Vi i MOMENT GROUP verner om ditt personvern og er opptatt av å behandle dine personopplysninger på en ansvarlig måte. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker og beskytter dine personopplysninger, samt hvilke rettigheter du har i henhold til gjeldende personvernlovgivning.

Behandlingsansvarlig

MOMENT GROUP AB, organisasjonsnummer 556301-2730, er behandlingsansvarlig og har ansvar for behandlingen av alle personopplysninger som behandles om deg i samsvar med denne personvernerklæringen.

Wallmans Salonger Oslo AS, organisasjonsnummer 981995120, inngår i konsernet MOMENT GROUP («MG»), noe som innebærer at vi samarbeider med de øvrige selskapene i konsernet for å sikre et trygt og effektivt vern av dine personopplysninger. Uavhengig av hvilket av våre selskaper du samhandler med innenfor konsernet er målsettingen vår den samme: å håndtere dine opplysninger med høyeste sikkerhet og åpenhet. Dette innebærer at alle konsernselskaper forplikter seg til å verne om ditt personvern og sikre at dine opplysninger kun brukes til legitime formål og i samsvar med våre felles retningslinjer og prinsipper. Som en del av MG kan dine opplysninger i enkelte tilfeller deles mellom konsernets selskaper, og i visse situasjoner kan samtlige selskaper innenfor konsernet være felles behandlingsansvarlige (dersom konsernet i fellesskap fastsetter formålet med og midlene for behandlingen).

For behandling av personopplysninger som skjer i tilknytning til virksomheten ved Wallmans Salonger Oslo AS, skjer behandlingen i samsvar med personopplysningsloven og EUs personvernforordning (GDPR), samt øvrig relevant norsk særlovgivning der dette kommer til anvendelse.

Hvis du har spørsmål om bruken av dine personopplysninger i henhold til denne informasjonen, kan du kontakte oss på integritet@momentgroup.com.

Formålet med personvernerklæringen er at du skal vite hvordan vi behandler dine personopplysninger, hva vi bruker dem til, hvem som får tilgang til dem og under hvilke forutsetninger, samt hvordan du kan utøve dine rettigheter. Personvernerklæringen er basert på gjeldende rett, herunder, men ikke begrenset til, EUs personvernforordning (EU) 2016/679 («Personvernforordningen»/«GDPR») og nasjonal personvernlovgivning.

Vi samler inn informasjon om deg gjennom de opplysninger du selv gir oss når du besøker vårt nettsted www.wallmans.no, søker jobb hos oss, inngår avtale med oss, kjøper og bruker våre tjenester, eller som du for øvrig oppgir i kommunikasjon med oss for eksempel via våre nyhetsbrev, gjennom våre sosiale kanaler, via vår kundeservice og ved supportsaker, samt gjennom informasjon innhentet fra tredjepart. Vi kan komme til å samle inn informasjon om deg fra tredjepart som lovlig kan samle inn og dele opplysningene videre, f.eks. for kredittsjekk i forbindelse med ditt kjøp hos oss. Tredjeparter kan variere fra tid til annen.

Vi arbeider kontinuerlig med å forbedre vår virksomhet, og personvernerklæringen kan derfor bli endret fra tid til annen. Vi forbeholder oss retten til å oppdatere personvernerklæringen som følge av endringer i den juridiske, tekniske eller forretningsmessige utviklingen. Vi anbefaler at du regelmessig gjennomgår denne personvernerklæringen for å holde deg oppdatert om hvordan vi behandler dine personopplysninger. Du kan se når den sist ble oppdatert ved å sjekke datoen nederst i denne personvernerklæringen.

Vi vil kun behandle personopplysningene så lenge det er nødvendig for å oppfylle formålene med behandlingen eller for å oppfylle våre rettslige forpliktelser. Under underrubrikkene nedenfor kan du lese mer om hvilke lagringstider som gjelder for hvert formål.

Denne personvernerklæringen gjelder for informasjon vi behandler om deg. Enkelte sider på vårt nettsted www.wallmans.no kan inneholde lenker til tredjeparts nettsteder som vi ikke kontrollerer, for eksempel når du besøker våre samarbeidspartneres nettsteder som vi henviser til på vårt nettsted. Disse nettstedene har egne personvernerklæringer, og vi er ikke ansvarlige for deres virksomhet, informasjonsrutiner og etterlevelse av regelverk. Vi anbefaler deg derfor å lese gjennom deres egne personvernerklæringer ved besøk på deres nettsteder, for deres behandling av dine personopplysninger.

Denne personvernerklæringen er bygget opp på følgende måte.

