Personvernerklæringen gjelder fra 12.februar.2019 og erstatter tidligere personvernvilkår for kundeforhold i Adams Matkasse. Adams Matkasse er en del av Godtlevertgruppen AS, organisasjonsnummer 899 306 562, som også eier merkevarene Godtlevert og Proviant. Personvernerklæringen gjelder på tvers av alle Godtlevertgruppen AS sine merkevarer.
Godtlevertgruppen AS (Godtlevertgruppen, vi, oss eller vår) er behandlingsansvarlig for dine personopplysninger, og vil beskytte og respektere ditt privatliv og din personlige integritet når du bruker Adams Matkasse sine tjenester, besøker vår nettside eller bruker våre applikasjoner (Tjenesten).
Tjenestens målsetning er å levere deg smakfull mat av topp kvalitet til en rimelig penge, sammen med relevant tilhørende informasjon som f.eks. oppskrifter og tips til matlagingen. Et sentralt poeng med tjenesten er at produktet du får er individualisert. Det betyr at ikke alle våre kunder får samme matvarer og samme informasjon. I stedet blir informasjonen og maten i størst mulig grad tilpasset deg personlig, din individuelle smak og det du liker best, slik at du skal ha størst mulig glede av tjenesten. Samtidig slipper du å få informasjon og matvarer som passer bedre for andre kunder enn deg.
Denne personvernerklæringen vil hjelpe deg med å forstå hvilke personopplysninger vi behandler, hvorfor de samles inn og behandles og hvordan vi bruker dem. Den vil også forklare hvordan du kan utøve rettighetene du har når du betror oss med dine personopplysninger. Vi ber deg om å ta deg tid til å lese denne personvernerklæringen grundig. Dersom du har spørsmål er du velkommen til å kontakte oss ved hjelp av kontaktopplysningene nederst i dokumentet.
Din profil
Vi trenger din hjelp for å sikre at personopplysningene dine er oppdaterte, komplette og nøyaktige til enhver tid. Hvis du oppdager en feil, oppfordrer vi deg til å ta kontakt med oss eller selv rette dine personopplysninger. Dersom du av egen fri vilje oppretter personlig profil på Godtlevertgruppen AS kan du se og endre personopplysninger som er lagret om deg når du er innlogget på din personlige kundeprofil. Du kan også administrere reservasjon i forbindelse med direkte markedsføring, kontaktpreferanser og nyhetsbrev.
Innsamling og oppbevaring
Når du oppretter et kundeforhold, kobler deg til, melder deg på, deltar i eller på annen måte bruker Godtlevertgruppen AS sine tjenester (herunder eventuelle konkurranser, brukertester, rating) kan vi samle inn personopplysninger om deg. Hvilke personopplysninger vi samler inn avhenger av omstendighetene og hvilken tjeneste du har benyttet. Denne informasjonen samles inn på vegne av at du av fri vilje registrerer kundekonto hvor du blir bedt om å oppgi dine personopplysninger og samtykker til selskapets bruk av disse.
Opplysninger du aktivt oppgir til oss, inkluderer, men er ikke begrenset til
Brukergenererte personopplysninger
Vi samler ikke inn eller lagrer informasjon om allergier, sykdommer eller religion. Spesifikk informasjon om kredittkort og personopplysninger behandles utelukkende av tredjeparter i henhold til Datatilsynets retningslinjer for behandling. Godtlevertgruppen AS har ikke innsyn eller tilgang til denne informasjonen.
Behandlingens formål
Godtlevertgruppen AS behandler personopplysninger i tråd med den til enhver tid gjeldende lov- og forskriftsregulering og i den grad lovgivningen påbyr, gir adgang til eller kunden har samtykket til slik behandling. Når du registrerer kundeforholdet, samt når du bruker tjenesten, samler vi inn og behandler enkelte opplysninger om deg med bakgrunn i kundeadministrasjon, fakturering og for å oppfylle de forpliktelser Godtlevertgruppen AS har påtatt seg for gjennomføring av oppdrag og tjenesteavtaler med kunden.
Vi behandler dine personopplysninger for følgende formål
A) Våre formål
B) For administrasjon og produktutvikling
C) For markedsføringsformål
D) For å oppfylle våre lovfestede plikter i henhold til blant annet regnskapsloven og regnskapsførsel, og for å kunne fremlegge opplysninger overfor kompetent myndighet når dette i henhold til norsk lovgivning er pålagt oss, i tillegg til ovenstående punkter.
