Matsatos personvernerklæring (global)

1. Hvorfor bør du lese denne personvernerklæringen?

Kort sagt: Denne policyen forklarer hvordan vi håndterer dine personopplysninger. Den hjelper deg å forstå hva vi gjør med informasjonen din og hva dine personvernrettigheter er.

Velkomst! Denne personvernerklæringen ("Politikk") forklarer hvordan UAB Convenity, som driver virksomhet under Matsato-merket og andre husholdningsmerker ("Bedrift", "vi", "oss", eller "vår") håndterer dine personopplysninger ("Personopplysninger" eller "Data") når du:

• Besøk våre salgsnettsteder ("Nettsted");
• Kjøp våre produkter eller tjenester ("Varer" eller "Service");
• Ellers samhandle med oss (støtte, sosiale medier, konkurranser, affiliateprogrammer osv.).

Denne policyen beskriver hvilke data vi samler inn, formålene de samles inn for, hvordan vi bruker og deler dem, hvor lenge vi oppbevarer dem, dine rettigheter og hvordan vi beskytter dataene dine. Vi er forpliktet til å behandle dataene dine lovlig, rettferdig og transparent i samsvar med:

• Personvernforordningen (GDPR);
• ePrivacy-direktivet 2002/58/EF;
• Storbritannias generelle personvernforordning (GDPR);
• Australias personvernlov fra 1988 og australske personvernprinsipper (APP-er);
• og andre gjeldende databeskyttelseslover.

Denne policyen gjelder globalt og er basert på prinsippene i GDPR. Spesifikke nasjonale eller regionale krav er omtalt i Regionale tillegg (for Storbritannia, Australia, USA, Canada og andre jurisdiksjoner) som finnes på slutten av denne policyen.

Hvis du ikke er enig i våre retningslinjer, må du avstå fra å bruke nettstedet, kjøpe våre varer eller tjenester eller sende inn dine data på noen annen måte. Disse retningslinjene gjelder fra og med 20. november 2025Vi kan oppdatere disse retningslinjene fra tid til annen, og alle oppdateringer trer i kraft ved publisering, så vi oppfordrer deg til å gjennomgå dem regelmessig for å holde deg informert.

2. Hvem er ansvarlig for å beskytte dine personopplysninger?

Vi er: UAB-bekvemmelighet, din behandlingsansvarlige for personopplysninger

Vårt organisasjonsnummer er: 306178201

Vår registrerte adresse: Gedimino St. 45-7, LT-44239 Kaunas, Litauen

Vår e-postadresse for support: support@matsato.com

Vi har utnevnt en personvernombud (DPO) for å føre tilsyn med våre personvernforpliktelser. Du kan kontakte DPO-en direkte på: dpo@matsato.com

3. Hvilke formål og data samler vi inn for?

Kort sagt: Vi samler hovedsakelig bare inn data som er nødvendige for å levere varene eller tjenestene våre og drifte nettstedet vårt. Denne delen forklarer hvorfor vi samler inn dataene og hvordan vi bruker dem.

Vi samler kun inn de dataene vi virkelig trenger – og bruker dem kun av klare, lovlige årsaker (f.eks. for å behandle kjøpet ditt, tilby tjenester, svare på henvendelsene dine, sikre nettstedets funksjonalitet osv.). Du finner en fullstendig liste over formål, dataene vi samler inn, hvordan vi bruker dem og mer detaljert informasjon i disse underavsnittene nedenfor:

1. For å behandle og fullføre bestillingen din

2. For å behandle betalinger og overholde juridiske forpliktelser

3. Å tilby kundestøttetjenester

4. Å tilby transaksjonskommunikasjon

5. For å utføre direkte markedsføringsaktiviteter

6. For å samhandle med deg via sosiale medier

7. For å forsvare og beskytte våre juridiske rettigheter eller interesser

8. For å overvåke nettstedets ytelse og markedsføringseffektivitet

9. Å organisere konkurranser og giveaways

10. Å lage og bruke reklameinnhold

11. For å administrere tilknyttede tjenester

12. For å gjennomgå og administrere tilbakemeldinger

13. For å opprettholde nettstedets tjeneste og sikkerhet

4. Hvilke kilder henter vi dataene dine fra?

Kort sagt: Vi får dataene dine direkte fra deg, gjennom din bruk av nettstedet vårt, eller fra pålitelige tredjeparter og offentlige kilder. Dette hjelper oss med å drifte tjenestene våre og holde kontakten med deg.

