PERSONVERNERKLÆRING – VIDAXL.NO

Versjon 2026.04

Denne personvernerklæringen gjelder behandling av personopplysninger i forbindelse med kjøp og aktiviteter på dette nettstedet.

Nettstedet drives av vidaXL Marketplace International B.V., et selskap registrert i Nederland, og som tilrettelegger transaksjoner og driver den nettbaserte salgsplattformen. Produkter som selges via nettstedet tilbys av vidaXL Commerce International B.V..

Gjennom denne policyen refererer «vidaXL» til vidaXL Marketplace International B.V., vidaXL Commerce International B.V. og, der det er relevant, til andre vidaXL-relaterte enheter involvert i drift, service eller støtte av nettbutikken.

OPPSUMMERING:

Kategori	Opplysninger
Hvem samler inn data?	vidaXL Marketplace International B.V. (nettbutikkoperatør), vidaXL Commerce International B.V. (produktselger), Andre tredjeparter avhengig av samhandling (se avsnitt 4 i retningslinjene).
Rettsgrunnlag og behandling	Behandlingsscenarioer Kontraktsoppfyllelse, rettslig forpliktelse, berettiget interesse, samtykke eller rettslige krav. Eksempler: Besøkende → IP-, enhets-, atferdsdata (analyse/personlig tilpasning) Kunder → Kontaktdata for bestilling og støtte Kontoinnehavere → Innlogging, bestillingssporing, svindelforebygging Bestillinger/betalinger → Fakturerings- og leveringsopplysninger behandles sikkert Auksjoner → Buddata samlet inn for å sikre rettferdig bruk Ønskelister → Lagret for å tilpasse opplevelsen Anmeldelser → Delt direkte eller via partnere, brukt til verifisering Kundestøtte → Samtaler, e-poster, chatter; samtaler kan bli tatt opp Nyhetsbrev → Sendt basert på samtykke eller legitim interesse
Datadeling	Delt med felles/uavhengige behandlingsansvarlige (f.eks. betaling, levering, markedsføring), databehandlere (f.eks. CRM, hosting, chatverktøy), sekundære databehandlere og andre mottakere (f.eks. svindelovervåking, myndigheter).
Dine rettigheter	Tilgang, retting, sletting, begrensning, protest, dataportabilitet, klage til datatilsynet. Kontakt vidaXL ved å bruke opplysningene i retningslinjer.
Internasjonale overføringer	Opplysninger kan overføres utenfor EØS med sikkerhetstiltak som standard kontraktsklausuler.
Datalagring	Oppbevares kun etter behov, f.eks. 10 år for skatt, 2 år for inaktive kontoer. Se avsnitt 7 for opplysninger.
Sikkerhetstiltak	Teknisk (SSL/TLS), organisatorisk (opplæring av ansatte, begrenset tilgang), overvåking, dataminimering, planlegging av hendelsesrespons.

INNHOLD

1. Definisjon

I denne personvernerklæringen brukes følgende begrep med betydningen definert nedenfor:

Nettbutikk:

Nettbutikken som er tilgjengelig via www.vidaXL.no og andre nettsteder, applikasjoner eller URL-er angitt av vidaXL for online produktsalg.

Samhandling:

Bruk av funksjoner i nettbutikken, som å opprette en ønskeliste, fullføre en betaling, abonnere på nyhetsbrevet, bruke «Min konto», delta i auksjoner, bruke chatfunksjonen eller bruke andre interaktive funksjoner.

Besøkende i nettbutikken:

en kunde som besøker nettbutikken for første gang, men som ikke samhandler med nettbutikken.

Kunde i nettbutikken:

en kunde som samhandler med nettbutikken.

Konto:

kontoen en kunde må opprette gjennom nettbutikken for å kunne legge inn en bestilling.

Personvernerklæring:

vidaXLs personvernerklæring.

Alle begrep som brukes i denne personvernerklæringen og som er definert i personvernforordningen (EU) 2016/679 (heretter referert til som «GDPR») skal ha den betydningen som er gitt dem i GDPR, inkludert, men ikke begrenset til: «Personopplysninger», «Behandling», «Pseudonymisering», «Mottaker», «Tredjepart», «Samtykke», «Brudd på personopplysninger», «Tilsynsmyndighet», «Grenseoverskridende behandling», «Behandlingsansvarlig», «Databehandler», «Datasubjekt» og «Personvernombud».

2. Hvem samler inn data?

2.1 Dine data kan bli samlet inn og behandlet av flere parter, avhengig av hvordan du samhandler med nettbutikken.

2.2 Ansvar for opplysningene dine.

2.2.1 Behandlingsansvarlige (samlet referert heri som vidaXL):

vidaXL Marketplace International B.V.: som operatør av nettbutikken, vidaXL Marketplace International B.V. er den primære behandlingsansvarlige for behandling som skjer gjennom bruk av nettbutikken og dens funksjoner.

vidaXL Commerce International B.V.: Selskapet som selger produktene som er oppført i nettbutikken er også alternativt en felles eller uavhengig behandlingsansvarlig med vidaXL Marketplace International B.V. or alle aktiviteter knyttet til bestilling, levering, kundeservice, fakturering og eventuell ettersalgsservice.

