Personvern
Den Lille Postkortklubben behandler personopplysninger for å kunne levere varer, administrere medlemskap, håndtere betalinger og følge opp henvendelser fra kunder. Her forklarer vi hvilke opplysninger vi behandler, hvorfor vi gjør det, og hvilke rettigheter du har.
1. Hvem vi er
Den Lille Postkortklubben er behandlingsansvarlig for personopplysninger som samles inn gjennom nettbutikken, klubbtilbudet og kontaktkanalene våre. Det betyr at vi bestemmer formålet med behandlingen og hvilke hjelpemidler som brukes for å levere tjenestene våre på en sikker og forsvarlig måte.
2. Hvilke opplysninger vi kan behandle
Vi kan behandle navn, e-postadresse, telefonnummer, leveringsadresse, ordrehistorikk, informasjon om medlemskap eller abonnement, samt tekniske opplysninger som er nødvendige for innlogging, betaling, levering og sikker drift av tjenesten. Vi behandler ikke flere opplysninger enn det som er nødvendig for det aktuelle formålet.
3. Formål med behandlingen
Opplysningene brukes til å behandle bestillinger, administrere kundeforhold, levere abonnement eller medlemskap, sende nødvendig serviceinformasjon, følge opp betalinger, forhindre misbruk og forbedre butikkens drift. Dersom vi sender markedsføring, skjer dette på grunnlag av samtykke eller annet gyldig behandlingsgrunnlag.
4. Betaling og tredjepartstjenester
Ved betaling, abonnementsadministrasjon, e-postutsendelser og drift av nettbutikken kan vi bruke eksterne leverandører. Disse leverandørene behandler personopplysninger på våre vegne som databehandlere eller som selvstendige behandlingsansvarlige når det følger av tjenestens art. Vi velger leverandører som er egnet til å ivareta informasjonssikkerhet og personvern.
5. Lagring og sletting
Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til det, for eksempel etter bokføringsregelverket. Når opplysningene ikke lenger er nødvendige, blir de slettet, anonymisert eller arkivert i samsvar med gjeldende regler og interne rutiner.
6. Dine rettigheter
Du kan be om innsyn i hvilke opplysninger vi har registrert om deg, og du kan be om retting, sletting, begrensning eller dataportabilitet når vilkårene i personvernlovgivningen er oppfylt. Dersom behandlingen bygger på samtykke, kan samtykket trekkes tilbake når som helst. Vi behandler slike forespørsler uten ugrunnet opphold og innen lovpålagte frister.
7. Informasjonssikkerhet
Vi beskytter personopplysninger gjennom tilgangsstyring, logging, sikker lagring og andre tekniske og organisatoriske tiltak som er tilpasset risikoen. Arbeidet med informasjonssikkerhet er løpende og skal bidra til å hindre uautorisert tilgang, endring, tap eller misbruk av opplysninger.
8. Kontakt og klage
Dersom du har spørsmål om hvordan vi behandler personopplysninger, kan du kontakte oss via de ordinære kontaktkanalene som oppgis i nettbutikken. Du har også rett til å klage til Datatilsynet dersom du mener at behandlingen ikke skjer i samsvar med regelverket.