Personvernerklæring

For en bestilling du legger inn i en butikk, bestemmer virksomheten som driver butikken hvordan bestillingsopplysningene dine brukes, og er ansvarlig for dem. Ordpin behandler dem på virksomhetens vegne. For Ordpin-kontoen din, enhetsregisteret, statistikken og beskyttelsen mot svindel er Ordpin ansvarlig.

For en forespørsel om en bestilling kan du kontakte butikken eller oss. Vi sender forespørsler videre til butikken når det er den som skal svare.

Når du bestiller: navnet og telefonnummeret ditt, leveringsadressen og punktet på kartet hvis du velger levering eller frakt, varene, merknadene dine og produktvurderingene dine.

Om enheten: en tilfeldig ID vi genererer, IP-adressen, enhetstypen, systemet og nettleseren, skjermstørrelsen, språket og tidssonen, og et kort teknisk fingeravtrykk beregnet ut fra disse egenskapene. Vi leser aldri kontaktene dine, bildene dine eller enhetens nøyaktige posisjon.

Om bruk: sidene, kategoriene og produktene du åpnet, søk, hva du la i eller fjernet fra handlekurven, oppstart av kassen og feil, og hvordan du kom til butikken (henvisende nettsted og kampanjelenker).

For henting, levering eller frakt kan vi be deg logge inn med Google, Facebook eller Apple. Leverandøren gir oss en fast ID for kontoen din, navnet ditt, e-postadressen din og profilbildet ditt hvis du har et. Vi mottar aldri passordet, kontaktene eller innleggene dine.

Etter innlogging ber vi bare om det bestillingen fortsatt trenger: et telefonnummer, og for levering en adresse med sted på kartet. Kontoen din lagrer navnet, telefonen, lagrede adresser (opptil 20) og bestillingshistorikken din, så det går raskt å bestille fra hvilken som helst butikk.

Én konto fungerer i alle Ordpin-butikker, men hver butikk ser bare bestillingene du la inn hos den, aldri e-postadressen din, hvordan du logger inn eller bestillingene dine andre steder. Kontoer slås aldri sammen automatisk: innlogging med en annen leverandør oppretter en separat konto.

Du kan slette kontoen din selv fra kontosiden i en hvilken som helst butikk eller i appen. Slettes umiddelbart: innloggingsmetodene, adressene, øktene, navnet, telefonen og e-postadressen din, og vi trekker tilbake tilgangen du ga Apple. Tidligere bestillinger blir liggende i butikkenes regnskap, og vi sletter navn, telefon og adresse fra dem 90 dager etter at hver bestilling ble avsluttet.

For å drive tjenesten: få bestillingen din til butikken, følge den og beholde handlekurven din.

For beskyttelse: forespørselsgrenser telles per enhet, slik at kunder på samme mobilnett ikke blokkerer hverandre, og for å oppdage duplikate kontoer og misbruk av velkomstkreditten og henvisningsbelønninger.

For å forbedre: aggregert statistikk hjelper Ordpin-teamet å se hva som fungerer og hva som må forbedres i butikkene og på plattformen.

For å ta imot og levere bestillingene dine og drive kontoen din, fordi du ba om det (en avtale). For å holde tjenesten trygg – forespørselsgrenser, duplikate kontoer, misbruk av kreditter – av hensyn til vår berettigede interesse i å beskytte kunder, butikker og Ordpin. For å føre regnskap, fordi loven krever det. For å telle besøk i EØS, Storbritannia og Sveits, bare med samtykket ditt, som du kan trekke tilbake når som helst.

Vi bruker informasjonskapselen «ordpin_did» for enhets-ID-en, i opptil 400 dager. Den er signert slik at den ikke kan forfalskes, og butikkens sider kan ikke lese den. Vi bruker «ordpin_cid» for en kundes innlogging (30 dager, fornyes når du bruker den), en informasjonskapsel på ti minutter som knytter en innlogging til nettleseren din slik at ingen kan smyge sin egen innlogging inn i den, en innloggingskapsel for butikkeiere og de ansatte deres, og to for valgt språk og land.

Handlekurven, gjeldende besøksnummer og de siste bestillingene dine lagres i nettleserens lagring på enheten din. Du kan slette dem i nettleserinnstillingene.

I Det europeiske økonomiske samarbeidsområde (EØS), Storbritannia og Sveits teller vi besøk bare hvis du tillater det: vi spør én gang og beholder svaret ditt i informasjonskapselen «ordpin_consent» i ett år. Informasjonskapslene som trengs for sikkerhet, handlekurven og innlogging brukes uansett.

Vi anslår land og by ut fra IP-adressen med en åpen database (DB-IP). På mobilnett viser den ofte operatørens by i stedet for din.

Vi kjenner bare en nøyaktig posisjon når du angir den på kartet for en leveringsbestilling, og den brukes bare til den bestillingen.

Når du skanner en strekkode i Ordpin-appen, lagrer vi koden sammen med området ditt avrundet til omtrent 1 km og enhetens tilfeldige ID, for å lære hva kundene leter etter og ikke finner. Kamerabildet sendes eller lagres aldri, og dagligvarebutikker ser bare hvor mange kunder i nærheten som lette etter en vare, aldri hvem de er eller hvor. Disse registreringene slettes etter 400 dager.

Butikken du bestilte fra, ser bare bestillingsopplysningene den trenger for å oppfylle den. Den ser ikke enhets-ID-en din, IP-adressen din eller aktiviteten din i andre butikker.

Ordpin-teamet ser enhetsregisteret og statistikken bare for beskyttelse og forbedring. Data lagres på Amazon-servere i Frankfurt (Den europeiske union).

Vi selger, leier ut eller deler ikke data med annonsører. Vi kan utlevere dem når loven krever det.

Amazon Web Services (hosting, database, filer og e-post, i Den europeiske union); Cloudflare (domenenavn og DNS-en deres); Google, Apple og Facebook (bare når du velger å logge inn med dem); OpenStreetMap (kartbilder nettleseren din laster når et kart vises). Databehandleravtalen vår (ordpin.com/dpa) oppgir hva hver av dem gjør.

Data lagres og behandles hos Amazon Web Services i Frankfurt, Tyskland, i Den europeiske union. Ordpin-teamet kan få tilgang til dem utenfra Den europeiske union, blant annet fra Irak, under Europakommisjonens standardkontraktsklausuler der GDPR krever det.

Besøk og hendelser: 400 dager, deretter slettes de automatisk. Enheter: slettes to år etter at de sist ble sett. Kundekontoer: beholdes til du sletter dem. Bestillinger: beholdes i butikkens registre og regnskapet. Hvis du sletter kontoen din, sletter vi navn, telefon og adresse fra dem 90 dager etter at bestillingen ble avsluttet.

Du kan når som helst slette informasjonskapslene i nettleseren din, og enheten din får da en ny ID. Du kan slette kontoen din selv fra kontosiden, eller be om en kopi av dataene dine eller sletting av dem gjennom støtteskjemaet; vi svarer innen 30 dager.

Hvis du befinner deg i EØS, Storbritannia eller Sveits, har du også rett til å få dataene dine rettet, til å begrense eller protestere mot bruken av dem, til å motta dem i et portabelt format, til å trekke tilbake samtykket når som helst og til å klage til datatilsynet i landet ditt.

Vi kan oppdatere denne erklæringen når vi legger til funksjoner. Vi endrer datoen ovenfor og kunngjør viktige endringer i butikkene.

Har du spørsmål om personvern eller en forespørsel om dataene dine, skriv til Ordpin-teamet gjennom støtteskjemaet og velg «Personvern og dataene mine».