1. Personopplysninger som behandles når du besøker vårt nettsted [www.wallmans.no]
2. Personopplysninger som behandles når du søker jobb hos oss
3. Personopplysninger som behandles når du inngår avtale med oss og kjøper våre produkter/tjenester
4. Personopplysninger vi behandler etter at du har inngått avtale med oss
5. Personopplysninger som behandles ved direkte markedsføring
6. Personopplysninger som behandles for profilering
7. Personopplysninger som behandles på grunn av rettslig forpliktelse eller for å ivareta rettslige krav
8. Hvem vi deler dine personopplysninger med
9. Overføringer utenfor EU/EØS
10. Hvordan vi beskytter dine personopplysninger
11. Dine rettigheter

1. Personopplysninger som behandles når du besøker vårt nettsted www.wallmans.no
1.1 Behandling i forbindelse med at du oppholder deg på vårt nettsted

• Personopplysninger som behandles:
  Vi behandler teknisk informasjon som din IP-adresse samt informasjonskapsler (cookies).

• Formål:
  Vi må behandle visse tekniske data for at du skal kunne oppholde deg på vårt nettsted  www.wallmans.no (for å muliggjøre teknisk funksjonalitet og tilgang til nettstedet), for å sikre at nettstedet fungerer korrekt og for å opprettholde sikkerheten. Vi lagrer en tekstfil (en cookie) i nettleseren din for å samle inn informasjon om bruken av vårt nettsted.

• Rettslig grunnlag:
  Behandlingen er basert på vår berettigede interesse. Vi har en berettiget interesse i at du og andre personer som er interessert i våre produkter og tjenester skal kunne oppholde seg på vårt nettsted for å kunne ta del av dem, samt for å opprettholde et driftssikkert miljø.

• Lagringstid:
  Din IP-adresse og visse tekniske opplysninger behandles kun under besøket ditt på vårt nettsted. Vi lagrer derfor ikke IP-adresser selv. Cookies lagres til du sletter dem fra nettleseren din eller til lagringstiden løper ut. Ved å slette cookies eller slå av funksjonen i nettleseren din kan du sørge for at vi ikke lenger behandler informasjonen.

 
1.2 Behandling i forbindelse med vår bruk av Google Analytics 4 (GA4)

• Personopplysninger som behandles:
  Google LLCs analyseverktøy GA4 plasserer egne cookies på vårt nettsted for å fungere. Dine bruksdata sendes til og lagres på Googles servere i EU (oftest på Irland).

• Formål:
  Vi bruker Googles analyseverktøy GA4 for å måle hva du som besøkende gjør (klikker på) når du besøker vårt nettsted. Denne informasjonen brukes kun til å evaluere hvordan nettstedet brukes.

• Rettslig grunnlag:
  Behandlingen er basert på ditt samtykke.

• Lagringstid:
  Behandlingen er basert på samtykke. Cookies settes kun etter samtykke via vår cookie-banner. Cookies som GA4 setter har en levetid på to (2) år, men retensjonen i GA4 er satt til fjorten (14) måneder.

2. Personopplysninger som behandles når du søker jobb hos oss
2.1 Behandling i forbindelse med en utlyst stilling

• Personopplysninger som behandles:
  Navn, personnummer, adresse, e-postadresse, telefonnummer, CV og annen informasjon du som søker oppgir når du søker jobb hos oss eller under rekrutteringsprosessen. Personnummer behandles kun der dette er strengt nødvendig, for eksempel i forbindelse med ansettelse, lønnsrapportering eller oppfyllelse av rettslige forpliktelser, og som hovedregel ikke i innledende faser av rekrutteringsprosessen.

• Formål:
  Vi trenger denne informasjonen for å holde kontakt med deg og for å vurdere din søknad ut fra den stillingen du har søkt på. Vi bruker dine personopplysninger for å administrere og behandle din søknad om ansettelse, gjennomgå CV, søknadsbrev, referanser, vitnemål og attester samt for å kommunisere med deg.

• Rettslig grunnlag:
  Behandlingen er basert på berettiget interesse. Vi har en berettiget interesse i å foreta nødvendig behandling av personopplysningene for å kunne vurdere dine kvalifikasjoner, personlige egenskaper og personlige bakgrunn og muliggjøre utvelgelse i forbindelse med beslutning om rekruttering/ansettelse.

• Lagringstid:
  Vi vil behandle disse personopplysningene til stillingen er besatt.

