Personvernspolicy for Haypp Group

Ansvarlig Haypp-selskap

Haypp Group er et konsern som består av ulike selskaper som er aktive innen handel av tobakk- og nikotinprodukter. Denne personvernspolicyen gjelder for samtlige operative selskap som inngår i Haypp Group (se listen nedenfor).

Det selskapet som du er kunde hos er personopplysningsansvarlig for håndteringen av dine personopplysninger. I tabellen nedenfor ser du selskapene våre, respektive nettsider og kontaktinformasjon.

Haypp har utnevnt et personvernombud, du kan kontakte Haypps personvernombud via e-post til privacy@hayppgroup.com eller per mail på adressene som er oppført over for hvert selskap (merk brevet med "Att. Personvernombud. I personvernspolicyen anses "Haypp", "vi", "oss" som det Haypp-selskapet som er personopplysningsansvarlig for håndteringen av dine personopplysninger i henhold til oppsummeringen ovenfor.

Personvernspolicyens omfang

Haypp er personopplysningsansvarlig for håndteringen av dine personopplysninger når du bruker Haypps Nettside, nettsider for mobil eller kontakter oss via vår kundeservice. Vi engasjerer oss sterkt for å beskytte dine personopplysninger. Denne personvernspolicyen beskriver hvorfor og hvordan vi samler inn og håndterer personopplysninger og informerer om hvilke rettigheter du som individ har. Personvernspolicyen omfatter håndtering av personopplysninger som er samlet inn direkte fra deg som registret kunde, men også personopplysninger som er samlet inn fra andre kilder. Det kan hende vi håndterer personopplysninger for de formål som beskrives i denne policyen eller for de formål som, der det er relevant, beskrives ved innsamlingen av personopplysningene.

Hvilke personopplysninger samler vi inn?

Haypp samler, bruker og i det øvrige håndterer følgende personopplysninger om deg:

• Navn og fødselsdato
• Adresse
• Kjønn
• Telefonnummer og e-postadresse
• Sivilstand
• Utdanning
• Ditt husholds sammensetning
• Inntekt
• Betalingsinformasjon
• Kontoinformasjon inklusive dine markedsføringspreferanser
• Din kommunikasjon med oss
• IP-adresse og informasjon om din bruk av Haypps hjemmeside
• Klikkstrøm-data, for eksempel hvordan du kom til nettsiden vår og hvor du gikk videre når du forlot nettsiden vår
• Teknisk data, inklusive din innloggingsdata, type og versjon av nettleser, tidssone-innstillinger og lokalisering, nettleser plug-in typer og versjoner, operativsystem og plattform
• Hash-identifikatorer
• Informasjon om besøksstatistikk, hvilke produkter eller tilbud som du har vært interessert i, hvordan du har interagert med nyhetsbrevene våre
• Din tilbakemelding og svar på undersøkelser, som kan inkludere data relatert til din livsstil og bruk av våre produkter
• Demografisk data fra tredjeparter

Vi samler også inn og behandler aggregert data, som statistikk og demografisk data. Denne dataen kan være avledet fra dine personopplysninger, men den er blitt helt anonymisert.

Vi samler inn dine personopplysninger direkte gjennom vår interaksjon med deg, for eksempel når du bestiller på våre nettsider, lager en konto hos oss, deltar i en av våre undersøkelser eller er i kontakt med kundeservice. Vi samler også inn dine personopplysninger gjennom bruk av automatiserte teknikker når du anvender vår Nettside. Vi samler også inn personopplysninger om deg fra tredjeparter, slik som analyseleverandører, markedsføringsnettverk, data brokers eller aggregatører.

