PERSONVERNPOLICY

1 Innledning

Stadium AB er opptatt av å beskytte personvernet ditt. Formålet med personvernpolicyen er å informere deg om hvordan vi behandler personopplysningene dine. Det kan skje oppdateringer i personvernpolicyen, og du finner den nyeste versjonen på stadiumoutlet.no.

Hvis vi gjør større endringer i personvernpolicyen, vil vi sende ut den oppdaterte policyen til e-postadressen du har registrert for nyhetsbrevet vårt.

2 Bruksområde

Personvernpolicyen gjelder for personopplysningene vi innhenter om deg i forbindelse med dine kjøp, når du besøker en av nettsidene våre eller har kontakt med oss på annen måte. Merk at personvernpolicyen ikke gjelder for personopplysninger som du oppgir til noen av våre samarbeidspartnere (for eksempel ved å klikke på en lenke til en av våre samarbeidspartnere). Stadium AB er ikke ansvarlig for våre samarbeidspartneres behandling av personopplysninger.

3 Hvem er ansvarlig for personopplysningene dine?

I henhold til gjeldende personvernlov (inklusive den generelle personvernforordningen (EU) 2016/679) er Stadium AB, org. nr. 556187-3299, Norra promenaden 63, 601 60 Norrköping, Sverige, ansvarlig for personopplysninger du har oppgitt til oss. Alle opplysninger som du oppgir til «vi», «oss» eller «vår», er til Stadium AB.

4 Hvilke personopplysninger innhenter vi, og hvordan bruker vi dem?

Vi innhenter og lagrer personopplysninger du oppgir til oss ved kjøp på nett, ved besøk på nettsidene våre og ved kontakt med kundeservice. Ved kontakt med kundeservice lagrer vi informasjonen som du oppgir for at vi skal kunne behandle saken din.

Det kan for eksempel være fullt navn, adresse, e-postadresse, personnummer, mobilnummer eller betalingsmåte. Vi lagrer også kjøpshistorikk og informasjon om hvordan du bruker tjenestene våre (for eksempel klikk i e-post).

Vi bruker opplysningene til de formålene og basert på det rettslige grunnlaget som er angitt nedenfor.

4.1 For å kunne administrere nettordren din

For at du skal kunne kjøpe og bestille produkter av oss, må vi behandle personopplysningene dine.

Hvorfor vi bruker opplysningene	For å kunne administrere nettordren din.
Lovlig grunnlag	Kjøpsavtalen som vi har inngått med deg. Behandlingen er nødvendig for at vi skal kunne oppfylle våre avtalemessige forpliktelser overfor deg.
Lagringstid	Inntil kjøpet er gjennomført (inkludert levering og betaling) og deretter i en periode på 36 måneder, med det formål å kunne håndtere eventuelle reklamasjons- og garantisaker.

4.2 Kundeservicesaker

Ved all kontakt med oss vil vi gjøre vårt beste for å gi deg best mulig service. Kontaktopplysninger til vår kundeservice finner du nederst i denne personvernpolicyen. For å kunne håndtere din sak må vi behandle personopplysningene dine.

Hvorfor vi bruker opplysningene	For å kunne håndtere kundeservicesaker, reklamasjoner og garantier.
Lovlig grunnlag	Vår berettigede interesse av å kunne hjelpe deg ved forespørsler om produktene våre (kundeservicesaker), på en rettslig forpliktelse (reklamasjoner) og på vår avtale med deg (garantier).
Lagringstid	Vi lagrer opplysningene dine i 36 måneder etterpå for å kunne håndtere eventuelle reklamasjons- og garantisaker.

4.3 Markedsføring og kommunikasjon

For at du skal kunne benytte deg av våre nyeste tilbud og nyheter, kan vi markedsføre og sende kommunikasjon om våre produkter og vår bedrift i ulike kanaler, for eksempel gjennom ulike typer annonsering eller gjennom inspirasjonsbilder i sosiale medier. For å kunne markedsføre oss må vi noen ganger behandle personopplysningene dine.

Husk at du alltid har rett til å protestere mot vår markedsføring. Det kan du gjøre direkte i våre utsendelser gjennom vår avregistreringslenke eller ved å kontakte oss (du finner våre kontaktopplysninger helt øverst i dokumentet). Hvis markedsføringen vår vises i sosiale medier, kan du angi dine preferanser direkte i den sosiale medieplattformen, for eksempel via innstillingene dine eller i forbindelse med det relevante innlegget.

Hvorfor vi bruker opplysningene	For å kunne sende generelle tilbud via e-post, digitale bannere eller sosiale medier.
Lovlig grunnlag	Vår berettigede interesse av å kunne gi eksisterende kunder tilbud om nye produkter og kampanjer. Ønsker du ikke lenger å motta tilbud fra oss, kan du alltid avregistrere deg fra våre utsendelser, velge å slutte å følge oss eller blokkere oss på sosiale medier.
Lagringstid	Det som inntreffer først av senest 24 måneder fra din siste aktivitet (med aktivitet menes kjøp eller annen interaksjon, for eksempel klikk i e-post) eller til du protesterer mot vår markedsføring, for eksempel melder deg av vårt nyhetsbrev, oppdaterer dine preferanser i relevante sosiale medieplattform eller velger ikke lenger å følge oss på sosiale medier.