Vi kan samle inn data fra følgende kilder:

• Direkte fra deg: Når du legger inn en bestilling, kontakter oss for støtte eller forespørsler, fyller ut skjemaer, undersøkelser, deltar i konkurranser eller kampanjer.
• Automatisk via teknologi: Når du besøker eller samhandler med nettstedet vårt eller andre nettplattformer, samler vi automatisk inn visse data, inkludert identifikatorer og informasjon om aktiviteten din. Vi bruker informasjonskapsler og lignende teknologier for å forbedre opplevelsen din, analysere bruksmønstre og sikre plattformene våre.
• Fra tredjeparter, leverandører og tjenesteleverandører: Når vi mottar tjenester fra tredjepartsleverandører – som hostingplattformer, programvareleverandører eller profesjonelle konsulenter – mottar vi vanligvis data om deg direkte fra dem.
• Fra våre tilknyttede og henvisningspartnere: Hvis du følger en henvisningslenke eller bruker en rabattkode fra en partner, kan vi motta informasjon som kan inneholde dine personopplysninger.
• Fra andre konserninterne selskaper (hvis aktuelt): Der det er nødvendig for interne administrative formål, tjenestelevering eller forretningsutviklingsformål, kan vi motta dine data fra andre enheter innenfor vår konserngruppe.
• Fra offentlig tilgjengelige kilder (hvis aktuelt): Der det er hensiktsmessig og tillatt ved lov, kan vi samle inn personopplysninger fra offentlige registre (f.eks. selskapsregistre, nettsteder for profesjonelle foreninger), offisielle offentlige databaser eller profiler på sosiale medier (f.eks. LinkedIn), særlig i forbindelse med bedrift-til-bedrift (B2B)-kommunikasjon, profesjonell oppsøkende virksomhet eller due diligence.

5. Deler vi dataene dine med andre?

Kort sagt: Ja, men bare når det er nødvendig og med sterke sikkerhetstiltak – og sørg alltid for at personvernet ditt er beskyttet.

Ja – men bare når det er nødvendig, og med ditt personvern i tankene.

Vi kan dele begrensede data med betrodde tredjeparter for å tilby tjenestene våre, oppfylle juridiske forpliktelser eller støtte den daglige forretningsdriften. Når vi gjør det, sørger vi for at dataene dine er beskyttet og håndteres ansvarlig. Av denne grunn fungerer parter som behandler data på våre vegne som databehandlere og er kontraktsmessig bundet av databehandleravtaler (DPA-er). Disse avtalene sikrer at de følger instruksjonene våre, anvender passende sikkerhetstiltak og ikke bruker dataene dine til egne formål. Vi kan dele dataene dine med:

• Tjenesteleverandører (databehandlere): Vi samarbeider med ulike tjenesteleverandører for å støtte våre forretningsfunksjoner (f.eks. IT-støtte, hosting, betalinger, analyse, kundeservice, markedsføring, revisjon, juridiske tjenester osv.). Tjenesteleverandører behandler data utelukkende på våre vegne og i henhold til våre dokumenterte instruksjoner.
• Konserninterne selskaper (databehandlere eller felles behandlingsansvarlige): Vi kan dele dataene dine med andre enheter innenfor konsernet vårt for interne administrative formål, sentraliserte tjenester eller for å tilby integrerte tjenester.
• Offentlige myndigheter og andre databehandlere: Under visse omstendigheter kan dine data deles med tredjeparter som fungerer som uavhengige datakontrollører, for eksempel offentlige myndigheter, politimyndigheter, domstoler, forsikringsselskaper, svindelforebyggende tjenester, uavhengige tjenesteleverandører osv.
• Andre selskaper eller revisorer: I forbindelse med en potensiell eller faktisk fusjon, oppkjøp, salg av eiendeler eller omstrukturering, kan vi utlevere begrensede data til potensielle investorer, kjøpere eller deres revisorer og rådgivere.
• Andre tredjeparter med ditt samtykke: Der det er lovpålagt, vil vi kun dele dataene dine med tredjeparter dersom du uttrykkelig har gitt oss ditt informerte og frivillige samtykke.

6. Hvor lenge oppbevarer vi dataene dine?

Kort sagt: Vi oppbevarer kun dataene dine så lenge det er nødvendig for juridiske, kontraktsmessige eller tjenesterelaterte formål – deretter sletter eller anonymiserer vi dem på en sikker måte.

Vi oppbevarer kun dataene dine så lenge det er nødvendig for å:

• Oppfylle formålene som det ble samlet inn for,
• Forsyne deg med våre varer eller tjenester,
• Overholde juridiske, regulatoriske eller kontraktsmessige forpliktelser, eller
• Løse tvister eller håndheve avtalene våre.

Detaljerte oppbevaringsperioder for hvert formål med databehandling er angitt i Avsnitt 3 i denne policyenNår den gjeldende oppbevaringsperioden er utløpt, vil vi enten slette dataene dine på en sikker måte eller anonymisere dem permanent innen rimelig tid, i tråd med beste bransjepraksis og juridiske krav.