Hvordan bruker vi den informasjonen vi har samlet inn

Haypp håndterer bare personopplysningene dine for de formål som er listet nedenfor og for eventuelle ytterlige formål som angis ved innsamlingen av dine personopplysninger:

• For å behandle din bestilling/kjøp og for å administrere din kundekonto;
• For å kunne muliggjøre og tilby god kundeservice/behandling av kundeservice-spørsmål, slik som å behandle dine forespørsler, rette feilaktig informasjon eller sende informasjon som du har spurt om, f.eks. nyhetsbrev;
• For å kommunisere med deg, hvilket innebærer å gi oppdateringer;
• For å sende informasjon om varer og tjenester som kan være av interesse for deg, hvilket innebærer tilbud og rabatter av både generell og rettet natur;
• For å dele hash identifikatorer med sosiale medieplattformer for å indentifisere brukere av både Nettsiden vår og deres plattformer;
• For å informere deg om viktige beskjeder, slik som endringer i våre standard vilkår;
• For å kunne oppfylle rettslige forpliktelser;
• For andre forretnings-relaterte formål, inklusive å forhandle, inngå og oppfylle avtaler, håndtere kontoer og registre, støtte selskapets sosiale ansvar, rettslige, regulatoriske og interne utredninger og gjeldsadministrasjon.
• For analyser og markedsundersøkelser;
• For å lære oss mer om hvilke produkter og tjenester som kan interessere deg. Dette kan innebære å analysere følgende informasjon om deg: din bruk av våre nettsider, hvilke produkter, tjenester og tilbud som interesserer deg, hvilke nyhetsbrev du har lest og handlet etter, tilbakemelding om produkter og undersøkelser som du (og andre lignende kunder) har gitt og informasjon om gjennomførte kjøp og din kommunikasjon med oss. Det kan hende at vi å kombinerer dine personopplysninger med personopplysninger, inklusive demografisk data, som gis av tredjeparter, for at vi skal kunne få mer informasjon og en dypere forståelse for hvilke produkter og tjenester du, og andre lignende kunder, kan være interessert i. Hvis du ikke lenger vil at vi skal kombinere dine personopplysninger på denne måten kan du når som helst sende oss en email på privacy@hayppgroup.com og beskrive din sak og hva du ønsker å gjøre.
• For å gjennomføre tilbøyelighetsvurderinger i forhold til vår kundebase med maskinlæring, basert på både segmenter og individuelle attributter;
• For å utvikle og forbedre vår markedsføring, tilbud og markedsføringsstrategier, inkludert markedsføringslister og annonsekampanjer;
• For å rapportere om hvilken suksess en markedsføringskampanje har hatt;
• For å identifisere om du kan være interessert i å delta i våre undersøkelser;
• For å generere anonymisert aggregert data, og gjennomføre analyser på data, hvilket kan forbedre våre forretnings- og markedsføringsstrategier og som kan deles med våre partnere til bruk i deres virksomhet;
• For systemadministrasjon og for å generere statistikk om våre brukeres adferdsmønster på et aggregert nivå;
• For å lage målgrupper i sosiale medieplattformer og rette reklamekampanjer til disse målgruppene;
• For å utvikle, levere og forbedre våre produkter og tjenester gjennom analyse av bruken av våre nettsteder;
• For å hjelpe oss med å utvikle og gjøre nettsidene våre mer brukervennlige og for å berike og skreddersy din brukeropplevelse på de plattformer som tilbys av Haypp gjennom å tilpasse hvilke produkter og tjenester som vises for deg;

Markedsføring

Den kan hende vi bruker dine personopplysninger for å danne oss en oppfatning om hvilke produkter som interesserer deg. Det kan hende at du mottar markedsføring hvis du har bedt om informasjon fra oss eller handlet produkter fra oss og ikke avregistrert deg (opt-out) fra å motta markedsføring fra oss. Det kan hende vi sender slik kommunikasjon til deg via e-post, telefon, SMS eller push-notiser. Det kan også hende vi sender markedsføring til deg via de sosiale medieplattformene som du har interagert med.