2.2.2 Andre involverte parter. Avhengig av din interaksjon kan opplysningene dine også bli behandlet av andre parter, som oppført i artikkel 4.

3. RETTSLIG GRUNNLAG OG BEHANDLINGSAKTIVITETER

3.1 RETTSLIG GRUNNLAG

Vi behandler kun dine personopplysninger når vi har et gyldig rettslig grunnlag. I henhold til GDPR kan følgende rettslige grunnlag gjelde:

Rettslig grunnlag	Forklaring
Kontraktsoppfyllelse*	For å oppfylle en kontrakt eller for å iverksette tiltak på din forespørsel før en kontrakt inngås
Juridisk forpliktelse	For å overholde juridiske og regulatoriske forpliktelser
Legitim interesse **	Når vi (eller en tredjepart) har en forretningsmessig eller kommersiell grunn til å bruke dataene dine, veid opp mot dine rettigheter
Samtykke	Når du har gitt klar og tydelig tillatelse
Juridiske krav	Når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav
Offentlig interesse	Ikke aktuelt for våre nåværende behandlingsaktiviteter

*Uten for eksempel spesifikk informasjon, som navn, kontaktinformasjon, leveringsadresse eller betalingsinformasjon, kan vi ikke behandle bestillingen din, levere produkter, håndtere betalinger eller tilby kundeservice. Der det er valgfritt å oppgi personopplysninger, vil dette bli tydelig angitt. Hvis du velger å ikke oppgi valgfrie opplysninger, kan du fortsatt bruke nettbutikken vår, men enkelte funksjoner eller tjenester, som personlige anbefalinger eller markedsføringskommunikasjon, blir kanskje ikke tilgjengelige.

**Der vi bruker legitime interesser som juridisk grunnlag for å behandle dine personopplysninger, omfatter disse interessene å sikre at nettbutikken vår fungerer som den skal og er sikker, tilby kundeservice, forhindre svindel og misbruk, forbedre tjenestene våre og opprettholde rettferdig og transparent plattformdrift. Vi har nøye avveid disse interessene mot dine rettigheter og friheter og fastslått at behandlingen er forholdsmessig, begrenset til det som er nødvendig for de angitte formålene, og ikke har en betydelig eller uventet innvirkning på deg. Vi anvender passende sikkerhetstiltak, som dataminimering, tilgangskontroller og begrensede oppbevaringsperioder for å beskytte dine personopplysninger. Du har rett til å protestere mot behandling basert på legitime interesser når som helst, som beskrevet i avsnitt 5 i denne personvernerklæringen.

3.2 VÅR BEHANDLING OG GRUNNER

I tabellene nedenfor har vi fremhevet de viktigste datatypene og hvordan de behandles av vidaXL.

3.2.1 BESØKENDE I NETTBUTIKKEN (innsamlingen kan variere avhengig av innstillingene for informasjonskapsler)

Data	Formål	Rettslig grunnlag
IP-adresse, enhetstype, henviser, land, nettleseratferd	Nettstedsdrift og sikkerhet: for å sikre nettbutikkens tekniske funksjon og sikkerhet, inkludert visning av riktig nettstedsversjon	Legitim interesse – for å sikre at nettbutikken vår fungerer som den skal og er sikker
IP-adresse, enhetstype, henviser, land, nettleseratferd	Nettbutikkanalyse: for å analysere aggregert nettbutikkbruk og forbedre ytelse og brukervennlighet	Legitim interesse – forbedring av funksjonaliteten og kvaliteten på tjenestene våre
IP-adresse, enhetstype, henviser, land, nettleseratferd	Markedsføring og annonsering: for å tilpasse markedsføringsinnhold og vise målrettede annonser, der det er aktuelt	Samtykke

3.2.2 Kunder i nettbutikken

Samme som ovenfor, pluss:

Data	Formål	Rettslig grunnlag
Kontaktinformasjon, preferanser, bestilte produkter	Bestillingsbehandling og levering: for å behandle bestillinger, ordne levering, håndtere betalinger og administrere returer	Kontrakt
Kontaktinformasjon, preferanser, bestilte produkter	Konto- og tjenesteadministrasjon: for å administrere kundekontoer, bestillingshistorikk og kundepreferanser	Kontrakt
Kontaktinformasjon, preferanser, bestilte produkter	Personaliserte produktanbefalinger: for å foreslå lignende eller komplementære produkter basert på tidligere kjøp	Legitim interesse – forbedring av relevansen og brukervennligheten til tjenestene våre
Kontaktinformasjon, preferanser, bestilte produkter	Markedsføringskommunikasjon: for å sende nyhetsbrev eller reklamemeldinger, der det er aktuelt	Samtykke

