Generell persondatapolitikk

1. Hvem er vi?

Når du besøker Sports Connection Norge AS (heretter "vi/oss/vårt") nettbutikk www.skechers.no, handler i våre fysiske Skechers-butikker eller på annen måte samhandler med oss, behandler vi personopplysninger om deg i henhold til denne generelle personvernerklæringen. Vi er behandlingsansvarlig for personopplysningene vi behandler om deg. Våre kontaktopplysninger er

Sports Connection Norge AS
Orgnr. 996 341 593
Kvaglundvej 89
6705 Esbjerg Ø
E-post: info@skechers.no
Telefon: 55 70 59 12

 

1.1. Delt dataansvar

For ordens skyld må vi informere om at det er felles dataansvar i konsernet[1] når det gjelder behandling av personopplysninger i forbindelse med kjøp via nettbutikken eller våre fysiske butikker.

Som en del av det felles dataansvaret kan personopplysninger om deg bli utlevert fra oss og til andre konsernselskaper, og i noen tilfeller mottar vi personopplysninger om deg fra disse konsernselskapene, inkludert for eksempel våre fysiske butikker.

Det er avtalt mellom konsernselskapene at vi er ansvarlige for å oppfylle personopplysningsloven ved å gi deg informasjonen som er beskrevet nedenfor. Vi er også ansvarlige for å sikre at det foreligger et gyldig rettslig grunnlag for behandling av personopplysninger i forbindelse med den pågående ansettelsen, og vi er ansvarlige for å ivareta dine rettigheter i forbindelse med behandlingen. Hvis du ønsker å påberope deg dine rettigheter som beskrevet i punkt 5, kan du kontakte oss direkte som beskrevet ovenfor.

2. Hvordan behandler vi personopplysningene dine?

Nedenfor finner du en beskrivelse av hver behandlingsaktivitet, informasjon om hvilke personopplysninger som behandles, formålet med behandlingen, grunnlaget for behandlingen, utlevering, varighet av behandlingen og, der det er aktuelt, informasjon om overføring av personopplysninger til tredjeland.

2.1. Kjøp via nettbutikken

Når du handler i nettbutikken, behandler vi personopplysninger om deg i form av navn, e-postadresse, telefonnummer, adresse, kundenummer, betalingsmetode og ordre- og kjøpshistorikk. Vi behandler opplysningene for å administrere betaling og levering av bestillingen og for å håndtere eventuelle returer eller reklamasjoner.

I forbindelse med dette kan vi utlevere personopplysningene dine til leverandører av frakttjenester.

Det rettslige grunnlaget for behandlingen, inkludert overføringen, er personvernforordning artikkel 6 nr. 1 bokstav b (oppfyllelse av en avtale).

I tillegg vil vi sende navnet og e-postadressen din til Trustpilot for at du kan lage en vurdering av handleopplevelsen din. Det rettslige grunnlaget for utleveringen er personvernforordningens artikkel 6 nr. 1 bokstav f (legitime interesser), ettersom det er i vår legitime interesse å utlevere generelle personopplysninger om deg for å motta tilbakemeldinger om, og sikre kontinuerlig forbedring av, våre kunders kjøpsopplevelse. I denne sammenhengen har vi understreket at det er frivillig om du vil legge igjen en anmeldelse.

2.2. Skechers-butikker

Hvis du returnerer en vare i en fysisk butikk eller reklamerer på en vare, behandler vi personopplysninger om deg i form av navn, telefonnummer, e-postadresse og signatur (sistnevnte kun for returnerte varer) for å kunne dokumentere at varen er returnert eller for å håndtere reklamasjonen. Det rettslige grunnlaget for behandlingen er personvernforordningen artikkel 6 nr. 1 bokstav b (oppfyllelse av avtale) og c (rettslig forpliktelse), jf. forbrukerkjøpslovens bestemmelser.

