Integritetspolicy

NORTH OUTDOOR – DATASKYDDSBESKRIVNING

Denna dataskyddsbeskrivning berättar hur vi behandlar personuppgifter i vår webbutik och i tjänster som anknyter till den, i enlighet med EU:s allmänna dataskyddsförordning (GDPR 2016/679).

1. Personuppgiftsansvarig

North Outdoor / PYKA Oy
Kelatie 11, 90620 Uleåborg, Finland
FO-nummer: 1976355-0
E-post: shop@nurthoutdoor.com
Telefon: +358 46 920 7128

2. Ansvarig för dataskyddsfrågor

Vi har inte utsett något separat dataskyddsombud. Dataskyddsfrågor hanteras av North Outdoors kundtjänst (shop@nurthoutdoor.com).

3. Registrets namn

Kundregister

4. Rättslig grund för behandlingen av personuppgifter

Fullgörande av avtal (GDPR art. 6.1 b): leverans av beställningar, betalningshantering och kundtjänst.
Samtycke (GDPR art. 6.1 a): nyhetsbrev och sms-marknadsföring, marknadsföringscookies, riktad direktmarknadsföring samt profiluppgifter och enkätsvar som du lämnar frivilligt.
Rättslig förpliktelse (GDPR art. 6.1 c): bevarande av verifikat enligt bokförings- och skattelagstiftningen.
Berättigat intresse (GDPR art. 6.1 f): säkerställande av webbutikens säkerhet, analys, utveckling av kundupplevelsen och verksamheten samt genomförande av kundprogrammet.

5. Personuppgifter som behandlas

Vi behandlar följande uppgiftskategorier. Alla uppgifter samlas inte in om varje kund – en del uppstår först om kunden till exempel går med i kundprogrammet eller besvarar en enkät.

Grund- och kontaktuppgifter: namn, e-postadress, postadress, telefonnummer samt kundrelationens språk och land.
Beställningsuppgifter: beställnings-, leverans- och returhistorik samt uppgifter om betalsätt. Vi sparar inga betalkortsnummer – de behandlas i betalningsförmedlarens system.
Frivilliga profiluppgifter: kön, födelsedatum och ålder. Det är frivilligt att lämna dessa, och de används för att anpassa innehåll och erbjudanden.
Enkät- och feedbackuppgifter: svar på kundenkäter, såsom rekommendationsvilja (NPS), nöjdhetsbedömningar, bakgrunden till köpbeslutet, intressen och öppna svar med egna ord. Registret innehåller också svar från tidigare genomförda enkäter.
Produktrecensioner: recensioner du lämnat och deras betyg. Registret innehåller också recensionsuppgifter som samlats in via en tidigare använd recensionstjänst.
Uppgifter i kundprogrammet: poängsaldo, nivå, rekommendationskoder och -länkar samt tidpunkten för anslutning till programmet.
Marknadsföringsinställningar: tillstånd för nyhetsbrev och sms med tidpunkt för när de gavs samt intressegrupps- och segmenteringsmarkeringar.
Kundtjänstkommunikation: dina kontakter och deras bilagor.
Tekniska uppgifter: IP-adress, webbläsar- och enhetsuppgifter, land samt uppgifter om användningen av webbplatsen.
Användningshändelser på webbplatsen: sidvisningar, produktvisningar och varukorgshändelser som vi sparar i vårt eget händelselager. Utan analyssamtycke sparas händelserna utan identifierande uppgifter.
Härledda uppgifter: uppskattningar som våra system beräknar, såsom en prognos för nästa beställning och ett aktivitetsvärde.

6. Uppgiftskällor

Från dig själv: i samband med beställning, skapande av konto, prenumeration på nyhetsbrev, enkätsvar, recension eller kontakt med kundtjänsten.
Från användningen av webbplatsen: med hjälp av cookies och liknande tekniker.
Beräknade av våra system: härledda uppgifter bildas utifrån din tidigare kundhistorik.

