medlemskontoen din. Noen ganger samler vi også inn dataen din når du besøker nettsidene våre (f.eks. tekniske enheter og tilgangsdata som automatisk samles inn når du kommuniserer med tjenestene våre), og avhengig av informasjonskapsler referanser og samtykke kan vi bruke sporingsteknologi for å sjekke hvilke Goodiebox-sider du har sett på, eller hvis du har åpnet e-postmeldingene og nyhetsbrev.


Vi tar alltid utgangspunkt i lovlig grunnlag for å samle inn og behandle dine personopplysninger, formålene som krever ditt forutgående samtykke er følgende:

  • behandling av skjønnhetsprofilen din for de spesielle data kategoriene, som hudfarge eller hårtype,
  • abonnement på vårt nyhetsbrev,
  • deltakelse i undersøkelser, digitale konkurranser eller annonsekampanjer,
  • overføring av dataene dine til en tredjepart eller tredjestater (dvs. utenfor EØS) hvis det ikke er tilstrekkelig garantier på plass (f.eks når du bestemmer deg for å logge på med Facebook Connect), og
  • informasjonskapsler og sporingsteknologier (f.eks hvilke sider du har sett på nettstedet og hvis du har åpnet nyhetsbrevene våre)

Barns personvern - Vær oppmerksom på at våre nettsteder ikke er ment for, og ikke bør brukes av barn under 18 år. Vi samler derfor ikke bevisst inn personlig informasjon om noen under 18 år, med mindre vi har mottatt vergeens forhåndssamtykke.


Hvis du vil ha full detaljoversikt, anbefaler vi deg å lese seksjon 2 nedenfor som lister opp tilfeller hvor Goodiebox samler inn og behandler dataene dine, sammen med formålet og juridiske grunner for å gjøre det. Ellers kan du hoppe direkte til våre rettigheter for lagringstid (seksjon 3), informasjon om informasjonskapslene dine (seksjon 4), lagringsplassen for dataene dine (seksjon 5), tilfellene vi kan utlevere informasjonen din til en tredjepart (seksjon 6), dine rettigheter som en registrert (seksjon 7), hvordan du kan kontakte oss (seksjon 8), og land spesifikasjoner (når det er aktuelt) (seksjon 9)


Seksjon 2 - Hvilke data behandler Goodiebox, for hvilket formål og hvilke juridiske grunnlag?


Bruk av vår nettside(er)

Vi bruker dataene dine for å gi deg tilgang til nettsidene våre. Avhengig av innstillingene dine, kan vi samle inn følgende data under hvert besøk:

  • Bruksdata: teknisk informasjon om enheten din, inkludert enhets spesifikk informasjon som maskinvare modell, operativsystemversjon, unike enhetsidentifikasjoner, språksintillinger og systemautorisasjoner; detaljer om besøkende dine, inkludert de fullstendig klikkestrømmene for Uniform Resource Locators (“URL”) til, gjennom og fra våre tjenester (inkludert dato og klokkeslett);
    Analysedata: Din IP-adresse, operativsystem og nettleser type; besøk på sider, lengde på besøk og side interaksjoner (f.eks. bla nedover siden, fingerbevegelser, klikk og musoverføring).
    Annonsedata: Informasjon om opprinnelsen til at du besøker oss fra et sosial medium eller søkemotor kan deles med våre partnere, sammen med en tilfeldig ID som er tildelt din nettleser session ved hvert besøk.

Formål: å gi deg tilgang til nettsidene våre, forbedre brukeropplevelsen din og/ eller for å sikre riktig bruk av tjenestene våre. Vi bruker aldri disse dataene til å identifisere deg spesifikt.

Juridiske grunner: Legitim interesse (artikkel 6(1)(f) GDPR/samtykke(artikkel 6(1)(a) GDPR).


Opprettelse av en medlemskonto

Når du oppretter en konto, kan vi samle inn følgende informasjon om deg: ditt fulle navn, e-postadresse, passord og telefonnummer.

Formål: å gi deg en medlemskonto og muligheten til å abonnere og motta tjenestene våre.

Juridiske grunner: Kontraktsoppfyllelse (Artikkel 6(1)(b)GDPR / legitime interesser (Artikkel 6(1)(f) GDPR).


Logg inn med Facebook Connect og/eller Google

Du kan ha muligheten til å logge deg på medlemskontoen din med Facebook opplysningene dine og/eller Google-kontoen din. Hvis du gjør det, erkjenner du og godtar å dele offentlig profilinformasjon med oss. Vær oppmerksom på at Facebook og/eller Google også kan behandle noen av dataene dine, og at vi ikke er ansvarlig for denne databehandlingen. Før du bruker disse innloggingsalternativene, anbefaler vi deg å sjekke personvernreglene deres som er tilgjengelig her (Facebook / Google).

Formål: Slik at du enkelt kan logge på og bruke tjenestene våre uten å bruke medlemskonto informasjonene dine.

Juridiske grunner: Legitim interesse (Artikkel 6(1)(f) GDPR / samtykke (artikkel 6(1)(a) GDPR).


Fullføring av skjønnhetsprofilen din

Når du oppretter medlemskontoen din eller på hvilket som helst annet tidspunkt, kan du legge til tilleggsinformasjon, som inkluderer din alder ( inkludert fødselsdag og fødselsmåned), hudtype, hudfarge, hårtype, hårtilstand, fargepreferanser, favorittprodukter og favorittmerker. Hvis det er tilfelle, vil vi behandle denne informasjonen med særlig følsomhet og sikkerhet, ettersom vi forstår at den kan inneholde visse informasjoner som faller inn i de “spesielle kategoriene” av data (som er definert av GDPR), for eksempel informasjon om din etnisitet. Det er valgfritt å fylle ut skjønnhetsprofilen, og du trenger ikke gi oss denne informasjonen for å motta tjenestene våre. Du kan også fjerne eller oppdatere den når som helst.

Formål: for å vedlikeholde og markedsføre tjenestene våre for deg. Vi prøver alltid å lære mer om våre medlemmer og kunder for å levere de beste produktene og kundeopplevelsene. Vi kan bruke dataene dine til å tilpasse produktene vi tilbyr deg, slik at det blir mer interessant og relevant for deg.

