Personvernerklæring

Versjon: Juni 2024

Personvernet ditt er veldig viktig for oss, og derfor ønsker vi å være åpne om opplysningene vi samler inn, hvordan vi bruker dem og hvilke rettigheter du har til å administrere denne informasjonen.

Vi i ON THAT ASS er administrator for opplysningene dine, også kalt den behandlingsansvarlige, og ønsker å forsikre deg om at opplysningene dine er beskyttet i henhold til standardene i europeisk og nederlandsk personvernlovgivning, for eksempel den nederlandske Algemene Wet op Gegevensbescherming (AVG) (personvernloven), som er basert på det europeiske lovverket, General Data Protection Regulation (GDPR).

Vi behandler personopplysningene dine med forsiktighet! Det kan du være sikker på. Vi beskytter opplysningene dine via sikrede systemer, har aldri solgt dem til tredjeparter og kommer aldri til å gjøre det.

Nedenfor forklarer vi alt som er verdt å vite om personopplysningene dine. Er det likevel noe du lurer på? Ta da gjerne kontakt med oss!

Temaer

Vi bruker dine personopplysninger av ulike årsaker og formål. For å behandle opplysningene dine må vi først ha en gyldig grunn til å gjøre det (et såkalt "rettslig grunnlag"). Vi bruker kun opplysningene dine til formålene vi har inkludert i denne personvernerklæringen og formål som samsvarer med disse. Vi behandler opplysningene dine av følgende årsaker og formål.

For å oppfylle avtalen vi har med deg
Ved å legge inn en bestilling og opprette en konto på nettsiden vår, inngår du en avtale med oss. Denne avtalen gjør det mulig for oss å levere ditt månedlige abonnement på våre boksershortser og/eller andre artikler til deg. Dette inkluderer også bruk av vårt lojalitetsprogram, hvor du kan løse inn ON THAT ASS-butikkreditt for vareartikler. For å oppfylle avtalen må vi kunne kontakte deg angående abonnementet ditt og sende deg den månedlige bestillingen. Til dette behandler vi navn, adresse, telefonnummer og e-postadresse. Vi må også verifisere alderen din for å sikre at du oppfyller alderskravet vårt for å melde deg på et medlemskap. Til dette behandler vi fødselsdatoen din.

Vi må også kunne kreve inn betaling for abonnementet, derfor behandler vi betalingsopplysningene dine (som et IBAN-nummer eller PayPal-opplysninger).

Endringer du gjør på kontoen din blir lagret. Slik kan vi se når du har endret størrelsen din eller endret adresse, osv. Vi bruker disse opplysningene for å yte deg best mulig service. Hvis du for eksempel ikke har mottatt boksershortsene dine på den nye adressen etter en adresseendring, er det mulig at du sendte inn endringen din litt for sent. Ved å lagre loggene kan vi gå gjennom dem med deg og tilby deg en passende løsning.

Hvis du kontakter oss via våre kundeservicekanaler (som nettsiden vår og våre sosiale mediekanaler), behandler vi opplysningene i disse samtalene for å hjelpe deg og svare på spørsmålene dine. Vi liker også å se dine reaksjoner på og om ON THAT ASS på sosiale medier og prøver å svare på disse. For faktisk hjelp med abonnementet ditt henviser vi deg imidlertid til vår offisielle kundeservicekanal. Meldinger som sendes på en sosial medieplattform blir værende i de sosiale mediekanalene.
Hvis du ikke ønsker å oppgi personopplysninger, kan vi ikke oppfylle avtalen med deg. I så fall kan vi ikke levere våre tjenester til deg.
Vi bruker ikke disse opplysningene til andre formål med mindre vi har bedt om ditt spesifikke samtykke, har en legitim interesse eller en rettslig forpliktelse til å gjøre det.