7. Utlämnande av uppgifter och externa tjänster

Vi använder tjänsteleverantörer som behandlar personuppgifter för vår räkning i rollen som personuppgiftsbiträde och med vilka personuppgiftsbiträdesavtal (DPA) har ingåtts:

E-handelsplattform: Shopify
E-post- och sms-marknadsföring: Klaviyo
Kundtjänst och säljfrämjande på webbplatsen: Gorgias
Kundenkäter: Zigpoll
Kundprogram och recensioner: Growave
Recensioner och recensionsinbjudningar: Trustpilot
Partnermarknadsföring: Adtraction
Analys och annonsering: Google (Analytics, Ads, Merchant Center), Meta (Facebook, Instagram), Pinterest, Microsoft Clarity
Eget händelselager: Supabase
Funktionella tjänster i webbutiken: Orbe (plats- och marknadsstyrning), Ovido (digitalt produktpass), Hextom (kampanjmeddelanden), SC Easy Redirects (omdirigeringar), Google Fonts (typsnitt)
Betalningsförmedling: t.ex. Klarna, PayPal, Shop Pay
Logistik och leveranshantering: DHL och andra transportbolag samt Packrooster
Returer: ReturnZap
Affärssystem: NetSuite
Verktyg för underhåll av webbutiken: system som vi använder för att underhålla produkt- och beställningsuppgifter och följa upp verksamheten

Du kan läsa hur Google behandlar uppgifter för annonsörers räkning: business.safety.google/privacy.

Registret innehåller dessutom uppgifter som samlats in via tidigare använda tjänster. Dessa tjänster används inte längre för att samla in nya uppgifter.

Vi lämnar också ut uppgifter till myndigheter när lagen kräver det. Vi säljer inte personuppgifter och lämnar inte ut dem till tredje part för deras egna ändamål.

Integrering av Trusted Shops Trustbadge / andra widgetar (gemensamt personuppgiftsansvar)

Trusted Shops widgetar är integrerade på denna webbplats för att visa Trusted Shops tjänster (t.ex. förtroendemärke, insamlade recensioner) och för att erbjuda Trusted Shops produkter till köpare efter att de har lagt en beställning. Detta tjänar till att skydda våra berättigade intressen av optimal marknadsföring genom att möjliggöra säker handel i enlighet med art. 6.1 f GDPR, vilka väger tyngre vid en intresseavvägning. Trustbadge och de tjänster som marknadsförs med den erbjuds av Trusted Shops SE, Subbelrather Str. 15C, 50823 Köln, Tyskland (”Trusted Shops”), med vilket vi är gemensamt personuppgiftsansvariga i enlighet med art. 26 GDPR. Inom ramen för denna dataskyddsbeskrivning informerar vi dig nedan om det väsentliga innehållet i arrangemanget i enlighet med art. 26.2 GDPR.

Vid interaktion med Trustbadge AI+ sätts sessionscookies för att lagra inloggningsstatus och för att visa det så kallade Welcome Layer. Där visas uppgifter om den aktuella webbutiken, bland annat företagsinformation, recensioner, information om att köparskydd finns samt #trstd secret.

För att känna igen inloggade användare sätts en cookie som lagras i högst 400 dagar efter inloggningen. Dessutom sätts sessionscookies för att skicka pushnotiser när appen används, förutsatt att användaren har samtyckt till detta.

Detta är nödvändigt för att Trusted Shops ska kunna tillhandahålla den digitala tjänst som du har begärt. Trusted Shops ansvarar för databehandlingen vid interaktion med Trustbadge AI+.

Inom ramen för det gemensamma personuppgiftsansvaret mellan oss och Trusted Shops SE ber vi dig i första hand kontakta Trusted Shops via de kontaktuppgifter som anges i deras dataskyddsinformation när det gäller frågor om dataskydd och utövandet av dina rättigheter. Oavsett detta kan du alltid kontakta den personuppgiftsansvarige som du själv väljer. Din begäran vidarebefordras då vid behov till den andra personuppgiftsansvarige för besvarande.

