Innledning

Vi arbeider for å ivareta ditt personvern når du blir medlem i vår kundeklubb eller for øvrig benytter deg av våre tjenester. Makeup Mekka AS (Org.nr. 994928902) er behandlingsansvarlig for personopplysningene du oppgir, og vi lagrer og behandler personopplysningene i henhold til personopplysningsloven med forskrifter. Aldersgrense 15 år.

En personopplysning er en opplysning eller vurdering som direkte eller indirekte kan knyttes til deg som enkeltperson.

Grunnlag for behandlingen

Vår behandling av dine personopplysninger er basert på at du melder deg inn i kundeklubben og at du samtykker til at vi behandler dine opplysninger for de formål som du har samtykket til.

Vi kan bruke personopplysningene vi samler inn eller mottar om deg avhengig av våre berettigede interesser for følgende formål: forbedre og videreutvikle tjenestene til fordel for deg og andre brukere, og for å presentere og analysere aggregerte data.

Personvernerklæringen vår beskriver hvordan vi behandler personopplysningene dine og hvilke rettigheter du har. Innholdet i erklæringen kan bli endret, og endringer vil bli publisert på vår nettside eller i vår applikasjon. Vi vil varsle deg på e-post eller SMS i tilfelle vesentlige endringer.

Du kan når som helst melde deg ut av kundeklubben og trekke tilbake ditt samtykke helt eller delvis.

Modish AS forestår den tekniske delen av databehandlingen. Modish AS er en av våre samarbeidspartnere og databehandlere. Modish AS har utnevnt et personvernombud, som kan kontaktes på info@modish.no.

Modish AS benytter underleverandører til lagring av data og underliggende tekniske løsninger for utsending av SMS/e-post/push/digital annonsering

Databehandler skal etter avtale med oss behandle personopplysningene dine på den måten vi bestemmer. Vi pålegger databehandleren å sørge for en forsvarlig informasjonssikkerhet, herunder at persondata ikke kan overdras til andre.

Hvilke personopplysninger innhentes?

Vi innhenter personopplysninger i forbindelse med ditt medlemskap i vår kundeklubb og våre øvrige tjenester. Dette kan være:

• mobilnummer
• navn
• fødselsdato
• kjønn
• bostedsadresse
• e-postadresse
• barns alder og antall
• interesser og eventuelle andre opplysninger som du oppgir til oss, eller som er tilgjengelig via offentlige register databehandler selskaper som for eksempel data factory, 1881, Bisnode

Vi gjør oppmerksom på at vi kan benytte auto-oppslag mot katalogtjenester for å gjøre registreringen enklere for deg. Du er selv ansvarlig for å rette opp eventuelle feil som er lagret på ditt mobilnummer.

I tillegg behandler vi atferdsdata som bruk av kuponger og annen statistikk basert på bruk av vår app og øvrige tjenester. Hvis kundeklubben inneholder et bonusprogram registrerer vi lojalitetsprogramhistorie (opptjente poeng), og hvis bonusprogrammet er basert på kjøp lagrer vi også din transaksjonshistorikk.

Når du benytter våre digitale løsninger som som apper, web og kupongløsninger, registreres din IP-adresse (som er en identifikasjon på din maskin), samt informasjon om din nettleser, operativsystem, omtrentlig lokasjon, samt hvilken nettside du kom fra. Vi logger bruk av våre ulike digitale løsninger.

Vi innhenter kun personopplysninger som vi anser som nødvendige for å oppfylle formålet med behandlingen og tilstreber at personopplysningene er korrekte og oppdaterte.

Hva brukes personopplysningene til?

Formålet med å behandle de personopplysninger vi registrerer om deg er i første rekke å sikre nødvendig grunnlag for å beregne medlemsbonus- eller rabatter gjennom medlemsprogrammet.

