Personvernerklæring

I denne personvernerklæringen kan du lese mer om hvordan BIBS («vi», «oss», «vår») behandler personopplysningene dine i ulike situasjoner.

Vi gir deg denne informasjonen fordi vi er forpliktet til det i henhold til EUs personvernforordning («GDPR»).

1. Behandlingsansvarlig

Hvilket BIBS-selskap som er behandlingsansvarlig, kan variere avhengig av formålet med behandlingen. Nedenfor finner du informasjon om behandlingen av personopplysningene dine i følgende situasjoner:

når du besøker nettstedet vårt (informasjonskapsler),
når du melder deg på BIBS + (nyhetsbrev),
når du melder deg på vår Mobile Service (SMS-markedsføring),
når du bruker nettbutikken vår,
når du kommuniserer med oss,
når du representerer en leverandør, selger eller annen tredjepart, og
hvis du besøker våre sosiale medier (Facebook, Instagram, LinkedIn, Twitter).

Nedenfor kan du lese mer om de ulike formålene med vår behandling av personopplysningene dine i ulike situasjoner. Du kan også se hvilke opplysninger vi behandler, hva som er det rettslige grunnlaget for behandlingen, hvor lenge vi lagrer personopplysningene, og hvem vi deler dem med.

I avsnittet Dine rettigheter mv. kan du dessuten lese om rettighetene dine og hvordan du kontakter oss.

2. Personopplysninger, formål og rettslig grunnlag mv.

Når du besøker nettstedet vårt (informasjonskapsler)

Når du besøker nettstedet vårt, bruker vi informasjonskapsler (cookies) til å samle inn opplysninger om besøkene dine, for eksempel hvordan du navigerer på nettstedet, hvilken type nettleser du bruker og IP-adressen din. Disse opplysningene kan inneholde personopplysninger. Behandlingsansvarlig er BIBS Danmark ApS.

Vi samler inn opplysningene for å sikre en stabil, sikker og brukervennlig opplevelse på nettstedet vårt, og for å føre statistikk over besøkende på nettstedet. I noen tilfeller behandles opplysningene for å målrette markedsføring basert på nettleseratferd.

Det rettslige grunnlaget for behandlingen er:

for nødvendige (tekniske) informasjonskapsler: personvernforordningen artikkel 6 nr. 1 bokstav f, ettersom vi ivaretar vår berettigede interesse i å sikre nettstedets funksjonalitet og sikkerhet, og
for øvrige informasjonskapsler: personvernforordningen artikkel 6 nr. 1 bokstav a, ettersom du har gitt ditt samtykke.

Vi utleverer informasjon om din bruk av nettstedet til de tredjepartsleverandørene du har tillatt å plassere informasjonskapsler når du bruker nettstedet.

Personopplysninger i informasjonskapsler slettes i samsvar med levetiden for den enkelte informasjonskapselen. Les mer om informasjonskapslene våre, inkludert levetid og tredjepartsleverandører, i våre retningslinjer for informasjonskapsler.

Når du melder deg på BIBS + (nyhetsbrev)

Når du abonnerer på nyhetsbrevet vårt, registrerer vi navnet ditt, e-postadressen din og eventuelle preferanser du har oppgitt i forbindelse med påmeldingen. Vi behandler dessuten disse personopplysningene for å kunne sende deg målrettede nyhetsbrev. Behandlingsansvarlig er BIBS Danmark ApS.

Det rettslige grunnlaget for behandlingen er samtykket du har gitt i samsvar med § 10 i den danske markedsføringsloven (markedsføringsloven) og personvernforordningen artikkel 6 nr. 1 bokstav a.

Vi understreker at du når som helst har rett til å protestere mot vår behandling av personopplysningene dine for markedsføringsformål, inkludert vår profilering i forbindelse med slik direkte markedsføring. Du har også rett til å trekke tilbake samtykket ditt når som helst. Se kontaktinformasjonen vår nedenfor under «Kontaktinformasjon».

Personopplysninger knyttet til vår utsendelse av elektroniske nyhetsbrev slettes 2 år etter at vårt siste nyhetsbrev ble sendt ut, med mindre du har trukket tilbake samtykket ditt (dvs. meldt deg av) før dette.

Vi gjør personopplysningene dine tilgjengelige for våre databehandlere, som for eksempel drifter, utvikler og støtter IT-systemene og markedsføringsplattformen vår.

Se nedenfor angående overføring av personopplysningene dine til tredjeland.

