Retningslinjer for personvern og databeskyttelse

Å opprettholde kundenes tillit er en vedvarende forpliktelse: vi streber etter å informere kundene om retningslinjene, praksisene og teknologiene for personvern og datasikkerhet som vi har innført. Disse forpliktelsene omfatter:

Tilgang: Vi får ikke tilgang til eller bruker kundeinnhold til andre formål enn det som er lovpålagt og for å opprettholde tjenestene våre og levere dem til kundene våre (og deres sluttbrukere)
Lagring: Kundeinnhold lagres på serveren vår i Storbritannia. Vi vil ikke flytte eller replikere kundeinnhold utenfor regionen kunden har akseptert, unntatt når det er lovpålagt og nødvendig for å opprettholde tjenestene og levere dem til kundene våre og deres sluttbrukere
Sikkerhet: Vi tilbyr kundene våre sterk kryptering av kundeinnhold under overføring eller i hvile.
Utlevering av kundeinnhold: Vi utleverer ikke kundeinnhold med mindre vi er pålagt å gjøre det for å overholde loven eller en gyldig og bindende ordre fra et offentlig organ eller en tilsynsmyndighet. Med mindre det er forbudt, eller det er klare tegn på ulovlig atferd i forbindelse med bruken av tjenestene våre, varsler Organics Ltd kundene før kundeinnhold utleveres, slik at de kan søke beskyttelse mot utlevering

Kundeinnhold

Kundedata klassifiseres i to kategorier: kundeinnhold og kontoinformasjon.

Vi definerer kundeinnhold som data, tekst, lyd, video eller bilder som en kunde eller en sluttbruker overfører til oss for behandling, lagring eller hosting av tjenestene våre i forbindelse med kundens konto, og alle beregningsresultater som en kunde eller sluttbruker utleder av det foregående gjennom bruk av tjenestene våre. Kundeinnhold omfatter for eksempel bilder som en kunde eller sluttbruker har lastet opp til tjenestene våre. Kundeinnhold omfatter ikke kontoinformasjon, som vi beskriver nedenfor. Vilkårene i enhver avtale med oss som regulerer bruken av tjenestene våre, gjelder for kundeinnholdet ditt.

Vi definerer kontoinformasjon som informasjon om en kunde som kunden gir oss i forbindelse med opprettelsen eller administrasjonen av en kundekonto. Kontoinformasjon omfatter for eksempel navn, brukernavn, telefonnumre, e-postadresser og faktureringsinformasjon knyttet til en kundekonto. Informasjonspraksisene som er beskrevet i personvernerklæringen vår, gjelder for kontoinformasjon.

Eierskap til kundeinnhold

Kunder beholder eierskapet til kundeinnholdet sitt. Vi får ikke tilgang til eller bruker kundeinnhold til andre formål enn det som er lovpålagt og for å opprettholde tjenestene våre og levere dem til kundene våre og deres sluttbrukere. Vi bruker aldri kundeinnhold eller utleder informasjon fra det til markedsføring eller reklame.

Kontoinformasjon

Vi vet at kunder bryr seg om hvordan kontoinformasjon brukes, og vi setter pris på kundenes tillit til at vi gjør det forsiktig og fornuftig. Personvernerklæringen vår beskriver hvordan vi samler inn og bruker kontoinformasjon.

Lagringssted for kundeinnhold

Kundedata lagres på serveren vår i Storbritannia så lenge vi har kundens samtykke.

Kundens rolle i å sikre kundeinnholdet sitt.

Når sikkerheten til en skyløsning vurderes, er det viktig at kunder forstår og skiller mellom:

Sikkerhetstiltak som vi implementerer og driver – «skyens sikkerhet»

Sikkerhetstiltak som kunder implementerer og driver, knyttet til sikkerheten for kundeinnholdet deres og applikasjoner som bruker tjenestene våre – «sikkerhet i skyen»

Organics Ltd er ansvarlig for å sikre skyinfrastrukturen, inkludert databehandling, lagring, databaser og nettverk.

Kunden er ansvarlig for å sikre kundedataene sine, plattformene sine, applikasjoner, identitets- og tilgangsstyring, operativsystemer, nettverk og brannmurer, kryptering av data under overføring og dataintegritet.

EU-US Privacy Shield

Nylig ble Europakommisjonen og den amerikanske regjeringen enige om et nytt rammeverk kalt EU-US Privacy Shield, som Europakommisjonen formelt vedtok 12. juli 2016. EU-US Privacy Shield erstatter Safe Harbor.

GDPR

25. mai 2018 trer Europaparlamentets og Rådets forordning (EU) nr. 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger og om oppheving av direktiv 95/46/EF i kraft.

Hvilke personopplysninger samles inn og behandles av Organics Ltd?