Juridiske grunner: Legitim interesse (Artikkel 6(1)(f) GDPR / Samtykke (Artikkel 9(2)(a) GDPR) for behandling av spesielle data kategorier.


Abonnement på Goodiebox og shopping informasjon

Hvis du abonnerer på våre månedlige / kvartalsvise bokser, behandler vi informasjon relatert til shopping og levering, som ditt bestillingsnummer og forsendelsesnummer, detaljene på de kjøpte boksene, betalingsmåte informasjonen og foretrukket leveringsmåte, levering og faktureringsadresse, eventuelle meldinger og kommunikasjon knyttet til kjøpene ( inkludert klager eller meldinger sendt til vårt “Happiness team”), leverings- og betalingsstatus (fullført, sendt), retur status ( når det er aktuelt) og all relevant informasjon om tredjepart tjeneste leverandører som er involvert i levering av våre tjenester. Noen ganger tilbyr Goodiebox muligheten til å kjøpe produkter på nettet, via våres nettbutikk. I dette tilfelle kan de samme type data samles inn og behandles.

Formål: for å gi deg tjenestene våre (dvs. behandle bestillingene dine og levere våre produkter i henhold til instruksene dine).

Juridiske grunner: Kontraktsytelse (Artikkel 6(1)(b) GDPR / legitim interesse (Artikkel 6(1)(f) GDPR).


Plassere en bestilling og bestillingsdetaljer

Når du abonnerer på de månedlige boksene våre eller kjøper produkter på nettet, kan du bruke vanlige betalingsmåter som kreditt- eller debetkort. Vi behandler betalingsopplysningene dine for å kunne utføre betalingen, og kan motta tilleggsinformasjon fra eksterne leverandører av betalingstjenester vi samarbeider med. Dette kan omfatte transaksjons- og faktureringsinformasjon; f.eks. kreditt- / debetkort detaljer og leveringsinformasjon. Vær oppmerksom på at vi ikke lagrer kredittkortinformasjonen din - disse ligger på en spesifikk kryptert server i vår såkalte betalingsgateway, som er PPC-sertifisert.

Formål: å utføre den kjøpte avtalen og levere våre produkter.

Juridiske grunner: kontraktsytelse (Artikkel 6(1)(b) GDPR / Legitim interesse (Artikkel 6(1)(f) GDPR).


Forlatt handlekurv e-poster

Når du navigerer på nettsiden(ene) våre, kan du legge produkter i handlekurven din. Noen ganger hender det at medlemmene tror at de har fullført handelen, men det mangler noen informasjoner, og derfor vil ikke Goodiebox behandle salget og levere boksen. For å unngå en slik ubehagelig situasjon, kan vi behandle produktene du legger i handlekurven din når du er logget på medlemskontoen din, sammen med navnet ditt og e-postadressen din.

Formål: å kontakte deg for å minne deg om at du har et fremragende produkt i handlekurven din, og sørge for at manglende fullføring ikke skyldes en feil. Vi kan muligens kontakte deg hvis du var i nærheten av å gjennomføre en transaksjon, men ikke fullførte den ( f.eks. hvis du valgte et produkt, men ikke fullført transaksjonen, eller hvis du skrev inn noen informasjons detaljer under utsjekking som får oss til å tro at du var interessert i å kjøpe et slikt produkt til tross for at transaksjonen ikke er fullført).

Juridiske grunner: Legitim interesse (Artikkel 6(1)(f) GDPR). Du kan av grunner som kan oppstå fra din spesielle situasjon, når som helst motsette deg en slik behandling ved å skrive oss en e-post ( som forklart i seksjon 7 nedenfor).


Bruk av Goodiepoints

Noen ganger når du fullfører en handling ( for eksempel, men ikke kun begrenset til, å skrive en produktanmeldelse), kan du bli gitt visse lojalitetspoeng (“Goodiepoints”) etter selskapets eget skjønn. Dine innsamlede Goodiepoints kan brukes til en rekke ting, inkludert, men ikke begrenset til, å kjøpe gratise bokser eller til en nedsatt pris ( når tilgjengelig, via vår nettbutikk). Således, når du bestemmer deg for å bruke Goodiepoints, kan vi se på medlemskontoen din for å sjekke antallet tildelt Goodiepoints, deres tildelingsdato og utløpsdato (hvis aktuelt).

Formål: å trofastgjøre våre medlemmer og kunder og takke dem for at de er lojale mot oss. Vi bruker dataene som sendes inn når du bruker Goodiepoints til å sjekke og behandle bestillingen. Dette inkluderer også opptak og behandling av data knyttet til bruk av Goodiepoints, spesielt for å forebygging av svindel.

Juridiske grunner: Legitim interesse (Artikkel 6(1)(f) GDPR / kontrakts ytelse (Artikkel 6(1)(b) GDPR).


Bruk av gavekort

Når du bruker et gavekort for å bestille en boks eller andre produkter som er tilgjengelig, kan vi behandle informasjon om gavekortet sånn som, utstedelse og utløpsdato, verdien, den tildelte koden, sammen med de valgte boksene eller produktene som skal sendes, navnet på gavekort innehaveren, leveringsadressen (for fysiske gavekort), navnet på personen som tilbød kortet og faktureringsadressen, kontoens ID-nummer for kontoen som ble brukt til innløsning og e-postadressen til begge personer. Hvis du er kjøperen av gavekortet, og har rett til å bli refundert, kan vi også be om bankopplysningene dine. I tilfelle du har en klage på boksen du mottok, kan vi tildele deg Goodiepoints i henhold til våre Vilkår, og kan også behandle informasjon om medlemskontoen din.

Formål: å sende deg de valgte boksene eller produktene i bytte mot gavekortet, refundere gavekortet ( når det er aktuelt), for å kreditere deg Goodiepoints i tilfelle en klage (når det er aktuelt), eller forebygge svindel.

Juridiske grunner: Legitim interesse (Artikkel 6(1)(f) GDPR / kontrakts ytelse (Artikkel 6(1)(b) GDPR).


