Du har følgende rettigheter når vi behandler personopplysninger om deg:

• Innsyn — du kan be om en oversikt over hvilke opplysninger vi har om deg
• Retting — du kan kreve at uriktige opplysninger rettes
• Sletting — du kan be om at opplysninger slettes når de ikke lenger er nødvendige, med mindre vi er pålagt å beholde dem
• Begrensning — du kan be om at behandlingen begrenses i visse tilfeller
• Dataportabilitet — du kan få utlevert opplysningene dine i et maskinlesbart format
• Protest — du kan protestere mot behandling basert på berettiget interesse, og alltid mot direkte markedsføring
• Trekke samtykke — der behandlingen er basert på samtykke, kan du når som helst trekke det tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som skjedde før samtykket ble trukket tilbake

For å utøve rettighetene dine, send e-post til personopplysning@multicom.no. Vi svarer normalt innen 30 dager.

Klagerett: Hvis du mener at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Kontaktinformasjon finner du i seksjon 16.

Hvilke opplysninger vi behandler avhenger av hvordan du bruker nettsiden og tjenestene våre.

Når du handler hos oss:

• Navn, adresse, e-post, telefonnummer
• Ordrehistorikk, produktvalg, leveringsinformasjon og eventuell kommunikasjon knyttet til ordren
• Betalingsrelatert informasjon nødvendig for å gjennomføre betalingen. Kortnummer og annen sensitiv betalingsinformasjon behandles av betalingsleverandørene, ikke av Multicom
• Eventuell informasjon du selv skriver i kommentarfelt eller skjemaer

Når du besøker nettsiden:

• IP-adresse (helt eller delvis maskert der verktøyet støtter det)
• Enhetsinformasjon (nettleser, operativsystem, skjermoppløsning, språkinnstillinger)
• Atferdsdata (hvilke sider du besøker, klikk, sesjonslengde, trafikkilde, om en handling fullføres)
• Pseudonyme identifikatorer (cookie-IDer, GA4 client ID, analyse-IDer)

Når du oppretter konto eller melder deg på nyhetsbrev/SMS:

• E-postadresse og eventuelt telefonnummer
• Kontoopplysninger, preferanser og samtykkeinnstillinger
• Kjøpshistorikk, postnummer, interesser (for å gjøre kommunikasjon mer relevant)

Når du kontakter kundeservice eller gir en omtale:

• Kontaktinformasjon
• Innholdet i henvendelsen eller omtalen
• Opplysninger som er nødvendige for å følge opp saken (ordrenummer, produktinformasjon, historikk)

Multicom Norge AS lagrer ikke betalingskortnummer eller personnummer. Dersom personnummer unntaksvis må oppgis (f.eks. ved kredittsjekk), brukes det kun for den aktuelle kontrollen og lagres ikke hos oss etterpå.

Vi behandler personopplysninger for følgende formål:

Der behandlingen er basert på samtykke, kan du når som helst trekke det tilbake. Der behandlingen er basert på berettiget interesse, kan du protestere mot behandlingen.

Vi deler ikke personopplysninger med andre med mindre det er nødvendig for å levere tjenestene våre, oppfylle avtaler med deg, etterleve lovpålagte plikter eller bruke leverandører som behandler opplysninger på våre vegne. Når leverandører behandler personopplysninger på våre vegne, inngår vi databehandleravtaler.

Listen kan endres dersom vi bytter leverandører eller tar i bruk nye tjenester. Du kan kontakte oss på personopplysning@multicom.no for en oppdatert oversikt.

I tillegg kan vi dele opplysninger med offentlige myndigheter når vi er lovpålagt det, leverandører ved direktelevering, og inkassoselskap eller andre rådgivere ved manglende betaling eller rettslige krav.

Noen av leverandørene våre er etablert i, eller bruker underleverandører i, land utenfor EU/EØS — i hovedsak USA. Når personopplysninger overføres til land utenfor EØS, skal overføringen ha et gyldig overføringsgrunnlag etter GDPR kapittel V.

Vi bruker ett eller flere av følgende grunnlag:

• EU-US Data Privacy Framework (DPF) — der mottakeren er sertifisert og overføringen omfattes av sertifiseringen
• EU-kommisjonens standardkontrakter (SCC) — som primært eller supplerende grunnlag
• Andre lovlige overføringsgrunnlag eller tilleggstiltak der regelverket krever det

Vi vurderer jevnlig om overføringene gir tilstrekkelig beskyttelse, og om leverandørene har nødvendige tekniske og organisatoriske sikkerhetstiltak.