For vår legitime interesse i å markedsføre tjenestene våre til våre eksisterende medlemmer
Hvis du er et eksisterende medlem, ønsker vi fra tid til annen å sende kampanjetilbud og nyhetsbrev. Til dette behandler vi navn og e-postadresse. Hvis du ikke ønsker å motta disse meldingene, kan du når som helst melde deg av nederst i en av kampanjemeldingene.
Hvis du ikke er registrert som medlem, behandler vi kun navn og e-postadresse og sender deg kampanjetilbud og nyhetsbrev hvis du har gitt samtykke til dette. Du kan når som helst trekke tilbake dette samtykket ved å melde deg av nederst i en av meldingene.

For å gi deg tjenester du spesifikt har gitt samtykke til
Vi ønsker å plassere sporingskapsler (cookies) på enheten din, som vi bruker til å registrere preferansene dine for nettsiden vår og vise deg personaliserte annonser. Disse kapslene plasseres kun på enheten din hvis du gir samtykke til dette i cookie-banneret på nettsiden vår. Du har når som helst muligheten til å trekke tilbake samtykket ditt for våre kapsler. Du kan trekke tilbake samtykket ditt for sporingskapsler ved å klikke på knappen “avvis alle”. Dette cookie-banneret finnes også nederst på hver side på nettsiden vår under “Cookie-erklæring”.
Hvis du har en konto som også inkluderer et abonnement på vår Boys Collection, behandler vi navnet på barnet/barna dine, slik at de mottar sitt eget produkt, noe som gjør det morsommere! Du kan når som helst gi oss beskjed når du ikke lenger ønsker at vi skal bruke navnet/navnene.

For vår legitime interesse i å forbedre våre produkter og tjenester
Vi behandler analytiske data som gjør at vi kan forstå hvordan vi kan forbedre verktøyene og tjenestene våre for deg. Disse analytiske dataene samles inn fra dine besøk på nettsiden vår og/eller sosiale mediekanaler. Hvis vi behandler disse dataene til dette formålet, sørger vi for at de ikke kan spores tilbake til deg som individ.

For vår legitime interesse i å forhindre svindel eller misbruk av våre tjenester
Hvis du er et nytt medlem av våre abonnementstjenester, har du rett på en gratis ON THAT ASS-artikkel. Dette gjelder kun nye medlemmer. For å forhindre svindel og/eller misbruk av tjenestene våre, behandler vi betalingsopplysningene dine og bruker dem til å verifisere om du har vært medlem tidligere når du oppretter en ny konto. Vær oppmerksom på at du ikke lenger har krav på en gratis artikkel hvis du har forlatt oss. Men hold deg oppdatert, vi har alltid gode kampanjer!

For å overholde våre rettslige forpliktelser
Som organisasjon er vi rettslig forpliktet til å oppbevare regnskapsdokumentasjonen vår i syv år.

Konto
Opplysningene vi trenger for abonnementet ditt lagres ikke lenger enn 2 år etter at du har meldt deg av hos oss. Slik kan du enkelt aktivere kontoen din igjen hvis du ønsker å motta nye produkter.

Skatter
Vi oppbevarer opplysninger som vi må lagre for myndighetene for vår administrasjon i maksimalt syv år. Myndighetene ønsker å se at driften vår er i tråd med reglene, hvor gratis kampanjeprodukter er en del av dette. Disse bruker vi for å gjøre kunder kjent med våre produkter og merkevare.

Svindel
For å forhindre svindel og/eller misbruk av tjenestene våre, oppbevarer vi IBAN-nummeret ditt eller PayPal-opplysninger i maksimalt syv år. Ved å kun oppbevare ditt IBAN- eller PayPal-opplysninger, kan vi dokumentere at vi har gitt bort et produkt (gratis) til en unik og ekte kunde. Vi oppbevarer denne informasjonen, fullstendig adskilt fra andre opplysninger, pseudonymisert og kryptert, i et sikkert og autorisert miljø. Vi merker oss at vi ikke bruker disse opplysningene til andre formål enn de som er inkludert i denne personvernerklæringen.

