GDPR og e-personvern

LastObjects retningslinjer for personvern

Sist oppdatert: 14. september 2021

Denne personvernerklæringen beskriver hvordan dine personopplysninger samles inn, brukes og deles når du besøker eller foretar et kjøp fra www.lastobject.com og de relaterte domenenavnene ("nettstedet"). Vennligst les dette dokumentet nøye før du sender inn personopplysninger til oss.

Hva dekkes i denne personvernerklæringen?

Eier av nettstedet

Vår rolle som behandlingsansvarlig

Hvilke personopplysninger vi samler inn og hvordan vi bruker dem

Dele dine personlige data

Internasjonale overføringer av personopplysninger

Ikke spor

Kommersiell kommunikasjon

Dine rettigheter til å få tilgang til og administrere dine personlige data

Beskyttelse av personopplysninger

Oppbevaringsperiode

Barn

Endringer

Kontakt oss

Nettstedet eies og drives av LastObject ApS som har en registrert forretningsadresse på Yderlandsvej 1, 2300 København S, Danmark, og firmaets registreringsnummer DK37924679 (" vi ", " oss " eller " vår "). Vår personvernombud er Christian Holse.

Vi opptrer i egenskap av en behandlingsansvarlig med hensyn til personopplysningene som behandles gjennom nettstedet i henhold til gjeldende databeskyttelseslover, inkludert den danske databeskyttelsesloven og EUs generelle databeskyttelsesforordning (GDPR). Vi er ansvarlige for innsamlingen av dine personlige data gjennom nettstedet og deres videre bruk. Vi tar beslutninger om hvilke typer personopplysninger som skal samles inn fra deg, formålene som slike personopplysninger skal brukes til, hvilke tredjeparter personopplysningene dine kan utleveres til, og sørger for at vi har et juridisk grunnlag for å samle inn og bruke dine personlige data.

Kilder til personopplysninger

Vi henter dine personopplysninger fra følgende kategorier av kilder:

• Direkte fra deg. For eksempel, hvis du sender inn dine personlige data på nettstedet eller når du kontakter oss;
• Direkte eller indirekte gjennom din aktivitet på nettstedet . Når du bruker nettstedet, samler vi automatisk inn teknisk informasjon om din bruk av nettstedet; og
• Fra tredjeparter. Vi kan motta informasjon om deg fra tredjeparter som du tidligere har gitt dine personopplysninger til, hvis disse tredjepartene har et juridisk grunnlag for å utlevere dine personopplysninger til oss (for eksempel for betalingsbehandlingsformål).

Automatisk innsamlet personlige og ikke-personlige data

Når du besøker nettstedet, samler vi eller våre analysetjenesteleverandører automatisk inn viss informasjon om enheten din, inkludert informasjon om din nettleser, IP-adresse, tidssone og noen av informasjonskapslene som er installert på enheten din. I tillegg, mens du surfer på nettstedet, samler vi inn informasjon om de individuelle nettsidene eller produktene du ser på, hvilke nettsteder eller søkeord som henviste deg til nettstedet, og informasjon om hvordan du samhandler med nettstedet. Vi samler inn slike personlige og ikke-personlige data ved å bruke følgende teknologier:

• "Cookies" er datafiler som plasseres på enheten eller datamaskinen din og inneholder ofte en anonym unik identifikator. For mer informasjon om vår bruk av informasjonskapsler og hvordan du deaktiverer informasjonskapsler, vennligst se våre retningslinjer for informasjonskapsler .
• "Loggfiler" sporer handlinger som skjer på nettstedet, og samler inn data inkludert din IP-adresse, nettlesertype, Internett-leverandør, henvisnings-/utgangssider og dato-/tidsstempler.
• "Web beacons", "tags" og "piksler" er elektroniske filer som brukes til å registrere informasjon om hvordan du surfer på nettstedet.

