Personvernerklæring for fjernbetjent Butikk

Innledning

Denne personvernerklæringen beskriver hvordan Snarkjøp kjeden behandler personopplysninger i våre fjernbetjente butikker. Vi ivaretar personvernet til våre kunder og følger gjeldende personvernregler, inkludert personvernforordningen (GDPR).

2. Hvilke personopplysninger behandler vi?

Vi behandler følgende personopplysninger:

• Adgangskontroll: Kortopplysninger ved inngang for å gi tilgang til butikken.
• Alderskontroll: Legitimasjonsbekreftelse for verifisering av alder.
• Kameraovervåkning: Video- og lydopptak for sikkerhet og svinnkontroll.
• Lydopptak: Lagres normal ikke
• Betalingsopplysninger: Kortopplysninger, reservasjon ved inngang.
• Fjernbetjening: Sanntids video- og lydkommunikasjon med operatør.
• Opptak av kundeskjerm: For å dokumentere transaksjoner.

3. Formål og behandlingsgrunnlag

Vi behandler personopplysninger for følgende formål, basert på berettiget interesse (GDPR art. 6 (1) f)):

Formål	Behandlingsgrunnlag
Adgangskontroll og utestenging av uønskede personer	Sikre butikkens drift og beskytte kunder
Alderskontroll ved kjøp av regulerte varer	Forhindre salg av aldersbestemte varer til mindreårige.
Kameraovervåkning for sikkerhet og dokumentasjon	Forebygge og dokumentere tyveri eller skadeverk.
Lagring av kortopplysninger for adgang	Adgangskontroll og redusere svindelrisiko
Fjernbetjent kundeinteraksjon (bilde og lyd i sanntid)	Muliggjøre betjening uten fast bemanning
Håndtering av betalingsmislighold eller skadeverk	Sikre betaling og redusere svindelrisiko.
Opptak av kundeskjerm	Dokumentere transaksjoner for å unngå tvister.

Vi bruker databehandlere som behandler personopplysninger på våre vegne. Behandlingen er regulert i databehandleravtaler

4. Lagring og sletting

Bruk av kameraopptak er en integrert del av butikkens sikringstiltak, som skal bidra til å forebygge, forhindre og eventuelt oppklare kriminelle forhold. Behandlingsgrunnlaget er berettiget interesse.

Innsyn og sletting av opptakene behandles i tråd med personopplysningsloven og butikkens interne rutiner.

• Kameraopptak: Lagres i opptil 90 dager,
• Lydopptak: De fleste kamera tar ikke opp lyd. Der det gjøres, lagres lyd sammen med video
• Kortopplysninger:
  • For adgangskontroll må kunder bruke betalingskort med PIN-kode for å komme inn.. Kortdata lagres i opptil 90 dager. Sperrede kort kan lagres opptil 1 år og ved gjentatte alvorlige hendelser i opptil 3 år.
  • Ved inngang reserveres én krone, men beløpet belastes ikke.  kortutsteder sletter reserveringen etter 90 dager. Reservert beløp kan økes ved skade eller tyveri.
• Opptak av kundeskjerm: Lagres i opptil 90 dager.

5. Informasjon til kunder

Våre delvis fjernbetjente butikker benytter tekniske løsninger som gjør det mulig å drive butikken uten betjening, og være åpent 365 dager i året, 24 timer i døgnet. Til dette benyttes tekniske løsninger for adgangskontroll og kameraovervåkning. Butikkene har en berettiget interesse i å tilby trygg handel i butikken, beskytte verdier og møte lovkrav til for eksempel salg av aldersbestemte varer.

• Informasjon gis via skilt utenfor og i butikken, nettside og personvernerklæring.
• Kunden kan be om innsyn, retting eller sletting i henhold til GDPR.
• En utestengt kunde kan be om ny vurdering av beslutninger ved å kontakte butikken.
• Klager kan rettes til Datatilsynet.

6. Sikkerhetstiltak

• Tilgang til data er begrenset til autoriserte personer.
• Kortdata lagres kryptert i samsvar med PCI DSS-standarder.
• Systemene er sikret mot uautorisert tilgang.

6. Endringer

Endringer i behandlinger vil beskrives i personvernerklæringen, tilgjengelig på snarkjop.no.