Interaksjoner, meldinger, samtaler

Vi elsker medlemmene våre og vil alltid behandle medlemmene våre som våre beste venner. Viktigst av alt betyr det å holde ting ekte, menneskelig og ha sanne og personlige samtaler, slik at vi kan hjelpe på best mulig måte, uansett om det gjelder et problem med en boks eller bare har en samtale om ingenting spesielt. Vi kan derfor samle inn personlig informasjon når du kontakter oss på chat, via telefon, via våre sosiale medieplattformer eller på andre tilgjengelig måter. Det kan inneholde noe av innholdet i samtalene, navn, e-postadresse, adresse, telefonnummer og/eller profilnavn på de sosiale medieplattformene. Vær oppmerksom på at vi ikke tar opp telefonsamtalene, og hvis det blir tilfelle i fremtiden, vil det være basert på ditt forutgående samtykke, og du vil bli informert om din rett til å trekke tilbake et slikt samtykke når som helst med virkning fra fremtiden. Vær også oppmerksom på at Goodiebox ikke er ansvarlig for vilkårene for bruk av sosiale medieplattformer som du kan bruke til å kontakte oss.

Formål: for å sikre en riktig oppfølging av eventuelle klager eller kommentarer du måtte ha, og forbedre tjenestene våre. Vi kan også bruke kontaktinformasjonen din til å sende deg en ny boks i tilfelle det er et problem med et produkt ( når det er aktuelt)

Juridiske grunner: Legitim interesse (Artikkel 6(1)(f) GDPR / kontrakts ytelse (Artikkel 6(1)(b) GDPR).


Kampanjer, tilbakemeldinger, produktanmeldelser og undersøkelser

Hvis du bestemmer deg for å delta i en kampanje, gi oss tilbakemelding eller produktanmeldelser, eller hvis du deltar i en undersøkelse og konkurranser på våre sosiale plattformer, vil vi samle inn og behandle noen av dine personlige data. Dette kan omfatte navn og e-postadresse, sammen med produkt preferanser, og eventuelle kommentarer du måtte ha lagt til.

Formål: for å analysere om du er fornøyd eller misfornøyd med tjenestene våre, og for å vurdere din generelle erfaring med det. Dette er en grunnleggende ressurs for oss for å forbedre brukeropplevelsen din og tilpasse våre handlinger etter dine behov. Noen ganger kan du bli tilbudt å delta i en kampanje, som medlem eller som påvirker på sosiale medier. Dette hjelper oss å vokse og øke synligheten til merkevaret vårt. Undersøkelser og medlems anmeldelser er nyttig for å forbedre produktutvalget vårt og forutsi medlemmets ønsker.

Juridiske grunner: Legitim interesse (Artikkel 6(1)(f) GDPR) for å forbedre brukeropplevelsen din og tilpasse våre handlinger etter dine behov. Under ingen omstendigheter vil vi bruke de innsamlede dataene til å bestemme din identitet / kontraktsforpliktelse (Artikkel 6(1)(b) GDPR) når behandlingen er nødvendig for gjennomføring av en kontrakt ( f.eks å delta i en kampanje) / samtykke når de to andre juridiske grunnene ikke gjelder (Artikkel 6(1)(a) GDPR eller (Artikkel 9(2)(a) GDPR) for behandling av spesielle kategorier av data.


Informasjon innsamlet på sosiale medieplattformer

Vi finnes på sosiale medieplattformer ( som, men ikke begrenset til, Facebook, Instagram, Messenger, Tiktok, YouTube, WhatsApp, Snapchat, Pinterest, Google - osv.), og legger regelmessig ut innhold, tilbud, kampanjer og organiserer nettkonkurranser (se spesifikt under avsnittet nedenfor). Når du bruker disse digitale mediene, kan nettverksoperatørene behandle informasjonen din, som alder, kjønn og geografisk beliggenhet. Vær oppmerksom på at vi ikke er ansvarlig for måten de samler inn og behandler dataene til sine egne formål. Vi har ingen innflytelse over disse databehandlingaktivitetene, og anbefaler deg å lese deres egen personvernrettigheter hvis du vil vite mer. Goodiebox er bare ansvarlig for dataene du oppgir under besøket på våre mediesider, (f.eks informasjonen du gir oss direkte når du legger ut noe på sidene våre, eller når du sender oss private meldinger). Hvis du har en offentlig konto, kan vi også se din offentlig informasjon ( f.eks brukernavnet ditt og innholdet du publiserte og delte med et offentlig publikum.)

Formål: for å bedre forstå hvordan medlemmer og kunder ser på produktene våre og identifiserer skjønnhetstrender; for å øke vår synlighet på markedet og kontinuerlig utvikle merkevaren vår.

Juridiske grunner: Legitim interesse (Artikkel 6(1)(f) GDPR).


Konkurranser på internett

Noen ganger organiserer og initierer vi digitale konkurranser via våre medieplattformer, der deltakerne oppfordres til å, som et eksempel, men ikke begrenset til, stemme, dele, like, kommentere eller på annen måte samhandle med et innlegg, eller invitere en venn til å følge oss for å kunne vinne priser eller premier. Vi kan derfor behandle personlig informasjon sånn som deltakerens brukernavn, og be vinneren av en slik digital konkurranse for ytterligere informasjon, f.eks navn, e-postadresse og leveringsinformasjon for å sende prisen/premien. Noen ganger tar Goodiebox seg av selve leveransen, mens andre ganger leverer merket som vi samarbeider med på konkurransen prisen/premien direkte til vinneren. Hvis dette er tilfelle, informerer vi vinneren på forhånd om at informasjonen deres vil bli delt med et slikt merke, bare får å levere prisen/premien. Vi har databehandlingsavtaler på plass med alle merkevarene vi samarbeider med, og den delte personlige informasjonen bruker bare til det nevnte formålet.

Formål: for å øke medlemmenes engasjement eller få følgere til å oppdage tjenestene våre. Behandlingen av ovennevnt data er nødvendig for å utføre den digitale konkurransen og levere prisen/premien til vinneren.

