Personvernerklæring

Denne personvernerklæringen beskriver hvordan Löplabbet AS ("Löplabbet"), org.nr. 992 731 559 behandler dine personopplysninger, og hvilke rettigheter du har i den forbindelse.

Löplabbet er en del av Sport Holding-konsernet og består at både Löplabbets egne butikker og frittstående butikker ("franchisebutikker"). De frittstående butikkene drives av selvstendige bedrifter ("franchisetakere") organisert som egne aksjeselskaper, og drives under Löplabbet-konseptet.

Löplabbet driver nettsiden loplabbet.no og Löplabbets egne butikker, og er behandlingsansvarlig for behandling av personopplysninger relatert til nettsiden og butikkene (både egeneide og franchise). En oversikt over de egeneide butikker og franchisebutikkene finner du her.

Denne personvernerklæringen gjelder behandling av dine personopplysninger relatert til dine kjøp og annen interaksjon med nettsiden loplabbet.no og med Löplabbet-kjedens ("Kjeden(s)") butikker.

Når vi refererer til Löplabbet, vi, oss eller vår i denne personvernerklæringen mener vi alle selskaper og enheter som er listet opp i lenkene over

Nedenfor følger en oversikt over hvilke formål Löplabbet behandler personopplysninger for, hvilke typer personopplysninger som behandles og det rettslige grunnlaget for behandlingen.

I forbindelse med kjøp av diverse produkter og tjenester hos de enkelte Löplabbet -butikkene, vil Löplabbet kunne behandle personopplysninger om deg som kunde.

Löplabbet vil kunne samle inn og lagre opplysninger om navn, fysisk adresse, telefonnummer, e-postadresse. Denne typen behandling av personopplysninger gjøres for å oppfylle en avtale med deg, jf. GDPR artikkel 6 nr. 1 bokstav b).

I forbindelse med kjøp av produkter på loplabbet.no vil Löplabbet behandle personopplysninger om deg som kunde. Det vil kunne samles inn og lagres opplysninger om navn, fysisk adresse, telefonnummer, e-postadresse, leveringsadresse og betalingsinformasjon. Denne typen behandling av personopplysninger gjøres for å oppfylle en avtale med deg, jf. GDPR artikkel 6 nr. 1 bokstav b).

Disse opplysningene vil også utleveres til og behandles av en franchisetaker dersom du har valgt å opprette et kundeforhold med en lokal butikk drevet av en franchisetaker. Dette gjøres for å gi deg en god kundeopplevelse og sikre riktig oppfølging av kjøp, abonnement og andre relevante tjenester du kjøper hos Löplabbet. Behandlingsgrunnlaget for denne typen behandling er legitim interesse, jf. GDPR artikkel 6 nr. 1 bokstav f). Franchisetaker er i tilfelle databehandler for disse opplysningene.

I forbindelse med etablering av et kundeforhold med Löplabbet og handel på loplabbet.no, vil du også få muligheten til å opprette en egen profil på loplabbet.no. Din profil inneholder opplysninger om deg, eventuelle samtykker til markedsføring, dine nettbestillinger og din valgte butikk.

Det vil samles inn opplysninger som er relevante for å opprette og administrere din profil. Dette kan for eksempel være navn, telefonnummer, e-postadresse, adresse, personnummer, kredittkort- og betalingsopplysninger. Formålet med innsamlingen og behandlingen av personopplysninger er å administrere ditt kundeforhold, herunder din profil, og gi deg en best mulig kundeopplevelse, jf. GDPR artikkel 6 nr. 1 bokstav b).

Sport Holding administrerer din profil og er behandlingsansvarlig for dette. For mer informasjon om Sport Holding sin behandling av personopplysninger i forbindelse med opprettelse av profil se Sport Holding sin personvernerklæring her.

Ved innmelding i Löplabbets kundeklubb vil Löplabbet behandle personopplysninger om deg som medlem. Det vil kunne samles inn og lagres opplysninger som navn, telefonnummer, e-postadresse, adresse, fødselsdato, kjøpshistorikk, opptjente fordeler og eventuelle preferanser du har oppgitt. Löplabbet er behandlingsansvarlig for behandlingen av personopplysninger knyttet til kundeklubben.