Vi bruker slike informasjonsdata til følgende formål:

• For å analysere hvordan du bruker nettstedet;
• For å undersøke relevansen, populariteten og engasjementsgraden til innholdet som er tilgjengelig på nettstedet;
• For å forbedre og optimalisere nettstedet vårt (for eksempel ved å generere analyser om hvordan kundene våre surfer og samhandler med nettstedet, og for å vurdere suksessen til markedsførings- og reklamekampanjene våre);
• For å undersøke og bidra til å forhindre feil, sikkerhetsproblemer og misbruk; og
• For å utvikle og tilby tilleggsfunksjoner til nettstedet og våre nye tjenester.

Det juridiske grunnlaget som vi er avhengig av er "forfølge våre legitime forretningsinteresser" (for å analysere, vokse og beskytte virksomheten vår) og "ditt samtykke" (for ikke-essensielle informasjonskapsler).

Personopplysninger som du sender til oss

• Kontoinformasjon. Når du registrerer brukerkontoen din på nettstedet, samler vi inn fornavn, etternavn, e-postadresse og passord. Vi refererer til denne informasjonen som "Kontoinformasjon". Vi bruker kontoinformasjonen din til å registrere og vedlikeholde brukerkontoen din, forenkle bestillingene dine, kontakte deg om nødvendig, og vedlikeholde forretningsregistrene våre. Det juridiske grunnlaget som vi er avhengig av er " å utføre en kontrakt med deg " og " forfølge våre legitime forretningsinteresser " (for å administrere vår virksomhet). Vi beholder kontoinformasjonen din til du sletter brukerkontoen din.
• BESTILLINGSINFORMASJON. NÅR du foretar et kjøp eller forsøker å foreta et kjøp via nettstedet, samler vi inn viss informasjon fra deg, inkludert navn, firma, faktureringsadresse, leveringsadresse, betalingsinformasjon (inkludert kredittkortnumre og PayPal-detaljer ), e-postadresse, og telefonnummer. Vi refererer til denne informasjonen som "bestillingsinformasjon". Vi bruker bestillingsinformasjonen din til å sende deg bestillingsoppdateringene dine, levere bestillingene dine, behandle betalingene dine, kontakte deg om nødvendig, informere deg om spesialtilbudene våre, opprettholde forretningsregistrene våre og vise bestillinger for potensiell risiko eller svindel . Det juridiske grunnlaget som vi er avhengig av er " å utføre en kontrakt med deg " og " forfølge våre legitime forretningsinteresser " (for å administrere og beskytte virksomheten vår). Vi beholder bestillingsinformasjonen din til du sletter brukerkontoen din, med mindre vi er lovpålagt å oppbevare informasjon for regnskaps- og forretningsdokumenter.
• Forespørsler. Når du kontakter oss på e-post, samler vi inn navn, e-postadresse og all informasjon du bestemmer deg for å inkludere i meldingen. Vi bruker slike data for å svare på dine henvendelser. Det juridiske grunnlaget vi er avhengige av er " forfølge våre legitime forretningsinteresser " (dvs. å vokse og markedsføre virksomheten vår) og " samtykke ditt " (for valgfrie personopplysninger). Vi lagrer slike data til du slutter å kommunisere med oss.
• Nyhetsbrev. Når du abonnerer på vårt nyhetsbrev, samler vi inn e-postadressen din. Vi bruker e-postadressen din til å levere deg det forespurte nyhetsbrevet. Det juridiske grunnlaget vi baserer oss på er " ditt samtykke ". Vi beholder e-postadressen din i vår nyhetsbrevdatabase til du melder deg av våre nyhetsbrev.

Aggregerte og avidentifiserte data

Hvis vi kombinerer dine ikke-personlige data med visse elementer av dine personopplysninger og en slik kombinasjon lar oss identifisere deg som en fysisk person, vil vi håndtere slike aggregerte data som personopplysninger. Hvis personopplysningene dine avidentifiseres på en måte som ikke lenger kan knyttes til en fysisk person, vil de ikke bli ansett som personopplysninger, og vi kan bruke dem til ethvert forretningsformål.