2.2 Behandling i forbindelse med en eventuell fremtidig stilling

• Personopplysninger som behandles:
  Navn, personnummer, adresse, e-postadresse, telefonnummer, CV og annen informasjon du som søker oppgir når du søker jobb hos oss eller under rekrutteringsprosessen. Personnummer behandles kun der dette er strengt nødvendig, for eksempel i forbindelse med ansettelse, lønnsrapportering eller oppfyllelse av rettslige forpliktelser, og som hovedregel ikke i innledende faser av rekrutteringsprosessen.
• Formål:
  Vi trenger å behandle denne informasjonen for fremtidig rekruttering og for å gjøre det mulig å kontakte deg tidlig ved behov dersom det oppstår en ledig stilling som du er egnet og interessant for.

• Rettslig grunnlag:
  Behandlingen er basert på samtykke. Vi innhenter ditt samtykke for å kunne lagre din søknad i en tid etter at stillingen er besatt, i tilfelle det oppstår en ledig stilling eller behov for en lignende posisjon som du er egnet og interessant for. Du har rett til å trekke tilbake samtykket når som helst.

• Lagringstid:
  Vi vil behandle disse personopplysningene i en periode på ett (1) år fra at den utlyste stillingen ble besatt eller til du trekker tilbake samtykket, avhengig av hva som inntreffer først. Deretter slettes opplysningene på en sikker måte, dersom det ikke foreligger et annet rettslig grunnlag for fortsatt behandling. Tilbakekallelsen påvirker ikke lovligheten av behandling som har skjedd før tilbakekallelsen.

2.3 Behandling i henhold til diskrimineringsloven

• Personopplysninger som behandles:
  Navn, personnummer, adresse, e-postadresse, telefonnummer, CV og annen informasjon du som søker oppgir når du søker jobb hos oss.

• Formål:
  Vi må behandle denne informasjonen for å kunne forsvare eventuelle krav som kan oppstå i forbindelse med en rekrutteringsprosess, for å bevise at det ikke har forekommet diskriminering ved tilsetting av stillingen.
• Rettslig grunnlag:
  Behandlingen er basert på rettslig forpliktelse. Foreldelsesfristen for å reise søksmål følger gjeldende nasjonal lovgivning.
• Lagringstid:
  Vi vil behandle disse personopplysningene i en periode på to (2) år fra at den utlyste stillingen ble besatt, i henhold til diskrimineringsloven.

2.4 Behandling i forbindelse med en åpen søknad

• Personopplysninger som behandles:
  Navn, personnummer, adresse, e-postadresse, telefonnummer, CV og annen informasjon du som søker oppgir når du sender inn en åpen søknad til oss. Personnummer behandles kun der dette er strengt nødvendig, og som hovedregel ikke i innledende faser av rekrutteringsprosessen.
• Formål:
  Vi trenger å behandle denne informasjonen for fremtidig rekruttering og for å gjøre det mulig å kontakte deg tidlig ved behov dersom det oppstår en stilling som passer din profil.

• Rettslig grunnlag:
  Behandlingen er basert på samtykke. Vi innhenter ditt samtykke i forbindelse med at du sender inn en åpen søknad til oss for å kunne lagre din åpne søknad i en tid i tilfelle det oppstår en ledig stilling eller behov for en posisjon som du er egnet og interessant for. Du har alltid rett til å trekke tilbake samtykket.

• Lagringstid:
  Vi vil behandle disse personopplysningene i en periode på ett (1) år etter at du har gitt samtykket, eller til du trekker tilbake samtykket, avhengig av hva som inntreffer først. Deretter slettes opplysningene på en sikker måte, dersom det ikke foreligger et annet rettslig grunnlag for fortsatt behandling. Tilbakekallelsen påvirker ikke lovligheten av behandling som har skjedd før tilbakekallelsen.

3. Personopplysninger som behandles når du inngår avtale med oss og kjøper våre produkter/tjenester
3.1 For å håndtere din bestilling og ditt kjøp på nett via vårt nettsted www.wallmans.no

• Personopplysninger som behandles:
  Navn, adresse, e-postadresse, telefonnummer, personnummer, betalingsinformasjon (inkludert betalingsmåte), kjøpt produkt og/eller tjeneste samt leveringsopplysninger.

• Formål:
  Vi trenger å behandle denne informasjonen for å kunne motta og administrere din bestilling, gi deg grunnleggende informasjon om dine kjøp av våre produkter og/eller tjenester og deres funksjoner på vårt nettsted, slik som (ikke uttømmende liste) ordrebekreftelse, leveringsinformasjon, innstilte forestillinger/programendringer samt annen relevant informasjon som kan være nyttig å vite før forestillingen, for å kunne levere dine kjøp fra vårt nettsted eller fra et fysisk utsalgssted til din oppgitte adresse, for å håndtere betaling, inkludert fakturering, samt for å kunne tilby digitale kvitteringer og annen kjøpsrelatert informasjon.