Behandlingen av personopplysninger som er nødvendig for å administrere ditt medlemskap i kundeklubben, herunder registrering og vedlikehold av medlemskapet, opptjening og innløsning av fordeler, utsendelse av medlemsinformasjon og levering av øvrige medlemstjenester, gjøres for å oppfylle avtalen om medlemskap med deg, jf. GDPR artikkel 6 nr. 1 bokstav b).

Löplabbet vil også benytte opplysninger innsamlet gjennom kundeklubben til å utarbeide statistikk og analyser av kundeadferd, forbedre Löplabbets produkter og tjenester, videreutvikle kundetilbudet og yte bedre kundeservice. Behandlingsgrunnlaget for denne typen behandling er legitim interesse, jf. GDPR artikkel 6 nr. 1 bokstav f). Löplabbets legitime interesse er å kunne forbedre og tilpasse sitt produkt- og tjenestetilbud, samt sikre en best mulig kundeopplevelse for kundeklubbens medlemmer. Behandlingen er nødvendig og forholdsmessig for å ivareta disse formålene, og vil ikke innebære behandling av opplysninger utover det som er relevant for de angitte formålene.

Der din lokale butikk er en franchisebutikk, vil franchisetakeren kunne behandle kundeklubbrelaterte opplysninger om deg i sin egenskap av databehandler på vegne av Löplabbet, i henhold til den databehandleravtale som er inngått mellom Löplabbet og den aktuelle franchisetakeren. Franchisetakeren kan ikke benytte disse opplysningene til egne formål. Du kan til enhver tid melde deg ut av kundeklubben ved å kontakte Löplabbet på kundeservice@loplabbet.no
eller ved å logge inn på din profil på loplabbet.no.

Löplabbet vil sende deg digital markedsføring dersom du har gitt ditt samtykke til dette. Markedsføringen vil i hovedsak bli sendt fra Löplabbet på vegne av den lokale butikken din, men du vil også kunne motta markedsføring direkte fra din lokale butikk. Markedsføringen vil bestå av nyttige tilbud og nyheter som gjelder for hele Kjeden og nettbutikken, samt lokale nyheter og tilbud som kun er relevant for din lokale butikk.

I forbindelse med innhentingen av samtykke vil vi be om at du samtykker til at både Löplabbet og din lokale butikk kan sende deg markedsføringshenvendelser. Vi gjør dette for at Löplabbet som kjedeleder kan sende deg nyttige kjedetilbud som gjelder for hele Kjeden eller nettbutikken, i tillegg til at din lokale butikk kan sende lokale nyheter og tilbud for denne aktuelle butikken.

Löplabbet er behandlingsansvarlig for all markedsføring og all bruk av kundeopplysninger som er samlet inn gjennom Kjedens systemer, kundeklubb, lojalitetsprogrammer og markedsføringsaktiviteter. Der din lokale butikk er en franchisebutikk, vil denne butikken motta og behandle de relevante kundeopplysningene i sin egenskap av databehandler på vegne av Löplabbet, i henhold til en databehandleravtale inngått mellom Löplabbet og den aktuelle franchisetakeren. Franchisetakeren kan ikke benytte disse opplysningene til egne formål.

Der din lokale franchisebutikk sender deg markedsføring utelukkende basert på opplysninger som franchisebutikken selv har samlet inn uavhengig av Kjedens systemer og kundeklubb, er den aktuelle franchisetakeren selvstendig behandlingsansvarlig for slik behandling. I slike tilfeller har du rettigheter etter personvernlovgivningen overfor franchisetakeren direkte.

Med "lokale butikk" mener vi den lokale butikk du selv har valgt, på annen måte er tilknyttet eller som ligger nærmest den adresse du har oppgitt. Hvis du har gitt ditt samtykke til markedsføring i forbindelse med et kjøp, vil butikken du har gitt ditt samtykke til fremkomme på ordrebekreftelsen vi sender deg etter betaling. Oversikt over alle butikkene finner du her.

Digital markedsføring inneholder blant annet nyhetsbrev og annet markedsføringsmateriale som sendes via e-post eller SMS. Vi vil behandle ditt navn og dine kontaktopplysninger til dette formålet. Denne behandlingen av personopplysninger gjøres i henhold til GDPR artikkel 6 nr. 1 bokstav a) og markedsføringsloven § 15 (samtykke).