Vi deler dine personopplysninger med tredjeparter (våre behandlere) som hjelper oss med å støtte virksomheten vår, drifte og vedlikeholde nettstedet, behandle betalinger, levere bestillingene dine, utføre analyser og sende e-postene våre. Vi selger ikke dine personopplysninger til tredjeparter. Offentliggjøringen er begrenset til situasjoner der dine personopplysninger er nødvendige for følgende formål:

• Sikre riktig drift av nettstedet;
• Sikre levering av bestillingene dine;
• gi deg den forespurte informasjonen;
• Forfølge våre legitime forretningsinteresser;
• Håndheve rettighetene våre, forhindre svindel og sikkerhetsformål;
• Gjennomføring av våre kontraktsmessige forpliktelser; eller
• Hvis du gir ditt forhåndssamtykke til en slik avsløring.

Liste over våre databehandlere

Vi bruker et begrenset antall databehandlere. Vi velger dem bare hvis de samtykker i å sikre et tilstrekkelig nivå av beskyttelse av dine personopplysninger som er i samsvar med denne personvernreglene og gjeldende databeskyttelseslover. Databehandlerne som har tilgang til dine personopplysninger er:

• Våre vertstjenesteleverandører One lokalisert i Sverige og Shopify lokalisert i Canada;
• Våre leverandører av skylagringstjenester Google BigQuery i EU og Google Drive i USA;
• Våre databasetjenesteleverandører Skubana, Kickstarter, IndieGogo, Backerkit og Crowdox lokalisert i USA;
• Vår nyhetsbrevtjenesteleverandør Klaviyo lokalisert i USA;
• Våre markedsføringstjenesteleverandører Facebook-annonser, Google-annonser, Bing-annonser, Instagram, Pinterest, TikTok, Snapchat og LinkedIn lokalisert i USA;
• Vår annonsetjenesteleverandør Google Customer Match lokalisert i USA;
• Våre analysetjenesteleverandører Google Analytics og Google Datastudio lokalisert i USA;
• Våre betalingstjenesteleverandører Withreach (Storbritannia), Shopify Pay (Canada), Paypal og Braintree (Luxembourg);
• Vår live chat tjenesteleverandør Gorgias lokalisert i USA;
• Våre databehandlingsleverandører Zapier og Stitch lokalisert i USA, og Supermetrics lokalisert i Finland;
• Våre frakttjenesteleverandører ShipBob, LinkLogistics lokalisert i USA, Floship og Aftership lokalisert i Hong Kong, og ProFS lokalisert i Storbritannia;
• Våre leveringsleverandører DHL, UPS, FedEx, GLS, Postnord, Royalmail og andre; og
• Våre uavhengige entreprenører og konsulenter.

Juridiske forespørsler

Til slutt kan vi også dele dine personopplysninger for å overholde gjeldende lover og forskrifter, for å svare på en stevning, ransakingsordre eller annen lovlig forespørsel om informasjon vi mottar, eller for på annen måte å beskytte våre rettigheter.

Utlevering av ikke-personlige data

Dine tekniske (ikke-personlige) data kan bli utlevert til tredjeparter for ethvert formål. For eksempel kan vi dele det med potensielle kunder eller partnere for forretnings- eller forskningsformål, for å forbedre nettstedet, svare på lovlige forespørsler fra offentlige myndigheter eller utvikle nye produkter og tjenester.

Etterfølgere

I tilfelle nettstedet selges helt eller delvis, vil vi gi dine personopplysninger til en kjøper eller etterfølgende enhet og be etterfølgeren om å håndtere dine personopplysninger i tråd med denne personvernerklæringen. Vi vil varsle deg om eventuelle endringer av behandlingsansvarlig.