• Rettslig grunnlag:
  Behandlingen er basert på oppfyllelse av avtale. Behandlingen er nødvendig for at vi skal kunne levere produkter og tjenester i henhold til den avtalen som inngås når du gjennomfører et kjøp.

• Lagringstid:
  Vi vil behandle disse personopplysningene i en periode på tre (3) år fra kjøpsdagen (for å muliggjøre håndtering av reklamasjoner og garantier samt for å oppfylle krav etter forbrukervernlovgivning).

 
4. Personopplysninger vi behandler etter at du har inngått avtale med oss
4.1 Behandling i forbindelse med support og kundeservice – for å håndtere kundeservicesaker

• Personopplysninger som behandles:
  Navn, adresse, e-postadresse, telefonnummer, personnummer, opplysninger om kjøp og kjøpshistorikk samt annen informasjon du oppgir i forbindelse med din kontakt med oss, for eksempel innholdet i vår korrespondanse.

• Formål:
  Vi trenger å behandle denne informasjonen for å håndtere og administrere vår kundeforhold med deg, for å kunne kommunisere med deg som kunde hos oss i dine kundeservicesaker, for å besvare dine henvendelser som kommer inn via vår kundeservice via telefon eller i digitale kanaler samt for å håndtere reklamasjoner og klager knyttet til dine kjøp hos oss.

• Rettslig grunnlag:
  Behandlingen er basert på vår berettigede interesse. Vi har en berettiget interesse i å tilby en fungerende kundeservice, håndtere spørsmål knyttet til våre produkter og tjenester samt opprettholde et godt kundeforhold. En interesseavveining er gjennomført og viser at vår behandling ikke er uforenlig med dine rettigheter og friheter.

• Lagringstid:
  Vi vil behandle disse personopplysningene under den tid kundeforholdet vårt med deg pågår og deretter inntil tre (3) år etter, dersom opplysningene ikke må lagres på grunn av en rettslig forpliktelse (f.eks. den svenske bokføringsloven eller forbrukerrettslig lovgivning).

For å kunne gi en bedre og mer sammenhengende service

• Personopplysninger som behandles:
  Navn, adresse, e-postadresse, telefonnummer, personnummer, opplysninger om kjøp og kjøpshistorikk samt annen informasjon du oppgir i forbindelse med din kontakt med oss, for eksempel innholdet i vår korrespondanse.

• Formål:
  For å kunne gi deg en bedre, mer sammenhengende og effektiv serviceopplevelse, uavhengig av hvilket av våre datterselskaper eller arenaer du samhandler med, kan dine personopplysninger deles innenfor vårt konsern. Denne samordningen av informasjon gjør det mulig for oss å håndtere kundeforhold og forretningsprosesser på en mer enhetlig, serviceinnrettet og effektiv måte.

• Rettslig grunnlag:
  Behandlingen er basert på vår berettigede interesse. Vi har en berettiget interesse i å kunne tilby våre kunder en enhetlig og kvalitetssikret service innenfor hele konsernet. En interesseavveining er gjennomført og viser at denne behandlingen ikke krenker dine rettigheter eller friheter som registrert.

• Lagringstid:
  Vi vil behandle disse personopplysningene under den tid kundeforholdet vårt med deg pågår og deretter inntil tre (3) år etter, dersom opplysningene ikke må lagres på grunn av en rettslig forpliktelse (f.eks. den svenske bokføringsloven eller forbrukerrettslig lovgivning).

For å kunne evaluere, utvikle og forbedre våre tjenester, produkter og systemer samt vår kommunikasjon og service

• Personopplysninger som behandles:
  Navn, adresse, e-postadresse, telefonnummer, personnummer, kjøpshistorikk samt tilbakemeldinger og synspunkter du gir vedrørende våre tjenester, produkter eller support.

• Formål:
  Vi trenger å behandle denne informasjonen for å kunne forbedre og videreutvikle våre tjenester, produkter og systemer samt for å kunne forbedre brukeropplevelsen og kjøpsflyten på nett på vårt nettsted www.wallmans.no  og for å forbedre vår kommunikasjon og kundeservice.

• Rettslig grunnlag:
  Behandlingen er basert på samtykke. Vi innhenter ditt samtykke for å få bruke dine personopplysninger til formålene nevnt ovenfor.