7. Hvordan sikrer vi sikkerheten til dataene dine?

Kort sagt: Vi bruker sterke tekniske og organisatoriske tiltak for å holde dataene dine trygge og jobber kontinuerlig for å forhindre uautorisert tilgang og beskytte personvernet ditt.

Vi anvender en kombinasjon av tekniske og organisatoriske tiltak for å forhindre uautorisert tilgang, utilsiktet tap, misbruk, endring eller utlevering av personopplysninger. Våre sikkerhetstiltak inkluderer, men er ikke begrenset til:

• Innsamling av data kun for spesifiserte og lovlige formål,
• Behandling av data rettferdig og transparent,
• Oppbevaring av data kun så lenge det er nødvendig,
• Begrense tilgang til data utelukkende til autoriserte ansatte,
• Deling av data med tredjeparter kun når det er juridisk berettiget,
• Å tilby regelmessig opplæring i databeskyttelse til våre ansatte,
• Gjennomføre interne og/eller eksterne IT-sikkerhetsrevisjoner,
• Bruk av kryptering for sensitive data,
• Utføre regelmessige sikkerhetskopier av data og aktivitetslogging,
• Kontinuerlig forbedring av prosesser for å sikre datasikkerhet,
• Regelmessig overvåking av systemene våre for potensielle trusler eller brudd.

8. Overfører vi dataene dine internasjonalt?

Kort sagt: Ja, noen ganger – men bare når det er nødvendig og alltid med sterke juridiske garantier for å beskytte dataene dine.

Vi lagrer og behandler hovedsakelig dataene dine innenfor Det europeiske økonomiske samarbeidsområdet (EØS), og det kan være tilfeller der noen av dataene dine overføres til betrodde partnere eller tjenesteleverandører i land utenfor EØS – for eksempel for skyhosting, teknisk støtte eller spesialiserte tjenester. Der det er aktuelt, er slike mottakere oppført i del 3 av denne policyen.

Når vi sender dataene dine utenfor EØS, sørger vi for at de forblir beskyttet, og at dine personvernrettigheter respekteres. Når data overføres utenfor EØS:

• Vi sjekker om landet har en «tilstrekkelighetsvedtak» fra EU-kommisjonen, som betyr at det gir et databeskyttelsesnivå som ligner på EUs;

• Der det ikke foreligger noen tilstrekkelighetsavgjørelse, støtter vi oss på standardkontraktsklausuler (SCC-er) som er godkjent av Europakommisjonen. Dette er juridisk bindende avtaler som krever at mottakeren overholder personvern- og sikkerhetsstandarder på EU-nivå. EUs standardkontraktsklausuler;

• Før vi bruker standardkontraktsklausuler (SCC-er), gjennomfører vi en konsekvensanalyse av dataoverføring, som kreves i Schrems II-avgjørelsen og EDPB-veiledningen, for å vurdere om ytterligere sikkerhetstiltak er nødvendige i mottakerlandet;

• Der det er nødvendig, kan vi også iverksette tilleggsmessige tekniske eller kontraktsmessige sikkerhetstiltak, som kryptering, tilgangskontroller og revisjonsrettigheter.

Hvis du ønsker mer informasjon om disse overføringene, kan du kontakte oss ved å bruke informasjonen som er oppgitt i Avsnitt 11 i denne policyen.

9. Bruker vi automatisert beslutningstaking eller profilering?

Kort sagt: Ja, men vi tar ikke viktige avgjørelser om deg basert utelukkende på AI. Vi kan bruke smarte verktøy for å støtte tjenestene våre, men alle viktige avgjørelser involverer virkelige mennesker, ikke bare programmer.

Vi kan bruke visse verktøy basert på kunstig intelligens (KI) og hel- eller halvautomatiske systemer – for eksempel i kundestøtte eller under telefonsamtaler – for å forbedre hastigheten og nøyaktigheten til tjenestene våre.

Vi utfører imidlertid ikke automatisert beslutningstaking, inkludert profilering, som har rettsvirkninger for deg eller påvirker deg i vesentlig grad, i henhold til artikkel 22(1) i GDPR. Mer spesifikt:

• Eventuelle anbefalinger, svar eller informasjon generert av AI-verktøy gis kun til informasjonsformål og er underlagt gjennomgang og validering av våre menneskelige ansatte.
• Vi bruker ikke algoritmer eller automatiserte systemer til å ta avgjørelser om deg som har juridiske virkninger (f.eks. avslag på en tjeneste), uten meningsfull menneskelig involvering;
• Du har rett til å be om menneskelig inngripen og uttrykke ditt synspunkt hvis du mener at en avgjørelse eller et svar er generert via automatiserte metoder som påvirker deg betydelig, og til å få en forklaring og gjennomgang av en slik avgjørelse fra et menneskelig medlem av vår stab.