3.2.3 Kontoinnehavere

Data	Formål	Rettslig grunnlag
Navn, e-post, passord	Kontooppretting og -administrasjon: for å opprette og vedlikeholde brukerkontoen og aktivere sikker pålogging	Kontrakt
Navn, e-post, passord	Bestillingssporing og kontohistorikk: for å la brukere se og administrere bestillingene sine via kontoen sin	Kontrakt
Navn, e-post, passord	Kontosikkerhet og forebygging av misbruk: for å oppdage, forhindre og undersøke misbruk, svindel eller sikkerhetshendelser knyttet til brukerkontoer	Legitim interesse – sikring av plattformens sikkerhet og integritet
Navn, e-postadresse, kontoidentifikator for sosiale medier	Kontoautentisering og pålogging via en konto på sosiale medier: for å bekrefte identiteten din via sosiale medier og la deg logge deg sikkert på vidaXL-kontoen din uten å opprette separate påloggingsinformasjon.	Kontrakt

3.2.4 Bestillinger og betalinger

Data	Formål	Rettslig grunnlag
Navn, adresse, kontaktinformasjon, betalingsmåte, IP-adresse	Bestillingsbehandling og levering: for å behandle kjøp, ordne forsendelse og levere bestillinger	Kontrakt
Navn, adresse, kontaktinformasjon, betalingsmåte, IP-adresse	Betalingsbehandling og fakturering: for å behandle betalinger, utstede fakturaer og administrere refusjoner	Kontrakt
Navn, adresse, kontaktinformasjon, betalingsmåte, IP-adresse	Svindelforebygging og transaksjonssikkerhet: for å oppdage og forhindre uredelige eller uautoriserte transaksjoner og beskytte nettbutikken	Legitim interesse – for å forhindre svindel og sikre transaksjonssikkerheten
Navn, adresse, kontaktinformasjon, betalingsmåte, IP-adresse	Juridisk og skattemessig samsvar: for å overholde regnskaps-, skatte- og andre lovbestemte forpliktelser	Juridisk forpliktelse

3.2.5 Auksjoner

Data	Formål	Rettslig grunnlag
Kallenavn på budgiver	Auksjonsdeltakelse og budgivningsfunksjonalitet: for å gjøre det mulig for brukere å legge inn bud og delta i auksjoner	Kontrakt
Kallenavn på budgiver	Åpenhet på auksjon: for å vise kallenavn på budgivere under auksjonen for å sikre åpenhet og rettferdighet	Legitim interesse – sikring av rettferdig og transparent auksjonsdrift
Konto- og bestillingsinformasjon knyttet til auksjonen	Forebygging av misbruk og plattformintegritet: for å oppdage og forhindre misbruk, manipulasjon eller krenkende oppførsel i auksjoner	Legitim interesse – beskyttelse av auksjonsplattformens integritet og sikkerhet
Konto- og bestillingsinformasjon knyttet til auksjonen	Tvistehåndtering og håndtering av auksjonsresultater: for å løse tvister, håndheve auksjonsregler og behandle auksjonsresultater	Legitim interesse – sikring av korrekt håndheving av auksjonsregler og løsning av tvister

3.2.6 Ønskelister

Når du oppretter din egen ønskeliste i nettbutikken vår og legger til produkter i ønskelisten mens du er logget ut, vil de forbli på listen i 30 dager. Hvis du legger til produkter i ønskelisten mens du er logget inn, kan du alltid finne dem under Ønskeliste i Min konto.

Data	Formål	Rettslig grunnlag
Elementer på ønskelisten	Ønskelistefunksjonalitet: for å lagre valgte produkter og vise dem i ønskelisten under økten eller i brukerkontoen	Legitim interesse – tilbyr ønskelistefunksjonalitet og forbedrer brukeropplevelsen
Elementer på ønskelisten	Ønskelister knyttet til kontoer: for å lagre og hente ønskelisteelementer for innloggede brukere på tvers av økter	Kontrakt
Elementer på ønskelisten	Personaliserte tilbud og anbefalinger: for å foreslå relevante produkter basert på elementer på ønskelisten, der det er aktuelt	Kontrakt
IP-adresse, nettleseratferd	Øktbasert ønskeliste: for å knytte ønskelisteelementer til en nettleserøkt	Kontrakt
IP-adresse, nettleseratferd	Personalisering for innloggede brukere: for å forbedre brukeropplevelsen ved å vise ønskelisterelatert innhold for innloggede brukere	Legitim interesse – forbedring av brukervennligheten og relevansen til tjenestene våre

3.2.7 Anmeldelser

vidaXL lar kunder vurdere produkter og tjenester etter å ha lagt inn en bestilling. Disse anmeldelsene hjelper oss med å forbedre tjenestene våre og holde andre kunder informert. I tillegg kan vi invitere deg til å delta i kundetilfredshetsundersøkelser. Dataene som samles inn varierer basert på typen anmeldelse eller undersøkelse og hvem som administrerer samhandlingen (vidaXL eller en tredjepart).