Du kan når som helst be om å bli avregistrert fra våre markedsføringsutsendelser ved å klikke på opt-out linkene som inngår i hver utsendelse eller ved å sende oss en beskjed via e-post eller ved å kontakte oss via telefon. Du kan også avregistrere deg fra markedsføring via sosiale medier ved å sende en beskjed til oss via e-post eller ved å kontakte oss via telefon.

Om din fødselsdato

Vi ber deg gi fødselsdatoen din når du først besøker våre nettsteder og når du gjør en bestilling. Vi etterspør informasjonen om din fødselsdato for å kunne verifisere alderen din. Den rettslige grunnen til at vi håndterer din fødselsdato er for å kunne overholde aldersgrensene som gjelder for salg av tobakk- og nikotinprodukter.

Nettstedet er ikke beregnet for barn og vi håndterer ikke noen personopplysninger om barn.

Informasjon som kan deles

Det kan hende vi deler dine personopplysninger med personer i Haypp som behøver tilgang til dine opplysninger for virksomhets-relaterte eller rettslige formål, for eksempel, for å behandle en ordre eller for å utstede en faktura. 

Haypp-selskaper som er aktive innen EU/EØS samarbeider for å opprettholde en felles kundedatabase med god datakvalitet. I den felles kundedatabasen behandles dine personopplysninger for markedsføringsformål. Samarbeidet administreres av Snusbolaget Norden AB, som personopplysningene dine deles til. Det kan hende at Snusbolaget Norden AB håndterer dine personopplysninger for disse formål som personopplysningsråd til det Haypp-selskapet som er personopplysningsansvarlig for håndteringen av dine personopplysninger.

Siden vi er internasjonalt operative kan vi dele dine personopplysninger med andre juridiske personer i Haypp gruppen over hele verden. Disse juridiske personene har taushetsplikt hva angår dine personopplysninger og de får ikke håndtere dine personopplysninger for andre formål enn foreskrevet i denne policyen.

Vi kan dele informasjon med tredjeparts-selskaper som håndterer personopplysninger etter oppdrag fra oss, for eksempel for at vi skal kunne oppfylle våre tjenester og levere produktene våre slik du har forespurt. For eksempel deler vi personopplysninger med våre IT-leverandører som foretar analyser, distribusjon, IT og andre tjenester som er nødvendige for vår virksomhet. Vi kan også dele personopplysninger med tredjeparts-selskaper for evaluering og deling av anmeldelser av våre tjenester og Nettstedet samt for markedsanalyser.

Det kan hende at vi deler dine personopplysninger med tredjeparts forretningspartnere, for å kunne få demografisk data fra disse partnerne, som kan hjelpe oss å lære mer om deg og de produkter og tjenester som du, og andre kunder som ligner deg, kan være interessert i. Hvis du ikke lenger vil at vi skal kombinere dine personopplysninger på denne måten, kan du når som helt sende oss en e-post på privacy@hayppgroup.com og beskrive din sak og hva du ønsker å gjøre.

Det kan hende at vi deler dine personopplysninger med myndigheter og våre profesjonelle rådgivere, for å søke juridiske- eller andre forretningsråd; for å besvare juridiske forespørsler eller for å kunne oppfylle våre rettslige forpliktelser; for å beskytte våre immaterielle rettigheter for det materiale som vises eller på annen måte gjøres tilgjengelig på vårt Nettsted; og for å håndheve og ivareta Nettstedets vilkår. 

Det kan hende vi deler dine personopplysninger med tredjeparter i det tilfelle at vi selger, kjøper eller fusjonerer med en annen virksomhet, hvilket inkluderer eventuelle selgere eller kjøpere av en slik virksomhet eller aktiva.

Til slutt kan det hende at vi deler data (ikke personopplysninger) med andre tredjeparter som ikke er beskrevet ovenfor. Når vi gjør det, er det alltid på et aggregert nivå, hvilket innebærer at den tredjepart vi deler informasjon med ikke kan knytte informasjonen til deg som person eller enheten din. Aggregering innebærer at vi kombinerer informasjon fra flere ulike personer slik at informasjonen ikke kan relateres direkte til noen spesiell person. Det kan hende at vi selger denne anonymiserte, aggregerte informasjonen til tredjeparter til bruk i deres virksomhet for deres egne formål.