Du kan når som helst tilbakekalle ditt samtykke til markedsføring. Dette kan du gjøre ved å klikke på linken i e-posten du mottar fra oss. Kunder som har registrert en bruker kan logge inn på sin profilside og tilbakekalle sitt samtykke der.

I visse tilfeller vil det kunne være relevant å målrette og skreddersy denne markedsføringen, slik at butikkene kan sende deg tilbud og nyheter som er relevante for deg. Målrettede markedsføringstiltak kan være basert på din kjøpshistorikk og dine preferanser, dine atferdsdata, som er innsamlet via cookies på vår nettside, eller andre kjøp. For å sikre at disse markedsføringstiltakene og annen kommunikasjon med deg er relevant, kan det opprettes en markedsføringsprofil basert på dine personopplysninger. Slik målrettet markedsføring vil ikke gjennomføres med mindre du har gitt ditt eksplisitte samtykke til dette.

Löplabbet vil behandle dine personopplysninger som ledd i administrasjon av ditt kundeforhold, for å kunne yte kundeservice, og i forbindelse med interne forretningsprosesser (for eksempel bekreftelse av identitet og forebyggelse av bedrageri). For disse formålene vil vi blant annet kunne behandle opplysninger om navn, personnummer, kontaktopplysninger, adresse kredittkort- og betalingsopplysninger og svar på spørreskjema. Dette innebærer også at Löplabbet vil kunne kommunisere med deg via SMS og epost for å gi deg informasjon som er relevant for ditt kundeforhold, herunder blant annet informasjon om forsinkelser, ubetalte fakturaer eller annen informasjon som er relevant for deg som kunde. Denne behandlingen av personopplysninger skjer for å kunne oppfylle en legitim interesse, jf. GDPR artikkel 6 nr. 1 bokstav f).

Som franchisegiver i Kjeden har Löplabbet hovedansvar for en del drifts- og administrasjonsoppgaver, og vil herunder behandle personopplysninger om deg som behandlingsansvarlig. Löplabbet vil behandle personopplysninger om deg som behandlingsansvarlig i de tilfeller der:

Behandlingsgrunnlaget for all behandling nevnt i dette punkt 2.6 er legitim interesse, jf. GDPR artikkel 6 nr. 1 bokstav f). Löplabbets legitime interesse er å kunne administrere kjededriften, yte god kundeservice og oppfylle de avtaler Löplabbet har inngått med sine franchisetakere. Behandlingen er nødvendig og forholdsmessig for å ivareta disse formålene.

Löplabbet utleverer dine personopplysninger i den grad det er nødvendig for administrasjonen av vår drift og for å kunne utøve vår virksomhet.

Löplabbet kan blant annet utlevere dine personopplysninger til leverandører av IT-tjenester og leverandører av Löplabbet produkter. Disse aktørene behandler personopplysninger som databehandler, og deres behandling er underlagt en databehandleravtale. Leverandørene er pålagt å handle etter dokumentert instruks fra Löplabbet, og kan ikke bruke dine personopplysninger til egne formål.

Dersom dette er fastsatt med hjemmel i lov eller med rettskraftig dom eller kjennelse, kan Löplabbet overføre personopplysninger til offentlige myndigheter.

I forbindelse med levering av tjenester til deg kan også våre samarbeidspartnere få tilgang til visse opplysninger om deg. Dette vil for eksempel være tilbydere av finansiering av Löplabbet produkter, konsernrelaterte selskap eller inndriver av Löplabbet tilgodehavende.

Disse selskapene opptrer som individuelle behandlingsansvarlige når de behandler personopplysninger om deg.

Personopplysninger vil deles mellom Löplabbet og de enkelte franchisebutikkene i tilknytning til den digitale administrasjonen av ditt kundeforhold i Kjeden, herunder i forbindelse med markedsføringsaktiviteter, administrering av kundeklubb og lojalitetsprogrammer, gjennomføring av kjøp og internt oppgjør, som nærmere beskrevet under punkt 2.

