Personvernerklæring for kundeklubb og digitale tjenester

1. Innledning og behandlingsansvarlig

Vi arbeider for å ivareta ditt personvern når du er medlem i vår kundeklubb eller benytter deg av våre tjenester. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer og deler dine personopplysninger, samt hvilke rettigheter du har.

Makeup Mekka AS (Org.nr. 994928902) er behandlingsansvarlig for personopplysningene vi behandler om deg. Aldersgrensen for å bli medlem i kundeklubben er 15 år.

2. Hvilke opplysninger vi behandler, formål og rettsgrunnlag

Vi behandler personopplysninger for ulike formål, og vi har alltid et definert rettsgrunnlag (lovhjemmel) for behandlingen i henhold til personvernforordningen (GDPR).

A. Administrasjon av medlemskap (Avtale – GDPR art. 6 nr. 1 b)

For å kunne levere kundeklubbens kjernefunksjoner (beregne poeng, gi deg rabatter og administrere profilen din), behandler vi følgende opplysninger:

- Navn, kontaktinformasjon (mobil, e-post, adresse), fødselsdato og kjønn.

- Transaksjonshistorikk og lojalitetsprogramhistorie (opptjente poeng og kupongbruk).

B. Markedsføring og personlig tilpasning (Samtykke – GDPR art. 6 nr. 1 a)

Dersom du har gitt oss et aktivt samtykke, bruker vi dataene dine til å sende deg nyhetsbrev via e-post og/eller SMS. For at tilbudene skal være mest mulig relevante for deg, benytter vi profilering. Dette betyr at vi tilpasser kommunikasjonen basert på:

- Dine tidligere kjøp, klikk på lenker i våre utsendelser, og bruk av app.

- Du kan når som helst trekke tilbake samtykket til markedsføring på "Min side", uten at det påvirker selve medlemskapet ditt i kundeklubben.

C. Digital annonsering og «Lookalike»-målgrupper (Samtykke – GDPR art. 6 nr. 1 a)

Kun dersom du har gitt et eksplisitt, eget samtykke til dette, vil vi dele pseudonymiserte data (f.eks. en kryptert e-postadresse) med sosiale medier og annonseplattformer (f.eks. Meta/AdForm) for å vise deg relevante annonser, samt for å finne lignende kunder («Lookalikes»). Du kan administrere dette via dine cookie- og annonseinnstillinger.

D. Auto-oppslag og databerikelse (Berettiget interesse – GDPR art. 6 nr. 1 f) For å gjøre innmeldingen enklere for deg, og for å sikre at vi har korrekte data, gjør vi et automatisk oppslag mot katalogtjenester (f.eks. 1881/Data Factory) når du taster inn mobilnummeret ditt. Du kan alltid rette opplysningene før du lagrer. For å kunne tilpasse våre tjenester best mulig, benytter vi oss av statistiske innsiktsvariabler fra Data Factory. Innsiktsvariablene er i utgangspunktet sannsynlighetsvariabler som ikke anses som personopplysninger. Disse knyttes deretter til din profil. I henhold til Datatilsynets praksis kan statistisk informasjon i all hovedsak behandles med hjemmel i berettiget interesse for markedsføringsformål, så lenge informasjonen ikke omhandler sensitive forhold.

E. Analyse og tjenesteutvikling (Berettiget interesse – GDPR art. 6 nr. 1 f)

Vi benytter data om hvordan appen og nettsiden vår brukes for å fjerne tekniske feil, lage aggregert statistikk og forbedre våre tjenester. Disse dataene pseudonymiseres eller anonymiseres, og brukes ikke til å markedsføre noe mot deg som enkeltperson.

3. Hvem vi deler personopplysningene dine med

Vi deler ikke personopplysningene dine med andre med mindre det foreligger et lovlig grunnlag for det. Vår viktigste samarbeidspartner er Modish AS, som er vår databehandler og forestår den tekniske driften av kundeklubben (inkludert app og CRM-system). Vi har inngått en streng databehandleravtale med Modish AS for å sikre at dine opplysninger ikke brukes til andre formål.

Vi benytter også tredjeparter for utsendelse av SMS/e-post. All databehandling skjer i utgangspunktet innenfor EU/EØS.

4. Hvor lenge lagrer vi opplysningene dine?

Vi lagrer dine personopplysninger kun så lenge det er nødvendig for det formålet de ble samlet inn for:

Kundeprofil: Lagres så lenge du er medlem. Melder du deg ut, slettes profil og tilhørende markedsføringsdata uten ugrunnet opphold (innen 30 dager).

Kjøpshistorikk: Oppbevares som hovedregel i inntil 5 år mens du er medlem for å kunne beregne bonuser og gi relevant service. Ved utmelding fjernes kjøpshistorikken fra din profil, men beholdes adskilt i vårt regnskapssystem i 5 år for å oppfylle kravene i Bokføringsloven.

Anonymiserte data: Data som ikke lenger kan knyttes til deg (aggregert statistikk), kan beholdes på ubestemt tid.

5. Dine rettigheter

Du har en rekke rettigheter etter personvernlovgivningen. Du kan utøve flere av disse direkte på "Min side" i vår app/nettside, eller ved å kontakte oss.

Rett til innsyn: Du har rett til å få en kopi av opplysningene vi har registrert om deg.

Rett til retting: Du har rett til å få feilaktige opplysninger korrigert.

Rett til sletting (bli glemt): Du kan når som helst kreve å bli slettet. (Merk unntaket for regnskapsdata nevnt over).

Rett til å trekke tilbake samtykke: Du bestemmer selv over egne samtykker og kan når som helst trekke dem tilbake, helt eller delvis.

Rett til dataportabilitet: Du kan be om å få utlevert dine data i et maskinlesbart format.

Rett til klage: Mener du at vi behandler personopplysninger i strid med lovverket, kan du klage til Datatilsynet (www.datatilsynet.no).

6. Informasjonskapsler (Cookies)

Våre nettsider benytter informasjonskapsler (cookies). Du vil bli bedt om å samtykke til hvilke cookies vi kan lagre i nettleseren din (med unntak av teknisk nødvendige cookies). For en fullstendig oversikt over hvilke cookies vi bruker, hvilke tredjeparter vi deler dem med, og hvordan du trekker tilbake samtykket, se vår oppdaterte [Cookie-erklæring – Lenke].

7. Endringer i erklæringen

Vi oppdaterer denne personvernerklæringen ved behov, for eksempel ved endringer i våre tjenester eller i regelverket. Ved vesentlige endringer vil vi varsle deg via SMS, e-post eller direkte i appen.

8. Kontaktinformasjon

Har du spørsmål om hvordan vi behandler dine personopplysninger, eller ønsker å benytte deg av dine rettigheter, ta kontakt med oss:

Behandlingsansvarlig: Makeup Mekka AS

Adresse: Sommerrogata 17, 0255 OSLO

E-post: kundeservice@makeupmekka.no

Teknisk support (Modish AS): kundeklubb@modish.no