4.4 Konkurranser og arrangementer

Noen ganger ønsker vi å arrangere konkurranser og arrangementer. I den forbindelse vil vi behandle personopplysningene dine.

Hvorfor vi bruker opplysningene	For å kunne håndtere din deltakelse i konkurranser og arrangementer.
Lovlig grunnlag	Vår berettigede interesse. I dette tilfellet trenger vi opplysningene dine for å kunne administrere eller følge opp konkurransene og arrangementene samt underrette om vinnere. Hvis det foreligger spesielle konkurranseregler, baserer vi behandlingen på avtalen med deg.
Lagringstid	Senest 6 måneder etter avsluttet konkurranse. Vi kan imidlertid lagre dine konkurransebidrag og evalueringer (ikke tilknyttet enkeltpersoner) i samsvar med gjeldende konkurransevilkår.

4.5 Utvikle og forbedre vår virksomhet og våre produkter og tjenester

For å sikre at vi kan utvikle vår virksomhet og ligge i forkant når det gjelder vårt tilbud til deg, kan vi bruke personopplysninger til å utarbeide statistikk og lignende grunnlag for å utvikle og forbedre vår virksomhet.

Hvorfor vi bruker opplysningene	For å kunne gjøre forbedringer i teknisk funksjonalitet, tjenester og produkter.
Lovlig grunnlag	Vår berettigede interesse av å kunne oppdatere teknologien som gjør at du kan besøke nettsiden vår eller handle i nettbutikken vår. Samt for å gi deg en bedre kundeopplevelse gjennom både å forbedre eksisterende og utvikle nye tjenester og produkter.
Lagringstid	For dette formålet er det vanskelig for oss på forhånd å angi hvor lenge personopplysningene dine vil bli lagret. Vi har i stedet innført rutiner for å kontrollere løpende om personopplysningene dine fortsatt er nødvendige for dette formålet. Personopplysninger som vi ikke har brukt i løpet av en periode på 24 måneder, vil vi slette ettersom vi da ikke lenger anser at personopplysningene dine er nødvendige.

4.6 Sikkerhetsarbeid og for å forhindre misbruk eller forebygge, forhindre og granske lovbrudd

For din og våre medarbeideres trygghet arbeider vi med sikkerheten hos oss på vårt nettsted. For å oppfylle dette formålet kan vi behandle personopplysningene dine.

Hvorfor vi bruker opplysningene	For at Stadium AB skal kunne jobbe med sikkerheten, for eksempel hindre misbruk eller forebygge, granske eller avdekke lovbrudd.
Lovlig grunnlag	Vår berettigede interesse av å kunne jobbe med sikkerhetsspørsmål, for eksempel for å kunne levere sikre tjenester som kan hindre forsøk på uautorisert tilgang eller ulovlig bruk av tjenestene våre.
Lagringstid	I samsvar med de foreldelsestider som er angitt i relevant lov. Ifølge regnskapsloven har vi for eksempel plikt til å lagre opplysninger om våre transaksjoner i 7 år.

5 Hvordan vi oppretter og bruker kundeprofiler

Generelt benytter vi analyser av kundenes kjøp og atferd på gruppenivå. Formålet er å forbedre teknisk funksjonalitet, tjenester og produkter. Ingen analyser gjøres derfor på individuelt nivå.

6 Hvordan vi videreformidler opplysningene dine til andre bedrifter

Noen ganger vil vi måtte videreformidle opplysningene dine til andre bedrifter. Disse selskapene kan enten være databehandlere hos oss eller selvstendige behandlingsansvarlige. Hvis de er databehandlere, har de bare lov til å behandle personopplysningene dine i henhold til våre instruksjoner.

Kategorier av selskaper som er databehandlere til oss:

Leverandører av markedsføringstjenester
Tjenesteleverandører som hjelper oss med å tilpasse våre tjenester ut fra våre brukeres opplevelse av tjenestene
Leverandør av vår netthandelsløsning.

Kategorier av virksomheter som er selvstendige behandlingsansvarlige:

Speditører
Partnere innen betalingsløsninger
Sosiale medieplattformer, for eksempel Facebook eller Instagram
Leverandører av analyseverktøy, for eksempel Google
Tjenesteleverandører som hjelper oss med å tilpasse våre tjenester ut fra våre brukeres opplevelse av tjenestene.

Vi vil dele opplysningene dine innenfor de ulike konseptene i Stadium-konsernet. Stadium-konseptene består av Stadium, Stadium Outlet og Sneakers Point, SOC og Everest. Opplysningene vil da bli brukt til samme formål som de ble innhentet for.