Juridiske grunner: Legitim interesse (Artikkel 6(1)(f) GDPR / kontraktsytelse (Artikkel 6(1)(b) GDPR).


Abonnere på nyhetsbrevet vårt, motta salgsfremmende e-post eller annet markedsføringsmateriell

Avhengig av dine markedsføring preferanser, kan vi bruke din personlige informasjon til å sende deg markedsføring innhold via e-post, telefon (samtaler/SMS) eller post. Noen av disse meldingene kan tilpasses deg basert på din forrige nettleser eller kjøps aktivitet, eller annen informasjon vi måtta ha samlet om deg. Hvis du ikke lenger ønsker å motta markedsføringskommunikasjon fra oss eller noen individuell produktanbefaling, eller hvis du tvert imot vil abonnere på den, kan du når som helst endre innstillingene dine ved å kontakte oss, eller ved å klikke på “Avmeld deg” lenken i e-posten. Hvis du har valgt bort markedsføringen vår, vær oppmerksom på at vi fremdeles kan kontakte deg fra tid til annen med tjenestemeldinger( f.eks. bestillings- og leveringsbekreftelser, betalingsmåter og informasjon om dine juridiske rettigheter).

Formål: å motta direkte markedsføring (produkter og tjenester). Du kan når som helst endre markedsføring innstillingene dine ved å bruke lenken nederst i hver markedsførings e-post, eller ved å sende forespørselen om å avslutte disse på e-post.

Juridiske grunner: Legitim interesse (Artikkel 6(1)(f) GDPR / samtykke (Artikkel 6(1)(a) GDPR).


Tilpasse produkter til medlems skjønnhetsprofil og preferanser

Vi kan samle inn noen data om produktene, produkttypene og merkene vi jobber med, og tilpasse dem med våre medlemmers skjønnhetsprofil.

Formål: å utføre pseudonymisert statistikk og forbedre innholdet i våre månedlige / kvartalsvise abonnement bokser og eventuelle tilleggsprodukter tilbud, ved å analysere hvor godt medlemmer har likt tidligere produkter fra eskene og hvor godt dette passer med deres skjønnhetsprofil.

Juridiske grunner: Legitim interesse (Artikkel 6(1)(f) GDPR) for å forbedre brukeropplevelsen din og tilpasse våre handlinger etter våre medlemmers behov. Under ingen omstendigheter vil vi bruke de innsamlede dataene til å bestemme identiteten din, og du kan når som helst, av årsaker som kan oppstå fra din spesielle situasjon, motsette deg slik behandling ved å skrive oss en e-post (som forklart i seksjon 7 nedenfor).


Bruk av produktanmeldelser for statistiske formål

Du har muligheten til å legge til produktanmeldelser på medlemskontoen din, og når vi vurderer dem, kan vi behandlende noen personlig informasjon (f.eks. den personlige informasjonen du har tatt med i din anmeldelse (hvis aktuelt), sammen med brukernavnet ditt (når det er aktuelt), din geografiske beliggenhet og tidspunkt og dato for gjennomgangen). Vi bruker aldri vurderingen for å identifisere deg.

Formål: Vi behandler pseudonymiserte data for å utføre samlet statistikk ( sånn som rangeringer eller preferanser for visse produkter), og kan presentere slike oppsummert statistikk for våre merkevarer partnere, alltid på en irreversibelt anonymisert basis.

Juridiske grunner: Behandlingen er nødvendig for statistiske formål, og vi kan bare gi våre merkevare partnere anonymisert og oppsummert statistikk der det ikke er mulig å identifisere en bestemt fysisk person (Artikkel 9(2)(j) GDPR) Vår legitime interesse i å behandle data for disse formålene er å gi våre partnere en oversikt over trender og preferanser, slik at de kan forbedre produktene vi tilbyr deg. Du kan av grunner som oppstår for din spesielle situasjon, når som helst, motsette deg en slik behandling ved å skrive oss en e-post ( som forklart i seksjon 7 nedenfor).


Overvåke bruken for å forbedre og vedlikeholde nettsidene våre, sikre riktig bruk og vellykket mottakelse av e-postene våre

Når du bruker tjeneste våre eller mottar tjenestemeldinger (transaksjons e-post), kan vi samle inn og behandle følgende data: enhets-ID, IP-adresse, operativsystem og nettlesertype, lengden på besøk på bestemte sider, og informasjon om sideinteraksjon, sånn som, fingerbevegelser, klikk og musoverføring, geografisk beliggenhet, tid og dato, produkter som er sett på, tidligere bokser som er sett på og oppretting av medlemskonto.

Formål: å sikre riktig mottakelse og vurdere tjenesten for å forbedre den; for å sikre riktig bruk og vellykket mottak av transaksjons e-post.

Juridiske grunner: Legitim interesse (Artikkel 6(1)(f) GDPR). Under ingen omstendighet vil vi bruke de innsamlede dataene til å bestemme identiteten din. Du kan av grunner som oppstår fra din spesielle situasjon motsette deg slik legitim behandling når som helst ved å skrive en e-post til oss ( ytterligere detaljer i seksjon 7 nedenfor).


Optimalisering av våre markedsføring initiativer

Ved bruk av tjenestene våre eller mottakelse av markedsføring meldinger, kan vi samle inn og behandle følgende data: IP-adresse, operativsystem og nettleser type, lengden på besøk på bestemte sider og informasjon om side interaksjoner, som bla. fingerbevegelse, klikk og musoverføring, geografisk beliggenhet, tid og dato.

Formål: vi bruker et begrenset sett med bruksdata for å spore sideinteraksjonen din og analysere dataene for å optimalisere våre markedsføring initiativer.

Juridiske grunner: Samtykke (Artikkel 6(1)(a) GDPR). Du kan når som helst tilpasse sporing innstillingene dine ved å redigere samtykkene dine.


Utvikle våre egne produkter

Når du bruker tjenestene våre, kan vi behandle noe av informasjonen din til vårt eget merke, Comme Deux, som er en del av Goodiebox-gruppen. Dette kan omfatte følgende data: navn og e-postadresse, sammen med produkt preferanser og eventuelle kommentarer du måtte ha lagt til.

