PERSONVERNERKLÆRING

1. Formål med policyen

1.1. Formålet med denne personvernerklæringen er å gjøre deg oppmerksom på hvordan hummel Cenozoic ApS og i noen tilfeller hummel A/S («vi», «oss») behandler personopplysninger. Med denne policyen ønsker vi å bevisstgjøre deg om hvilke opplysninger som samles inn og behandles, og så langt som mulig hvor lenge de lagres. Personvernerklæringen omhandler behandling av personopplysninger hos hummel Cenozoic ApS og i noen tilfeller hummel A/S når du inngår avtaler, interagerer eller på annen måte utveksler personopplysninger med oss.

2. Beskrivelse av behandlingene

2.1. hummel Cenozoic ApS behandler opplysningene dine for ett eller flere spesifikke formål og i samsvar med personvernregelverket. Vi behandler bl.a. opplysningene dine dersom du er kunde hos oss, samarbeidspartner, leverandør, besøker nettstedet vårt eller våre sosiale medier, dersom du melder deg på nyhetsbrevet vårt, samt søker jobb hos oss. Opplysningene vil som hovedregel komme direkte fra deg, og vi behandler bare opplysningene dine så lenge det er nødvendig ut fra formålet de ble samlet inn for. Opplysningene kan likevel også behandles og lagres lenger for hummels berettigede formål i den daglige driften eller i anonymisert form.

Nedenfor kan du lese mer om typene behandlinger vi foretar.

2.1.1. Informasjonskapsler (cookies) og nettsted

I forbindelse med den ordinære driften av nettstedet vårt samler vi inn personopplysninger om deg via informasjonskapsler for å forbedre utseendet og brukeropplevelsen på nettstedet, samt for å utarbeide statistikk. Opplysningene vi samler inn ved hjelp av cookies, omfatter IP-adressen din, nettlesertype, operativsystem, interaksjon med annonser og sidene du besøker. Du gir samtykke til cookies etter cookiereglene, og samtykke etter personvernforordningen (GDPR art. 6(1)(a)) til videre behandling av opplysningene dine.

På nettstedet vårt har vi i tillegg piksler fra blant annet sosiale medier, som dermed kan samle inn data om deg dersom du gir samtykke i henhold til GDPR art. 6(1)(a). Vi bruker piksler fra Facebook, Instagram, YouTube og Twitter. I den forbindelse har vi et felles behandlingsansvar med hvert medie. Les mer om dette nedenfor i punkt 2.1.2 Sosiale medier.

Via nettstedet vårt har du mulighet til å kontakte oss via kontaktskjemaet. I den forbindelse behandler vi også personopplysningene dine basert på vår berettigede interesse i å kunne svare deg i henhold til GDPR art. 6(1)(f). Opplysningene vi behandler, er navn, e-post samt opplysninger om hva henvendelsen gjelder (ordre, produkt & lager, nærmeste forhandler, B2B-henvendelser, sponsorater, presse og medier). Det er også mulig å skrive i et fritekstfelt, men vi fraråder å skrive personopplysninger i dette feltet med mindre det er relevant for henvendelsen.

Opplysningene vi behandler via kontaktskjemaet, slettes løpende og senest 5 år etter siste kontakt.

2.1.2. Sosiale medier

Vi bruker visse sosiale medier, bl.a. Facebook, Instagram, YouTube og Twitter, for å komme i kontakt med våre kunder og potensielle kunder samt fremme våre markedsføringstiltak. Hvis du har «likt» vår side på et sosialt medium eller har vært i kontakt med oss der, behandler vi uunngåelig personopplysningene dine. Vi behandler her kun opplysninger om navn, e-post og andre opplysninger innhentet via cookies fra det sosiale mediet samt eventuelle opplysninger om kjøpet ditt, hvis dette fremgår av konteksten.

Hvis du kontakter oss via sosiale medier, behandler vi personopplysningene dine på grunnlag av vår interesse i å kunne kontakte deg og svare på henvendelsene dine, jf. GDPR artikkel 6(1)(f). Opplysningene vil stamme fra deg og det sosiale mediet du kontakter oss gjennom.

