Personvernerklæring

1. Behandlingsansvarlig

2. Hvilke opplysninger vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

• Personopplysninger — Navn, e-postadresse, telefonnummer og leveringsadresse.
• Reseptdata — Kontaktlinsereseptdetaljer, inkludert sfære, sylinder, akse, basiskurve og diameter for hvert øye.
• Betalingsinformasjon — Betalingsdetaljer behandles sikkert gjennom Stripe. Vi lagrer ikke fullstendige kortnumre på våre servere.
• Bruksdata — Informasjon om hvordan du samhandler med nettstedet vårt, inkludert besøkte sider, brukte funksjoner og enhetsinformasjon.
• Kommunikasjonsdata — Registreringer av din kommunikasjon med kundeserviceteamet vårt, inkludert supporthenvendelser og e-poster.

3. Hvordan vi bruker opplysningene dine

• Behandling og oppfyllelse av bestillingene dine, inkludert levering av kontaktlinser.
• Administrasjon av abonnementet ditt, inkludert fornyelser, pauser og kanselleringer.
• Kommunikasjon med deg om bestillinger, abonnementsstatus og kundeservicehenvendelser.
• Forbedring av tjenestene våre, nettstedsfunksjonalitet og kundeopplevelse.
• Overholdelse av juridiske forpliktelser, inkludert skatte- og regnskapskrav.

4. Rettslig grunnlag for behandling

• Kontraktsoppfyllelse — Behandling som er nødvendig for å oppfylle vår avtale med deg (f.eks. levering av bestillinger, administrasjon av abonnementer).
• Samtykke — Markedsføring og ikke-nødvendige informasjonskapsler brukes kun med ditt uttrykkelige samtykke.
• Berettiget interesse — Forbedring av tjenestene våre, svindelforebygging og nettsikkerhet.
• Rettslig forpliktelse — Oppbevaring av regnskapsmateriale i henhold til norsk lov.

5. Deling av opplysninger

Vi deler personopplysningene dine kun med betrodde tredjeparter når det er nødvendig for å levere tjenestene våre:

• Betalingsformidler (Stripe) — For sikker behandling av betalingene dine. Stripe opptrer som databehandler på våre vegne.
• Fraktleverandører — Ditt navn og din leveringsadresse deles med våre logistikkpartnere for å levere bestillingene dine.
• Samarbeidende optikere — Reseptdata kan deles med verifiserte optikere for verifisering av resepter.
• Analyseleverandører — Anonymisert bruksdata kan deles med analysetjenester for å hjelpe oss med å forbedre nettstedet vårt.

6. Informasjonskapsler

Vi bruker informasjonskapsler og lignende teknologier på nettstedet vårt. Du kan administrere dine innstillinger for informasjonskapsler når som helst.

7. Oppbevaringstid

• Kontodata oppbevares så lenge kontoen din er aktiv, og slettes innen 30 dager etter sletting av kontoen.
• Ordre- og transaksjonsdata oppbevares i 5 år i henhold til bokføringsloven.
• Reseptdata oppbevares i reseptens gyldighetsperiode pluss 1 år.
• Samtykkeopptegnelser for markedsføring oppbevares i 3 år eller til samtykket trekkes tilbake.

8. Dine rettigheter etter GDPR

Som registrert har du følgende rettigheter etter personvernforordningen (GDPR):

• Rett til innsyn — Du kan be om en kopi av alle personopplysninger vi har om deg.
• Rett til retting — Du kan be om retting av unøyaktige eller ufullstendige personopplysninger.
• Rett til sletting — Du kan be om sletting av personopplysningene dine, med forbehold om lovpålagte oppbevaringskrav.
• Rett til dataportabilitet — Du kan be om å få opplysningene dine i et strukturert, maskinlesbart format.
• Rett til å protestere — Du kan protestere mot behandling basert på berettiget interesse eller for direkte markedsføringsformål.
• Rett til begrensning — Du kan be om at vi begrenser behandlingen av personopplysningene dine under visse omstendigheter.

For å utøve noen av disse rettighetene kan du bruke Databehandling-seksjonen i kontoinnstillingene dine, eller kontakte oss via kontaktskjemaet.

9. Datasikkerhet

Vi implementerer egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine, inkludert kryptering under overføring og lagring, regelmessige sikkerhetsrevisjoner, tilgangskontroller og sikre utviklingspraksiser.

10. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller hvordan vi behandler personopplysningene dine, kontakt vår personvernansvarlige:

Du har også rett til å klage til Datatilsynet på datatilsynet.no.