3.2.7.1 Produkt- og tjenesteanmeldelse administrert av vidaXL

Data	Formål	Rettslig grunnlag
Navn, kjøpt produkt	Publisering av produkt- og tjenesteanmeldelser: for å vise anmeldelser sammen med anmelderens navn (eller valgt visningsnavn) og det relevante produktet eller tjenesten	Samtykke
E-postadresse, bestillingsnummer	Verifisering av anmeldelser: for å bekrefte at anmelderen er en faktisk kunde og koble anmeldelsen til en spesifikk bestilling	Legitim interesse – sikring av autentisitet og pålitelighet av kundeanmeldelser
E-postadresse	Klagehåndtering og oppfølging: for å kontakte anmelderen angående klager, serviceproblemer eller oppfølging knyttet til anmeldelsen	Legitim interesse – håndtering av tilbakemeldinger fra kunder og løsning av serviceproblemer
Bosted (for tjenesteanmeldelser)	Kontekstualisering av anmeldelser: for å forstå kunderegionen for analyse av tjenestekvalitet og kontekstuell informasjon	Legitim interesse – forbedring av tjenestekvalitet og kundeopplevelse

3.2.7.2 Anmeldelser sendt inn via tredjepartsplattformer

Når du klikker på «Skriv en anmeldelse» eller lignende lenker i nettbutikken vår, kan du bli omdirigert til en tredjeparts anmeldelsesplattform (en av vidaXLs samarbeidspartnere). Disse partene samler inn og behandler dataene dine i henhold til sine egne retningslinjer for personvern. vidaXL kontrollerer ikke hvordan de håndterer informasjonen din.

Data	Formål	Rettslig grunnlag
Navn, e-postadresse	Innsending og publisering av anmeldelser på tredjepartsplattformer: for å vise anmeldelser og verifisere kunder på tredjeparts anmeldelsesplattform	Samtykke, slik det er innhentet av tredjepartsplattformen i henhold til deres egen personvernerklæring

Merk: Vi oppfordrer deg til å sjekke gjeldende tredjeparts personvernerklæring før du sender inn en anmeldelse, ettersom vidaXL ikke har kontroll over hvordan disse plattformene behandler dine personopplysninger.

3.2.7.3 Sammenligningssider med anmeldelsesfunksjonalitet

Du kan også anmelde vidaXL gjennom uavhengige sammenligningssider som viser våre produktlister.

Data	Formål	Rettslig grunnlag
Navn, e-postadresse	Innsending og publisering av anmeldelser på sammenligningsplattformer: for å vise anmeldelser og kontakte anmeldere angående klager eller serviceproblemer der det er aktuelt	Samtykke eller legitim interesse, som bestemt av sammenligningsplattformen som fungerer som en uavhengig behandlingsansvarlig i henhold til sin egen personvernerklæring

3.2.7.4 Undersøkelser angående kundetilfredshet

Etter at du har kjøpt eller samhandlet med kundeservicen vår, kan du bli invitert til å fullføre en undersøkelse angående kundetilfredshet. Disse undersøkelsene utføres av tredjeparts tjenesteleverandører på vegne av vidaXL.

Data	Formål	Rettslig grunnlag
Navn, e-postadresse og/eller telefonnummer	Invitasjon til og distribusjon av undersøkelse: for å invitere kunder til å delta i en undersøkelse angående kundetilfredshet	Legitim interesse – måling og forbedring av kvaliteten på tjenestene våre
	Oppfølging av tilbakemeldinger: for å kontakte kunden hvis det oppstår behov for avklaring eller oppfølging	Legitim interesse – forbedring av tjenestekvaliteten og løsning av kundehenvendelser
Opplevelsesdetaljer, tilbakemeldingstekst	Evaluering og forbedring av tjenestekvalitet: for å evaluere kundeopplevelsen, forbedre tjenester, interne prosesser og opplæring av ansatte	Legitim interesse – forbedring av tjenestene og kundeopplevelsen vår
Bestillingsopplysninger	Kontekstualisering av tilbakemeldinger: for å knytte tilbakemeldinger til en spesifikk transaksjon eller kundeinteraksjon	Legitim interesse – sikring av nøyaktig evaluering av kundeinteraksjoner
IP-adresse	Integritet i undersøkelser og forebygging av misbruk: for å forhindre flere innsendinger fra samme bruker og beskytte påliteligheten til undersøkelsesresultatene	Legitim interesse – beskyttelse av integriteten og påliteligheten til undersøkelsesresultatene
Eventuelle valgfrie personopplysninger oppgitt i fritekstfelt	Frivillig utlevering: for å behandle ytterligere personopplysninger gitt etter kundens skjønn	Samtykke

3.2.8 Kundeserviceinteraksjoner

Du kan kontakte vidaXLs kundeservice for å stille spørsmål, be om støtte eller sende inn klager. Kontaktalternativer inkluderer telefon, e-post, chat eller det elektroniske klageskjemaet som er tilgjengelig i nettbutikken vår. Vi samler inn og behandler personopplysninger for å svare på og administrere forespørselen din.