Ut over dette registreres og brukes opplysningene om deg fordi vi ønsker å gi deg fullgod medlemsservice, det vil si at vi kan tilpasse medlemskapet og de henvendelser vi gjør til deg og dine preferanser. Blant annet kan vi tilpasse medlemstilbud, medlemsinformasjon, nettsider, apper, digital kommunikasjon og de øvrige tjenester og fordeler som tilbys våre medlemmer. Tilpasning gjøres ved hjelp av analyse og lagring av opplysninger du selv har oppgitt til oss i kombinasjon med f.eks. tidligere bruk av medlemstilbud. Dette sees i sammenheng med våre segmenteringsmodeller slik at vi kan gruppere deg inn under en personprofil når vi sender ut kampanjetilbud. Hvis du ikke samtykker til at vi benytter dine data til å tilpasse tilbud vil du kun motta generelle kampanjetilbud.

Dine personopplysninger og den innsamlede informasjonen vil bli benyttet for å tilpasse og sende deg kampanjetilbud via e-post og/eller mobil noen ganger i måneden, avhengig av hvilke kommunikasjonskanaler du har takket ja til.

Vi bruker profilering for å gjøre det mulig for oss å tilpasse tjenestetilbudene våre og relatert kommunikasjon hvis du har gitt samtykke til dette. Dette inkluderer personopplysninger om din åpning av nyhetsbrev, klikk på linker i SMS’er, dine åpninger av push-kommunikasjon og statistikk om din bruk av apper. Vi kan også innhente systematiserte personopplysninger fra våre samarbeidspartnere, som for eksempel Bisnode. Hvis du ønsker å trekke tilbake samtykke til profileringen, kan du når som helst trekke tilbake samtykket ditt.

Du kan når som helst melde deg ut av kundeklubben og trekke tilbake samtykket du har gitt til å motta markedsføring og kampanjetilbud.

Hvor lenge lagres personopplysningene dine?

Dine opplysninger lagres bare så lenge det kreves for å utføre våre tjenester, eller så lenge som det foreskrives i loven. Så lenge ditt medlemskap består vil registrerte opplysninger ikke bli slettet. Ved utmelding vil dine personopplysninger slettes.

Anonymiserte opplysninger (som ikke kan knyttes til deg som individ, og som dermed ikke lenger er personopplysninger) kan bli beholdt for statistiske formål.

Hvilke rettigheter har du?

Som medlem i vår kundeklubb har du flere rettigheter i henhold til personopplysningsloven:

• Rett til innsyn - du har rett til å få vite hvilke personopplysninger vi har registrert om deg
• Rett til korrigering - du har rett til å få feil, ufullstendige eller irrelevante opplysninger om deg korrigert uten opphold
• Rett til sletting - du har rett til å kreve at vi sletter personopplysninger vi har lagret om deg uten opphold
• Rett til begrensning av behandling - du har rett til å kreve at vi stopper behandling av personopplysningene dine
• Rett til dataportabilitet - du har rett til å få utlevert personopplysningene du har gitt til oss i et format som kan overføres til en annen tjenesteleverandør
• Rett til å trekke tilbake samtykket - du kan når som helst trekke tilbake samtykket helt eller delvis til at vi behandler dine opplysninger og bruker dem til markedsføringsformål
• Rett til å klage - du har rett til å klage på vår behandling av personopplysninger til tilsynsmyndighetene. I Norge er dette Datatilsynet, og kontaktinformasjon finnes på deres hjemmesider
• Rett til informasjon ved brudd på personopplysningssikkerheten - hvis et brudd på personopplysningssikkerheten medfører høy risiko for dine rettigheter og friheter vil vi varsle deg.

For å utøve dine rettigheter kan du ta kontakt med oss på følgende adresser: Holtbråtveien 143 1449 DRØBAK: kundeservice@makeupmekka.no

For informasjon og spørsmål knyttet til kundeklubben kan du sende en mail til kundeklubb@modish.no

OM INFORMASJONSKAPSLER (COOKIES)

Hva er informasjonskapsler?

Cookies er små tekstfiler som lagres på din datamaskin. Disse fungerer som ditt ID-kort og kan ikke utføre programkode eller overføre virus. Informasjonskapslene er bare dine, og kan bare leses av datatjeneren som ga dem til deg.