Vi benytter alltid et høyt nivå av sikkerhet og diskresjon når vi håndterer personopplysninger.

Overføringer av personopplysninger

Visse selskaper vi samarbeider med er aktive utenfor UK/EØS, hvilket innebærer at deres håndtering av dine personopplysninger innebærer en overføring av personopplysningene utenfor UK/EØS. Når vi overfører dine personopplysninger utenfor UK/EØS, forsikrer vi att samme nivå av sikkerhet og beskyttelse av dine personopplysninger opprettholdes, i samsvar med de krav som stilles av gjeldende databeskyttelseslover, for eksempel sørger vi for at, når tjenesteleverandørene er aktive i USA, at tjenesteleverandørene har sluttet seg til EU-US Privacy Shield.

Hvis du er innen EØS eller UK, kan du be om en kopi av de beskyttelsestiltakene vi har implementert for å beskytte dine personopplysninger og rettigheter gjennom å kontakte oss på privacy@hayppgroup.com.

Om informasjonskapsler (cookies)

Vi bruker cookies når du besøker Nettstedet. Les mer om hvordan vi bruker cookies og lignende teknikker i vår Cookie Policy på den respektive nettsiden.

Rettslige grunner for personopplysningshåndteringen

De rettslige grunner vi har for håndteringen av dine personopplysninger er:

(a) Ditt samtykke.

(b) Avtalen; håndtering er nødvendig for at Haypp kan oppfylle kjøpsavtalen mellom deg og Haypp.

(c) Rettslige forpliktelser: håndteringen er nødvendig for Haypps regeloverholdelse.

(d) Legitime interesser: håndteringen er nødvendig for Haypps legitime interesser, hvilket kan omfatte en eller    flere av følgende interesser:

• Drifte vår virksomhet;
• Analysere hvordan kunder kjøper og bruker våre produkter og tjenester;
• Utvikle våre produkter og tjenester;
• Informere i samsvar med vår markedsføringsstrategi;
• Definere kundekategorier for våre produkter og tjenester;
• Holde Nettsiden vår oppdatert og relevant;
• Produsere sofistikerte, aggregerte datasamlinger som vi kan selge til tredjeparter;
• Yte administrasjon og IT-tjenester;
• Holde våre registre oppdaterte;
• Sikre våre nettverk og systemer; og
• Utvide virksomheten vår.

Dine rettigheter og valg

Du har visse spesielle juridiske rettigheter når det gjelder de personopplysningene vi håndterer om deg. En oppsummering av dine rettigheter følger nedenfor:

Rett til tilgang: Du har en rett til å bli informert om, og be om tilgang til, personopplysningene vi håndterer om deg.

Rett til dataportabilitet: Du har en rett, under visse omstendigheter, til å be om å få en kopi, i et strukturert, generelt og maskinlesbart format, av de personopplysningene vi håndterer om deg. Forutsatt at det er teknisk mulig, hvilket bestemmes skjønnsmessig av Haypp (som opptrer rimelig), har du en rett til å be om att vi flytter dine personopplysninger til en annen personopplysningsansvarlig. 

Korrigering av feilaktig informasjon: Du har en rett til å be om at feilaktige eller ufullstendige personopplysninger vi har om deg oppdateres. Hvis du har en konto kan du også korrigere en viss type informasjon direkte når du er logget inn. Det er viktig å holde personopplysningene vi har om deg korrekte og oppdaterte. Vennligst hold oss derfor oppdatert om endringer.

Sletting av visse personopplysninger: Du har en rett til å be om att vi sletter dine personopplysninger under visse forutsetninger.