I samtlige av ovennevnte tilfeller behandler vi kun personopplysninger i den grad det er nødvendig og i overensstemmelse med angitte formål, og behovet for beskyttelse av ditt privatliv vil alltid bli hensyntatt.
Rettslig grunnlag
Behandlingen av personopplysninger basert på de formål som er beskrevet under:
Samtykke
Samtykke til innhenting, bruk og offentliggjøring av personopplysninger vil i visse tilfeller være indirekte eller underforstått basert på aktiviteten der du har gitt oss slike personopplysninger. Vi har, der dette er påkrevet av lovgivningen, retningslinjer hvor du fysisk må godkjenne med ditt samtykke i forbindelse med direkte markedsføring og nyhetsbrev via å godta selskapets vilkår.
Dersom (a) har et eksisterende kundeforhold hos oss» eller (b) du har avgitt samtykke, vil vi kunne sende deg markedsføring på e-post eller andre elektroniske kommunikasjonsmetoder innenfor markedsføringsloven, med mindre du har bedt oss om noe annet, iht til den enhver tid gjeldende markedsføringsloven.
I de tilfeller hvor vår behandling av dine personopplysninger er basert på samtykke har du rett til å trekke slikt samtykke tilbake når som helst. Tilbakekall av samtykke vil likevel ikke påvirke behandlingen vi har foretatt basert på samtykket før det ble tilbakekalt. Samtykke kan fjernes ved å oppdatere innstillingene under kontaktpreferanser på våre nettsider eller ved å kontakte kundeservice. Samtykke vil være gjeldende frem til du eventuelt tilbaketrekker avgitt samtykke.
Hvis en mindreårig har gitt oss personopplysninger uten å samtykke fra foreldre eller verge, skal foreldrene eller verge kontakte oss for å få fjernet den relevante informasjonen og avslutte den mindreåriges abonnement.
Offentliggjøring og tredjepart
Godtlevertgruppen AS og tilhørende selskaper holder til i Norge, men kan likevel oppgi opplysningene dine til representasjonskontor, tilknyttede selskaper eller agenter, både i Norge og i Utlandet i forbindelse med oppfyllelse av kontraktsvilkårene ovenfor deg.
Andre merkevarer tilhørende Godtlevertgruppen AS vil kunne få oppgitt dine personopplysninger når du samtykker eller det er tillatt i henhold til gjeldende lovgivning, eksempelvis for å forebygge misbruk av våre tjenester eller for å kunne analysere kundemønstre på tvers av våre merkevarer.
Personopplysningene dine blir bare brukt til de formål som er nødvendig for at Godtlevertgruppen AS skal kunne utføre de kontraktsmessige forpliktelsene vi har ovenfor deg. Vi kan for eksempel bruke en tjenesteleverandør til å utføre logistikktjenester, infrastruktur- eller IT-tjenester, administrative tjenester, slik som behandling av kreditt- og debettjenester, tilby kundeservice, markedsføringstjenester eller andre tjenester på vegne av oss, og dele de opplysningene med den aktuelle tjenesteleverandøren.
De tredjeparter som kan få tilgang til personopplysninger i sin utførelse av tjenestene, vil kun ha tillatelse til å behandle dem på våre vegne og i samsvar med våre instruksjoner. Underleverandører Godtlevertgruppen AS benytter seg av, kan ikke bruke personopplysningene for noe annet formål enn å yte tjenesten som er avtalt.
Dersom det pålagt ved lov eller det er mistanke om at det er begått lovbrudd i forbindelse med bruk av våre tjenester, vil informasjonen vi har lagret om deg kunne utleveres til offentlige myndigheter. Vi kan dele dine personopplysninger med tredjeparter dersom vi har rimelig grunn til dette.