Cookies brukes til å samle informasjon for å optimalisere reklamer og tilbud. Informasjon som vi får fra cookies lagres ikke sammen med dine private opplysninger eller ordrehistorikk. De benyttes utelukkende til å vise deg målrettet reklamer og/eller tilbud som er tilpasset ditt behov ved å bruke click stream analyser (f.eks. vises en reklame for parkett dersom du nettopp har sett på parkett). Vårt mål er å gi deg en opplevelse hvor visningene er tilpasset din smak og dine preferanser.

Digital annonsering

På våre sider vil du bli bedt om å samtykke til bruk av cookies. Dersom du samtykker, vil vi bruke cookies ved din bruk av våre digitale løsninger. Listen over informasjonskapsler som brukes på våre digitale løsninger finner du på våre sider når du samtykker til bruk av cookies.

Vi bruker dine personopplysninger for å forbedre vår annonsering. Ved å avgi samtykke og opprette en profil godtar du målrettet annonsering gjennom programmatiske kjøp eller sosiale medier. Din persondata kan også benyttes til å finne kunder som ligner deg gjennom automatiske vurderinger.

Tredjeparter

Vi vil kunne benytte tredjeparter til å bistå oss med håndtering av informasjon generert fra bruk av cookies, herunder til markedsføring. Et eksempel på en slik tredjepart er AdForm. Våre digitale løsninger kan inneholde reklame fra, innhold fra, eller linker til tredjepart.

Vi vil også kunne benytte tredjeparter til å analysere bruken av vår kundeklubb-app. Gjennom slik analyse kan vi se på handlinger som blir gjort i appen, for eksempel antall som har sett på spesifikke faner, om det er mange nye eller eksisterende brukere, frekvensen av brukere osv. Denne dataen bruker vi for å optimalisere tilbud og brukervennlighet av appen, samt å gjøre analyser av hvilke type aktiviteter som genererer bruk av appen.

Lenker

Vår nettside og våre andre digitale tjenester kan inneholde linker til andre nettsider som ikke er under vår kontroll. Vi kan ikke ta ansvar for personvernet eller innholdet på disse nettsidene, men vi tilbyr linkene for å gjøre det lettere for våre besøkende å finne mer informasjon på bestemte områder.

Google reCAPTCHA

Ved utfylling av innmeldingsskjemaer så bruker vi bruker reCAPTCHA levert av Google Inc. for å sikre god datasikkerhet.

Behandlingsgrunnlaget for denne databehandlingen er legitim interesse, ref GDPR art. 6. Funksjonen til reCAPTCHA er å forebygge mot uønskede aktiviteter fra spambots og roboter. Hensikten er å beskytte våre nettsider mot misbruk.

reCAPTCHA sørger for å avdekke om innsendelsene er gjort av mennesker, eller som et resultat av misbruk i form av mekaniske og automatiserte prosesser. I den hensikt så analyserer reCAPTCHA atferden til den besøkende på nettsiden. Analysen starter automatisk så snart en besøkende åpner nettsiden. reCAPTCHA bruker forskjellig type informasjon i analysen (for eksempel IP-adresse, enhet og applikasjonsdata, hvor lang tid den besøkende bruker på nettsiden og bevegelsesmønster til musepekeren). Dataen som er samlet inn gjennom denne analysen blir videresendt til Google og kan bli delt med tredjeparter.

Tjenesten sender IP-adresse og annen data nødvendig for reCAPTCHA til Google. Tjenesten er levert av Google Ireland og medfører ikke oversendelse av data ut av EEA.

IP-adressen som overføres fra nettleseren din i forbindelse med reCAPTCHA vil ikke bli sammenblandet med andre Google-data dersom du ikke er innlogget på din Google-konto når du bruker plug-in for reCAPTCHA. Tjenesten er underlagt personvernerklæringen til Google Inc. Mer informasjon om Google sine personvernerklæringer kan finnes på https://www.google.com/policies/privacy