Vi har et såkalt felles behandlingsansvar med de sosiale mediene vi bruker, ettersom vi begge behandler personopplysningene dine til egne formål. Du kan lese mer om de sosiale medienes behandling av personopplysningene dine i det følgende:

• Facebooks og Instagrams behandling av personopplysningene dine her og om felles behandlingsansvar her og her.
• YouTubes (Googles) behandling av personopplysningene dine her.
• Twitters behandling av personopplysningene dine her.
• Pinterests behandling av personopplysningene dine her og om felles behandlingsansvar her.
• TikToks behandling av personopplysningene dine her og om felles behandlingsansvar her.

Opplysninger behandlet i forbindelse med sosiale medier som gjelder direkte kommunikasjon via de sosiale mediene, slettes umiddelbart. Innlegg på f.eks. Facebook-sider eller i offentlige grupper slettes ikke, ettersom et innlegg eller en kommentar på Facebook-sider eller i offentlige grupper anses som offentlige områder. Du kan lese mer om offentlige områder her.

2.1.3. Markedsføring

Vi behandler kun personopplysningene dine til bruk for markedsføring dersom du har gitt samtykke i henhold til GDPR art. 6(1)(a) til f.eks. å motta nyhetsbrev om klær, sko, vesker, tilbehør, sportsartikler, informasjon om selskapet hummel Cenozoic ApS eller hummels aktiviteter samt nyheter om nye kolleksjoner, tilbud, salg, konkurranser og andre markedsføringstiltak. Omfanget av vår behandling fremgår av det konkrete samtykket.

Vi sender markedsføring til deg via e-post, SMS og sosiale medier (Instagram, Facebook, Twitter samt TikTok og Pinterest). Du kan lese mer om de sosiale medienes behandling av personopplysninger i avsnittet ovenfor.

Vi kan også bruke nettleserhistorikken din med sikte på markedsføring av produktene våre via sosiale medier, dersom du har gitt samtykke i henhold til GDPR art. 6(1)(a).

I noen tilfeller kan vi supplere opplysningene vi har om deg, med opplysninger du fortløpende gir oss, f.eks. preferanser og demografiske opplysninger som kjønn, fødselsdato og adresse til bruk for profilering, slik at vi kan gjøre markedsføringen vår så relevant som mulig for deg. Dette skjer på grunnlag av ditt samtykke etter GDPR art. 6(1)(a). Er du eksisterende kunde, se avsnittet om profilering og vårt behandlingsgrunnlag i punkt 2.1.4 Privatkunder nedenfor.

Hvis du har samtykket til å motta markedsføring fra oss, behandler vi som hovedregel kun opplysninger om navn, e-post, kjøpshistorikk og nettleserhistorikk.

Du har til enhver tid rett til å trekke samtykket ditt tilbake ved å bruke lenken i nyhetsbrevene, SMS-ene eller lignende du mottar, samt ved å sende en e-post til kundeservice@hummel.no  eller ringe +45 88 70 49 50. 

Vi oppbevarer dokumentasjonen for samtykket ditt så lenge du mottar markedsføring eller deltar i markedsføringen vår, og i 2 år etter at du har trukket samtykket tilbake, da vårt eventuelle straffeansvar foreldes etter dette tidsrommet.

Hvis du melder deg inn i clubhummel, behandler vi personopplysningene dine for å administrere medlemskapet ditt, herunder kommunikasjon med deg om medlemskapet samt levering av medlemsfordeler og andre avtalte ytelser. Du har således inngått en avtale med oss om medlemskap i kundeklubben i henhold til GDPR art. 6(1)(b). Dersom opplysningene dine brukes til markedsføring i kundeklubben, har vi innhentet ditt samtykke i henhold til GDPR art. 6(1)(a).

2.1.4. Analyse av brukeradferd

Vi bruker Microsoft Clarity til å analysere aktiviteten din på nettstedet vårt for å forbedre innholdet vårt, herunder samle inn data om musebevegelser og aktivitetsdata om spesifikke sider. Dette inkluderer opplysninger som IP-adresse, aktivitet og bevegelse på nettstedet. Disse opplysningene kan videreformidles til vår samarbeidspartner Microsoft til bruk for markedsføring. Les mer i Microsofts personvernerklæring: https://privacy.microsoft.com/en-us/privacystatement

Dette skjer på grunnlag av ditt samtykke etter GDPR art. 6(1)(a).