Formål: å sende deg relevant informasjon om merkevaren vår, sikre at du har muligheten til å delta i kundeundersøkelser (f.eks. spørreundersøkelser) og motta riktig markedsføringsinformasjon (inkludert markedsføring av våre egne produkter)

Juridiske grunner: Legitim interesse (Artikkel 6(1)(a) GDPR) for å forbedre brukeropplevelsen din og tilpasse våre handlinger etter dine behov. Under ingen omstendighet vil vi bruke de innsamlede dataene til å bestemme identiteten din, og du kan når som helst, av årsaker som oppstår fra din spesielle situasjon, motsette deg slik behandling ved å skrive en e-post til oss (som forklart i seksjon 7 nedenfor). Du kan også når som helst endre markedsføring innstillingene dine ved å bruke lenken nederst i hver markedsførings e-post, eller ved å sende en forespørsel om dette på e-post. / Samtykke når andre juridiske grunner ikke gjelder (Artikkel (6)(1) GDPR eller (Artikkel 9(2)(a) GDPR) for behandling av spesielle kategorier av data.


Ytelses Rapporter

Mens du navigerer på nettstedet(ene) våre, kan vi samle inn og behandle følgende data: feil, krasj-rapporter, IP-adresse, URL, geografisk beliggenhet, tid og dato for navigering.

Formål: for å sikre funksjonaliteten til våre tjenester; våre nettsteder kan ikke fungere ordentlig uten denne behandlingen.

Juridiske grunner: Legitim interesse (Artikkel 6(1)(f) GDPR). Under ingen omstendigheter vil vi bruke de innsamlede dataene til å bestemme identiteten din.


Sikkerhet, forebygging av svindel og valg av betalingsmåter

Din sikkerhet er vår høyeste prioritering, og for å unngå eller oppdage brudd på datasikkerhet, blir våre tjenester kryptert i overføring med kodingssystemet SSL (“Secure Socket Layer”). Dette betyr at dataene blir kryptert når du forlater nettstedet(ene), og at informasjon eller data under denne prosessen blir konvertert til en kode for å forhindre uautorisert tilgang. Vi har tekniske og organisatoriske tiltak for å sikre systemene våre mot tap, ødeleggelse og uautorisert tilgang. Dette innebærer behandling av dataene dine, inkludert navnet ditt, enhets- og tilgangsdata (IP-adresse og medlems-ID), din shoppinginformasjon (leverings- og faktureringsadresse) og betalingsdetaljer. Selv om vi gjør alt vi kan for å sikre at personlig informasjon alltid er beskyttet fra våre nettsteder, kan vi ikke garantere sikkerhet og integriteten til informasjonen som sendes til våre nettsteder.

Formål: å identifisere svindel mønstre og forhindre svindel.

Juridiske grunner: Legitim interesse (Artikkel 6(1)(f) GDPR).


Oppsigelse av abonnementet og/eller sletting av medlemskontoen

Hos Goodiebox kan du når som helst si opp abonnementet, i henhold til våre vilkår for bruk og direkte via medlemskontoen din, eller ved å kontakte oss. Hvis du bestemmer deg for å gjøre det via “Team happiness”, kan vi be om informasjon for å bekrefte identiteten din. For eksempel kan vi be deg om å bekrefte e-postadressen din, fødselsdato, leveringsadresse, telefonnummer og/eller bankdetaljer. Vær oppmerksom på at når du har tenkt å be om kansellering av abonnementet, eller sletting av medlemskontoen på vegne av noen andre, kan vi be om ytterligere informasjon for å bekrefte at du er berettiget til å be om en slik kansellering eller sletting ( i henhold til våre vilkår og betingelser). Vi kan lagre navnet ditt og kvaliteten din (foreldre, utnevnt administrator, bankeie). Ved å si opp abonnementet ditt, blir ikke kontoen din slettet, men inaktivert ( du vil ha mulighet til å komme tilbake når som helst ved å bare logge deg på igjen). Hvis du ber om sletting av kontoen din, vil du ikke ha tilgang til medlemskontoen din lenger, og historikken din vil også gå tapt.

Formål: for å bekrefte identiteten din for å si opp abonnementet og/eller slette medlemskontoen.

Juridiske grunner: Legitim interesse (Artikkel 6(1)(f) GDPR / kontraktsytelse (Artikkel 6(1)(b) GDPR).


Jobbsøknad

Kandidater kan søke om å jobbe for Goodiebox, når det er åpne stillinger, via vår “Karriere”- link, som er tilgjengelig nederst på våre nettsider. Når du søker på en stilling, kan kandidater bli bedt om å oppgi informasjon som navn, e-postadresse, telefonnummer, geografisk beliggenhet (by), CV, LinkedIn-profil (valgfritt), som vi kan samle sammen med tid og dato for applikasjon.

Formål: for å sjekke kandidatens egnethet for stillingen ( eller andre ledige stillinger hos Goodiebox).

Juridiske grunner: å ta handling på kandidatens forespørsel før man inngår en kontrakt (Artikkel 6(1)(b) GDPR).


Seksjon 3 – Hvor lenge lagrer og behandler vi din personlige informasjon?


Vi oppbevarer din personlige informasjon i den perioden som er nødvendig for å oppfylle formålene beskrevet i seksjon 2 ovenfor, og frem til du ber om sletting av medlemskontoen din, alltid i samsvar med dataminimiseringsprinsippet. Hvis din personlige informasjon brukes til mer enn ett formål, vil vi beholde den til formålet med den lengste perioden utløper, men vi vil slutte å bruke den til formålet med den kortere perioden så snart den kortere perioden utløper (for å overholde formålsbegrensnings prinsipp). Vi begrenser tilgangen til dine personopplysninger til personer som trenger å bruke dem til det/de relevante formålene, alltid i samsvar med prinsippene for integritet og konfidensialitet.


Hvis medlemskontoen din forblir inaktiv i mer enn 30 måneder, vil vi kontakte deg for å sjekke om du vil fortsette å bruke tjenestene våre. Hvis du lar medlemskontoen din være ubrukt i ytterligere 6 måneder, vil vi begrense tilgangen og/eller slette den.