Når du melder deg på SMS-tjenesten vår (for å motta SMS-markedsføring)

Når du melder deg på for å motta markedsføring og personlige tilbud via SMS, registrerer vi telefonnummeret og navnet ditt. Behandlingsansvarlig er BIBS Danmark ApS.

Det rettslige grunnlaget for behandlingen er samtykket du har gitt i samsvar med § 10 i den danske markedsføringsloven (markedsføringsloven) og personvernforordningen artikkel 6 nr. 1 bokstav a.

Vi understreker at du når som helst har rett til å protestere mot vår behandling av personopplysningene dine for markedsføringsformål, inkludert eventuell profilering i forbindelse med slik direkte markedsføring. Du har også rett til å trekke tilbake samtykket ditt når som helst, enten ved å svare «STOP» på en SMS du mottar fra oss, eller ved å kontakte oss som beskrevet nedenfor under «Kontaktinformasjon».

Personopplysninger knyttet til vår utsendelse av SMS-markedsføring slettes 2 år etter at den siste SMS-en ble sendt til deg, med mindre du har trukket tilbake samtykket ditt før dette.

Vi gjør personopplysningene dine tilgjengelige for våre databehandlere, inkludert leverandøren av plattformen vi bruker til å sende deg SMS-markedsføring.

Se nedenfor angående overføring av personopplysningene dine til tredjeland.

Bruk av nettbutikken vår (B2C)

Når du kjøper produkter i nettbutikken vår, behandler vi personopplysningene dine, inkludert navnet ditt og kontaktopplysningene dine, som e-postadresse, adresse og telefonnummer, samt konto- og betalingsopplysninger, inkludert kredittkortopplysninger. Formålet med behandlingen er å håndtere bestillingen din og levere produktene du har kjøpt.

Hvis du er kunde i Danmark, er behandlingsansvarlig BIBS Danmark ApS. Hvis du er kunde utenfor Danmark, er behandlingsansvarlig BIBS International Trading ApS.

Det rettslige grunnlaget for vår behandling av navnet ditt og kontaktopplysningene dine, inkludert adressen din, samt betalingsopplysningene dine, er personvernforordningen artikkel 6 nr. 1 bokstav b, ettersom behandlingen er nødvendig for at vi skal kunne oppfylle vår del av kjøpsavtalen.

Vi er dessuten forpliktet til å oppbevare regnskapsopplysninger, inkludert opplysninger om betalinger/transaksjoner, i henhold til dansk bokføringslovgivning. Vårt rettslige grunnlag for dette er personvernforordningen artikkel 6 nr. 1 bokstav c.

Personopplysninger knyttet til bestillingen din slettes som utgangspunkt 5 år etter utgangen av regnskapsåret da din siste bestilling eller henvendelse ble behandlet/avsluttet. I spesielle situasjoner kan vi fravike våre generelle lagringstider (for eksempel ved reklamasjoner, innsigelser eller andre spesielle situasjoner).

Vi utleverer personopplysninger som inngår i regnskapsmaterialet vårt, til relevante offentlige myndigheter, inkludert skatte- og tollmyndighetene, i forbindelse med vår lovpålagte bokføring mv. Vi utleverer dessuten personopplysningene dine til leverandørene av nettbetalinger og til frakt- og pakkeselskapene som pakker og leverer produktene dine. Til slutt gjør vi personopplysningene dine tilgjengelige for våre databehandlere, som for eksempel drifter, utvikler og støtter IT-systemene, nettbutikken og kontaktplattformen vår.

Se nedenfor angående overføring av personopplysningene dine til tredjeland.

Kommunikasjon med oss, inkludert på vegne av en kunde (B2B)

Når du kommuniserer med oss (for eksempel via e-post), vil kommunikasjonen din inneholde personopplysninger, for eksempel kontaktopplysningene dine (inkludert navn og e-postadresse) og andre personopplysninger du eventuelt gir oss. Hvis du bruker B2B-innloggingen på nettstedet vårt, behandler vi dessuten brukernavnet og tilgangskoden din.

Hvis du er kunde eller kontaktperson i Danmark, er behandlingsansvarlig BIBS Danmark ApS. Hvis du er kunde eller kontaktperson utenfor Danmark, er behandlingsansvarlig BIBS International Trading ApS.