Markedsføring
Vi oppbevarer markedsføringsopplysninger i maksimalt to år. Vi kontrollerer systemene våre hver sjette måned og sletter markedsføringsopplysninger fra kontoer som har vært inaktive i mer enn to år, uavhengig av om du har mottatt våre markedsførings-e-poster. Vi ønsker å se om du er bevisst interessert i våre produkter, ellers sletter vi opplysningene dine innen to år, og du må skrive inn opplysningene dine på nytt for å komme tilbake som medlem av ON THAT ASS.

Kapsler (Cookies)
For informasjon om hvor lenge kapsler lagres på enheten din, henviser vi deg til vår cookie-erklæring i cookie-banneret på nettsiden vår.

Anonyme opplysninger
Anonyme opplysninger er opplysninger som gjøres fullstendig anonyme (eller samles inn) og som ikke kan brukes til å fastslå din identitet. Vi har anonyme analytiske data som vi oppbevarer så lenge det er nødvendig for å optimalisere systemene og produktene våre.

Vi har aldri solgt dine opplysninger til tredjeparter, og vil heller ikke gjøre det i fremtiden.
Vi deler imidlertid dine opplysninger med en rekke tredjeparter for å levere og forbedre tjenestene våre til deg. Før vi deler opplysningene våre, vurderer vi hvilke opplysninger vi må dele med partnerne våre for å kunne samarbeide med dem, slik at vi sørger for at det ikke deles unødvendige personopplysninger.
Hvis vi deler opplysningene dine med tredjeparter utenfor Det europeiske økonomiske samarbeidsområde (EØS), tar vi forholdsregler for å sikre at det iverksettes passende sikkerhetsmessige og organisatoriske tiltak for å sikre at opplysningene dine behandles i samsvar med personvernforordningen (GDPR). Disse tiltakene kan omfatte følgende:
- Sikre at tredjeparten er etablert i et land som tilbyr lover om databeskyttelse som gir tilstrekkelig beskyttelse;
- Pålegge tredjeparten kontraktsmessige forpliktelser ved bruk av bestemmelser som er formelt utstedt av datatilsynsmyndigheter;
- Sikre at tredjeparten er en del av internasjonale rammeverk for databeskyttelse som tar sikte på å sikre beskyttelse.

ING.
Vi deler fornavn, etternavn og IBAN-nummer med banken vår, ING, slik at den månedlige betalingen kan opprettes. Dette håndteres selvfølgelig med forsiktighet, og ING vil ikke bruke opplysningene dine til tredjeparter. Det er derfor kun mulig å endre bankopplysningene dine på nettet, slik at vi kan være sikre på at de nye bankopplysningene tilhører deg. Hvis du opplever problemer med noe, vennligst kontakt oss, så hjelper vi deg personlig med å finne en trygg og sikker løsning. Vi deler også disse opplysningene med vår e-posttjeneste Customer.IO, slik at e-poster, som for eksempel et betalingsvarsel, kan sendes til deg.

Customer.io
Vi deler fornavn, etternavn og e-postadresse med Customer.IO, slik at vi kan sende personlige e-poster til riktig e-postadresse og sende deg kampanjer om våre personlige og nyeste tilbud. Du kan når som helst melde deg av disse kampanjene eller reservere deg mot denne e-posttjenesten. Customer.IO har forsikret oss om at de ikke vil dele opplysningene dine. Vi viser til deres personvernerklæring https://customer.io/legal/privacy-policy for å forstå hvordan de behandler dine opplysninger.

PostNL eller en lokal posttjeneste
Vi deler opplysningene dine med vår nederlandske partner PostNL, slik at varene dine havner i postkassen din så raskt som mulig. Vi deler fornavn, etternavn og adresseopplysninger med PostNL, slik at de vet til hvilken adresse varene dine skal leveres. Vi viser til PostNLs personvernerklæring (https://www.postnl.nl/en/privacy-statement/) for å forstå hvordan de behandler dine opplysninger. Hvis du mottar produktet ditt i et annet land, vil PostNL overlevere pakken din til den lokale post- og pakkeleverandøren.