3.2.8.1 Kundeserviceinteraksjoner

Data	Formål	Rettslig grunnlag
For- og etternavn, e-postadresse, telefonnummer, bestillingsnummer (hvis aktuelt), beskrivelse av problemet eller forespørselen	Håndtering av kundehenvendelser og forespørsler: for å identifisere kunden, svare på spørsmål og gi forespurt støtte	Kontrakt, der forespørselen gjelder en bestilling eller kontrakt
	Kundekommunikasjon og oppfølging: for å sende oppdateringer, gi statusinformasjon og følge opp forespørsler eller klager	Legitim interesse – for å tilby effektiv kundestøtte og tjenestekontinuitet
	Klagebehandling og tvisteløsning: for å undersøke, løse og dokumentere klager	Legitim interesse – løsning av tvister og forbedring av tjenestekvaliteten
	Transaksjonsidentifikasjon: for å identifisere det relevante kjøpet og håndtere forespørselen riktig	Kontrakt
Chatspesifikk: fornavn, etternavn, e-postadresse, chatteemne	Kundesupport i sanntid via chat: for å gi hjelp i sanntid og svare på henvendelser	Kontrakt eller legitim interesse, avhengig av forespørselens art
Fritekstbaserte kundeserviceinteraksjoner	Analyse av kundeserviceinteraksjoner: for å oppdage og fjerne personopplysninger ved hjelp av generativ AI eller maskinlæringsmodeller; når de er anonymisert, for å identifisere tilbakevendende klager eller produktproblemer og forbedre produktkvaliteten og kundeopplevelsen	Legitim interesse – forbedring av kundeserviceprosesser og produktkvalitet

Der behandling er nødvendig for å overholde gjeldende kundevern-, regnskaps- eller skattelovgivning, kan det rettslige grunnlaget også være en juridisk forpliktelse.

3.2.8.2 Registrering av interaksjoner

Telefonsamtaler med kundeservice kan bli tatt opp for følgende formål:

Data	Formål	Rettslig grunnlag
Stemmeopptak av samtalen	Overvåking av tjenestekvalitet og opplæring av ansatte: for å forbedre kundeserviceprosesser og lære opp kundeservicepersonell	Legitim interesse – forbedring av tjenestekvalitet og kundeservice
	Klagehåndtering og tvisteverifisering: for å validere klager, undersøke hendelser og sikre nøyaktig håndtering av kundeinteraksjoner	Legitim interesse – løsning av tvister og sikring av korrekt håndtering av kundeforespørsler
Valgfritt samtaleopptak: der opptak ikke er nødvendig og kunden aktivt samtykker til opptaket		Samtykke

Merk: Du vil alltid bli informert når en samtale blir tatt opp. Opptakene lagres sikkert, tilgangen er begrenset, og opptakene oppbevares kun så lenge det er nødvendig for de angitte formålene, og under ingen omstendigheter lenger enn 21 dager.

3.2.9 Nyhetsbrev

Data	Formål	Rettslig grunnlag
Navn, e-post, preferanser	Administrasjon av nyhetsbrevabonnement: for å registrere, administrere og vedlikeholde nyhetsbrevabonnementer	Samtykke
	Generell markedsføringskommunikasjon: for å sende nyhetsbrev	Samtykke
	Personlig tilpasset markedsføringskommunikasjon: for å skreddersy nyhetsbrevinnhold basert på preferanser eller tidligere interaksjoner, der det er aktuelt	Samtykke
Navn, e-postadresse	Markedsføring til eksisterende kunder: å sende informasjon om lignende produkter eller tjenester til kunder som tidligere har kjøpt fra oss	Legitim interesse – for å markedsføre lignende produkter eller tjenester til eksisterende kunder

3.2.10 vidaXL+ belønningsprogram

Deltakelse i vidaXL+ belønningsprogram krever behandling av personopplysninger som beskrevet nedenfor.

Data	Formål	Rettslig grunnlag
Navn, e-postadresse, kontoinformasjon, kjøpshistorikk, saldo på bonuspoeng	Medlemsadministrasjon: for å administrere kontoen din, tildele og spore poeng og vedlikeholde medlemsregistre	Kontrakt
	Medlemskapskommunikasjon: for å sende velkomst-e-poster, poengoppdateringer, kontoutskrifter og annen kommunikasjon som er nødvendig for å opprettholde medlemskapet ditt	Kontrakt
	Markedsføring knyttet til belønninger: for å sende tilbud og kampanjer som en del av belønningsprogrammet	Kontrakt

Mer informasjon om vidaXL+ belønningsprogram finner du i VILKÅR OG BETINGELSER FOR VIDAXL + REWARDS PROGRAM -LOJALITETSPROGRAM.

4. HVEM DELER VI OPPLYSNINGENE DINE MED

4.1 vidaXL deler dine personopplysninger med ulike tredjeparter for å oppfylle dine bestillinger, tilby tjenester, opprettholde driften vår og overholde juridiske forpliktelser. Disse mottakerne kan kategoriseres som uavhengige eller felles behandlingsansvarlige eller databehandlere i henhold til GDPR.