Selger personopplysninger

Vi selger ikke dine personopplysninger direkte til tredjeparter. Noen av dine personlige data, inkludert identifikatorer på nettet (f.eks. informasjonskapselgenererte data og IP-adresser) kan brukes til annonsering, markedsføring og inntektsgenerering (f.eks. programmatisk annonsering, retargeting, tredjepartsmarkedsføring, profilering eller kryssing -enhetssporing). For å sikre at du har full åpenhet og kontroll over dine personopplysninger, gir vi deg en mulighet til å administrere dine personopplysninger som brukes til slike formål som beskrevet i våre retningslinjer for informasjonskapsler .

Noen av våre databehandlere oppført ovenfor er lokalisert utenfor landet du bor i. Hvis du for eksempel er bosatt i Det europeiske økonomiske samarbeidsområdet (EØS), kan det hende vi må overføre dine personopplysninger til jurisdiksjoner utenfor EØS. I tilfelle det er nødvendig å foreta en slik overføring, vil vi sørge for at jurisdiksjonen der mottakerens tredjepart befinner seg garanterer et tilstrekkelig nivå av beskyttelse for dine personopplysninger, eller vi inngår en databehandlingsavtale med den respektive tredjeparten som sikrer slik beskyttelse. Vi vil ikke overføre dine personopplysninger internasjonalt hvis det ikke kan gis et passende beskyttelsesnivå.

Vær oppmerksom på at vi ikke endrer nettstedets datainnsamling og brukspraksis når vi ser et Ikke spor-signal fra nettleseren din.

Nyhetsbrev

Hvis vi har din e-postadresse, kan vi fra tid til annen sende deg et nyhetsbrev som informerer deg om den siste utviklingen knyttet til nettstedet, våre produkter og spesialtilbud. Du vil motta våre nyhetsbrev i følgende tilfeller:

• Hvis vi mottar ditt uttrykkelige («opt-in») samtykke til å motta markedsføringsmeldinger; eller
• Hvis du frivillig abonnerer på vårt nyhetsbrev via nyhetsbrevboksen på nettstedet; eller
• Hvis vi bestemmer oss for å sende deg informasjon nært knyttet til tjenester som allerede brukes av deg.

Utmelding

Du kan når som helst melde deg av å motta vår kommersielle kommunikasjon gratis ved å klikke på koblingen "avslutt abonnement" som er inkludert i nyhetsbrevene våre, eller ved å kontakte oss direkte.

Sporingspiksler

Nyhetsbrevene som sendes av oss kan inneholde sporingspiksler som lar oss gjennomføre analyser av markedsføringskampanjene våre. Sporingspiksler lar oss se om du åpnet nyhetsbrevet og hvilke lenker du har klikket på. Vi bruker slik informasjon til å utføre analyser og forfølge våre legitime forretningsinteresser.

Servicerelaterte merknader

Om nødvendig vil vi sende deg viktige informasjonsmeldinger, som bekreftelseskvitteringer, betalingsinformasjon, ordreoppdateringer, tekniske e-poster og andre administrative saker. Vær oppmerksom på at slike meldinger sendes på "hvis nødvendig"-basis og de faller ikke innenfor rammen av kommersiell kommunikasjon som kan kreve ditt forhåndssamtykke. Du kan ikke velge bort tjenesterelaterte varsler.

Kundematch

Hvis du gir oss ditt samtykke til vår kommersielle kommunikasjon eller vi har et annet juridisk grunnlag for å sende deg våre reklamemeldinger (som beskrevet ovenfor) eller kjøre vår målrettede annonsering, kan vi bruke Kundematch. Customer Match er en annonseringstjeneste levert av Google LLC i USA. Denne tjenesten lar oss matche e-postadressen din og andre data som vi samler inn gjennom nettstedet med dataene Google har om deg. Som et resultat kan du se skreddersydd annonsering som kan være av interesse for deg via Googles annonsenettverk. Slik annonsering kan være basert på dine interesser, søkeord eller lignende demografi. Vær oppmerksom på at vi ikke samsvarer med e-postadressen din hvis vi ikke har et juridisk grunnlag for å gjøre det. Du kan kontrollere hvordan skreddersydd annonsering vises til deg eller velge bort slik annonsering ved å konsultere:

• Instruksjoner for bortvelging av Google Ads er tilgjengelige på https://support.google.com/ads/answer/2662922?hl=no
• Veiledningen drevet av Digital Advertising Alliance tilgjengelig på https://youradchoices.com
• Nettstedet til Network Advertising Initiative er tilgjengelig på https://www.networkadvertising.org
• Vår policy for informasjonskapsler er tilgjengelig på https://lastobject.com/pages/cookie-policy

Facebook hashing

Vi bruker Facebook-hashing til analyseformål. Hashing er en kryptografisk sikkerhetsmetode som betyr å gjøre om e-postadressen din til et unikt nummer og sende det nummeret til Facebook. Etterpå blir dette tallet sammenlignet med hash-dataene Facebook har om deg. Hvis det er en match, kan du bli tilbudt våre produkter som kan være av interesse for deg, uten å vite hvem du faktisk er. Slik hashing hjelper oss med å beskytte dine personlige data mens vi gjennomfører markedsføringskampanjene våre.

Dine rettigheter til å få tilgang til og administrere dine personlige data

Du har rett til å få tilgang til og administrere personopplysningene vi har om deg og til å be om at dine personopplysninger blir korrigert , oppdatert eller slettet (med mindre, i svært begrensede tilfeller, gjeldende lov bestemmer noe annet) .

Listen over dine rettigheter

• Rett til tilgang: du kan få en kopi av dine personopplysninger som vi lagrer i våre systemer og en liste over formål som dine personopplysninger behandles for;
• Rett til retting: du kan rette opp unøyaktige personopplysninger som vi har om deg;
• Rett til sletting ('rett til å bli glemt'): du kan be oss om å slette dine personopplysninger fra systemene våre;
• Rett til begrensning: du kan be oss om å begrense behandlingen av dine personopplysninger;
• Rett til dataportabilitet: du kan be oss om å gi deg en kopi av dine personopplysninger i et strukturert, vanlig brukt og maskinlesbart format og flytte disse personopplysningene til en annen prosessor;
• Rett til å protestere: du kan be oss om å slutte å behandle dine personopplysninger;
• Rett til å trekke tilbake samtykke: du har rett til å trekke tilbake samtykket ditt, hvis du har gitt et ; eller
• Rett til å klage: Du kan sende inn din klage angående vår behandling av dine personopplysninger.

Hvordan utøve rettighetene dine?

Hvis du ønsker å utøve noen av dine rettigheter, vennligst kontakt oss på e-post på hello@lastobject.com eller per post (du finner postadressen vår på slutten av denne personvernerklæringen) og forklar forespørselen din i detalj. For å bekrefte legitimiteten til forespørselen din, kan vi be deg om å gi oss en identifiserende informasjon som lar oss identifisere deg i systemet vårt. Vi vil svare på forespørselen din innen rimelig tid, men ikke senere enn 2 uker.

Klager

Hvis du ønsker å sende en klage på måten vi behandler dine personopplysninger på, ber vi deg om å kontakte oss først og uttrykke dine bekymringer. Hvis vi mottar klagen din, vil vi undersøke den og gi deg vårt svar så snart som mulig. Hvis du ikke er fornøyd med utfallet av klagen din, har du rett til å sende inn en klage til din lokale databeskyttelsesmyndighet.

Ikke-diskriminering

Vi diskriminerer deg ikke hvis du bestemmer deg for å utøve rettighetene dine. Det betyr at vi ikke vil (i) nekte noen varer og tjenester, (ii) belaste deg med forskjellige priser, (iii) nekte noen rabatter eller fordeler, (iv) ilegge straffer, eller (v) gi deg tjenester av lavere kvalitet.