2.1.5. Kundeforhold

Bedriftskunder
I forbindelse med salg av produkter til bedriftskunder behandler hummel Cenozoic ApS, hummel A/S eller andre deler av konsernet opplysninger om kontaktpersoner hos bedriftskunder for å ivareta sine berettigede interesser i den daglige driften (GDPR art. 6(1)(f)). Disse opplysningene omfatter kontaktopplysninger som navn, selskapsnavn, e-post, adresse og telefonnummer samt kjøpshistorikk og betalingsopplysninger. Vi sletter opplysningene løpende, senest 5 år etter avsluttet kundeforhold.

Privatkunder
hummel Cenozoic ApS behandler personopplysninger om private kunder når du er kunde hos oss via vår nettbutikk. Vi behandler opplysningene dine i forbindelse med salg av våre produkter for å kunne inngå og oppfylle en avtale (GDPR art. 6(1)(b)). Disse opplysningene omfatter kontaktopplysninger som navn, e-postadresse og telefonnummer samt kjøpshistorikk og betalingsopplysninger. Vi sletter opplysningene løpende, senest 5 år etter avsluttet kundeforhold.

I noen tilfeller kan vi supplere opplysningene vi har om deg, med opplysninger du fortløpende gir oss, f.eks. opplysninger om tidligere kjøp og demografiske opplysninger som kjønn, fødselsdato og adresse til bruk for profilering, slik at vi kan gjøre markedsføringen vår så relevant som mulig for deg. Dette skjer på grunnlag av vår berettigede interesse jf. GDPR art. 6(1)(f), da vi vurderer at vår interesse i å tilby deg best mulig service veier tyngre enn din interesse i at slike alminnelige opplysninger – som du gir oss – ikke behandles. Du har selvfølgelig alltid mulighet til å få vurdert innsyn i slike opplysninger og få dem slettet. Les mer om rettighetene dine i avsnitt 4 nedenfor.

.

2.1.6. Markedsplasser

hummel Cenozoic ApS distribuerer også produktene sine via ulike nettforhandlere, og i denne forbindelse behandles følgende personopplysninger: navn, fødselsdato, e-post, adresse, betalingsopplysninger samt opplysninger om varekjøp (type og størrelse) (GDPR art. 6(1)(b)).

2.1.7. Jobbsøkere

Dersom du søker jobb hos hummel via våre utlyste stillinger på nett, behandles personopplysningene dine av hummel A/S, som er vårt morselskap. Hummel A/S behandler personopplysningene dine for å vurdere om du er kvalifisert for en eksisterende eller fremtidig stilling hos oss. Hummel A/S behandler opplysningene du oppgir, herunder navn, kontaktopplysninger (telefonnummer, e-post og adresse), eventuell fødselsdato, bilde, søknad, CV, arbeids- og utdanningsforhold og referanser.

Opplysningene dine behandles for å kunne inngå en avtale med deg om ansettelse på bakgrunn av din anmodning om vår behandling av søknaden. Vi behandler dessuten opplysninger i de tilfellene der vi vurderer at vår interesse i å behandle personopplysningene dine overstiger din interesse i at de ikke behandles, f.eks. opplysninger innhentet fra sosiale medier offentliggjort av deg eller opplysninger innhentet ved gjennomføring av en personlighet- og ferdighetstest (GDPR art. 6(1)(f)).

Hvis vi ønsker å oppbevare opplysningene dine utover rekrutteringsperioden, innhenter vi ditt samtykke (GDPR art. 6(1)(a)).

2.1.8. Leverandører og samarbeidspartnere

Når vi inngår avtaler med leverandører og samarbeidspartnere, behandler vi opplysninger om deres kontaktpersoner. Det omfatter opplysninger om navn, stillingstittel, telefonnummer, e-post og ved behov betalingsopplysninger.

Opplysningene behandles enten fordi det er nødvendig for å oppfylle avtalen med den aktuelle leverandøren eller samarbeidspartneren (GDPR art. 6(1)(b)), eller fordi vi som ledd i avtalen har en berettiget interesse i å behandle vedkommendes kontaktopplysninger (GDPR art. 6(1)(f)).

Vi oppbevarer relevante kontaktopplysninger gjennom hele samarbeidet. Skriftlig korrespondanse slettes løpende, og opplysninger som er nødvendige for å oppfylle våre forpliktelser etter bokføringsloven, oppbevares i 5 år pluss inneværende regnskapsår.