• Lagringstid:
  Vi vil behandle disse personopplysningene i en periode på tre (3) år etter at du har gitt samtykket eller til du trekker tilbake samtykket, avhengig av hva som inntreffer først. Du kan når som helst trekke tilbake samtykket ved å kontakte kundeservice eller via avmeldingslenken i e-postmeldingen til deg. Tilbakekallelsen påvirker ikke lovligheten av behandling som har skjedd før tilbakekallelsen. Ved tilbakekallelse opphører behandlingen og opplysningene slettes, dersom de ikke trengs for et annet lovlig formål (f.eks. regnskap).

For å holde personopplysningene korrekte

• Personopplysninger som behandles:
  Navn, adresse, e-postadresse og personnummer.

• Formål:
  Vi trenger å behandle denne informasjonen for at vi skal kunne sikre at opplysningene vi har om deg er korrekte, for å holde våre kunderegistre oppdaterte med riktige kontaktopplysninger – slik at vi sender ut informasjon til riktig mottakeradresse.

• Rettslig grunnlag:
  Behandlingen er basert på samtykke. Vi innhenter ditt samtykke for å få bruke dine personopplysninger til formålene nevnt ovenfor. Du har alltid rett til å trekke tilbake samtykket.

• Lagringstid:
  Vi vil behandle disse personopplysningene i en periode på tre (3) år etter at du har gitt samtykket eller til du trekker tilbake samtykket, avhengig av hva som inntreffer først. Tilbakekallelsen påvirker ikke lovligheten av behandling som har skjedd før tilbakekallelsen.

5. Personopplysninger som behandles ved direkte markedsføring

• Personopplysninger som behandles:
  Navn, adresse, e-postadresse og telefonnummer.

• Formål:
  Vi trenger å behandle denne informasjonen for å kunne tilby deg som kunde hos oss relevante tilbud og informasjon i form av nyhetsbrev og/eller informasjon knyttet til ditt kjøp hos oss.
• Rettslig grunnlag:
  Behandlingen er basert på samtykke og/eller berettiget interesse. Vi innhenter ditt samtykke når vi behandler personopplysninger til markedsføringsformål rettet mot deg som ikke fra før er kunde hos oss og som er forbruker. Samtykke innhentes for eksempel ved registrering for nyhetsbrev, i forbindelse med ditt kjøp hos oss eller ved annen kontakt med oss. Ditt samtykke gis frivillig og kan til enhver tid trekkes tilbake. For deg som er eksisterende kunde hos oss behandler vi personopplysninger til markedsføringsformål med grunnlag i vår berettigede interesse, for eksempel for å informere om lignende produkter eller tjenester som de du allerede har kjøpt eller vist interesse for. Hvis du har gitt samtykke og/eller dersom det foreligger en berettiget interesse, kan vi komme til å behandle dine personopplysninger til direkte markedsføring, nyhetsbrev, kundeundersøkelser samt statistikkformål. Utsendelser kan skje via post, e-post, sms samt andre digitale kanaler. Vi følger gjeldende regler for markedsføring, herunder relevante nasjonale regler. Ved direkte markedsføring rettet mot mottakere i Norge skjer behandlingen i samsvar med norske regler for markedsføring, herunder krav til samtykke og reservasjonsrett etter markedsføringsloven. Mottakere kan til enhver tid reservere seg mot videre markedsføring, og slik reservasjon behandles umiddelbart.
• Lagringstid:
  Vi vil behandle disse personopplysningene i en periode på tre (3) år etter at du har gitt samtykket og/eller så lenge det foreligger en berettiget interesse, eller til du trekker tilbake samtykket, avhengig av hva som inntreffer først. Du kan når som helst trekke tilbake samtykket ved å kontakte kundeservice eller via avmeldingslenken i e-postmeldingen til deg og i nyhetsbrevet. Tilbakekallelsen påvirker ikke lovligheten av behandling som har skjedd før tilbakekallelsen.

6. Personopplysninger som behandles for profilering

• Personopplysninger som behandles:
  Navn, adresse, e-postadresse, telefonnummer, personnummer, kjøpshistorikk, atferd på våre og våre datterselskapers nettsteder, informasjon om varer du har vist interesse for eller lagt i handlekurven, samt andre frivillig oppgitte preferanser (f.eks. interesser eller familiesituasjon).

• Formål:
  Vi trenger å behandle denne informasjonen for å kunne gjennomføre profilering (som defineres som enhver form for automatisk behandling av personopplysninger med formål å vurdere individets personlige egenskaper for å analysere eller forutsi individets arbeidsprestasjoner, økonomiske situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, oppholdssted eller forflytninger). Dette innebærer at vi analyserer din kjøpshistorikk og tidligere kjøp, din kjøpsatferd og din atferd på vårt nettsted samt våre datterselskapers nettsteder for å få mer kunnskap om deg som kunde og om kundene våre generelt samt for å kunne forbedre våre tilbud. For samme formål kan vi også behandle eventuelle personlige ønsker eller preferanser som du frivillig har oppgitt til oss, f.eks. informasjon om at du har barn eller er interessert i en spesiell kategori varer. Dette gjør vi ved å analysere hvilke kjøp du tidligere har gjort og hvilke varer du har sett på eller lagt i handlekurven. Basert på denne informasjonen forbedrer vi våre tilbud, kommunikasjon og brukeropplevelse samt sender mer relevante og individuelt tilpassede markedsføringsbudskap til deg.