Löplabbet er behandlingsansvarlig for all behandling av personopplysninger knyttet til Kjedens kundeklubb, sentrale markedsføringsaktiviteter, lojalitetsprogrammer og digitale salg. De aktuelle franchisebutikkene opptrer som databehandlere på vegne av Löplabbet i den utstrekning de behandler slike personopplysninger. Franchisebutikkenes behandling av kundeopplysninger på vegne av Löplabbet er regulert i en særskilt databehandleravtale som er inngått mellom Löplabbet og den aktuelle franchisetakeren. Databehandleravtalen innebærer blant annet at franchisetakeren:

Löplabbet er en del av Sport Holding-konsernet, og personopplysninger kan deles mellom selskapene innad i konsernet i den utstrekning det er nødvendig for interne administrative formål, herunder for å administrere kundeforhold, forbedre produkter og tjenester, samt for å yte kundeservice på tvers av konsernets selskaper. Behandlingsgrunnlaget for slik deling er legitim interesse, jf. GDPR artikkel 6 nr. 1 bokstav f). De enkelte konsernselskaper som mottar personopplysninger opptrer som selvstendige behandlingsansvarlige for sin behandling av opplysningene.

Dine opplysninger kan i visse tilfeller bli overført til databehandlere som er etablert utenfor EU/EØS. Löplabbet vil i slike tilfeller sørge for at overføringer skjer i overensstemmelse med personvernlovgivningen, herunder at dataoverføringen er underlagt de påkrevde sikkerhetsgarantiene i henhold til GDPR (eksempelvis ved bruk av EU-kommisjonens standardkontrakter eller ved overføring til selskaper etablert i land omfattet av EU-kommisjonens adekvansbeslutninger).

Löplabbet vil oppbevare dine personopplysninger så lenge det er nødvendig for å oppfylle formålene med behandlingen av dine personopplysninger. I tillegg vil vi ha en plikt til å oppbevare enkelte opplysninger som følge av regnskapslovgivningen. Visse opplysninger skal dessuten oppbevares i overensstemmelse med de gjeldende regler for oppbevaring av bokføringsmateriale og for å imøtekomme formuerettslige krav.

Dersom en franchisetaker trer ut av Kjeden, vil dine personopplysninger ikke overføres til den avgåtte franchisetakeren. Alle kundeopplysninger som er samlet inn gjennom Kjedens systemer, kundeklubb eller markedsføringsaktiviteter forblir hos Löplabbet, som er og vil fortsette å være behandlingsansvarlig for disse opplysningene.

Den aktuelle franchisetakeren er ved uttreden av Kjeden forpliktet til å tilbakelevere eller slette alle kundeopplysninger og øvrige personopplysninger som vedkommende har behandlet på vegne av Löplabbet, og til å bekrefte skriftlig at slik sletting er gjennomført. Franchisetakeren har etter uttreden ingen rett til å benytte kundeopplysninger innsamlet gjennom Kjedens systemer eller markedsføringsaktiviteter.

Löplabbet vil i forbindelse med en franchisetakers uttreden vurdere om det er nødvendig å slette alle kundeopplysninger om eksisterende kunder som er tilknyttet den aktuelle franchisetakeren, eller om det foreligger andre rettslige grunnlag for videre lagring hos Löplabbet, for eksempel for å oppfylle en avtale med deg som registrert eller andre berettigede grunner.

Löplabbet har implementert passende tekniske og organisatoriske sikkerhetsforanstaltninger for å beskytte dine opplysninger og sikre dine rettigheter. Nedenfor følger en oversikt over hvilke rettigheter du har i henhold til GDPR. Rettighetene er kun relevante overfor det selskapet som er behandlingsansvarlig for dine opplysninger.

Hvis du vil klage over behandling av dine personopplysninger, er du velkommen til å rette henvendelse til Löplabbet. Kontaktopplysninger finner du under punkt 2.5. Hvis det konkrete forhold du klager over ikke blir løst av Löplabbet, og du ønsker å gå videre med saken, kan du klage til:

Denne personvernerklæringen vil bli oppdatert løpende. Hvis det blir vesentlige endringer, vil du bli informert om det i butikkene og på loplabbet.no. I visse tilfeller vil du bli bedt om å akseptere endringene 4 uker før de trer i kraft.