4.2 Uavhengige eller felles behandlingsansvarlige. Disse enhetene bestemmer, uavhengig eller i fellesskap med vidaXL, formålene og midlene for behandling av personopplysninger:

Tjeneste	Formål	Rettslig grunnlag
Kundeservice (vidaXL-relatert enhet)	Håndtering av kundehenvendelser og klager	Kontraktsoppfyllelse, legitim interesse
Betalingstjenester (PSP-er) (f.eks. PayPal, Klarna, Visa, Adyen)	Sikker betalingsbehandling	Kontraktsoppfyllelse, juridisk forpliktelse
Logistikkselskaper	Levering og retur av bestillinger	Kontraktsoppfyllelse
Markedsføring og spørreundersøkelser	Nyhetsbrevlevering, tilbakemeldinger fra kunder	Samtykke, legitim interesse
Produktutviklings- og kvalitetsteam	Analyser anonymisert tilbakemelding for forbedringer	Legitim interesse
Svindelforebygging (f.eks. Forter)	Oppdagelse og forebygging av uredelige transaksjoner og misbruk av tjenester	Legitim interesse
Autentisering på sosiale medier (f.eks. Google, Facebook)	For å autentisere brukere som velger å logge inn på vidaXL-kontoen sin ved hjelp av en konto på sosiale medier	Kontraktsoppfyllelse

Merk: Vi gjennomgår og oppdaterer denne listen regelmessig for å gjenspeile endringer i behandlingsaktivitetene våre.

4.3 Databehandlere

Disse enhetene behandler personopplysninger utelukkende i henhold til vidaXLs instruksjoner og i henhold til artikkel 28 i GDPR:

Type databehandlere	Formål
Skyhosting og IT-infrastruktur	Drift av nettsted og systemer
CRM- og kundeservicesystemer	Kundeinteraksjon og støttesporing
E-post-/nyhetsbrevplattformer	Utlevering av nyhetsbrev og håndtering av påmeldinger
Chat- og samhandlingsverktøy	Kundesupport i sanntid
Innkrevingstjenester	Underleverandør av inkasso
Kundeserviceleverandører (ekstern)	Håndtering av kundeklager på vegne av vidaXL
Adresseverifisering og valideringstjenester	Verifisering og validering av kundens adresseopplysninger for å støtte nøyaktig bestillingsbehandling
Returhåndtering og etikettgenereringsverktøy	Oppretting av returetiketter, administrasjon av returautorisasjoner, valg av transportør og sporingsregistrering for å støtte kundereturer
Tjenester for forebygging og oppdagelse av svindel	Oppdagelse og forebygging av svindel, misbruk av tjenester og ulovlige transaksjoner

Merk: Vi gjennomgår og oppdaterer denne listen regelmessig for å gjenspeile endringer i behandlingsaktivitetene våre.

4.4 Andre databehandlere

Der vidaXLs databehandlere er avhengige av andre databehandlere, er følgende tiltak på plass:

• Det foreligger en bindende avtale med databehandleren;
• Forpliktelsene gjenspeiler eller overgår de i våre databehandleravtaler;
• Databehandlere blir kontrollert for tilstrekkelige sikkerhetstiltak.

4.5 Andre spesifikke eksterne mottakere

I visse situasjoner kan vidaXL dele personopplysninger med eksterne parter der dette er nødvendig for juridisk samsvar og profesjonell rådgivning.

Kategori	Eksempler	Formål	Rettslig grunnlag
Offentlige myndigheter	Skattemyndigheter, finansregulatorer, politi, tollmyndigheter	Juridisk samsvar, svindelforebygging	Juridisk forpliktelse
Profesjonelle rådgivere	Ekstern juridisk rådgiver, revisorer, regnskapsførere	Tvister, samsvar	Legitim interesse

Merk: Noen av disse partene kan fungere som uavhengige behandlingsansvarlige i henhold til personvernloven. Vi gjennomgår og oppdaterer denne listen regelmessig for å gjenspeile endringer i våre behandlingsaktiviteter.

4.6 Omstrukturering eller endringer i bedriften

Ved salg, fusjon eller omstrukturering av vidaXL eller dets tilknyttede selskaper, kan dine personopplysninger deles med potensielle kjøpere eller konsernenheter under streng konfidensialitet og kun i den grad det er tillatt i henhold til GDPR.

5. Dine rettigheter

5.1 I henhold til personvernlovgivningen har du rettigheter, inkludert:

Rett til innsyn – Du har rett til å be oss om en kopi av dine personopplysninger.

Rett til retting – Du har rett til å be oss om å rette personopplysninger du mener er unøyaktige. Du har også rett til å be oss om å fullføre informasjon du mener er ufullstendig.

Rett til sletting – Du har rett til å be oss om å slette dine personopplysninger under visse omstendigheter.

Rett til begrensning av behandling – Du har rett til å be oss om å begrense behandlingen av dine personopplysninger under visse omstendigheter.

Rett til å protestere mot behandling – Du har rett til å protestere mot vidaXLs behandling når slik behandling er basert på legitime interesser, inkludert for direkte markedsføringsformål.

Rett til dataportabilitet – Du har rett til å be om at vi overfører personopplysningene du ga oss til en annen organisasjon, eller til deg, under visse omstendigheter.

Vær oppmerksom på at disse rettighetene ikke er absolutte. Hvis du for eksempel ber om sletting av dine personopplysninger, kan det hende vi fortsatt må beholde visse opplysninger for å overholde juridiske forpliktelser (f.eks. skatteregler).