1. Databehandling vid integrering av Trustbadge/andra widgetar

Trustbadge tillhandahålls av en amerikansk CDN-leverantör (Content Delivery Network). En adekvat skyddsnivå säkerställs i varje enskilt fall genom ett beslut om adekvat skyddsnivå från EU-kommissionen, som för USA finns här. Tjänsteleverantörer från USA är i regel certifierade enligt ramverket för dataskydd mellan EU och USA (EU-US Data Privacy Framework, DPF). Mer information finns här. Om tjänsteleverantörer inte är certifierade enligt DPF har standardavtalsklausuler ingåtts som lämpliga skyddsåtgärder.

När Trustbadge hämtas sparar webbservern automatiskt en så kallad serverloggfil, som bland annat innehåller din IP-adress, datum och tid för hämtningen, överförd datamängd och den begärande leverantören (åtkomstdata) och som dokumenterar hämtningen. IP-adressen anonymiseras omedelbart efter insamlingen, så att de lagrade uppgifterna inte kan kopplas till dig personligen. De anonymiserade uppgifterna används framför allt för statistiska ändamål och för felsökning.

2. Databehandling efter slutförd beställning

Efter att beställningen har slutförts överförs beställningsinformationen (beställningens totalbelopp, beställningsnummer, i förekommande fall köpt produkt) och din e-postadress, hashad med en kryptologisk envägsfunktion, till Trusted Shops. Den rättsliga grunden är art. 6.1 f GDPR. Syftet är att kontrollera om du redan är registrerad för Trusted Shops tjänster, och behandlingen är därför nödvändig för att tillgodose våra och Trusted Shops övervägande berättigade intressen av att tillhandahålla det köparskydd som är kopplat till den specifika beställningen och tjänsterna för transaktionsrecensioner i enlighet med art. 6.1 f GDPR. Om så är fallet sker vidare behandling i enlighet med avtalet mellan dig och Trusted Shops. Om du ännu inte är registrerad för tjänsterna får du därefter möjlighet att registrera dig för första gången. Den vidare behandlingen efter registreringen styrs även den av avtalet med Trusted Shops. Om du inte registrerar dig raderas alla överförda uppgifter automatiskt av Trusted Shops, och därefter kan uppgifterna inte längre kopplas till dig.

Trusted Shops anlitar tjänsteleverantörer inom hosting, övervakning och loggning. Den rättsliga grunden är art. 6.1 f GDPR i syfte att säkerställa en störningsfri drift. Behandlingen kan ske i tredjeländer (USA och Israel). En adekvat skyddsnivå säkerställs i varje enskilt fall genom ett beslut om adekvat skyddsnivå från EU-kommissionen, som finns här för USA och här för Israel. Tjänsteleverantörer från USA är i regel certifierade enligt ramverket för dataskydd mellan EU och USA (EU-US Data Privacy Framework, DPF). Mer information finns här. Om tjänsteleverantörer inte är certifierade enligt DPF har standardavtalsklausuler ingåtts som lämpliga skyddsåtgärder.

8. Cookies och liknande tekniker

Vi använder cookies och andra identifierare som lagras i webbläsaren. För hantering av samtycken använder vi verktyget Consentmo, och du kan när som helst ändra dina inställningar via länken Cookieinställningar längst ner på sidan. Tekniskt nödvändiga cookies kräver inte samtycke (finska lagen om tjänster inom elektronisk kommunikation 917/2014, 205 §).

Nödvändiga: varukorg, inloggning, språk- och valutaval, säkerhet samt att komma ihåg ditt cookieval. Alltid i bruk.
Funktionella: senast visade produkter, kundprogrammets session, språkinställning, marknadsstyrning och innehållets ordning.
Analys: Shopify, Google Analytics, Microsoft Clarity och vårt eget händelselager.
Marknadsföring: Google Ads, Meta, Pinterest, Klaviyo och Adtraction.

Funktionella cookies samt analys- och marknadsföringscookies kräver samtycke. Cookiernas giltighetstid varierar från sessionens längd till högst 13 månader, och du kan när som helst radera dem i webbläsarens inställningar.