Vi har implementert ulike sikkerhetstiltak for å holde opplysningene dine trygge. For eksempel:
• Våre medarbeidere kan bare se kontoopplysningene dine hvis de har et «need-to-know»-behov for å hjelpe deg med tjenesten vår, eller spørsmål du måtte ha.
• Våre medarbeidere ser bare nødvendige opplysninger, for eksempel meldinger du har sendt da vi hjalp deg tidligere, med unntak av chatter du har hatt med våre chatroboter. Disse er helt private for deg og blir slettet etter at du har brukt dem.
• Vi ønsker å bli godt kjent med deg for å tilby deg den beste servicen, men vi begrenser datainnsamlingen vår til kun det vi trenger for å kunne tilby deg varene våre. (Vi trenger egentlig ikke å vite at du liker boksershortsene, hipsternes eller sokkene våre så godt at du glemmer å vaske dem. #TMI)
• Vi har implementert alle mulige sikkerhets- og beskyttelsestiltak for å sikre at ingen kan komme inn i systemene våre uten tillatelse.
• Databasen der vi lagrer dine IBAN- eller Paypal-opplysninger er ekstra sikret, med enda flere lag med sikkerhetstiltak.
• Vårt personvernombud kontrollerer alle våre tiltak og dataprotokoller årlig.
• Vi har sikre kontrakter med partnerne våre.
• Vi lagrer opplysningene dine så mye som mulig i EU, det meste til og med i Nederland, hvor hovedkontoret vårt ligger.
• Hvis vi har en behandling med høy risiko eller en ny databehandlingsaktivitet, utfører vi en såkalt intern Data Protection Impact Assessment (DPIA) for å sikre at dine rettigheter og friheter respekteres i forbindelse med våre tiltenkte behandlingsaktiviteter.
• Vi prøver å anonymisere opplysningene dine eller samle inn anonyme opplysninger der det er mulig for analytiske formål, slik at du ikke lenger kan identifiseres og opplysningene dine og identiteten din forblir beskyttet.
• Vi kontrollerer regelmessig sikkerheten i systemene våre, slik at opplysningene dine forblir beskyttet og ikke blir offentliggjort. (I hvert fall ikke via oss. Vi har naturligvis ingen kontroll over hva du selv deler på sosiale medier!)

GDPR gir visse rettigheter knyttet til beskyttelse av dine personopplysninger. Vi informerer deg om disse rettighetene i listen nedenfor. Hvis du ønsker å utøve (en av) disse rettighetene, kan du gjøre dette via din personlige kontoside, ved å kontakte kundeservice eller ved å sende en e-post til vårt personvernombud på dpo@onthatass.com.

Avmelding av abonnementet ditt
Du kan når som helst melde deg av abonnementet ditt fra kontoen din. Du vil da ikke motta flere nye bestillinger, men forblir medlem. Vær oppmerksom på at en oppsigelsestid på én måned kan gjelde.

Tilgang til opplysningene vi behandler om deg
Informasjon om de fleste opplysningene vi behandler om deg, er tilgjengelig ved å logge inn på kontoen din. Du kan be oss om en fullstendig kopi av alle opplysningene vi behandler om deg.

Retting av opplysningene vi har behandlet om deg
Hvis du har konstatert at vi behandler feilaktige eller ufullstendige opplysninger om deg, kan du be oss om å supplere eller korrigere disse opplysningene. Du kan også selv korrigere eller supplere de fleste av personopplysningene dine i kontoen din.

Be oss om å slette opplysningene dine
Du har rett til å be oss om å slette opplysningene dine. Du kan gjøre dette via knappen "slett personopplysninger" i profilen din, eller ved å kontakte kundeservice eller personvernombudet.

Vi kan avvise forespørselen din om å slette opplysningene dine, hvis for eksempel (en av) følgende situasjoner er gjeldende:
- Hvis du har et aktivt abonnement, noe som betyr at det er planlagte leveranser. Vi kan bare slette opplysningene dine hvis du melder deg av månedsabonnementet og oppsigelsestiden er utløpt;
- Hvis du har utestående betalinger. Vi kan bare slette opplysningene dine hvis det ikke er noen utestående betalinger;
- Hvis vi må oppbevare opplysninger av hensyn til allmennhetens interesse eller på folkehelseområdet;
- Hvis vi må oppbevare opplysningene for å fastsette, utøve eller forsvare rettskrav;
- Hvis vi er juridisk forpliktet til å oppbevare opplysningene dine av en offisiell instans.