10. Hva er dine rettigheter?

Kort sagt: Du har rettigheter til dine personopplysninger, inkludert tilgang, korrigering, sletting, innsigelse og mer. Denne delen beskriver hvordan du kan utøve disse og hva du kan forvente.

Hvis vi behandler dataene dine som angitt i denne policyen, eller du tror at vi gjør det, har du følgende rettigheter som registrert. Disse rettighetene gjelder uavhengig av om vi behandler dataene dine som klient, leverandør, entreprenør eller profesjonell kontakt:

• Retten til å bli informert – Du har rett til tydelig og transparent informasjon om hvordan vi samler inn og bruker dataene dine. Denne detaljerte policyen har som mål å sørge for dette (artikkel 12–13 i GDPR).
• Rett til innsyn – Du kan spørre oss om vi behandler dataene dine og be om en kopi av dataene vi har om deg (artikkel 15 i GDPR).
• Rett til retting – Hvis dataene dine er unøyaktige eller ufullstendige, kan du be oss om å korrigere eller oppdatere dem (artikkel 16 i GDPR).
• Rett til sletting ("Rett til å bli glemt") – Du kan be oss om å slette dataene dine dersom de ikke lenger er nødvendige for formålene de ble samlet inn for, du trekker tilbake samtykket ditt (der behandlingen var basert på samtykke), du protesterer og det ikke foreligger noen overordnede legitime grunner, eller dataene ble behandlet ulovlig. Merk: Denne retten er underlagt begrensninger (artikkel 17 i GDPR).
• Rett til å begrense behandling – Du kan be om at vi midlertidig begrenser behandlingen av dine data i situasjoner som å bestride nøyaktigheten av dataene eller protestere mot behandling mens vi vurderer vårt rettslige grunnlag (artikkel 18 i GDPR).
• Rett til dataportabilitet – Der behandlingen er basert på ditt samtykke eller en kontrakt og utføres automatisert, kan du be om en kopi av dataene dine i et strukturert, vanlig brukt, maskinlesbart format, og be oss om å overføre dem til en annen leverandør (artikkel 20 i GDPR).
• Rett til å protestere – Du kan protestere mot behandling basert på våre legitime interesser eller for direkte markedsføringsformål. Vi vil stoppe slik behandling med mindre vi kan påvise tungtveiende legitime grunner (artikkel 21 i GDPR).
• Rett til å trekke tilbake samtykke – Der vi er avhengige av ditt samtykke, kan du når som helst trekke det tilbake. Dette vil ikke påvirke lovligheten av behandlingen som fant sted før du trakk det tilbake (artikkel 7(3) i GDPR).
• Rett til å klage – Hvis du er misfornøyd med hvordan vi håndterer dataene dine, kan du kontakte oss først. Du kan imidlertid også sende inn en klage til det litauiske statlige datatilsynet (https://vdai.lrv.lt/lt/) eller tilsynsmyndigheten i ditt bosteds- eller arbeidssted.

11. Hvordan kan du utøve rettighetene dine eller kontakte oss?

Hvis du har generelle spørsmål om denne policyen, hvordan vi behandler data, en klage eller hvis du ønsker å utøve noen av dine rettigheter som registrert, kan du kontakte oss via e-post på dpo@matsato.com.

For å hjelpe oss med å behandle forespørselen din effektivt, vennligst:

• Gi tydelig uttrykk for spørsmålet eller klagen din,
• Spesifiser hvilken rettighet som registrert du ønsker å utøve (hvis aktuelt),
• Oppgi nok informasjon til å identifisere deg (vi kan be om bevis på identitet eller fortsette identitetsverifiseringsprosessen), og
• Ta med alle relevante detaljer som vil hjelpe oss med å svare raskt.

Du kan også gi noen fullmakt til å handle på dine vegne. I så fall må du sørge for at din autoriserte person gir oss skriftlig og signert fullmakt som bekrefter at de har tillatelse til å handle på dine vegne. Vi kan avslå en forespørsel dersom det ikke fremlegges tilstrekkelig bevis på fullmakt.

Vi tar sikte på å svare uten unødig forsinkelse og innen én måned etter å ha mottatt forespørselen din. Hvis forespørselen din er spesielt kompleks eller involverer flere problemstillinger, kan vi forlenge denne perioden med ytterligere en måned – i så fall vil vi informere deg på forhånd og forklare årsaken til forsinkelsen.

12. Regionale tillegg

Dette tillegget utfyller vår globale personvernerklæring og gjelder der dine personopplysninger er underlagt lovene i landet eller regionen du bor i, eller der våre behandlingsaktiviteter er spesifikt målrettet. Disse regionale vilkårene utfyller den globale personvernerklæringen og overstyrer den kun der det er påkrevd av gjeldende lokal lov.

SLUTT PÅ POLITIKKEN