Organics Ltd samler inn og behandler personopplysninger som samles inn med samtykke fra brukere av nettsteder som drives av Organics Ltd, inkludert kunder i nettbutikken, brukere av beta- og demoversjoner av programvare, nyhetsbrevabonnenter og brukere av andre funksjoner på nettstedet organics.co.uk, inkludert data lagret i informasjonskapsler.

Personopplysninger samles inn fra de berørte personene – nettstedbrukere eller kunder hos Organics Ltd som selv har registrert seg på nettbutikkens nettsted. Behandlingsansvarlig for de ovennevnte opplysningene er Organics Ltd og alle tilknyttede enheter og datterselskaper, både personelt og kapitalmessig, direkte eller via andre enheter, samt våre pålitelige partnere.

Formål med behandlingen av personopplysninger.

Organics Ltd samler inn og behandler personopplysninger til formål som er lovpålagt, og andre formål som er angitt av Organics Ltd, blant annet for å:

optimalisere stegene kundene tar, særlig for å forbedre og forenkle prosessen for kjøp, reklamasjon eller retur av kjøpte varer
utvikle et skreddersydd tilbud
informere kundene våre om nye produkter fra Organics Ltd
gjøre analyser for å forbedre tjenestene våre

Hvem kan vi overføre opplysningene til?

I henhold til gjeldende lov kan en behandlingsansvarlig (Organics Ltd) overføre personopplysninger til enheter som behandler opplysningene på oppdrag fra oss, for eksempel våre underleverandører av tjenester, markedsføringsbyråer og enheter som har rett til å få opplysningene i henhold til gjeldende lov, for eksempel domstoler eller påtalemyndigheter – selvfølgelig bare hvis de henvender seg til oss med en slik forespørsel på gyldig rettslig grunnlag.

Organics Ltd fører tilsyn med etterlevelsen når det gjelder beskyttelse av opplysningene som samles inn og behandles via nettstedet. Kontakt: hello@otarelectric.com

Hvilke rettigheter har du når det gjelder personopplysningene dine?

Du har rett til å be om innsyn i opplysningene dine og til å be om at opplysningene rettes, slettes eller at behandlingen av dem begrenses. Du kan også trekke tilbake samtykket til behandlingen av personopplysningene dine, protestere mot den og utøve andre rettigheter, inkludert retten til å:

få fyllestgjørende informasjon om hvorvidt en slik database finnes, og få vite hvem som er behandlingsansvarlig, dens registrerte adresse og fulle navn;
få informasjon om formålet med, omfanget av og måten personopplysninger lagret i en slik database behandles på
få informasjon om siden når opplysninger om deg har blitt behandlet, og få innholdet i opplysningene utlevert på et klart og enkelt språk
få informasjon om kilden opplysningene stammer fra, med mindre den behandlingsansvarlige i den forbindelse er forpliktet til å holde klassifisert informasjon eller yrkeshemmeligheter konfidensielle
få informasjon om prosessen for utlevering av opplysningene, særlig informasjon om mottakerne og/eller kategoriene av dem som slike data utleveres til
få informasjon om grunnlaget for en beslutning, som definert i artikkel 26a nr. 2
be om at personopplysningene dine rettes, oppdateres, korrigeres, at behandlingen av dem begrenses midlertidig eller permanent, eller at opplysningene slettes, hvis de er ufullstendige, ikke lenger oppdaterte, uriktige eller har blitt samlet inn i strid med loven og/eller ikke lenger er nødvendige for formålet de ble samlet inn for
be om at personopplysningene dine ikke lenger behandles

Hva er det rettslige grunnlaget for at Organics Ltd behandler personopplysningene dine?

All behandling av personopplysninger må baseres på respektive rettslige grunnlag i samsvar med gjeldende regler. Rettslig grunnlag for behandling av personopplysninger med det formål å selge varer og levere tjenester er at de er nødvendige for å oppfylle en aktuell avtale (ved levering av tjenester er slike avtaler vilkårene og betingelsene eller lignende dokumenter som er tilgjengelige i tjenesten du bruker).

På den annen side er det rettslige grunnlaget for å tilpasse innholdet i tjenester til brukere av nettsteder og tjenester som drives av Organics Ltd, for å sikre deres trygghet og sikkerhet, for målinger/analyser og for å forbedre slike tjenester, samt for Organics Ltds interne markedsføring, den såkalte berettigede interessen til den behandlingsansvarlige. Personopplysninger vil bli behandlet til markedsføringsformål, inkludert profilering, og til analyseformål, på grunnlag av et frivillig samtykke, som kan gis ved å krysse av for «Jeg godtar» ved siden av erklæringen.

Samtykket er frivillig og kan trekkes tilbake når som helst, men tilbaketrekking av samtykket påvirker ikke lovligheten av den samtykkebaserte behandlingen før tilbaketrekkingen.

Dato for siste endring: 30.09.2021