• Rettslig grunnlag:
  Behandlingen er basert på samtykke og/eller berettiget interesse. Vi innhenter ditt samtykke eller henviser til berettiget interesse for å kunne bruke dine personopplysninger til profilering. Du har rett til å trekke tilbake samtykket når som helst.

• Lagringstid:
  Vi vil behandle disse personopplysningene i en periode på tre (3) år etter at du har gitt samtykket og/eller så lenge det foreligger en berettiget interesse, eller til du trekker tilbake samtykket, avhengig av hva som inntreffer først. Du kan når som helst trekke tilbake samtykket ved å kontakte kundeservice eller via avmeldingslenken i e-postmeldingen til deg. Tilbakekallelsen påvirker ikke lovligheten av behandling som har skjedd før den ble gjennomført.

7. Personopplysninger som behandles på grunn av rettslig forpliktelse eller for å ivareta rettslige krav
7.1 Behandling i forbindelse med bokføring

• Personopplysninger som behandles:
  Navn, personnummer (for enkeltpersoner eller enkeltpersonforetak), fakturaadresse alt. e-postadresse for faktura samt mobilnummer.

• Formål:
  Vi trenger å behandle denne informasjonen for å bokføre og fakturere, ta betalt for kjøp og transaksjoner og rapportere våre økonomiske opplysninger.

• Rettslig grunnlag:
  Behandlingen er basert på rettslig forpliktelse i henhold til gjeldende nasjonal bokføringslovgivning.
• Lagringstid:
  Vi vil behandle disse personopplysningene fram til og med det syvende året etter utløpet av det kalenderåret da regnskapsåret ble avsluttet (oppbevaringstid) i henhold til bokføringsloven. Etter denne perioden vil opplysningene bli slettet eller anonymisert på en sikker måte.

Behandling i forbindelse med ivaretakelse av rettslige krav

• Personopplysninger som behandles:
  Personopplysninger som har blitt behandlet ved at du har inngått avtale med oss, herunder, men ikke begrenset til, navn, kontaktopplysninger og andre relevante opplysninger som fremkommer i løpet av vårt avtaleforhold.

• Formål:
  Vi trenger å behandle denne informasjonen for å utrede og imøtegå eventuelle rettslige krav eller tvister som kan oppstå i forbindelse med vårt avtaleforhold samt for å fastslå og forsvare våre rettigheter ved tvister, herunder ved forberedelse av rettslige skritt eller domstolsprosesser.

• Rettslig grunnlag:
  Behandlingen er basert på vår berettigede interesse. Vi har en berettiget interesse i å kunne ivareta og beskytte våre rettigheter ved eventuelle tvister som gjelder vårt avtaleforhold.

• Lagringstid:
  Vi vil behandle disse personopplysningene i den tid som er nødvendig for å håndtere og løse tvisten. Behandlingen pågår til det rettslige kravet er avgjort og avgjørelsen/dommen er rettskraftig.

8. Hvem vi deler dine personopplysninger med
For at vi skal kunne oppfylle våre rettslige forpliktelser overfor deg, oppfylle vår avtale med deg samt med grunnlag i ditt samtykke eller i vår berettigede interesse, vil vi overføre til, eller dele informasjonen med tredjepart – aktører som behandler personopplysninger på våre vegne, såkalte databehandlere. Vi utleverer dine personopplysninger til følgende tredjeparter:

• Leverandører av IT-systemer og deres samarbeidspartnere innen utvikling og support. Disse selskapene tilbyr tjenester, tekniske løsninger og plattformer for MGs kundeforholdsarbeid.
• Leverandører av adresseopplysninger. MG bruker en akkreditert leverandør for automatisk innhenting og oppdatering av dine adresseopplysninger fra folkeregisteret.
• Samarbeidspartnere som håndterer betaling. For å håndtere betalinger som gjøres av MGs kunder bruker vi leverandører for å garantere sikre betalingsløsninger.
• Øvrige samarbeidspartnere. Som kunde hos MG ønsker vi også å kunne tilby deg fordeler hos noen av våre samarbeidspartnere. Dette innebærer at vi, for at du skal kunne benytte deg av tilbud og fordeler hos dem, kan ha behov for å dele noen av dine personopplysninger, slik som navn, e-post og telefonnummer.