Når behandlingen av din personlige informasjon ikke lenger er nødvendig for noe formål, kan vi enten irreversibelt anonymisere den, eller på en sikker måte slette den.


Som et unntak vil vi lagre dine personlige opplysninger i en lengre oppbevaringsperiode hvis det er påkrevd eller tillatt av loven av juridiske, skattemessige eller lovbestemte grunner (f.eks. for å etablere, utøve eller forsvare mot juridiske krav), eller av andre legitime forretnings grunner. Dette kan gå opp til ti år i henhold til lokale spesifikasjoner og forretningsbehov.


Du kan se under vår oppbevaringsperiode for spesifikke formål:


Formål: markedsføringsformål

Lagringstid: 3 år etter din siste aktivitet, f.eks. kjøp, kommunikasjonsaktiviteter eller besøk på våre nettstedet(ene).


Formål: ordrehistorikk og forpliktelser til å utføre bestillinger på nettstedet(ene)

Lagringstid: 7 år fra bestillingen din, eller så lenge oppfyller lovkravene.


Formål: kundeservice for våre tjenester

Lagringstid: 3 år eller så lenge vi oppfyller lovkravene.


Formål: svindel og risikovurdering

Lagringstid: 3 år fra din siste aktivitet, f.eks. kjøp, kommunikasjonsaktiviteter eller besøk på nettstedet(ene) våre, eller så lenge vi oppfyller lovkravene.


Formål: overholdelse av lovgivningen som gjelder tjenestene våre

Lagringstid: så lenge vi er forpliktet til å overholde lovbestemmelsene, i henhold til hvert lands spesifikasjoner.


Formål: ytelses rapport og overvåking av bruksdata for å sikre riktig bruk, funksjon, vedlikehold og forbedring av tjenestene og transaksjons e-post

Lagringstid: 30 dager med mindre en sikkerhetsrelevant hendelse inntreffer ( f.eks. et Distribuert Denial of Service-angrep). Hvis det oppstår en sikkerhetsrelevant hendelse, lagres loggfiler til serverne til den sikkerhetsrelevante hendelsen er fullstendig eliminert og avklart.


Formål: optimalisere våre markedsførings initiativer

Lagringstid: Dataene dine blir lagret til de ikke lenger er nødvendig for formålet de blir samlet for, eller du tilbakekaller ditt samtykke. Dataene vi behandler for sporing, fjernes senest innen 180 dager.


Formål: handels- og skattelover

Lagringstid: så lenge vi er forpliktet til å overholde lovbestemmelsene, i henhold til hvert lands spesifikasjoner, opptil ti år.


Formål: jobbsøknad

Lagringstid: i tilfelle avslag, vil kandidat data slettes etter 6 måneder. Hvis du har godtatt lagring av personopplysningene dine ytterligere, vil vi legge til dataene dine i søkerpoolen. Dataene vil bli slettet etter to år fra det øyeblikket. Hvis du blir tilbudt en jobb i forbindelse med søknadsprosessen, vil dataene fra datasystemet bli overført til vårt HR-informasjonssystem.


Seksjon 4 – Informasjonskapsler


Våre nettsteder bruker såkalte “cookies/informasjonskapsler ”. Informasjonskapsler er tekstfiler som lagres i nettleseren eller av nettleseren på enheten din (datamaskin, nettbrett eller telefon). Vi bruker begrepet “informasjonskapsler” for å referere til alle verktøy som kan samle dine indirekte/ pseudonymiserte personopplysninger på nettstedet(ene) våre, for eksempel din IP-adresse, sted og tidspunkt for besøket ditt. Disse informasjonskapslene og lignende teknologier hjelper oss til å tilby visse nettstedets funksjoner, forstå og måle ytelse og vise målrettede annonser. Behandlingen av disse opplysningene utføres alltid på lovlig basis, og der loven krever det, basert på ditt samtykke. For detaljert informasjon om informasjonskapslene vi bruker, formålene vi bruker dem til, og for å administrere dine preferanser for informasjonskapsler, se våre Retningslinjer for informasjonskapsler.


Seksjon 5 - Hvor oppbevares dine personopplysninger?


Personopplysningene som hentes inn om deg oppbevares i den Europeiske union på Google Cloud (Goggle EMEA HQ: 4 Barrow St Ringsend, Dublin 4, D04 V3A0, Ireland). Men vi bruke leverandører rundt hele verden, og derfor kan dine personopplysninger behandles av en databehandler og/eller under-behandlere som opererer utenfor det europeiske økonomiske samarbeidsområde (“EØS”). Databehandlingen er alltid basert på personopplysningsforskriftene, og er bare mulig med tilleggskravene i artikkel 44 ff. GDPR for behandling av personopplysninger i land utenfor EØS møtes (f.eks. hvis databehandleren kan gi tilstrekkelig garanti under artikkel 46 GDPR, slik som, men ikke begrenset til, standard databeskyttelsesklausuler, bindende selskapsregler, godkjente etiske retningslinjer eller eksepsjonelle omstendigheter i henhold til artikkel 49 GDPR) og at andre tilleggstiltak basert på vurderinger fra sak til sak blir implementert etter behov. Ta kontakt med oss dersom du ønsker ytterligere detaljer om de spesifikke sikkerhetsmål vedrørende eksport av dine personopplysninger til land utenfor EØS.


Seksjon 6 - Utlevering av dine personopplysninger


Vi kan dele dine personopplysninger innad i Goodiebox-gruppen og med datterselskap, så lenge det er nødvendig for å sikre driften av våre nettsider, fordele produkter og/eller tilby våre tjenester. Tilgangen er kontrollert på et “behov for å vite-grunnlag”. Det er ment at våre datterselskaper ikke er ansett som “tredjeparter”, og alle er i samsvar med GDPR


Dine personopplysninger kan overføres til våre pålitelig tredjepartsleverandører under følgende omstendigheter:

  • det er nødvendig å drive nettstedet(ene) våre, for eksempel tekniske tjenesteleverandører;
  • det er nødvendig å gi deg våre tjenester, for eksempel betalingsbehandlere, logistikk/rederier;
  • det er nødvendig for vår virksomhet, for eksempel profesjonelle og juridiske rådgivere,
  • vi har fått din samtykke til å gjøre det.