9. Lagringstider

Vi sparar personuppgifter endast så länge som det är nödvändigt för det ändamål för vilket uppgifterna samlades in, eller så länge som lagen kräver.

Beställnings- och bokföringsmaterial: 6 år från utgången av det kalenderår under vilket räkenskapsperioden avslutades (bokföringslagen).
Kundkonto och beställningshistorik: under kundrelationens tid. Du kan när som helst begära att ditt konto raderas.
Marknadsföringstillstånd och nyhetsbrevsprenumerationer: tills du återkallar ditt samtycke eller kundrelationen upphör.
Frivilliga profiluppgifter och segmenteringsmarkeringar: under kundrelationens tid eller tills du begär att de raderas.
Enkät- och feedbackuppgifter: så länge de behövs för att utveckla kundupplevelsen. Svar som används för statistiska ändamål anonymiseras.
Produktrecensioner: så länge recensionen är publicerad i webbutiken.
Uppgifter i kundprogrammet: under medlemskapet i programmet.
Kundtjänstmeddelanden: så länge de behövs för att sköta kundrelationen och hantera eventuella reklamationer.
Analysuppgifter om webbplatsen: enligt tjänsteleverantörens lagringspraxis.

10. Överföring av uppgifter utanför EU och EES

En del av de tjänsteleverantörer vi använder (bl.a. Shopify, Google, Meta, Pinterest, Microsoft Clarity och Klaviyo) kan överföra personuppgifter utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet, särskilt till USA. Överföringarna grundar sig på de standardavtalsklausuler (SCC) som Europeiska kommissionen godkänt och, i tillämpliga delar, på ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework).

11. Riktad marknadsföring och profilering

Vi riktar marknadsföring och personanpassar innehåll med hjälp av till exempel köphistorik, intressen, profiluppgifter du lämnat frivilligt samt härledda uppgifter som våra system beräknar. I praktiken innebär det att du med större sannolikhet ser produkter och meddelanden som intresserar dig. Vi kan också ordna webbutikens innehåll utifrån vilka produkter du har tittat på på webbplatsen. Detta grundar sig på uppgifter som lagras i din webbläsare och döljer inga produkter.

Vi fattar inga automatiserade beslut om dig som har rättsliga följder eller som på liknande sätt i betydande grad påverkar dig (GDPR art. 22).

Du kan när som helst invända mot direktmarknadsföring och profilering i anslutning till den (GDPR art. 21) genom att återkalla ditt samtycke via länken i nyhetsbrevet eller genom att kontakta vår kundtjänst.

12. Den registrerades rättigheter

Du har rätt att:

få tillgång till dina uppgifter (GDPR art. 15)
rätta felaktiga uppgifter (GDPR art. 16)
begära radering av uppgifter (GDPR art. 17)
begränsa behandlingen (GDPR art. 18)
flytta uppgifterna från ett system till ett annat (GDPR art. 20)
invända mot behandlingen, inklusive direktmarknadsföring (GDPR art. 21)
när som helst återkalla ditt samtycke

Begäran: shop@nurthoutdoor.com. Vi besvarar din begäran inom en månad.

13. Rätt att lämna in klagomål till en tillsynsmyndighet

Om du anser att behandlingen av dina personuppgifter strider mot dataskyddsförordningen kan du lämna in ett klagomål till tillsynsmyndigheten:

Dataombudsmannens byrå (Finland)
Lintulahdenkuja 4, 00530 Helsingfors
Postadress: PB 800, 00531 Helsingfors
tietosuoja.fi

Du kan också lämna in klagomål till tillsynsmyndigheten i ditt bosättningsland.

14. Ändringar i denna dataskyddsbeskrivning

Vi kan uppdatera denna dataskyddsbeskrivning när vår verksamhet eller lagstiftningen förändras. Om väsentliga ändringar informerar vi på vår webbplats.

Senast uppdaterad: 30.10.2026