Integritetspolicy

Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig: ZIZR AS, organisationsnummer 922 796 556, c/o Kleins AS, Dronningens gate 38, 7011 Trondheim, Norge. E-post: [email protected].

ZIZR AS har inte utsett något dataskyddsombud. Integritetsfrågor hanteras via kontaktadressen ovan.

Offentlig webbplats och analys

När du besöker zizr.com behandlas tekniska förfrågningsdata, som IP-adress, tidpunkt, begärd sida och webbläsarinformation, för att leverera och skydda webbplatsen. Cloudflare och Microsoft Azure tillhandahåller infrastruktur inom EU/EES.

Vi använder Plausible Analytics i standardkonfiguration utan cookies. Tjänsten sätter inga analyscookies och använder ingen beständig besökaridentifierare. Aggregerad statistik används för att förstå sidornas användning och förbättra webbplatsen. Den rättsliga grunden är vårt berättigade intresse av att driva, skydda och förbättra webbplatsen enligt GDPR artikel 6.1 f.

Kontaktförfrågningar

Kontaktformuläret på zizr.com förbereder ett e-postmeddelande i användarens eget e-postprogram. Webbplatsen laddar inte upp namn, e-postadress, ämne eller meddelande innan användaren väljer att skicka. Skickade meddelanden behandlas i Microsoft 365.

Vi behandlar kontaktuppgifter för att besvara frågor, vidta åtgärder inför ett eventuellt avtal och dokumentera relevant affärskommunikation. Grunderna är GDPR artikel 6.1 b och vårt berättigade intresse enligt artikel 6.1 f. Korrespondens sparas bara så länge den behövs för att lösa ärendet och uppfylla relevanta dokumentations- eller rättsliga krav.

Zizr-ID-konto och storleksrekommendationer

Förnamn, födelseår och e-postadress krävs för att skapa Zizr-ID. Födelseåret används för ålderskontroll, lagras med kontot och kan raderas tillsammans med kontot. Åldersgränsen är 16 år. Kön är frivilligt och används endast för bättre rekommendationer och för att undvika irrelevanta Zizr-nyhetsbrev. Tjänsten fungerar utan könsuppgift och Zizr härleder inte kön från andra data.

Köphistorik tas emot direkt från deltagande butiker och kan omfatta varumärke, produkt, köpt storlek och returinformation. Historiken kopplas till kontot med en hashad e-postadress och behövs för personliga storleksrekommendationer på produktnivå. Behandlingen är nödvändig för det kostnadsfria användaravtalet enligt GDPR artikel 6.1 b. Google Firebase används endast för Authentication; Zizr får inte användarens lösenord i läsbar form.

Källa och användning av köpdata

Köp- och returdata kommer från deltagande webbutiker, inte direkt från användaren. Den här policyn ger informationen via integritetslänken som visas under registreringen. Uppgifterna används för rekommendationer och kan omvandlas till anonym information för analys och produktutveckling.

Storleksrekommendationen är vägledande. Användaren kan alltid välja en annan storlek och rekommendationen påverkar inte pris, åtkomst eller rättigheter.

Nyhetsbrev och marknadsföring

Zizr skickar bara nyhetsbrev när användaren har valt en separat, frivillig kryssruta som inte är förmarkerad. Den nuvarande registreringen använder en bekräftelse och inte double opt-in. Samtycket kan återkallas i kontoinställningarna eller via avregistreringslänken i varje e-post. Kön kan användas för att undvika irrelevanta nyhetsbrev. Zizr använder inte nyhetsbrevet för att annonsera produkter som användaren kan köpa från Zizr.

Den rättsliga grunden är samtycke enligt GDPR artikel 6.1 a. Prenumerationen sparas medan den är aktiv, och information som behövs för att visa samtycke och återkallelse sparas så länge det krävs för att dokumentera efterlevnad.

Zizr Target och butikskunddata

För Zizr Target skickar butiker ett stabilt kundnummer tillsammans med transaktions- och returdata. Zizr får inte kundens namn eller kontaktuppgifter, men informationen är fortfarande pseudonyma personuppgifter eftersom butiken kan koppla kundnumret till en person.

Zizr behandlar uppgifterna enligt personuppgiftsbiträdesavtal och butikens instruktioner. Zizr Target tar fram segmentregler och statistik. Butiken granskar kampanjen och skickar endast till kunder som lämnat marknadsföringssamtycke direkt till butiken. Butiken ansvarar för mottagare, rättslig grund och återkallelser.

Mottagare och leverantörer

Vi använder följande kategorier av personuppgiftsbiträden enligt avtalade dataskyddsvillkor. Åtkomsten begränsas till vad varje tjänst behöver.

Överföringar utanför EES

Primär drift och lagring är konfigurerad inom EU/EES. Vissa leverantörer kan använda koncernbolag eller underleverantörer utanför EES för begränsad support eller service. När detta innebär en överföring kräver vi en laglig mekanism, som ett adekvansbeslut eller EU:s standardavtalsklausuler, med kompletterande skydd där det behövs.

Lagring och radering

Zizr-ID-kontodata och tillhörande köphistorik lagras medan kontot är aktivt. När användaren raderar kontot raderas konto, profil och kopplad köphistorik omedelbart från den aktiva Zizr-lösningen.

Butikskunddata lagras och raderas enligt den aktuella butikens instruktioner och biträdesavtalet. Tekniska loggar sparas utifrån säkerhetsbehov, incidentutredning och teknisk livscykel och raderas eller anonymiseras när de inte längre behövs.

Dina rättigheter

Beroende på omständigheterna kan du begära tillgång, rättelse, radering, begränsning, dataportabilitet eller invända mot behandling. Du kan återkalla samtycke när som helst utan att det påverkar tidigare laglig behandling. Zizr-ID-användare kan rätta uppgifter och radera kontot i tjänsten. En kopia av personuppgifterna kan beställas från [email protected].

Om begäran gäller uppgifter som en webbutik ansvarar för kan vi hänvisa den till butiken. Du kan klaga till norska Datatilsynet eller dataskyddsmyndigheten där du bor.

Datatilsynet →

Säkerhet, barn och ändringar

Vi använder åtkomstkontroller, kryptering vid överföring, biträdesavtal och andra tekniska och organisatoriska åtgärder anpassade till risken. Zizr-ID är begränsat till användare som är minst 16 år och registrering blockeras när födelseåret visar att användaren är under 16.

Vi uppdaterar policyn när tjänster, leverantörer eller behandling ändras. Om Plausible eller ett annat verktyg börjar använda frivilliga cookies eller beständiga identifierare uppdaterar vi informationen och inhämtar samtycke innan funktionen aktiveras där lagen kräver det.