Tekniske tjenesteleverandører


Vi samarbeider med tekniske tjenesteleverandører for å kunne drive vårt nettsted(ene) og tilby deg våre tjenester. Disse tekniske tjenesteleverandørene fungere som våre databehandlere basert på en databehandlingsavtale og kan derfor behandle dine personopplysninger under spesielle forhold, alltid i henhold til avsnitt 3. Dette gjelder for eksempel kunderelasjonshåndtering, IT-tjenester via våre plattformleverandører, nettverksservice og hjelp på databasene våre.


Betalingstjenester


Hos Goodiebox har du mulighet til å kjøpe våre produkter via betaling med kreditt- eller debetkort. Vi kan derfor overføre noen av dine personopplysninger til den valgte betalingstjenesten for å kunne tilby deg våre tjenester. Vær oppmerksom på at vi ikke er ansvarlig for betalingleverandørenes måte å behandle personopplysningene dine på, så før du velger en oppfordrer vi deg til å se på deres retningslinjer for personvern.


Logistikk / leveringstjenester


Vi jobber med eksterne leveringstjenester (f.eks.Helthjem/Bring) for å levere våre produkter. Disse leveringstjenestene mottar følgende informasjon for å kunne utføre den aktuelle bestillingen:

  • Ditt fulle navn
  • Din leveringsadresse
  • Hvis aktuelt, ditt postnummer (hvis du ønsker å få bestillingen levert til nærmeste utleveringssted/hjemme).
  • Hvis aktuelt, din mailadresse (dersom leveringstjenesten ønsker å informere om den foreløpige leveringsdatoen via e-post)
  • Hvis aktuelt, ditt telefonnummer (du kan motta SMS-varsler om levering, enten til hjemmeadressen eller til et hentested)

Profesjonelle og juridiske rådgivere


I tilfelle konflikt eller tvisteløsning, kan vi samarbeide med eksterne byråer og juridiske rådgivere som kan motta din personlige informasjon. Hvis dette blir tilfelle, vil vi sørge for å ha en databeskyttelsesavtale med de profesjonelle og juridiske rådgiverne på forhånd.


Tjenesteleverandører som behandler personopplysninger på våre vegne utenfor EØS (eller “tredjestater”) vil bare bli brukt hvis disse mottakerne mottar en beslutning fra EU-kommisjonen om hensiktsmessighet, eller hvis det er passende eller garantier for landet utenfor EØS, eller hvis vi har mottatt din forutgående samtykke. Goodiebox forplikter seg til å sikre at personopplysningene dine ikke blir overført til et land med en lavere databeskyttelsesstandard enn EU.


I tillegg vil vi ikke overføre personopplysningene dine til en tredjepart, bortsett fra, når det er aktuelt for følgende formål:

  • Hvis vi selger eller kjøper virksomheter eller eiendeler: Vi kan utlevere dine personopplysninger til den potensielle selgerne eller kjøperne av virksomhetene eller eiendelene. Samme gjelder hvis eiendelen våre erverves av en tredjepart, da vil personopplysninger om medlemmene våre være en av de overførte eiendelene. I slike tilfeller vil utlevering av din personlige informasjon være avhengig av våre legitime interesse (artikkel 6 (1) (f) GDPR), bortsett fra behandling av data i spesielle kategorier (for eksempel skjønnhetsprofilen din som kan omfatte sensitiv informasjon) hvor samtykke kan kreves av loven (artikkel 9 (2) (a)) GDPR;
  • Hvis vi er pålagt å utlevere eller dele din personlige opplysninger med politiet, offentlige myndigheter eller annen kompetent myndighet for å oppfylle våre juridiske forpliktelser, som å sikre informasjonssikkerhet til enhver tid eller for å forsvare oss mot ethvert forsøk på svindel;
  • Hvis vi er pålagt å utlevere eller dele din personlige informasjon med rettshåndhevelse eller andre offentlige etater, eller på grunnlag av EU-lovgivning i lovgivningen i en medlemsstat. Vi vil stole på vår juridiske forpliktelse til å gjøre det (Artikkel 6 (1) (c) GDPR).

Seksjon 7 - Den registrertes rettigheter


Under GDPR og som den “registrerte” har du forskjellige rettigheter i forhold til din personlige informasjon, for eksempler retten til å bli informert, til sletting, til rettelse, til å begrense behandlingen, til dataportabilitet, til å klage til en tilsynsmyndighet, til å trekke tilbake samtykket ditt, og å motsette deg spesifikke databehandlingsaktiviteter. Hvis du har noen spørsmål angående dette, eller om du ønsker å utøve en/flere av dem, vennligst send oss en mail på mailto:[email protected].


Vær oppmerksom om at vi kan be om ytterligere informasjon for å bekrefte forespørselen din (for eksempel bekrefte e-postadressen knyttet til din medlemskonto, bevis på ID eller annen informasjon) for å bekrefte at du er eier av medlemskontoene, eller at du har rett til å komme med en slik forespørsel på vegne av medlemmet, og for å unngå å utlevere data til en tredjepart i løpet av for eksempel en forespørsel om informasjon.


Rett til å trekke tilbake samtykke når som helst: Hvor behandlingen av din personlige informasjon avhenger av din forutgående samtykke, har du rettighet til å trekke tilbake samtykke når som helst, under forutsetningene av artikkel 7 (3) GDPR. Vær oppmerksom på at dette ikke vil påvirke lovligheten av behandlingen basert på samtykke frem til tilbaketrekningpunktet.