7 Lagring

Generelt lagrer vi opplysningene dine så lenge det er nødvendig for å oppfylle formålene som opplysningene ble innhentet for. Opplysningene kan også lagres i den tiden som kreves i henhold til gjeldende lov. Vi har løpende rutiner som sikrer at vi ikke lagrer unødige opplysninger om deg. I tabellen ovenfor viser vi hvor lenge opplysningene dine blir lagret.

8 For deg som abonnerer på vårt nyhetsbrev

Vi lagrer opplysningene dine så lenge du velger å beholde abonnementet. Velger du å avslutte det, sletter vi alle personopplysningene dine bortsett fra opplysninger som er nødvendige for å oppfylle formål 5.1, 5.2, 5.5 og 5.6 under punkt 5.

9 Dine rettigheter

Når vi behandler personopplysningene dine, har du visse rettigheter. Her følger en gjennomgang av hvilke rettighetene dette er, hva de innebærer og hvordan du utøver dem.

Din rett til tilgang	Vi gjør vårt ytterste for å være åpne om hvordan vi behandler opplysningene dine. Ønsker du innsyn i hvordan vi behandler personopplysningene dine, har du rett til å be om tilgang til dem. Hvis vi mottar en forespørsel om tilgang, kan det hende at vi ber om ytterligere opplysninger for å sikre at vi utleverer opplysningene til rett person.
Din rett til retting	Har vi ikke dine nyeste opplysninger eller behandler vi feilaktige opplysninger om deg? Da kan du be om at personopplysningene dine blir rettet.
Din rett til sletting og begrensning	Du har rett til å kreve at opplysningene dine slettes eller begrenses, for eksempel hvis du mener at personopplysningene dine behandles i strid med gjeldende lovgivning.
*Din rett til å protestere mot vår behandling (inkludert rett til å protestere mot direkte markedsføring)*	Du har rett til å protestere mot vår behandling (for eksempel den behandlingen som baseres på våre berettigede interesser). Personopplysningene dine kan ikke behandles for direkte markedsføring hvis du protesterer mot slik behandling. Hvis du protesterer mot vår direkte markedsføring, vil vi slutte med alle typer utsendelser til deg. Ønsker du fortsatt å motta utsendelser i enkelte kanaler, trenger du ikke protestere mot alle typer markedsføring. I disse tilfellene kan du velge bare å få tilbud fra oss i de kanalene som du selv velger, for eksempel via e-post, men ikke SMS.
Din rett til å kunne trekke tilbake et gitt samtykke	Har du gitt samtykke til en behandling som vi utfører? I så fall har du rett til når som helst å trekke det tilbake. Når du trekker tilbake samtykket ditt, vil vi ikke samle inn nye opplysninger om deg for det formålet samtykket ditt gjaldt for, men vi har fortsatt rett til å behandle opplysningene vi har innhentet om deg før du trakk tilbake samtykket.
Din rett til dataportabilitet	For den behandlingen vi utfører basert på vår avtale med deg kan du kreve å få opplysningene du har oppgitt overført til en annen behandlingsansvarlig (såkalt dataportering).
Din rett til å sende inn klager til tilsynsmyndigheten	Hvis du mener at vi håndterer personopplysningene dine feilaktig, har du også rett til å klage til Datatilsynet.

Hvordan utøver jeg mine rettigheter?

Hvis du vil utøve noen av rettighetene dine, er du velkommen til å kontakte oss. Du finner kontaktopplysningene våre under punkt 12.

10 Overføringer til tredjeland

Noen ganger kan vi være nødt til å overføre personopplysningene dine til et land utenfor EU/EØS. Dette kan være når vi videreformidler opplysningene dine til andre bedrifter i henhold til punkt 7. Vi videreformidler bare personopplysningene dine til et land utenfor EU/EØS hvis det finnes tilstrekkelige garantier for at personopplysningene dine håndteres på en god måte.

For å beskytte personopplysningene dine når vi overfører dem, iverksetter vi alle rimelige juridiske, tekniske og organisatoriske tiltak for å sikre at beskyttelsesnivået er det samme som innenfor EU/EØS. I tilfeller der personopplysninger behandles utenfor EU/EØS, garanteres beskyttelsesnivået enten gjennom en beslutning fra EU-kommisjonen om at det aktuelle landet sikrer et formålstjenlig beskyttelsesnivå eller ved bruk av såkalte egnede beskyttelsestiltak. Eksempler på egnede beskyttelsestiltak er standard avtaleklausuler eller bindende bedriftsinterne regler. Du kan få en kopi av beskyttelsestiltakene ved å kontakte oss.

11 Kontakt oss

Målet vårt er alltid å gi deg lett forståelig informasjon om hvordan vi bruker personopplysningene dine. Hvis du fortsatt har spørsmål knyttet til dette, må du gjerne kontakte kundeservice.

Tlf.: (+47) 23891200

E-post: info.no@stadiumoutlet.no

Åpningstider: mandag til fredag 09.00–20.00, lørdag til søndag 10.00–18.00