Personvernerklæring

Behandlingsansvarlig og personvernkontakt

Behandlingsansvarlig: ZIZR AS, organisasjonsnummer 922 796 556, c/o Kleins AS, Dronningens gate 38, 7011 Trondheim, Norge. E-post: contact@zizr.id.

ZIZR AS har ikke utnevnt personvernombud. Personvernhenvendelser behandles via kontaktadressen over.

Offentlig nettsted og analyse

Når du besøker zizr.com, behandles tekniske forespørselsdata som IP-adresse, tidspunkt, forespurt side og nettleserinformasjon for å levere og sikre nettstedet. Cloudflare og Microsoft Azure leverer infrastruktur i EU/EØS.

Vi bruker Plausible Analytics med standardoppsett uten informasjonskapsler. Løsningen setter ikke analysecookies og bruker ikke en vedvarende besøks-ID. Vi bruker samlet statistikk for å forstå sidebruk og forbedre nettstedet. Behandlingsgrunnlaget er vår berettigede interesse i å drifte, sikre og forbedre nettstedet, jf. GDPR artikkel 6 nr. 1 bokstav f.

Kontakthenvendelser

Kontaktskjemaet på zizr.com klargjør en e-post i brukerens eget e-postprogram. Nettstedet laster ikke opp navn, e-postadresse, emne eller melding før brukeren selv velger å sende. Sendte meldinger behandles i Microsoft 365.

Vi behandler kontaktdata for å besvare henvendelser, gjennomføre tiltak før en mulig avtale og dokumentere relevant forretningskommunikasjon. Grunnlaget er GDPR artikkel 6 nr. 1 bokstav b og vår berettigede interesse etter bokstav f. Korrespondanse beholdes bare så lenge det er nødvendig for å løse saken og oppfylle relevante dokumentasjons- eller rettskrav.

Zizr-ID-konto og størrelsesanbefalinger

Fornavn, fødselsår og e-postadresse er obligatorisk for å opprette Zizr-ID. Fødselsår brukes til alderskontroll, lagres med kontoen og kan slettes sammen med kontoen. Aldersgrensen er 16 år. Kjønn er valgfritt og brukes bare til å forbedre anbefalinger og unngå irrelevante Zizr-nyhetsbrev. Tjenesten fungerer uten oppgitt kjønn, og Zizr utleder ikke kjønn fra andre data.

Kjøpshistorikk mottas direkte fra deltakende butikker og kan omfatte merke, produkt, kjøpt størrelse og returdata. Historikken kobles til kontoen med en hashet e-postadresse og er nødvendig for å gi personlige størrelsesanbefalinger på produktnivå. Behandlingen er nødvendig for å oppfylle den gratis brukeravtalen, jf. GDPR artikkel 6 nr. 1 bokstav b. Google Firebase brukes bare til Authentication; Zizr mottar ikke brukerens passord i lesbar form.

Hvor kjøpsdata kommer fra

Kjøps- og returdata kommer fra deltakende nettbutikker, ikke direkte fra brukeren. Denne erklæringen gir informasjonen gjennom personvernlenken som vises under registreringen. Dataene brukes til anbefalinger og kan omgjøres til anonym informasjon for analyse og produktutvikling.

Størrelsesanbefalingen er veiledende. Brukeren kan alltid velge en annen størrelse, og anbefalingen bestemmer ikke pris, tilgang eller juridiske rettigheter.

Nyhetsbrev og markedsføring

Zizr sender bare nyhetsbrev når brukeren har valgt en separat, frivillig avkrysningsboks som ikke er forhåndsavkrysset. Dagens registrering bruker én bekreftelse og ikke double opt-in. Samtykket kan trekkes tilbake i kontoinnstillingene eller via avmeldingslenken i hver e-post. Kjønn kan brukes for å unngå et irrelevant nyhetsbrev. Zizr bruker ikke nyhetsbrevet til å annonsere produkter som brukeren kan kjøpe fra Zizr.

Behandlingsgrunnlaget er samtykke, jf. GDPR artikkel 6 nr. 1 bokstav a. Påmeldingen lagres mens den er aktiv, og opplysninger som er nødvendige for å dokumentere samtykke og tilbaketrekking, beholdes så lenge det er nødvendig for å dokumentere etterlevelse.

Zizr Target og nettbutikkenes kundedata

For Zizr Target sender nettbutikker et stabilt kundenummer sammen med transaksjons- og returdata. Zizr mottar ikke kundens navn eller kontaktopplysninger, men informasjonen er fortsatt pseudonyme personopplysninger fordi nettbutikken kan koble kundenummeret tilbake til en person.

Zizr behandler dataene etter databehandleravtale og instruks fra nettbutikken. Zizr Target lager segmentregler og statistikk. Nettbutikken vurderer kampanjen og sender bare til kunder som har gitt markedsføringssamtykke direkte til butikken. Nettbutikken er ansvarlig for mottakere, behandlingsgrunnlag og håndtering av tilbaketrekking.

Mottakere og leverandører

Vi bruker følgende kategorier av databehandlere på avtalte personvernvilkår. Tilgangen begrenses til det hver tjeneste trenger.

Overføring til andre land

Primær drift og lagring er konfigurert i EU/EØS. Enkelte leverandører kan bruke konsernselskaper eller underleverandører utenfor EØS til begrenset støtte eller tjenestefunksjoner. Når dette er en overføring, krever vi et lovlig overføringsgrunnlag, som en adekvansbeslutning eller EUs standard personvernbestemmelser, med tilleggstiltak der det trengs.

Lagring og sletting

Zizr-ID-kontodata og tilknyttet kjøpshistorikk lagres mens kontoen er aktiv. Når brukeren sletter kontoen, slettes konto, profil og tilknyttet kjøpshistorikk umiddelbart fra den aktive Zizr-løsningen.

Nettbutikkenes kundedata lagres og slettes etter instruks fra den aktuelle nettbutikken og databehandleravtalen. Tekniske logger lagres ut fra sikkerhetsbehov, hendelsesundersøkelser og teknisk livssyklus, og slettes eller anonymiseres når de ikke lenger trengs.

Dine rettigheter

Avhengig av omstendighetene kan du be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere mot behandling. Du kan trekke tilbake samtykke når som helst uten at det påvirker tidligere lovlig behandling. Zizr-ID-brukere kan rette opplysninger og slette kontoen i tjenesten. En kopi av personopplysningene kan bestilles fra contact@zizr.id.

Hvis henvendelsen gjelder data som en nettbutikk er ansvarlig for, kan vi henvise forespørselen til butikken. Du kan klage til Datatilsynet eller personvernmyndigheten der du bor.

Datatilsynet →

Sikkerhet, barn og endringer

Vi bruker tilgangsstyring, kryptering under overføring, databehandleravtaler og andre tekniske og organisatoriske tiltak tilpasset risikoen. Zizr-ID er begrenset til brukere som er minst 16 år, og registrering blokkeres når fødselsåret viser at brukeren er under 16.

Vi oppdaterer erklæringen når tjenester, leverandører eller behandling endres. Hvis Plausible eller et annet verktøy endres til å bruke valgfrie cookies eller vedvarende identifikatorer, oppdaterer vi informasjonen og innhenter samtykke før funksjonen aktiveres der loven krever det.