Hvis du bestiller en vare hjem via vår Endless Aisles-funksjon, behandler vi personopplysninger om deg i form av navn, telefonnummer og e-postadresse for å registrere bestillingen og informere deg om når varen er klar for henting. Det rettslige grunnlaget for behandlingen er personvernforordningen artikkel 6 nr. 1 bokstav b (oppfyllelse av en avtale).

2.3.Kameraovervåking

Vi har kameraovervåking i en rekke av våre fysiske butikker. Vi kan dermed behandle personopplysninger om deg i form av videoopptak. Kameraovervåking utføres for å forebygge og oppklare kriminalitet, blant annet butikktyverier, ran, misbruk av betalingsmidler, innbrudd, hærverk og lignende.

Det rettslige grunnlaget for behandlingen er personvernforordning artikkel 6 nr. 1 bokstav f (legitim interesse), da vi har tilgang til dette, jf. den norske Forskrift om kameraovervåking i virksomhet, og da vi har en berettiget interesse i å iverksette kriminalitetsforebyggende tiltak.

2.4. Kundeservice

Når du er i kontakt med vår kundeservice via chat, telefon eller e-post, behandler vi personopplysninger om deg i form av navn, e-postadresse, telefonnummer samt kjøps- og ordrehistorikk for å kunne hjelpe deg på best mulig måte.

Det rettslige grunnlaget for behandlingen er personvernforordningens artikkel 6 nr. 1 bokstav f (legitime interesser), ettersom det er i vår legitime interesse å behandle generelle personopplysninger om deg for å kunne svare på din henvendelse til vår kundeservice.

2.5. Skechers PLUS

Når du oppretter en Skechers PLUS-konto, behandler vi personopplysninger om deg i form av navn, adresse, e-postadresse, telefonnummer, fødselsdato og kjønn for å administrere medlemskapet ditt, tilby deg bursdagsrabatt og for å sende deg inspirasjon og nyheter tilpasset dine interesser.

Det rettslige grunnlaget for behandlingen er personvernforordning artikkel 6 nr. 1 bokstav a (samtykke) og markedsføringsloven § 10 nr. 1. Du har rett til å trekke tilbake ditt samtykke når som helst. Dette kan du gjøre ved å si opp medlemskapet ditt via lenken "Avslutt abonnement" i nyhetsbrevene du får tilsendt, eller ved å kontakte oss som beskrevet i punkt 1. Hvis du trekker tilbake samtykket ditt, blir du også meldt ut av kundeklubben.

I denne forbindelse videreformidler vi personopplysningene dine i form av din e-postadresse til Meta Platforms og Google for å kunne vise deg annonser for produktene våre på sosiale medier og på tvers av nettsteder, og for å opprette målgrupper som ligner på hverandre basert på informasjonen din.

Det rettslige grunnlaget for overføringen er personvernforordningen artikkel 6 nr. 1 bokstav f (legitime interesser), ettersom vi har lagt vekt på at dette er en overføring av alminnelige personopplysninger, at det kun vises reklame for våre egne lignende produkter og at du har blitt informert om dette i forbindelse med at du har oppgitt e-postadressen din. I tillegg har vi understreket at du når som helst kan protestere mot denne behandlingen. Hvis du ønsker å protestere, kan du kontakte oss som beskrevet i punkt 1.

2.6. Konkurranser

Du har mulighet til å delta i konkurranser som vi tilbyr via sosiale medier. Når du deltar i en konkurranse, behandler vi personopplysninger om deg i form av navnet ditt. Hvis du vinner, vil vi også behandle e-postadressen din, telefonnummeret ditt, adressen din og skostørrelsen din (hvis aktuelt) for å kunne sende deg premien. Vi videreformidler også kontaktopplysningene dine til fraktleverandøren vår.

Det rettslige grunnlaget for behandlingen, inkludert utlevering, i forbindelse med konkurranser er personvernforordningens artikkel 6 nr. 1 bokstav f (legitime interesser), ettersom det er i vår legitime interesse å behandle generelle personopplysninger om deg for å muliggjøre din deltakelse og sende deg premien.