I tillegg til deling av personopplysninger til tredjepart deler vi også dine personopplysninger innenfor vårt konsern basert på vår berettigede interesse i å kunne gi deg en bedre og mer sammenhengende service, uavhengig av hvilket datterselskap eller arena du samhandler med. Denne delingen muliggjør også en mer effektiv håndtering av kundeforhold og forretningsprosesser. Vi sikrer at alle personopplysninger behandles på en ansvarlig måte og at deling kun skjer i den utstrekning som er nødvendig for å oppfylle disse formålene.

Følgende selskaper inngår i konsernet Moment Group:

Moment Group AB (556301-2730), Wallmans Group AB (556326-9223), Wallmans Stockholm AB (556435-7373), Golden Hits AB (556451-0948), Kungsportshuset i Göteborg AB (556453-2058), Wallmans Salonger Oslo AS (981995120), Wallmans A/S (26694094), KPH Restaurang AB (559332-1796), 2Entertain AB (556436-0948), Hamburger Börs Aktiebolag (556515-0652), 2Entertain Sverige AB (556561-0556), Kommanditbolaget Lorensbergsteatern (916839-9054) (Lorensbergsteatern), Nöjespatrullen Showrestaurang AB (556348-7759) (hvor Intiman og Vallarnas friluftsteater inngår), 2Entertain Norge AS (983569285), Oscarsteatern Aktiebolag (556027-6163) (hvor Oscarsteatern og China Teatern inngår), Höga Kusten Friluftsteater i Lövvik AB (559341-1571), 2E Event AB (556740-2465), Minnesota Communication AB (556596-2619), Filmriding & Company Aktiebolag (556753-3269), Hansen Event & Conference AB (556405-0267), Kungsportsgruppen AB (556751-2099), Ballbreaker Kungsholmen AB (556728-5902), Conciliance AB (556647-5900) & Slice and Serve i Malmö AB (559404-6400).

Tilbud i samarbeid med eksterne partnere vil kun sendes av datterselskaper/partnere til MG, og de personopplysningene som gis til samarbeidspartnerne brukes kun for at du skal kunne identifisere deg som kunde hos MG.

Når det gjelder deling av personopplysninger til myndigheter og rettsvesen, kan vi dele dine personopplysninger når vi i god tro mener at det er nødvendig for å oppfylle rettslige forpliktelser eller for å besvare rettslige krav. Vi kan også dele dine personopplysninger når vi i god tro mistenker at det er nødvendig av hensyn til nasjonal sikkerhet, politi- og etterretningsvirksomhet eller for å unngå dødsfall eller personskade, forutsatt at disse interessene ikke veies opp av dine rettigheter og friheter for vern av dine personopplysninger.

9. Overføringer utenfor EU/EØS
I dag behandler vi dine personopplysninger kun innenfor EU/EØS-området. Skulle det oppstå en unntakssituasjon der vi må behandle dine personopplysninger utenfor EU/EØS-området, vil vi treffe egnede sikkerhetstiltak i henhold til Personvernforordningen («GDPR»), for eksempel gjennom en beslutning fra Europakommisjonen om at det aktuelle landet sikrer et tilstrekkelig beskyttelsesnivå eller gjennom bruk av såkalte egnede sikringstiltak. Hit hører blant annet bruk av standardiserte personvernbestemmelser vedtatt av kommisjonen, såkalte standardkontraktsklausuler (SCC), samt ulike avtaleløsninger eller innhenting av ditt uttrykkelige samtykke for overføringen.

10. Hvordan vi beskytter dine personopplysninger
Din sikkerhet er viktig for oss. Vi har derfor truffet egnede tekniske, organisatoriske og administrative sikkerhetstiltak for å beskytte dine personopplysninger mot tap, misbruk, avsløring, endring, ødeleggelse, uautorisert tilgang og annen ulovlig behandling. Vi analyserer og evaluerer regelmessig tiltakene med formål om at vernet av dine opplysninger skal være så sikkert som mulig. Vi tilpasser også fortløpende våre sikkerhetstiltak i tråd med utviklingen og fremskrittene innen det tekniske området.

Tilgangen er strengt begrenset for å sikre at personopplysningene håndteres på en ansvarlig måte og i samsvar med gjeldende personvernlovgivning samt interne sikkerhetsrutiner, med formål om å verne ditt personvern og sikre korrekt behandling av informasjonen. Kun de personene som har et klart definert og berettiget behov for å håndtere dine opplysninger, i tråd med deres arbeidsoppgaver, vil få tilgang til disse opplysningene.