Retten til å motsette seg behandlingen: Du kan motsette deg behandlingen av din personlige informasjon under vilkårene i artikkel 21 GDPR som følger:

  • Når du ønsker å motsette deg behandlingen av dine personlige opplysninger til reklameformål, inkludert direkte markedsføring, når som helst og uten grunn.
  • Når vi behandler dine personlige opplysninger under vår legitime interesse, eller når vi lager anonym statistikk basert på din pseudonymiserte informasjon: som den registrerte har du rett til å protestere på grunnlag knyttet til din spesielle situasjon, når som helst, mot behandlingen av dine personlige opplysninger som er basert på artikkel 6 (1) (e) eller (f) GDPR, inkludert profilering basert på disse bestemmelsene. I tilfelle en innsigelse knyttet til din spesielle situasjon, vil vi ikke lenger behandle dine personopplysninger med mindre vi kan demonstrere tvingende legitime grunner for behandlingen som overstyrer dine interesser, rettigheter og friheter eller for etablering, utøvelse eller forsvar av juridiske krav. Det samme gjelder dersom avviklingen av en slik behandling sannsynligvis vil gjøre det umulig eller alvorlig svekke realiseringen av statistiske formål, og fortsettelsen av behandlingen er nødvendig for å oppfylle statistiske formål.

Retten til å bli informert: Som registeret har du rettigheter til å få tilgang og informasjon under vilkårene gitt i artikkel 15 GDPR. Dette betyr spesielt at du har rett å få bekreftelse fra oss om vi behandler dine personopplysninger eller ikke. I så fall har du også rett til å få tilgang til personopplysninger og informasjon som er oppført i artikkel 15 (1) GDPR. Dette inkluderer informasjon om formålet med behandlingen, kategoriene av personopplysninger som behandles, og mottakerne eller kategorier av mottakere som personopplysningene har blitt eller vil bli gitt ut til. Være oppmerksom på at du kan finne mesteparten av informasjonen din direkte inne på din medlemskonto.


Rett til sletting: Som registrert har du rett til sletting (“rett til å bli glemt”) under vilkårene gitt i artikkel 17 GDPR. Dette betyr at du generelt har rett til å kreve sletting av dine personopplysninger, og at vi er forpliktet til å slette dine personopplysninger uten unødig forsinkelse når en av grunnen oppført i artikkel 17 (1) GDPR er gjeldende. Retten til sletting gjelder ikke dersom behandlingen er nødvendig av en av grunnen som er oppført i artikkel 17 (3) i GDPR. Dette kan for eksempel være tilfelle hvis behandlingen er nødvendig for å overholde en juridisk forpliktelse eller for etablering, utøvelse eller forsvaring av juridiske krav (artikkel 17 (3) (b) og (e) GDPR). Da vil relevant data ikke bli slettet, men bli blokkert for videre behandling (dvs. at dataen vil bli lagret sikkert med forskjellige tilgangsrettigheter og tekniske og organisatoriske tiltak for å sikre at bare noen få ansatte kan få tilgang til slike relevante data når det er nødvendig). Før vi sletter informasjonen din, kan vi anonymisere den for statiske formål.


Rett til begrensing av behandlingen: Som registrert har du rettigheter til å begrense behandlingen under vilkårene gitt i artikkel 18 GDPR. Dette betyr at du har rett til å kreve begrensning for behandling av oss hvis en av vilkårene gitt i artikkel 18 (1) GDPR gjelder. Dette kan for eksempel være tilfellet hvis du bestrider nøyaktigheten av personopplysningene. I et slikt tilfellet varer begrensningen i behandlingen til vi er i stand til å verifisere nøyaktigheten av personopplysningene (artikkel 18 (1) (a) GDPR. Begrensninger betyr at lagrede personopplysninger er merket med målet om å begrense deres fremtidige behandling (artikkel 4 (3) GDPR).


Retten til dataportabilitet: Som registrert har du rettigheter til dataportabilitet under vilkårene gitt i artikkel 20 GDPR. Dette betyr at du generelt har rett til å motta dine personlige opplysninger som du har gitt oss i et strukturert, ofte brukt og maskinlesbart format, og til å overføre disse dataene til en annen behandlingsansvarlig uten hindring fra oss der behandlingen er basert på samtykke (i henhold til artikkel 6 (1) (a) eller artikkel 9 (2)(a) GDPR eller på en kontrakt ( i henhold til artikkel 6 (1) (b) GDPR), og der behandlingen utføres på automatiserte måter (artikkel 20 (1) GDPR). Når du utøver din rett til dataportabilitet har du også generelt rett til å ha dine personlige data overført direkte fra oss til en annen datakontroller der det er teknisk mulig (artikkel 20 (2) GDPR).


Rett til retting: Som registeret har du rett til å rette på de vilkår som er gitt i artikkel 16 GDPR. Dette betyr spesielt at du har rett til å motta fra oss, uten unødig forsinkelse, korrigering av unøyaktigheter i dine personlige data og fullføring av ufullstendig personopplysninger.


Rett til å klage: Som registeret har du rett til å sende inn en klage til en tilsynsmyndighet under vilkårene gitt i artikkel 77 GDPR. Tilsynsmyndighetene som er ansvarlig for oss er Datatilsynet. Du kan kontakte hvilken som helst databeskyttelsemyndighet i hvilke som helst medlemsstat (spesielt på ditt bosted); klagen vil da bli sendt til vedkommende myndighet.


Seksjon 8 - Kontakt


Igjen, vi vil bare det beste for deg. Ta alltid kontakt med vårt Team Happiness når som helst, og vi vil gjøre vårt beste for å svare på alle spørsmål du måtte ha. Du kan sende dem en e-post på [email protected], eller ring oss på +47 852 95 013. Vår databeskyttelsesoffiser er også tilgjengelig på [email protected] eller per post på følgende adresse


Goodiebox ApS
Til databeskyttelsesoffiseren
Artillerivej 86, 5th floor,
2300 Copenhagen S, Denmark


Goodiebox ApS er hovedkontor og dataansvarlig for Goodiebox-gruppen, inkludert Goodiebox-enheter og Comme Deux-merkevaren.


Personopplysninger kan behandles av Goodiebox ApS og / eller dens enheter når du besøker nettstedet
https://www.goodiebox.io, og som er tilgjengelig i følgende land:
Danmark, Sverige, Finland, Norge, Sveits, Tyskland, Belgia, Nederland, Østerrike.

  Loading...

Vennligst vent...