Personopplysninger
Personopplysningene foretaket behandler skal håndteres etter bestemmelsene i Lov om behandling av personopplysninger.
Foretaket må til enhver tid sikre at personopplysninger behandles på en lovlig, rettferdig og åpen måte med hensyn til den registrerte.
Foretaket kan i utgangspunktet kun bruke kundens personopplysninger til å gjennomføre handelen og til å oppfylle eventuelle garantier.
Dersom foretaket ønsker å bruke kundens personopplysninger til noe annet, må foretaket ha et eget rettslig grunnlag for en slik behandling, for eksempel at kunden samtykker til dette.
Der behandlingen baserer seg på et samtykke må dette være frivillig (det vil si samtykke kan ikke være et vilkår for å kunne handle), være uttrykkelig (det vil si det kan ikke brukes forhåndsavkrysset rute der samtykke benyttes som grunnlag for behandlingen). Kunden skal i tillegg bli fullt ut informert om hva det samtykkes til. Det må i tillegg opplyses om at samtykket til enhver tid kan trekkes tilbake.
Foretaket skal på en klar og tydelig måte opplyse om hvordan kundens personopplysninger behandles og om deres rettigheter i en personvernerklæring eller på lignende måte. Foretaket skal innhente nødvendige samtykker for bruk av cookies (og lignende teknikker), og skal sørge for at nødvendige samtykker innhentes før det rettes markedsføringshenvendelser til personer via elektronisk kommunikasjon.
Foretaket skal i tillegg opplyse om hvem som håndterer deres betalingsløsninger. Hvis foretaket eller ekstern part håndterer kortopplysninger eller informasjon ved direkteoverføring, skal den part som håndterer opplysningene oppfylle kravene for PCI DSS. Foretaket skal også bruke teknikk som muliggjør identifisering av kortinnehaveren, for eksempel 3D secure, BankID eller lignende. Siden hvor det legges inn kredittkortopplysninger og/eller personnummer skal være sikret via sikkerhetsprogramvare.
Det skal gis informasjon om hvordan foretaket behandler personopplysninger
Det må opplyses om hvordan foretaket behandler personopplysninger. Dersom det plasseres cookies på kundenes enheter, må kunden opplyses og gis de valgmuligheter som det følger av lovverket at kunden skal ha i denne forbindelse.
Det må videre opplyses om at kjøper har rett til innsyn i egne personopplysninger og kan kreve disse rettet eller slettet, samt hvordan kunden kan klage på behandlingen av egne personopplysninger.
Gi grundig informasjon om hvordan personopplysninger behandles og sett dere inn i Datatilsynets veileder
For å gjøre det tydelig for kundene, anbefaler vi at foretaket har en utførlig beskrivelse av hvilken leverandør av sikre betalingsløsninger man bruker. Kompletter gjerne med logoer og hvilke kortutgivere man har avtale med.
Vi anbefaler selger å sette seg inn i og følge Datatilsynets veileder for hva personvernerklæringen skal inneholde.