Sikkerhetstiltak

Vi implementerer organisatoriske og tekniske informasjonssikkerhetstiltak for å beskytte dine personopplysninger mot tap, misbruk, uautorisert tilgang og avsløring. Sikkerhetstiltakene vi har tatt inkluderer:

• Adgangskontroll;
• Sikrede nettverk;
• SSL-protokoll;
• Sterke passord;
• Anonymisering av personopplysninger (når mulig); og
• Nøye utvalgte databehandlere.

Sikkerhetsbrudd

Selv om vi gjør vårt beste for å beskytte dine personlige data, gitt naturen til kommunikasjons- og informasjonsbehandlingsteknologi og Internett, kan vi ikke være ansvarlige for noen ulovlig ødeleggelse, tap, bruk, kopiering, modifikasjon, lekkasje og forfalskning av dine personopplysninger som var forårsaket av omstendigheter som er utenfor vår rimelige kontroll. I tilfelle et alvorlig brudd oppstår, vil vi iverksette rimelige tiltak for å redusere bruddet, som kreves av gjeldende lov. Vårt ansvar for ethvert sikkerhetsbrudd vil være begrenset i den høyeste grad tillatt av gjeldende lov.

Oppbevaring av personopplysninger

Vi lagrer dine personopplysninger i systemene våre bare så lenge slike personopplysninger er nødvendige for formålene beskrevet i denne personvernerklæringen eller til du ber oss om å slette dine personopplysninger, avhengig av hva som kommer først. Etter at dine personopplysninger ikke lenger er nødvendige for deres primære formål og vi ikke har et annet juridisk grunnlag for å lagre dem, sletter vi dine personopplysninger på en sikker måte fra systemene våre.

Oppbevaring av ikke-personlige data

Vi beholder ikke-personlige data som gjelder deg så lenge det er nødvendig for formålene beskrevet i denne personvernerklæringen. For eksempel kan vi lagre den i den tidsperioden vi trenger for å forfølge våre legitime forretningsinteresser, gjennomføre revisjoner, overholde (og demonstrere overholdelse av) juridiske forpliktelser, løse tvister og håndheve våre avtaler.

Oppbevaring slik loven krever

I visse tilfeller er vi lovpålagt å lagre dine personopplysninger i en viss tidsperiode (f.eks. bør betalingsdataene dine lagres for forretningsposter eller regnskapsformål). Dermed beholder vi dine personopplysninger i tidsperioden fastsatt av gjeldende lov og sletter dem på en sikker måte så snart den nødvendige lagringsperioden utløper.

Nettstedet er ikke beregnet for bruk av barn (dvs. personer som er mindreårige i bostedslandet). Derfor samler vi ikke bevisst inn mindreåriges personopplysninger. Hvis du, som forelder eller verge for et barn, blir oppmerksom på at barnet har sendt inn sine personopplysninger til oss, vennligst kontakt oss umiddelbart. Vi vil slette barnets personopplysninger fra systemene våre uten unødig forsinkelse.

Vi kan oppdatere denne personvernreglene fra tid til annen for å gjenspeile for eksempel endringer i vår praksis eller av andre operasjonelle, juridiske eller regulatoriske årsaker. Vi oppfordrer deg til å lese vår personvernerklæring for å holde deg informert. For vesentlige vesentlige endringer i personvernreglene eller, der det kreves av gjeldende lov, kan vi be om ditt samtykke. Datoen for siste endring er alltid spesifisert øverst i personvernreglene.

For mer informasjon om vår personvernpraksis, hvis du har spørsmål, eller hvis du ønsker å utøve rettighetene dine , vennligst kontakt oss på e-post på hello@lastobject.com .

Alternativt kan du sende oss et brev med posten til L astObject ApS, Yderlandsvej 1, 2300 København S, Danmark.