Som en del av MGs sikkerhetsarbeid utdanner vi våre ansatte for å fremme en sterk kultur for personvern.

Vi har utarbeidet sletterutiner for å sikre at dine personopplysninger ikke lagres lenger enn nødvendig, og kun det som er nødvendig for å oppfylle det spesifikke formålet, for å etterleve Personvernforordningen.

11. Dine rettigheter
Du er ikke pliktig å gi personopplysninger til oss, men i de tilfeller behandlingen er basert på oppfyllelse av avtale, må vi ha dine opplysninger for å kunne oppfylle våre forpliktelser. Hvis du ikke gir dine personopplysninger, er det risiko for at vi ikke kan påta oss forpliktelser etter avtale.

Vi kan be om ditt samtykke for å behandle visse av dine personopplysninger. Du er ikke pliktig å gi et slikt samtykke hvis du ikke ønsker at dine personopplysninger skal behandles til de spesifiserte formålene. Du kan når som helst trekke tilbake samtykket ved å kontakte oss. Hvis du trekker tilbake samtykket er tilbakekallelsen gyldig fra tidspunktet for tilbakekallelsen og det påvirker ikke behandling som vi har utført før tilbakekallelsen skjedde.

Når vi behandler personopplysninger om deg har du som registrert flere rettigheter. Du har rett til når som helst å ta kontakt med oss vedrørende disse, og dersom du ønsker å utøve noen av rettighetene som beskrives nedenfor, når du oss enklest på integritet@momentgroup.com.

All kommunikasjon og samtlige tiltak som MG iverksetter med anledning av dine rettigheter tilbys kostnadsfritt. MG forbeholder seg retten til ved åpenbart ugrunnede eller urimelige begjæringer å enten ta en rimelig avgift som dekker de administrative kostnadene for å gi den informasjonen eller iverksette det tiltaket som er begjært, eller å avslå å imøtekomme begjæringen.

Etter gjeldende lovgivning har du følgende rettigheter:

Rett til informasjon – Du har rett til å få informasjon om hvordan vi behandler dine personopplysninger.

Rett til innsyn – Du har rett til å henvende deg til oss og be om å få vite hvilke personopplysninger vi behandler om deg og be om en kopi av disse (rett til å be om registerutdrag).

Rett til retting – Du har rett til å få uriktige, ufullstendige eller utdaterte opplysninger rettet og supplert med korrekte opplysninger. Du har også som hovedregel rett til å få informasjon om hvor vi har innhentet den uriktige opplysningen.

Rett til sletting – Under visse forutsetninger har du rett til å få dine opplysninger slettet (rett til å bli glemt). Vi kan i enkelte tilfeller ikke slette deler av dine opplysninger dersom det foreligger et lovpålagt krav om lagring, som for eksempel bokføringsregler.

Rett til begrensning av behandling – Under visse forutsetninger har du rett til å kreve at behandlingen av personopplysninger begrenses, for eksempel mens en retting foretas.

Rett til å protestere – Under visse forutsetninger har du rett til å protestere mot behandling av personopplysninger som utføres med formål å utføre en oppgave av allmenn interesse, som ledd i myndighetsutøvelse eller etter en interesseavveining.

Rett til dataportabilitet – Under visse omstendigheter har du rett til å få ut dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format og overføre de personopplysningene som du selv har gitt oss til en annen virksomhet/behandlingsansvarlig (dersom behandlingen er utført med grunnlag i samtykke eller avtale).

Rett til å trekke tilbake samtykke – Hvis vår behandling av dine personopplysninger er basert på ditt samtykke har du alltid rett til når som helst å trekke tilbake samtykket for fortsatt behandling av de personopplysningene som vi behandler med slikt rettslig grunnlag.

Rett til å klage – Du har rett til å klage til tilsynsmyndigheten dersom du mener at vi behandler dine personopplysninger på en uriktig måte. Du har således rett til å klage til Integritetsskyddsmyndigheten (IMY) (Sverige), Datatilsynet (Danmark), Datatilsynet (Norge) eller annen kompetent tilsynsmyndighet som fører tilsyn med selskapers håndtering av personopplysninger.

Du kan lese mer om dette på følgende nettsteder:

• Sverige: IMYs nettsted https://www.imy.se/
• Norge: Datatilsynets nettsted https://www.datatilsynet.no/
• Danmark: Datatilsynets nettsted https://www.datatilsynet.dk/
• Storbritannia: ICOs nettsted https://ico.org.uk/

Denne personvernerklæringen ble sist oppdatert den 30 April 2026.