Deling kan skje;
Sikkerhet
Beskyttelse av dine personvernopplysninger er en høyt prioritert oppgave for oss, og vi arbeider kontinuerlig for å beskytte opplysninger og annen konfidensiell informasjon. Sikkerhetsarbeid inkluderer både fysiske, tekniske og administrative tiltak, herunder beskyttelse av informasjon, IT-infrastruktur, internt og offentlig nett, samt kontorbygninger og tekniske fasiliteter. Vi benytter flere former for sikkerhetsteknologi for å beskytte personopplysninger mot uautorisert tilgang, bruk eller overføring. Vi lagrer for eksempel personvernopplysningene du oppgir, på en server med begrenset tilgang. Ved å bruke Godtlevertgruppen AS sine tjenester kan det være at vi kommer i kontakt med personopplysninger, slik som;
A) Personnummer ved faktura som betalingsmåte; for å oppfylle lovkrav angående fakturering- og betalingstjenester, som blant annet innbefatter behandling av personopplysninger hos tredjepartsleverandører av betalingstjenester. Fakturerings- og betalingspartner er regulert av Finansavtaleloven og Bokføringsloven. Godtlevertgruppen AS lagrer kun kredittscore med formål å finne hvilken betalingsløsning vi kan tilby deg. Godtlevertgruppen AS lagrer under ingen omstendigheter personnummer, men behandler denne informasjon via kryptert overføring til fakturerings- og betalingspartner.
B) Kortdata ved kredittkort; Godtlevertgruppen AS håndterer ingen kortinformasjon. Når du oppgir kredittinformasjon ved registrering videresendes dette direkte til vår betalingspartner som verifiserer kortdata og som lagres dette til senere bruk. Godtlevertgruppen AS mottar i retur en kryptert nøkkel som benyttes for å belaste ditt kredittkort ved fremtidige transaksjoner. Betalingspartner er PCI DSS godkjent. Sikkerhetsarbeidet innebærer også at vi jevnlig gjennomgår ulike faktorer som risikoeksponering, tilgjengelig teknologi, forretningsbehov og lovkrav. Dette sikrer at Godtlevertgruppen AS til enhver tid har tilstrekkelige sikkerhetstiltak rundt dine personopplysninger.
Lagring og sletting
Godtlevertgruppen AS vil lagre personopplysningene dine så lenge det er nødvendig for å kunne oppfylle formålene til hvorfor slike opplysninger er innhentet, utenom der Godtlevertgruppen AS er juridisk forpliktet til å lagre slike opplysninger. Dersom du sender oss en e-post, beholder vi e-postadressen din og bruker den til å svare på forespørselen din. Når det ikke lenger er nødvendig å lagre personopplysningene vil vi slette, og hvor det er nødvendig anonymisere dine personopplysninger. Godtlevertgruppen AS vil slette eller anonymisere dine personopplysninger når formålet med den enkelte behandling er oppfylt.
Vi vil oppbevare og lagre personopplysningene så lenge du er kunde hos oss. Dersom du skulle sette leveransene på pause eller avslutte dette, vil vi dessuten i en periode på inntil 2 år fra siste leveranse beholde kundekontoen din og de opplysninger som er registrert på deg der. På den måten gjør vi det lettere for deg å aktivere abonnementet ditt på nytt dersom du skulle ønske det. Du kan velge at vi beholder kundekontoen din utover en slik 2-års periode, men i så fall må du gi oss særskilt samtykke til dette. I den grad vi er pålagt å oppbevare opplysninger lenger enn dette som følge av bestemmelser i regnskaps- eller bokføringslovgivningen, vil vi bevare opplysningene så lenge det er pålagt etter loven.
Oppdatering og endring
Personvernerklæringen oppdateres med jevne mellomrom for å alltid kunne gjenspeile eventuelle endringer på våres nettsider. Dersom det gjøres vesentlige endringer vil vi særskilt informere om de tjenestene som berøres og vi vil kontakte deg gjennom tilgjengelige kanaler, for eksempel e-post eller direkte varsling på våre nettsteder og andre digitale tjenester. Vi oppfordrer deg likevel til å jevnlig lese gjennom publisert personvernerklæring på våre nettsider, hvor siste versjon er tilgjengelig. Dine rettigheter Innenfor de begrensningene som er fastsatt i personvernopplysningsloven, kan du når som helst kreve retting eller sletting av dine personopplysninger. Dette gjelder for eksempel der personopplysningene er uriktige eller ufullstendige. Ved ønske om innsyn, sendes en skriftlig og undertegnet begjæring til post@adamsmatkasse.no. En mal for skriftlig innsynsbegjæring vil vi sende deg ved forespørsel til kundeservice.
Kontakt Godtlevertgruppen AS (org.nr. 899 306 562) er behandlingsansvarlig for behandling av personopplysninger i henhold til denne personvernerklæringen.
Ved spørsmål og henvendelser angående vår behandling av personopplysninger kan du ta kontakt med oss her.