2.7. Delt dataansvar

Vi har bedriftsprofiler på Facebook og Instagram. Når du besøker eller på annen måte samhandler med disse, kan det i visse tilfeller oppstå et felles dataansvar mellom oss og Meta Platforms Inc. Disse tilfellene vil spesielt være ved bruk av innsikts- og analyseverktøy, lead-gen-skjemaer og lignende funksjoner. Vi har derfor inngått en felles dataansvarsavtale med Meta Platforms. Avtalen finner du her. For den delen av behandlingen som Meta Platforms er en uavhengig behandlingsansvarlig for, kan du finne mer informasjon om behandlingen av personopplysningene dine her.

Vi bruker også en rekke verktøy levert av Google LLC, inkludert Google Analytics. I forbindelse med vår bruk av Google Analytics er det et felles dataansvar mellom oss og Google, og vi har derfor inngått en avtale om felles dataansvar. Avtalen for delt dataansvar finner du her. For den delen av behandlingen som Meta Platforms er en uavhengig behandlingsansvarlig for, kan du finne mer informasjon om behandlingen av personopplysningene dine her.

Innsikts- og analyseverktøy og skjemaer for lead-generering
Vårt formål med å bruke innsikts- og analyseverktøyene samt lead-genererings skjemaene som leveres av Meta Platforms, er å målrette annonsene våre mot bestemte målgrupper på sosiale medier og å gjøre det mulig for oss å generere leads samt analyser og statistikk om effekten av annonsekampanjene våre og annet nettinnhold og din bruk av nettstedet vårt.

Når du besøker nettstedet vårt, samler vi inn informasjon om deg i form av informasjon om din atferd på nettstedet og annen informasjon som samles inn via informasjonskapsler, tagger, piksler osv. For mer informasjon om vår bruk av informasjonskapsler, henviser vi til våre retningslinjer for informasjonskapsler. Vi er ansvarlige for å sikre et rettslig grunnlag for denne behandlingen, og vi utleverer personopplysningene dine til Meta Platforms, Google og andre tredjepartsleverandører av informasjonskapsler som beskrevet i avsnitt 2.8.

Det rettslige grunnlaget for behandlingen er personvernforordning artikkel 6 nr. 1 bokstav b (oppfyllelse av en avtale). Vi er ansvarlige for å innhente dette samtykket. Du har rett til å trekke tilbake ditt samtykke når som helst. Du kan gjøre dette ved å endre innstillingene for informasjonskapsler i informasjonskapselbanneret.

Look-a-like-audiences
Når du oppretter en Skechers PLUS-konto, deler vi e-postadressen din med Meta Platforms og Google for å bygge målgrupper som ligner hverandre, såkalte look-a-like-audiences.

Det rettslige grunnlaget for utlevering av personopplysninger er personvernforordning artikkel 6 nr. 1 bokstav f (berettigede interesser), da vi har lagt vekt på at du blir informert om dette når du oppgir e-postadressen din, og at du har mulighet til å motsette deg denne behandlingen.

Kreve rettigheter der sosiale medier er ansvarlige
Meta Platforms og Google er ansvarlige for å sikre et rettslig grunnlag for personopplysningene de behandler om deg, som de ikke har mottatt fra oss. De er dermed også ansvarlige for å gjøre det mulig for deg å påberope deg rettighetene dine i henhold til artikkel 15-20 i personvernforordningen. Du finner mer informasjon om hvordan du kan utøve dine rettigheter overfor Meta Platforms og Google via lenkene til personvernerklæringen ovenfor.

Påberope seg rettigheter der vi er ansvarlige
Hvis du også ønsker å utøve dine rettigheter med hensyn til personopplysningene som er lagret av oss (dvs. data som er samlet inn gjennom ditt besøk på nettstedet vårt eller opprettelsen av en Skechers PLUS-konto), kan du gjøre dette i samsvar med punkt 5 nedenfor.