Der behandlingen av dine personopplysninger er basert på samtykke, har du rett til å trekke tilbake samtykket ditt når som helst. Du kan gjøre dette ved å kontakte oss eller ved å justere innstillingene dine på siden «Innstillinger» i kontoen din, der det er tilgjengelig. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som ble utført før tilbaketrekkingen.

5.2 Slik utøver du rettighetene dine

Du kan utøve rettighetene dine på følgende måter:

Post:

vidaXL

Mary Kingsleystraat 1

5928 SK Venlo

Nederland

(Oppgi fullt navn, postadresse, e-postadresse og – hvis aktuelt – kundens referansenummer, slik at vi kan finne dataene dine.)

E-post

webservice@vidaxl.no

Telefon

80 01 97 11

5.3 Konsekvenser av å utøve en rettighet i henhold til GDPR

Du er ikke pålagt å betale noe for å utøve rettighetene dine. Hvis du sender en forespørsel, har vi én måned på oss til å svare deg. Hvis du prøver å utøve rettighetene dine og vi ikke svarer, eller du ikke mener at svaret vårt er tilfredsstillende, kan du klage til den relevante databeskyttelsesmyndigheten som er nevnt i avsnitt 9 i denne policyen.

6. Internasjonale overføringer

6.1 vidaXL opererer innenfor et internasjonalt bedriftsnettverk av tilknyttede og kontraktsmessig forbundne selskaper (referert til som «vidaXL-konsortiet»). Mens noen selskaper er en del av samme juridiske gruppe, opererer andre under vidaXL-merket gjennom et nært kommersielt og driftsmessig samarbeid. Disse selskapene er lokalisert både innenfor og utenfor EØS-området.

6.2 Tilgang innenfor vidaXL-konsortiet

Personopplysninger kan overføres av vidaXL-enheter, tilknyttede selskaper og tredjeparter i følgende land, avhengig av driftskrav:

• EØS (Nederland, Romania, Polen osv.)
• USA
• Asia (India, Filippinene osv.)

Hver av disse enhetene får kun tilgang til personopplysninger i den grad det er nødvendig for å utføre sin kontraktsmessige rolle (logistikk, kundestøtte, IT-støtte osv.).

6.3 Overføringer til land utenfor EØS

Der personopplysninger behandles utenfor EØS – enten av vidaXL-enheter, leverandører eller tredjeparts tjenesteleverandører – sørger vi for at slike overføringer er beskyttet med tilstrekkelige sikkerhetstiltak i henhold til GDPR. Disse inkluderer:

• Standard kontraktsklausuler (SCC-er) godkjent av Europakommisjonen;
• Kontraktsmessige avtaler om databeskyttelse;
• Tekniske og organisatoriske sikkerhetstiltak;
• Leverandørrevisjoner og -vurderinger.

Enkelte eksterne databehandlere eller tjenesteleverandører som befinner seg i land utenfor EØS (f.eks. Google, Meta, Amazon, Web Services osv.) kan behandle personopplysninger under disse sikkerhetstiltakene.

6.3.1 Landspecifikke beskyttelsestiltak

Tabellen nedenfor gir en oversikt over beskyttelsestiltakene som anvendes ved internasjonale overføringer, avhengig av hvilket land mottakeren befinner seg i.

Land	Tilstrekkelighetsbeslutninger	Egnede beskyttelsestiltak
USA	Ja – EU–USA Data Privacy Framework	Ikke aktuelt
Asia (India, Filippinene osv.)	Nei	Standard kontraktsklausuler (SCC) og supplerende tiltak

7. Hvor lenge vil dataen min bli lagret?

7.1 vidaXL oppbevarer ikke dine personopplysninger lenger enn nødvendig for formålene de ble samlet inn for, med mindre en lengre oppbevaringsperiode er påkrevd eller tillatt ved lov (f.eks. for skatte-, regnskaps-, regulatoriske eller rettskrav). Oppbevaringsperioden avhenger av dataenes art og behandlingsformålene og kan variere deretter.

7.2 For å sikre samsvar med artikkel 5(1)(e) i GDPR, som krever at personopplysninger ikke oppbevares lenger enn nødvendig, anvender vi følgende generelle kriterier og lovbestemte forpliktelser når vi fastsetter varigheten av datalagring i Norge:

7.3 Arkivering og sletting

Når den gjeldende oppbevaringsperioden utløper, vil dine personopplysninger enten bli sikkert slettet, anonymisert eller arkivert på en måte som gjør at de ikke lenger er tilgjengelige eller identifiserbare, med mindre ytterligere oppbevaring er lovpålagt.

8. Hvilke sikkerhetstiltak er iverksatt for å beskytte dataen min?

8.1 Generelle prinsipper

vidaXL tar passende tekniske og organisatoriske tiltak for å beskytte dine personopplysninger mot uautorisert eller ulovlig behandling og mot utilsiktet tap, ødeleggelse eller skade. Disse tiltakene står i forhold til dataenes sensitivitet, omfanget av våre aktiviteter, mengden data som behandles og de potensielle risikoene som er involvert. Vi anvender prinsippene for databeskyttelse gjennom design og som standard som kreves i artikkel 25 i GDPR.