Vi bruker informasjonskapsler (cookies), piksler, tagger og lignende teknologier på multicom.no. Disse brukes for å få nettsiden til å fungere, sikre handlekurv og innlogging, måle bruk av nettsiden, forbedre brukeropplevelsen og vise relevant markedsføring.

Samtykkehåndtering med OneTrust

Multicom bruker OneTrust som Consent Management Platform (CMP). Ved første besøk blir du bedt om å ta stilling til bruk av cookies og lignende teknologier. OneTrust innhenter, dokumenterer og administrerer samtykker for hver besøkende.

• Nødvendige cookies brukes uten samtykke når de er strengt nødvendige for at nettsiden skal fungere (handlekurv, innlogging, sikkerhet, samtykkeinnstillinger)
• Analyse-, preferanse- og markedsføringscookies aktiveres kun dersom du har gitt samtykke til den aktuelle kategorien

Du kan når som helst endre eller trekke tilbake samtykket ved å klikke Sett preferanser på nettsiden. Valgene dine respekteres på tvers av verktøyene vi bruker, slik at analyse-, preferanse- og markedsføringsteknologier ikke lastes uten relevant samtykke. Du kan også blokkere eller slette cookies i nettleseren din, men da kan enkelte funksjoner slutte å fungere som normalt.

Verktøy vi bruker for analyse og optimalisering

• Google Tag Manager brukes til å administrere hvilke tagger som lastes på nettsiden. Tagger som krever samtykke, lastes ikke før samtykke er gitt.
• Google Analytics 4 (GA4) brukes til å forstå hvordan nettsiden brukes, ved hjelp av pseudonyme identifikatorer, enhetsinformasjon og atferdsdata.

Verktøy vi bruker for markedsføring og konverteringsmåling

Etter ditt samtykke til markedsføringscookies bruker vi følgende plattformer til å måle annonseeffekt, bygge målgrupper, retargete besøkende og vise relevante annonser:

• Google Ads (med konverteringsmåling og Enhanced Conversions)
• Meta (Facebook og Instagram) — gjennom Pixel og Conversions API
• TikTok
• Snapchat
• Pinterest
• Microsoft Advertising (Bing)

I noen tilfeller sender vi hashede (krypterte) kundedata, som e-postadresse, til disse plattformene for bedre konverteringsmåling (f.eks. Google Enhanced Conversions eller Meta Advanced Matching/CAPI). Hashing reduserer risikoen, men gjør ikke nødvendigvis opplysningene anonyme — i kombinasjon med plattformenes egne data kan de fortsatt knyttes til en person. Slik behandling skjer derfor kun der vi har gyldig samtykke.

Server-side sporing (som Meta Conversions API eller tilsvarende Events API-løsninger) behandles på samme måte som nettleserbasert sporing: den aktiveres kun når det foreligger samtykke til den relevante kategorien, uavhengig av om dataene sendes fra nettleseren din eller fra vår server.

En full oversikt over cookies vi bruker, finner du her i vår cookie-erklæring.

Hvis du har samtykket til å motta nyhetsbrev, SMS eller annen direkte markedsføring fra oss, bruker vi kontaktopplysningene dine og relevant informasjon (kjøpshistorikk, interesser, preferanser) for å sende deg innhold og tilbud som kan være relevante.

Vi bruker Klaviyo som databehandler for utsending og segmentering. Du kan når som helst melde deg av ved å klikke "Meld av" i en e-post fra oss, eller følge instruksjonene i SMS. Når du melder deg av, stopper markedsføringen, og opplysningene knyttet til utsending slettes eller sperres.

Dersom du har samtykket til markedsføringscookies, kan vi også vise deg tilpassede annonser på Google, Facebook, Instagram og andre plattformer. Du kan trekke samtykket tilbake i cookie-innstillingene.

For å forstå hva som fungerer på nettsiden og forbedre kundeopplevelsen, bruker vi analyseverktøy som Symphiq. Symphiq kobler seg til Google Analytics 4 (GA4) og bruker kunstig intelligens (AI) til å generere anbefalinger om hvordan vi kan optimalisere sortiment, kampanjer og brukeropplevelse.