Påberope seg retten til å protestere
Hvis du ønsker å protestere mot behandling av personopplysninger i forbindelse med bruk av innsikts- og analyseverktøy, lead-genereringsskjemaer, look-a-like-audience osv., jf. personvernforordning artikkel 21, kan du gjøre dette ved å kontakte Meta Platforms og Google, eller oss.

2.8. Bruk av informasjonskapsler

Nettstedet vårt bruker informasjonskapsler. I forbindelse med vår bruk av informasjonskapsler behandler vi personopplysninger om deg i form av IP-adresse, enhets-ID, henvisninger, informasjon om nettleser- eller enhetstype, informasjon om din atferd på nettstedet (og på tvers av nettsteder), preferanser (f.eks. språk og innstillinger) og unik ID.

Nødvendige informasjonskapsler
Når vi behandler personopplysninger om deg i forbindelse med bruk av nødvendige informasjonskapsler, er det rettslige grunnlaget for behandlingen artikkel 6 nr. 1 bokstav f (legitim interesse) i personvernforordningen, ettersom det er i vår berettigede interesse å behandle generelle personopplysninger om deg for å kunne tilby et fullt ut funksjonelt nettsted.

Formålet med behandlingen av personopplysninger i forbindelse med bruk av nødvendige informasjonskapsler er dermed å sikre at nettstedet vårt fungerer optimalt.

Ikke-nødvendige informasjonskapsler
Når vi behandler personopplysninger om deg i forbindelse med bruk av ikke-nødvendige informasjonskapsler, inkludert preferanser, statistikk og informasjonskapsler for markedsføring, er det rettslige grunnlaget for behandlingen artikkel 6 nr. 1 bokstav a) i personvernforordningen (samtykke). Du kan når som helst trekke tilbake ditt samtykke ved å endre innstillingene for informasjonskapsler i informasjonskapselbanneret.

Formålet med behandlingen av personopplysninger i forbindelse med bruken av

• preferanse-informasjonskapsler er for å sikre at nettstedet kan huske f.eks. valgt språk, innstillinger osv.
• statistikk-informasjonskapsler er for å gjøre det mulig for oss å få innsikt i hvordan du bruker nettstedet vårt.
• informasjonskapsler for markedsføring er å spore atferden din på tvers av nettsteder og plattformer for atferdsbasert markedsføring.

Bruk av tredjeparts informasjonskapsler
Når vi bruker informasjonskapsler fra tredjeparter, kan personopplysningene dine bli utlevert til slike tredjeparter, og i noen tilfeller kan det oppstå et felles dataansvar med dem. Du finner mer informasjon om disse tredjepartene i selve informasjonskapselbanneret.

I tillegg behandler enkelte tredjepartsleverandører av informasjonskapsler dine personopplysninger for sine egne formål, og vi oppfordrer deg derfor til å lese personvernerklæringene til disse leverandørene via de respektive lenkene i banneret for informasjonskapsler.

3. Lagring og sletting av personopplysninger

Regnskapsmateriale, inkludert informasjon i forbindelse med kjøp (både i nettbutikken og i Skechers-butikkene) og returer, oppbevares i en periode på 5 år etter regnskapsårets slutt etter fakturadato i samsvar med reglene i den norske bokføringsloven. Informasjon knyttet til klager lagres separat i en periode på to år fra klagetidspunktet.

Henvendelser til kundeservice via chat og e-post lagres i 6 måneder, og deretter slettes de.

I henhold til forskrift om kameraovervåking i virksomhet skal opptak fra overvåkingen slettes etter én uke. Hvis det er sannsynlig at opptaket vil bli utlevert til politiet i forbindelse med etterforskning av straffbare handlinger eller ulykker, kan opptakene oppbevares inntil 30 dager etter at opptaket fant sted. Deretter overskrives opptakene.

Hvis du har vunnet en konkurranse, vil vi slette korrespondansen med deg umiddelbart etter at premien er sendt, men vi vil oppbevare dokumentasjon i form av ordrebekreftelse på premien i 5 år pluss inneværende år etter bestillingsdato i samsvar med bokføringslovens regler.