2.1.9 Videomøter 

Når du deltar i et videomøte i hummel, vil møtet i noen tilfeller bli tatt opp og transkribert til bruk for dokumentasjon og oppsummering. Du vil på forhånd bli informert i møteinnkallelsen om at opptak og transkribering kan forekomme, og det vil være synlig for deg i starten av møtet dersom det tas opp og transkriberes. Hvis du ikke ønsker å delta i et opptak eller en transkribering, må du kontakte den møteansvarlige. Vi behandler personopplysninger for organisasjonens berettigede interesser i henhold til personvernforordningen artikkel 6(1)(f) for å kunne dokumentere møtets resultat korrekt.

Opptaket og transkriberingen vil bli oppbevart i 120 dager, deretter slettes det. 

3. Mottakere av personopplysninger

3.1. Vi behandler personopplysningene dine konfidensielt. Vi kan likevel videreformidle personopplysningene dine dersom du har gitt samtykke, eller vi har en berettiget og legitim interesse i videreformidlingen. Opplysningene som vi på grunnlag av ditt samtykke har samlet inn til de oppregnede delformålene i punktene 2.1.1, 2.1.2 og 2.1.3 ovenfor, kan videreformidles til tredjeparter dersom tredjeparter har samme formål som oss. Dersom du trekker samtykket ditt tilbake, underretter vi naturligvis de aktuelle tredjepartene slik at de fremover ikke behandler opplysningene dine. Du kan se de aktuelle tredjepartene på denne listen.

3.2. Jobbsøkeres data som deles ved å søke en stilling gjennom våre utlyste stillinger på nett, deles med hummel A/S, som er vårt morselskap.

3.3. Vi kan overlate personopplysninger til våre systemleverandører som behandler personopplysninger på våre vegne og etter våre spesifikke instrukser i henhold til inngått databehandleravtale.

3.4. Noen av våre databehandlere, og de sosiale mediene vi har felles behandlingsansvar med, er lokalisert utenfor EU, slik at det skjer en overføring til et tredjeland. I så fall har vi sørget for et lovlig overføringsgrunnlag, bl.a. ved bruk av EU-kommisjonens standardbestemmelser som regulerer overføring av personopplysninger utenfor EU/EØS

4. Dine rettigheter

4.1. Når vi samler inn opplysninger om deg, har du en rekke grunnleggende rettigheter etter personvernregelverket som du kan gjøre gjeldende. Dine rettigheter omfatter retten til å be om innsyn i og retting eller sletting av personopplysningene dine, begrensning av og protest mot vår behandling samt retten til å motta opplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format (dataportabilitet).

4.2. Rettighetene ovenfor kan være underlagt vilkår og begrensninger. Hvorvidt du som registrert kan be om f.eks. å få personopplysningene dine slettet, vil i alle tilfeller avhenge av en konkret vurdering.

4.3. Hvis du har gitt samtykke til vår behandling av opplysningene dine, har du til enhver tid rett til å tilbakekalle dette samtykket. Du kan trekke samtykket tilbake ved å sende en e-post til kundeservice@hummel.no  eller ringe +45 88 70 49 50

4.4. Hvis du er misfornøyd med vår behandling av personopplysningene dine, kan du sende en klage til Datatilsynet via deres nettsted www.datatilsynet.dk eller ved å ringe tlf. 33 19 32 00.

5. Behandlingsansvarlig og kontaktopplysninger

Selskapet som er ansvarlig for behandling av personopplysningene dine er:

hummel Cenozoic ApS
CVR.nr: 43317032
Balticagade 20, 8000 Aarhus C
Danmark

Hvis du har spørsmål vedrørende vår behandling av personopplysningene dine, kan du kontakte oss på kundeservice@hummel.no  eller på telefon +45  88 70 49 50

Selskapet som er behandlingsansvarlig for behandling av dine personopplysninger ved jobbsøking, er:

hummel A/S
CVR.nr: 81198411
Balticagade 20, 8000 Aarhus C
Danmark

Hvis du har spørsmål vedrørende vår behandling av personopplysningene dine, kan du kontakte oss på kundeservice@hummel.no eller på telefon +45  88 70 49 50

6. Endringer

6.1. Vi forbeholder oss retten til å oppdatere og endre nærværende retningslinjer for behandling av personopplysninger. Ved vesentlige endringer vil vi kontakte deg via e-post eller synlig melding på nettstedet vårt.

6.2. Denne personvernerklæringen ble sist endret 29.11.2023