Hva slags data brukes:

• Pseudonyme identifikatorer (GA4 client ID, session ID)
• Atferdsdata (sidevisninger, konverteringer, trafikkilder)
• Aggregerte salgs- og produktdata

Hva som ikke skjer:

• Vi sender ikke direkte identifikatorer (navn, e-post) til Symphiq eller deres AI-leverandører
• Dataene brukes ikke til å trene AI-modeller hos tredjepartsleverandører
• Behandlingen utgjør ikke "automatisert individuell beslutningstaking" etter GDPR art. 22 — den brukes til å forbedre nettbutikken generelt, ikke til å fatte beslutninger om enkeltkunder

Anbefalingene fra Symphiq leveres til oss internt, og vi tar beslutninger om endringer manuelt. Symphiq behandles i USA under EU-US Data Privacy Framework med SCC som supplerende grunnlag. Se seksjon 6 for mer om tredjelandsoverføringer.

Etter et kjøp kan vi kontakte deg for å be om en service- eller produktvurdering. Formålet er å samle inn tilbakemeldinger, forbedre tjenestene våre og gi andre kunder et mer reelt bilde av produkter og kundeopplevelsen.

Vi bruker Trustpilot A/S som databehandler for å innhente omtaler. Relevant ordreinformasjon og kontaktinformasjon deles med Trustpilot slik at invitasjonen kan sendes. Trustpilot behandler opplysningene i tråd med avtalen med oss og gjeldende personvernregler. Du kan lese mer om Trustpilots behandling her.

Dersom du velger å gi en omtale, kan omtalen publiseres og brukes i markedsføringssammenheng. Du kan kontakte oss dersom du ønsker sletting eller oppfølging av en omtale.

Vi lagrer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for, og deretter slettes eller anonymiseres de, med mindre vi er pålagt eller har rettslig grunnlag for å lagre dem lenger.

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap eller sletting:

• Kryptert kommunikasjon der personopplysninger sendes over nettsiden (TLS/SSL)
• Tilgangsstyring slik at bare ansatte med tjenstlig behov får tilgang
• Bruk av leverandører som kan dokumentere relevante sikkerhetstiltak
• Rutiner for håndtering av personvernhendelser og varsling der regelverket krever det

Når du betaler hos oss, lagrer Multicom Norge AS ikke kortnummer eller annen sensitiv betalingsinformasjon. Slike opplysninger behandles direkte av betalingsleverandørene Klarna, NETS/Nexi eller Vipps, som har egne personvernerklæringer.

Klarna: Hvis du velger Klarna (kort, faktura eller delbetaling), gjelder også Klarnas personvernbestemmelser. Vi kan overføre kontaktinformasjon og ordredetaljer til Klarna i forbindelse med betalingen.

Personnummer: Vi lagrer ikke personnummer. Hvis det kreves oppgitt (f.eks. ved fakturakjøp), brukes det kun til en kryptert kredittsjekk og lagres ikke etterpå.

Bedriftskunder: Ved bedriftskjøp på faktura gjør vi en kredittvurdering for å avklare betalingsdyktighet. Opplysningene fra kredittsjekken lagres ikke hos oss.

Multicom.no er ikke rettet mot barn. I henhold til norsk rett kan barn fra 13 år gi samtykke til informasjonssamfunnstjenester. For barn under 13 år kreves samtykke fra foresatt.

Vi samler ikke bevisst inn personopplysninger om barn under 13 år. Hvis du oppdager at vi har behandlet slike opplysninger uten gyldig grunnlag, ber vi om at du kontakter oss på personopplysning@multicom.no, så følger vi opp og sletter opplysningene der det er grunnlag for det.

Vi kan oppdatere denne erklæringen ved endringer i tjenestene våre, leverandører, regelverk eller praksis. Endringer publiseres her med oppdatert dato. Ved vesentlige endringer kan vi informere deg via e-post eller tydelig melding på nettsiden.

Endringslogg:

• 30.07.2019: Informasjon om brukeromtaler
• 02.01.2021: Klarna lagt til som betalingsleverandør
• 30.11.2022: Byttet databehandler for nyhetsbrev fra Apsis til Klaviyo
• 12.06.2026: Større oppdatering — utvidet liste over databehandlere, ny seksjon om analyse og AI-basert behandling (Symphiq), tydeligere behandlingsgrunnlag, ny seksjon om tredjelandsoverføringer, utvidet cookies-/sporingsseksjon med samtykkehåndtering via OneTrust

Spørsmål eller henvendelser om personvern:

• E-post: personopplysning@multicom.no
• Post: Multicom Norge AS, Engenes 17, 4865 Åmli

Klage til Datatilsynet:

• E-post: post@datatilsynet.no
• Post: Postboks 458 Sentrum, 0105 Oslo
• Nettside: www.datatilsynet.no