Vi behandler disse personopplysningene for å håndtere og besvare henvendelsene og innkjøpsordrene dine på vegne av kunden. Det rettslige grunnlaget for behandlingen er personvernforordningen artikkel 6 nr. 1 bokstav f, ettersom vi ivaretar vår berettigede interesse i å håndtere generelle henvendelser og/eller B2B-bestillinger.

Vi oppbevarer bare opplysningene dine så lenge de er relevante for oss og vi har et berettiget formål med å oppbevare dem. Opplysningene dine slettes derfor i samsvar med gjeldende personvernlovgivning. Personopplysninger knyttet til vår generelle kommunikasjon med deg (for eksempel henvendelser via e-post) slettes 5 år etter utgangen av regnskapsåret da din siste henvendelse ble behandlet/avsluttet. Hvis vi har et forretningsforhold til kontaktpersonen, slettes personopplysningene som utgangspunkt 5 år etter utgangen av regnskapsåret da forretningsforholdet opphørte. I spesielle situasjoner kan vi fravike våre generelle lagringstider (for eksempel ved reklamasjoner, innsigelser eller andre spesielle situasjoner).

Vi utleverer personopplysninger som inngår i regnskapsmaterialet vårt, til relevante offentlige myndigheter, inkludert skatte- og tollmyndighetene, i forbindelse med vår lovpålagte bokføring mv. Vi utleverer dessuten personopplysningene dine til leverandøren av nettbetalinger som vi bruker. Til slutt gjør vi personopplysningene dine tilgjengelige for våre databehandlere, som for eksempel drifter, utvikler og støtter IT- og e-postsystemene våre.

Se nedenfor angående overføring av personopplysningene dine til tredjeland.

Når du er eller representerer en leverandør, selger eller annen tredjepart

Når du kommuniserer med oss (for eksempel via e-post) som eller på vegne av en leverandør, selger eller annen tredjepart, vil kommunikasjonen din ofte inneholde personopplysninger, for eksempel kontaktopplysningene dine (inkludert navn og e-postadresse), tilknytning til et bestemt selskap eller andre personopplysninger du eventuelt gir oss. Vi kan også motta slike personopplysninger fra en tredjepart, for eksempel arbeidsgiveren din.

Vi behandler disse personopplysningene for å håndtere og besvare henvendelsene og bestillingene dine og for å kommunisere med deg/selskapet du representerer. Slike personopplysninger kan dessuten bli behandlet hvis du deltar på arrangementer og møter hos eller arrangert av BIBS.

Hvis du representerer en leverandør mv. som leverer tjenester mv. til BIBS Danmark ApS, er BIBS Danmark ApS behandlingsansvarlig for personopplysningene dine. Hvis du representerer en leverandør mv. som leverer tjenester mv. til BIBS Production ApS, er BIBS Production ApS behandlingsansvarlig for personopplysningene dine.

Det rettslige grunnlaget for behandlingen er personvernforordningen artikkel 6 nr. 1 bokstav f, ettersom vi ivaretar vår berettigede interesse i å håndtere generelle henvendelser og oppfylle eventuelle avtaler vi har inngått med selskapet du representerer.

Hvis du ikke er eller representerer en leverandør mv., slettes personopplysninger knyttet til vår generelle kommunikasjon med deg (for eksempel henvendelser via e-post) 5 år etter utgangen av regnskapsåret da din siste henvendelse ble behandlet/avsluttet. Hvis du er eller representerer en leverandør mv., slettes personopplysninger knyttet til vår kommunikasjon med deg som utgangspunkt 5 år etter utgangen av regnskapsåret da forretningsforholdet opphørte.

Vi utleverer personopplysninger som inngår i regnskapsmaterialet vårt, til relevante offentlige myndigheter, blant annet i forbindelse med vår lovpålagte bokføring mv. Vi kan også utlevere personopplysningene dine til relevante forretningspartnere, inkludert eksterne rådgivere. Til slutt gjør vi personopplysningene dine tilgjengelige for våre databehandlere, som for eksempel drifter, utvikler og støtter IT- og e-postsystemene våre.

Se nedenfor angående overføring av personopplysningene dine til tredjeland.

Hvis du besøker våre sosiale medier (Facebook, Instagram, LinkedIn, Twitter)

Hvis du besøker profilene våre på Facebook, Instagram, LinkedIn eller Twitter, kan vi behandle personopplysningene du har gjort tilgjengelige for oss via innstillingene dine, reaksjonene dine på innhold, inkludert likerklikk og kommentarer, og eventuell deling av innholdet vårt mv. Behandlingsansvarlig er BIBS Danmark ApS.