8.2 Eksempler på implementerte sikkerhetstiltak

For å beskytte dataene dine bruker vidaXL følgende kategorier av tiltak:

Type data	Formål	Oppbevaringsperiode	Rettsgrunnlag / begrunnelse
Bestillings- og transaksjonsdata	Oppfyllelse av kontrakter, kundeservice, regnskap	Opptil 10 år	Bokføringsloven, Skatteloven, EU-forordning 282/2011, personvernforordningen art. 6(1)(b)/(c)
Kundestøtteinteraksjoner	Klageløsning, kvalitetsovervåking	2–5 år, avhengig av sak	Berettiget interesse for dokumentasjon og tjenesteforbedring (GDPR art. 6(1)(f))
Svar på anmeldelser og undersøkelser	Vise tilbakemeldinger, intern kvalitetssikring	Opptil 2 år	Samtykke (GDPR art. 6(1)(a)), alternativt berettiget interesse
E-postkommunikasjon (f.eks. nyhetsbrev)	Markedsføring, tjenesteoppdateringer	Inntil samtykke trekkes tilbake	Samtykke iht. ePrivacy-direktivet og GDPR art. 6(1)(a)
Data fra inaktive kontoer	Forebygge svindel, juridisk sikring	Vanligvis slettet etter 2 år inaktivitet	Berettiget interesse (GDPR art. 6(1)(f)), samt foreldelsesfrist for krav (jf. foreldelsesloven)
Chatinnhold og transkripter	Dokumentasjon for kundeservice, forbedring av opplevelse	2–5 år, avhengig av sak	Berettiget interesse (GDPR art. 6(1)(f))

Kategori	Eksempler på tiltak
Teknisk sikkerhet	SSL/TLS-kryptering for data under overføring
Organisatorisk sikkerhet	Taushetserklæringer for ansatte Obligatorisk opplæring i databeskyttelse Begrenset tilgang til data basert på jobbrollen Risikovurderinger for leverandører og tredjeparter
Overvåking og respons	Kontinuerlig systemovervåking for uvanlige tilgangsforsøk Regelmessige revisjoner og penetrasjonstesting Hendelsesplan i tilfelle datainnbrudd
Dataminimering og dataoppbevaring	Personopplysninger oppbevares kun så lenge det er nødvendig Pseudonymisering/anonymisering brukes der full identifikasjon ikke er nødvendig

8.3 Ditt ansvar

Vi forventer også at du tar grep for å beskytte dine personopplysninger ved f.eks. alltid å holde påloggingsinformasjonen din konfidensiell, bruke et sterkt passord og unngå å bruke samme passord for flere kontoer, logge ut når du bruker offentlige eller delte enheter, samt umiddelbart varsle vidaXL i tilfelle eventuell mistanke om misbruk av kontoen din.

9. HVORDAN KAN JEG LEVERE EN KLAGE

9.1 Personvernombud (DPO)

vidaXL har utnevnt en DPO i samsvar med artikkel 37 i GDPR. DPO-en er ansvarlig for å:

• overvåke samsvar med GDPR og andre gjeldende personvernlover
• rådgive selskapet og dets ansatte om personvernforpliktelser
• virke som kontaktpunkt for registrerte og tilsynsmyndigheten
• gjennomføre risikovurderinger og gi råd om konsekvensanalyser av personvern
• sikre at datasubjektets rettigheter ivaretas på riktig måte og i tide

9.2 Hvordan kan man kontakte personvernombudet?

9.2.1 Kontakt ved spørsmål eller bekymringer

Hvis du har spørsmål eller bekymringer om hvordan dine personopplysninger håndteres, eller hvis du ønsker å utøve dine rettigheter til databeskyttelse, kan du kontakte personvernombudet direkte.

Du kan kontakte vår DPO på:

E-post: webservice@vidaxl.no

Post:

Til: Personvernombud
vidaXL
Mary Kingsleystraat 1
5829 SK Venlo
Nederland

9.2.2 Klage til tilsynsmyndighet

Hvis du ikke er fornøyd med hvordan vi har håndtert klagen din, eller hvis du mener at vi ikke behandler dine personopplysninger på lovlig vis, har du rett til å sende inn en klage til den relevante datatilsynsmyndigheten.

Ledende tilsynsmyndighet

Nasjonal tilsynsmyndighet:

Autoriteit Persoonsgegevens
Bezuidenhoutseweg 30, 2594 AV Haag,
Nederland
https://autoriteitpersoonsgegevens.nl

Datatilsynet
Sandakerveien 138, 0484 Oslo
www.datatilsynet.no

10. Endringer i denne kunngjøringen

Innholdet i denne personvernerklæringen kan endres. Den nyeste versjonen finner du alltid i vidaXLs nettbutikk. vidaXL anbefaler at du regelmessig sjekker denne personvernerklæringen, i det minste før du gir vidaXL personopplysninger.