I visse tilfeller må vi oppbevare og lagre dine personopplysninger uavhengig av din forespørsel om sletting, dette gjelder for eksempel når vi må oppfylle rettslige forpliktelser i samsvar med regnskap- eller skattelover, eller hvis vi for eksempel må lagre visse opplysninger for å opprettholde, stille eller forsvare rettslige krav.

Rett til begrensning av håndtering av dine personopplysninger: Du har en rett til å be om at vi begrenser vår håndtering av dine personopplysninger i visse tilfeller. Hvis du, for eksempel, påstår at dine personopplysninger er feilaktige kan du be om en begrensning i håndteringen av disse til vi har hatt mulighet å kontrollere om dine personopplysninger er korrekte.

Rett til å innvende mot vår personopplysningshåndtering: Du har en rett, under visse omstendigheter, å innvende mot vår håndtering av dine personopplysninger. Spesielt har du en rett til å innvende mot vår håndtering av dine personopplysninger for direkte markedsføring.

Rett til å tilbakekalle ditt samtykke: Ettersom vi håndterer dine personopplysninger basert på ditt samtykke (for eksempel når du deltar i en undersøkelse), kan du tilbakekalle ditt samtykke når som helst ved å kontakte oss på privacy@hayppgroup.com. Hvis du velger å tilbakekalle ditt samtykke påvirker det ikke lovligheten av den håndteringen som finner sted før du tilbakekaller ditt samtykke.

Beskyttelse av data

Vi har gjennomført de nødvendige tekniske og organisatoriske forholdsregler for å forebygge at utilbørlig tilgang til, samt endring eller offentliggjøring av, dine personopplysninger. Utover dette har vi i tillegg begrenset tilgangen til dine personopplysninger. Bare ansatte, konsulenter eller tredjeparter som må få tilgang til dine personopplysninger for å kunne utføre en oppgave innen deres virksomhets- eller arbeidsområde får tilgang til opplysningene. De har bare rett til å håndtere personopplysningene dine i samsvar med de instruksjoner de har fått og de har taushetsplikt.

Spørsmål, klager og utøvelse av dine rettigheter

Hvis du har spørsmål om vår håndtering av dine personopplysninger, eller om du vil utøve noen av dine rettigheter, vennligst kontakt det relevante Haypp-selskapet via den kontaktinformasjonen som er gitt ovenfor under "Ansvarlig Haypp-selskap".

Hvis du har en klage vedrørende Haypps håndtering av dine personopplysninger har du rett til å gi slike klager til den relevante databeskyttelsesmyndigheten. Vi verdsetter, hvis det er mulig, ved at du kontakter oss på kontaktinformasjonen som er angitt ovenfor, at vi får en mulighet til å håndtere dine bekymringer før du kontakter en databeskyttelsesmyndighet.

Endringer av personvernspolicyen

Haypp forbeholder seg retten til å når som helst gjøre endringer i denne personvernspolicyen. Slike endringer vil bli publisert på Haypp.com. Vi oppfordrer deg derfor til å, fra tid til annen, granske denne personvernspolicyen for å se om noe har endret seg. Det er ditt ansvar å granske personvernpolicyen hver gang du gir oss informasjon eller bestiller produkter av oss.

Linker til andre nettsider

I de tilfellene der Nettsiden vår inneholder linker til tredjeparts-nettsider, hjemmesider, eller materiale publisert hos tredjepersoner, er disse linkene bare for informasjonsformål. Ettersom Haypp ikke har kontroll over innholdet på disse nettsidene eller deres materiale, er vi ikke ansvarlige for deres innehold. Haypp er heller ikke ansvarlig for skade eller tap som kan oppstå ved bruk av disse linkene. Ved kassen vår er det f. eks. linker til betalingstjenestene våre (Klarna). Denne nettsiden har en egen personvernspolicy og Haypp er ikke ansvarlig for sikkerheten eller de personopplysningene du gir på disse sidene.

Denne personvernspolicyen gjelder fra og med 16. mars 2020