Vi behandler disse personopplysningene for å administrere våre sosiale medier og kommunisere med deg via disse plattformene. Det rettslige grunnlaget for behandlingen er personvernforordningen artikkel 6 nr. 1 bokstav f, ettersom vi ivaretar de ovennevnte berettigede interessene.

Vær oppmerksom på at når du bruker våre sosiale medier, behandler leverandøren (for eksempel Facebook) også personopplysningene dine for egne formål, inkludert målrettet markedsføring. Du finner mer informasjon om behandlingsaktivitetene i de aktuelle personvernerklæringene:

Facebook: https://www.facebook.com/about/privacy
Instagram: https://help.instagram.com/519522125107875/?maybe_redirect_pol=0
LinkedIn: https://linkedin.com/legal/privacy-policy
Twitter: https://twitter.com/en/privacy

3. Overføring av personopplysningene dine til tredjeland

Vi overfører personopplysningene dine til land utenfor EU og EØS, inkludert USA, når vi gjør opplysninger tilgjengelige for våre databehandlere.

Grunnlaget for en slik overføring er enten Kommisjonens beslutning av 4. juni 2021 om standard personvernbestemmelser for overføring av personopplysninger til tredjeland i henhold til Europaparlamentets og Rådets forordning (EU) 2016/679, eller

Hvis du ønsker ytterligere informasjon om vår overføring av personopplysninger utenfor EU og EØS, inkludert en kopi av de relevante sikkerhetstiltakene mv., kan du be om dette ved å kontakte oss (se kontaktinformasjon nedenfor).

4. Dine rettigheter mv.

Du har spesielle rettigheter som hjelper deg med å kontrollere personopplysningene dine, og vi ønsker å gjøre det enkelt for deg å utøve disse rettighetene:

Rett til å trekke tilbake samtykke

Når du har gitt samtykke til vår behandling av personopplysningene dine, har du rett til å trekke tilbake samtykket ditt når som helst. Du kan trekke tilbake samtykket ved å kontakte oss, se nedenfor under «Kontaktinformasjon».

Hvis du trekker tilbake samtykket ditt, påvirker ikke dette lovligheten av behandling som allerede er utført på grunnlag av samtykket.

Rett til innsyn

Du har rett til å få bekreftet om vi samler inn eller behandler personopplysninger om deg, og i så fall har du rett til å be om en kopi av personopplysningene dine i digitalt format.

Rett til retting

Du har rett til å kreve at vi retter uriktige personopplysninger om deg, og at vi supplerer ufullstendige personopplysninger.

Rett til sletting

I visse tilfeller har du rett til å be om at vi sletter personopplysninger om deg, for eksempel hvis de ikke lenger er nødvendige for formålene de opprinnelig ble samlet inn for.

Rett til begrensning av behandling

I visse tilfeller har du rett til å be om at vi begrenser behandlingen av personopplysningene dine, for eksempel hvis du mener at personopplysningene ikke er korrekte eller ikke behandles lovlig.

Rett til å protestere mot behandlingen

I visse tilfeller har du rett til å be om at vi slutter å behandle personopplysningene dine.

Rett til dataportabilitet

I visse tilfeller har du rett til å motta personopplysningene du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format, og rett til å få oss til å overføre opplysningene til en annen enhet der det er teknisk mulig.

5. Klage til en tilsynsmyndighet

Hvis du ønsker å klage til en tilsynsmyndighet over vår behandling av personopplysningene dine, kan du gjøre det ved å kontakte det danske Datatilsynet via nettstedet deres, www.datatilsynet.dk.

Du kan lese mer om rettighetene dine i det danske Datatilsynets veiledning om de registrertes rettigheter, som er tilgjengelig på www.datatilsynet.dk (på dansk).

Kontakt oss hvis du ønsker å utøve rettighetene dine. Relevant kontaktinformasjon finner du nedenfor.

6. Kontaktinformasjon

Hvis du har spørsmål om hvordan vi behandler personopplysninger, er du velkommen til å kontakte oss.

BIBS Danmark ApS	BIBS International Trading ApS	BIBS Production ApS
CVR no. 37 21 81 46	CVR no. 41 44 37 90	CVR no. 36 39 09 48
Høgevej 19	Høgevej 19	Gøgevænget 12
3400 Hillerød	3400 Hillerød	3400 Hillerød