Hvis du er medlem av Skechers PLUS, behandler vi personopplysninger om ditt medlemskap så lenge du er medlem. Når du melder deg av nyhetsbrev og dermed avslutter medlemskapet ditt, sletter vi personopplysningene dine om medlemskapet, men vi beholder dokumentasjon i form av ditt samtykke i en periode på 3 måneder etter at samtykket er trukket tilbake. Opplysninger som lagres i forbindelse med kjøp, vil fortsatt bli lagret som beskrevet ovenfor.

Informasjonskapsler lagres og slettes i samsvar med utløpstidene som er angitt i informasjonskapselbanneret.

4. Overdragelse og overføring av personopplysningene dine

I forbindelse med behandlingen av personopplysningene dine overlater vi dem til en rekke av våre databehandlere, blant annet leverandører av IT-systemer, skytjenester, hostingløsninger osv.

Som en del av våre konserninterne relasjoner og bruk av databehandlere kan personopplysninger bli overført til USA.

Overføringer som skjer som en del av konserninterne relasjoner, er basert på standard kontraktsklausuler og tilhørende konsekvensanalyse av overføringen, jf. USA.

I forbindelse med vår bruk av Microsoft Office kan personopplysninger i svært begrenset omfang overføres til land utenfor EU/EØS i samsvar med Microsofts vanlige vilkår og betingelser i tilfeller der vi kan ha behov for support fra Microsoft. Overføringen skjer i henhold til Microsofts standardvilkår og -betingelser.

I forbindelse med vår bruk av andre databehandlere og tredjepartsleverandører av informasjonskapsler kan personopplysningene dine bli overført til USA basert på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå og de respektive databehandlernes, underdatabehandlernes eller tredjepartsleverandørenes sertifisering i henhold til EU-US Data Privacy Framework. I tillegg kan overføringer gjøres til Storbritannia basert på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå. Overføringer kan også gjøres til Filippinene, Singapore, Brasil, Japan, Canada, India, Sør-Korea, Australia og Mexico, basert på bindende selskapsregler. 

5. Hvilke rettigheter har du?

I henhold til personvernforordningen og personopplysningsloven har du en rekke rettigheter når vi behandler personopplysninger om deg.

Rett til innsyn i opplysninger (innsynsrett, artikkel 15)
Du har rett til å få tilgang til opplysningene vi behandler om deg, samt en rekke tilleggsopplysninger.

Rett til retting, artikkel 16
Du har rett til å få uriktige opplysninger om deg selv korrigert.

Rett til sletting, artikkel 17
I særlige tilfeller har du rett til å få opplysninger om deg slettet før tidspunktet for vår generelle sletting.

Rett til begrensning av behandling, artikkel 18
Du har rett til å få behandlingen av personopplysningene dine begrenset i visse tilfeller. Hvis du har rett til å få behandlingen av personopplysningene dine begrenset, kan vi i fremtiden bare behandle opplysningene - bortsett fra lagring - med ditt samtykke, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller for å beskytte en person eller viktige samfunnsinteresser.

Rett til dataportabilitet, artikkel 20
I visse tilfeller har du rett til å motta personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format og til å få disse personopplysningene overført fra en behandlingsansvarlig til en annen uten hindring.

Rett til å protestere, artikkel 21
Når behandlingen av personopplysninger er basert på legitime interesser, har du rett til å protestere mot vår ellers lovlige behandling av personopplysningene dine.

Du kan også protestere mot vår behandling av personopplysningene dine for direkte markedsføringsformål, inkludert profilering.

Klage til Datatilsynet i Norge

Du kan klage på vår behandling av dine personopplysninger til Datatilsynet via https://www.datatilsynet.no/ eller Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, e-post postkasse@datatilsynet.no og telefon 22 39 69 00.

 

 

[1] Sports Connection ApS og datterselskapene Skechers Retail Danmark ApS, Skechers Retail Norge AS, SC Retail Sverige AB og Sports Connection Finland Oy samt morselskapet Skechers USA Inc.