Hvis vi nekter å slette opplysningene dine, vil du bli kontaktet av en av våre medarbeidere om årsakene til avslaget og informert om retten til å sende inn en klage til den lokale datatilsynsmyndigheten.

Hvis vi etterkommer forespørselen din om å slette opplysningene dine, vil kontoen din bli avsluttet. Dette kan ikke angres. Du må abonnere på nytt hvis du ønsker å vende tilbake som medlem. Utenom unntak sletter vi ikke betalingsopplysningene dine. Betalingsopplysningene dine lagres separat, pseudonymisert og kryptert, slik at vi kan verifisere om du allerede har mottatt en gratis ON THAT ASS-vare hvis du velger å registrere deg som medlem på nytt. Vi vil ikke bruke disse betalingsopplysningene til andre formål.

Trekk tilbake samtykket ditt for markedsføringsformål og sporingskapsler
Du har rett til å trekke tilbake samtykket ditt for behandling av opplysningene dine for markedsføringsformål (hvis du ikke er et eksisterende medlem) og sporingskapsler
Du kan melde deg av markedsføringse-poster og for vår e-posttjeneste Customer.IO via den siste e-posten du har mottatt. Klikk på "avmelding" nederst i den siste e-posten du mottok eller endre nyhetsbrevpreferansen din i kontoen din. Du vil da bare motta e-poster knyttet til viktig kontoinformasjon eller betalinger, med mindre du ber oss om å slette kontoen din.

Du kan trekke tilbake samtykket ditt for sporingskapsler ved å klikke på knappen “avvis alle”. Dette informasjonskapselbanneret finnes også nederst på hver side på nettsiden vår under “Informasjonskapselerklæring”

Be om en bærbar kopi av opplysningene dine
Du har rett til å be oss om å gi en elektronisk kopi av opplysningene vi behandler om deg for bærbar bruk og, hvis mulig, overføre dem til en annen organisasjon.

Be om å begrense behandlingen av opplysningene dine
Du kan be om begrensning av behandlingen av opplysningene dine i følgende situasjoner:
- Hvis du bestrider nøyaktigheten av personopplysningene dine, for perioden der vi ennå ikke har verifisert nøyaktigheten av personopplysningene;
- Hvis vi behandler opplysningene dine ulovlig, men du ikke ønsker at vi skal slette opplysningene dine; - Hvis vi ikke lenger trenger opplysningene dine til ett av formålene våre, men du ønsker at vi skal oppbevare opplysningene dine for fastsettelse, utøvelse eller underbygging av et rettskrav;
- Hvis du har fremmet innsigelse mot behandlingen av opplysningene dine basert på (en av) våre berettigede interesser og vi ennå ikke har svart på innsigelsen din.

Retten til å protestere
Du har rett til å protestere mot behandlingen av dine personopplysninger av oss.
Merk: Hvis du ikke bruker knappene i kontoen din, men sender en forespørsel om personopplysningene dine via kundeservices kontaktmulighet, vil kundeservice verifisere identiteten og kontoopplysningene dine via e-post. Hvis vi ikke kan verifisere identiteten din, vil vi informere deg om at forespørselen din ikke kunne utføres. Du har til enhver tid muligheten til å kontakte vårt personvernombud om dette, sende inn en klage til datatilsynsmyndigheten (Autoriteit Persoonsgegevens - AP) og starte en prosedyre ved den kompetente domstolen.

Enhver forespørsel om opplysninger fra et medlem vil bli bekreftet og/eller besvart innen én måned. Denne perioden kan forlenges med to måneder hvis forespørselen din er kompleks eller hvis du har sendt inn ulike forespørsler. Vi vil informere deg om denne forlengelsen hvis vi må benytte oss av den.

Siste oppdatering: juni 2024