Personvernerklæring

1. Behandlingsansvarlig

Denne personvernerklæringen gjelder for alle personopplysninger som behandles av Star Pharma AS (org.nr. 927 816 784), Hagasandveien 13, 3077 Sande i Vestfold (heretter kalt «vi», «oss» eller «Star Pharma»). Star Pharma AS er behandlingsansvarlig for personopplysningene som omtales i denne erklæringen.

Vi behandler dine personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger (heretter kalt «GDPR»), samt eventuell ny tilleggslovgivning.

Har du spørsmål om hvordan vi behandler dine personopplysninger, kan du kontakte oss på e-post til [e-postadresse] eller per post til Star Pharma AS, Hagasandveien 13, 3077 Sande i Vestfold.

2. Hva betyr «behandling av personopplysninger»?

Behandling av personopplysninger (heretter kalt «data») omfatter all håndtering av opplysninger som kan identifisere deg som fysisk person. Begrepet «behandling» er svært vidt og omfatter blant annet innsamling, lagring, bruk og deling av opplysninger med tredjeparter. I denne erklæringen finner du informasjon om hvilke opplysninger det gjelder.

3. Hvilke personopplysninger behandles?

Vi kan motta opplysninger om deg direkte eller indirekte. Vi mottar opplysninger direkte fra deg når du handler hos oss eller kontakter oss.

Vi kan også motta opplysninger indirekte gjennom tredjeparter, dersom du har gitt en tredjepart tillatelse til å videreformidle dine opplysninger til andre, inkludert Star Pharma.

I forbindelse med registrering og administrasjon av kundeforholdet behandler vi følgende opplysninger:

• Generelle identifikasjonsopplysninger (fornavn, etternavn, fødselsdato, kjønn)
• Kontaktinformasjon (e-postadresse, telefonnummer, adresse)
• Betalingskortopplysninger (kortnummer, utløpsdato, kortinnehavers navn)
• Kundestatus (kunde- og ordrenummer, abonnementsstatus, bestillingshistorikk, fakturainformasjon, betalingshistorikk)
• Inkassostatus, kredittscore og reservasjoner mot markedsføring
• Kontoopplysninger (brukernavn, passord)

Opplysningene om kundestatus, betalingshistorikk og sperringer brukes blant annet til å:

• sikre at kunder som selv har bedt om sperring, eller som er sperret av verge, ikke kan kjøpe nye produkter eller gjenoppta sperrede abonnementer eller kundeforhold
• gi kundeservice oversikt over kunde- og betalingshistorikk
• unngå å gi kunden mer kreditt enn det som anses som forsvarlig

4. Til hvilke formål behandler vi opplysningene?

Personopplysninger behandles utelukkende innenfor rammen av Star Pharmas virksomhet, for følgende formål:

• Drift av vår hovedvirksomhet og nettbutikk
• Kundeservice
• Markedsføring og salgsfremmende aktiviteter
• Oppfyllelse av administrative, regnskapsmessige og skattemessige forpliktelser
• Kommunikasjon med kunder og potensielle kunder
• Innkreving av utestående fordringer gjennom purring og inkasso

5. Rettslig grunnlag for behandlingen

Vi behandler kun de opplysningene som er nødvendige for formålene beskrevet i denne erklæringen, og kun på grunnlag av ett av behandlingsgrunnlagene i GDPR artikkel 6, som beskrevet nedenfor.

Rettslig forpliktelse

Enkelte opplysninger behandles for å oppfylle rettslige eller regulatoriske forpliktelser vi er underlagt, for eksempel etter skatte- og regnskapsregelverket eller personvernregelverket.

Nødvendig for å oppfylle avtale

Enkelte opplysninger behandles fordi de er nødvendige for å inngå, gjennomføre eller avslutte en avtale med deg. Dette gjelder for eksempel for å kontakte deg, besvare henvendelser, innhente informasjon før avtaleinngåelse og levere våre produkter og tjenester til deg.

Berettiget interesse

Enkelte opplysninger behandles på grunnlag av vår berettigede interesse, der denne i det konkrete tilfellet veier tyngre enn hensynet til dine rettigheter. Dette gjelder for eksempel:

• Markedsføring overfor eksisterende kunder
• Forbedring av kvaliteten på våre tjenester
• Opplæring av ansatte, samt vedlikehold av data og statistikk knyttet til vår virksomhet
• Oppbevaring og bruk av bevis i forbindelse med ansvarsspørsmål, saksbehandling eller tvister, herunder arkivering
• Ivaretakelse av sikkerhet, både på våre nettsider og i våre lokaler
• Innkreving av utestående fordringer gjennom purring og inkasso

Samtykke

Enkelte opplysninger behandles på grunnlag av ditt samtykke, for eksempel:

• Markedsføring som ikke omfattes av berettiget interesse
• Bruk av visse analyse- eller markedsføringsinformasjonskapsler (cookies)
• Bruk av bilder og annet innhold på våre nettsider og i sosiale medier

6. Hvor kommer opplysningene fra?

De fleste opplysningene vi behandler om deg, har vi fått direkte fra deg i forbindelse med våre tjenester. Vi kan også innhente opplysninger gjennom eksterne tjenesteleverandører eller offentlige kilder. Du kan alltid kontakte oss for mer informasjon om hvor opplysningene om deg kommer fra.

7. Hvem deler vi opplysningene med?

Vi deler ikke dine opplysninger med tredjeparter med mindre det er strengt nødvendig for formålene nevnt ovenfor, eller vi er rettslig forpliktet til det.

Ved behov benytter vi eksterne tjenesteleverandører (databehandlere) til å støtte driften vår, for eksempel administrasjon av nettsider og IT-systemer. Disse kan utføre behandling på våre vegne, men får kun tilgang til opplysningene i den grad det er nødvendig for det aktuelle formålet. De har ikke lov til å bruke opplysningene til andre formål, og de er gjennom en databehandleravtale forpliktet til å sikre konfidensialiteten.

Avhengig av din situasjon kan vi dele opplysninger med følgende tredjeparter:

• Post-, transport- og logistikkselskaper, når vi skal sende deg noe
• Leverandører av betalingstjenester, når vi mottar betaling fra deg eller betaler til deg
• Eksterne rådgivere, konsulenter og andre parter som bistår med nødvendige støttefunksjoner
• IT-leverandører som bistår med sikker og effektiv databehandling i vår virksomhet
• Offentlige myndigheter, domstoler og regulerte yrkesgrupper som regnskapsførere og advokater, for å oppfylle våre rettslige forpliktelser og ivareta våre interesser
• Inkasso- og/eller factoringselskaper

8. Hvor lenge lagrer vi opplysningene?

Vi oppbevarer ikke opplysningene dine lenger enn nødvendig for formålet de ble samlet inn eller behandlet for. Lagringstiden avhenger derfor av formålet og kan variere. I noen tilfeller pålegger lovgivningen oss å oppbevare opplysninger i en bestemt periode, for eksempel etter bokføringsloven. Våre lagringsperioder bygger alltid på lovkrav og en avveining mellom dine rettigheter og forventninger og det som er nødvendig for å oppfylle formålet. Når lagringsperioden utløper, slettes eller anonymiseres opplysningene.

9. Hvor lagrer vi opplysningene, og hvordan beskyttes de?

Vi har innført egnede tekniske og organisatoriske sikkerhetstiltak for å hindre ødeleggelse, tap, forfalskning, endring, uautorisert tilgang eller ulovlig utlevering til tredjeparter, samt annen uautorisert behandling av opplysningene.

Vi sørger også for at databehandlerne vi samarbeider med, har innført tilsvarende sikkerhetstiltak for å redusere risikoen for hendelser mest mulig.

Dersom opplysningene dine behandles utenfor EØS i forbindelse med bestemte tjenester eller programvareverktøy, skjer dette kun til land som EU-kommisjonen har godkjent som land med tilstrekkelig beskyttelsesnivå, eller med andre tiltak som sikrer lovlig overføring og behandling.

10. Hvilke rettigheter har du?

Du har flere rettigheter knyttet til opplysningene vi behandler om deg. Ønsker du å benytte deg av noen av dem, kontakt oss på kontaktinformasjonen i punkt 1.

Rett til innsyn og kopi

Du har rett til innsyn i opplysningene dine og til å få en kopi av dem. Dette omfatter også informasjon om hvilke kategorier opplysninger vi behandler om deg, og formålet med behandlingen.

Rett til retting

Du har rett til å få rettet opplysninger om deg som er uriktige.

Rett til sletting («retten til å bli glemt»)

Du har rett til å kreve at vi sletter opplysningene dine uten ugrunnet opphold. Vi kan likevel ikke alltid etterkomme et slikt krav, særlig når opplysningene fortsatt er nødvendige for en pågående avtale, eller når loven pålegger oss å oppbevare dem i en bestemt periode.

Rett til begrensning av behandling

Du har rett til å kreve at behandlingen av opplysningene dine begrenses. Behandlingen stanses da midlertidig, for eksempel til riktigheten av opplysningene er bekreftet.

Rett til å trekke tilbake samtykke

Når behandlingen bygger på samtykke, kan du når som helst trekke samtykket tilbake ved å kontakte oss. Samtykke til markedsføring på e-post kan du enkelt trekke tilbake via avmeldingslenken nederst i e-posten.

Rett til å protestere

Du har rett til å protestere mot behandling som bygger på berettiget interesse, med grunnlag i din særlige situasjon. Du kan også når som helst protestere mot bruk av opplysningene dine til direkte markedsføring. Alle markedsførings-e-poster inneholder en mulighet til å melde seg av.

Rett til dataportabilitet

Du har rett til å få utlevert opplysninger du har gitt oss på grunnlag av samtykke eller avtale, i et elektronisk format, slik at de enkelt kan overføres til en annen virksomhet. Du kan også be oss overføre dem direkte til en annen virksomhet der det er teknisk mulig.

Rett til å klage til tilsynsmyndigheten

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. Besøksadresse: Trelastgata 3, 0191 Oslo. Telefon: 22 39 69 00.

11. Hvordan utøver du rettighetene dine?

Du kan utøve rettighetene dine ved å kontakte oss på e-post til [e-postadresse] eller per post til Star Pharma AS, Hagasandveien 13, 3077 Sande i Vestfold. Vi kan be deg om dokumentasjon for å bekrefte identiteten din. Denne dokumentasjonen brukes kun til å behandle forespørselen din i samsvar med GDPR.

12. Endringer i personvernerklæringen

Vi forbeholder oss retten til å endre denne personvernerklæringen. Den nyeste versjonen er alltid tilgjengelig på våre nettsider, og datoen for siste endring står øverst. Ved vesentlige endringer vil vi, så langt det er mulig, informere de berørte direkte.