MENYs personvernerklæring

1. MENY er Trumf-partner

Les mer om dine fordeler hos MENY fordi MENY er Trumf-partner.

For å oppfylle avtalen om Trumf-bonus må Trumf utlevere en identifikator unikt for ditt medlemskap til MENY slik at du kan gjenkjennes som medlem, og MENY må på sin side utlevere opplysninger om kjøpet til Trumf. MENY og Trumf har hver for seg selvstendig behandlingsansvar for utleverte opplysninger. Les gjerne mer om Trumfs vilkår og personvernerklæring.

For markedsføring i nyhetsbrev fra MENY, på MENYs nettsider og i MENY Handleapp har Trumf og MENY felles behandlingsansvar. MENY har ikke innsyn i opplysninger om det enkelte medlem, men bestemmer markedsføringens innhold, tidspunkt og kriterier, mens Trumf har ansvar for selve opplysningene og for at behandlingsgrunnlaget er i orden. Merk: 

• Nyhetsbrev på e-post og/eller SMS fra MENY, i rollen som Trumf-partner, forutsetter ditt samtykke.  Du kan alltid endre dette som innlogget på meny.no eller trumf.no.
• Har du samtykket til kommunikasjon fra oss gjennom andre medier som Facebook, Instagram, vg.no kan din e-postadresse bli sammenstilt mot kundelister i disse medier for å identifisere deg og gi deg relevante annonser, bonuskampanjer og informasjon. Eksempler på andre medier er nettaviser som VG/Aftenposten/Dagbladet/lokalaviser, Google eller Facebook. Du kan når som helst trekke tilbake ditt samtykke på trumf.no eller meny.no.
• På meny.no kan du logge inn med Trumf. For å beskytte dine opplysninger benyttes totrinns pålogg. Har du logget inn, viser Trumf deg bonussaldo, profil- og MENY-relaterte opplysninger gjennom tekniske grensesnitt. MENY kan tilpasse nettsidens øvrige innhold i samsvar med dine Trumf-innstillinger. 
• Har du lastet ned MENY Handleapp kan du logge inn med Trumf. Også her kan MENY tilpasse innhold i samsvar med dine Trumf-innstillinger. 

2. Handel i fysisk butikk

Vi bruker betalingsløsninger som møter gjeldende sikkerhetskrav (PCI-DSS-sertifisering). Butikken ser ikke dine kortopplysninger, annet enn når manuelle kortbetalingsløsninger unntaksvis må benyttes. Det kan skje når betalingsløsningene ikke fungerer.

Vi kontrollerer om kortet du bruker er knyttet til et Trumf-medlemskap for å kunne oppfylle medlemsavtale om Trumf-bonus. Er du medlem så utleverer Trumf en unik medlemsidentifikator sammen med informasjon om relevante fordeler ved medlemskapet. Trumf medlemsidentifikator lagres på kjøpstransaksjonen, som MENY utleverer til Trumf slik at du får din Trumf-bonus.

MENY lagrer kjøpstransaksjoner i fem år slik bokføringsloven krever.

Fra tid til annen kan vi ha konkurranser/premiering i butikken, for eksempel ved at du noterer navn og telefonnummer på kvittering. Opplysningene vil bare bli brukt til å trekke en vinner, og blir makulert etter at konkurransen er over. Navn på vinner vil bli lagret for dokumentasjon.

For at du skal kunne handle aldersbestemte varer, som alkohol og tobakk, i våre selvbetjeningskasser, bruker vi en løsning for kontroll av alder basert på fingeravtrykk. Vi lagrer et unikt token, men ikke selve fingeravtrykket, og det er ikke mulig å gjenskape fingeravtrykket fra lagret informasjon. Løsnignen har vært behandlet både i Datatilsynet og i Personvernnemnda, og er blitt definert til å ikke være behandling av personopplysninger. Du kan lese om selve løsningen, og Personvernnemndas vurdering her: https://personvernnemnda.no/pvn-2011-11

3. Privat kjøp i MENY Nettbutikk

a. Formålet med behandlingen av personopplysninger

MENY Nettbutikk er tilgjengelig via meny.no eller MENY Handleapp. For å ta imot ordre og levere varer må MENY behandle opplysninger om deg. MENY behandler personopplysninger også for å møte lovpålagte krav.

MENY kan bruke innsamlede opplysninger i analyse, ut fra en berettiget interesse i å forstå kundebehov, optimalisere butikkdrift, bedre brukeropplevelsen, og å hindre misbruk og feil.

b. Hvilke opplysninger samles inn

Når du handler som Trumf-medlem, behandler vi allerede registrert informasjon om deg; ditt navn, adresse, e-postadresse og mobiltelefonnummer. Dersom du ikke er Trumf-medlem, er dette opplysninger du må oppgi ved bestilling. Disse opplysningene blir knyttet til ordren i MENY Nettbutikk. I tillegg lagres det ved hver ordre utleveringstidspunkt, leveringsmetode og beløp.

Den endelige kvitteringen lagres også.

Ved hjemleveranse eller utlevering av varer i butikk lagres mottakers signatur. Har du aldersbestemte varer i bestillingen, lagres utført kontroll. For alkohol lagres alder på mottaker, og mottakers ID og signatur lagres som bekreftelse på at utlevering har foregått i henhold til regelverk.

Aera:
Er du Trumf-medlem kan du lagre informasjon om betalingskort for en raskere handel. Dette innebærer at kortnummer og utløpsdato, samt Trumf medlemsid og en Aera kunde-ID blir lagret hos vår betalingsleverandør Aera. MENY Nettbutikk bruker Trumf medlemsID som identifikator når en kunde skal benytte seg av et lagret betalingskort. Aera tilfredsstiller strenge sikkerhetskrav og er PCI DSS-sertifisert. Du som kunde kan selv slette eventuelle lagrede kort.

c. Hvordan bruker MENY AS dine opplysninger

Vi behandler dine opplysninger for å gjennomføre en avtale om kjøp, betaling og levering. Når ordren legges, behandles kortopplysninger for å verifisere betalingen. Det gjøres en reservasjon av beregnet beløp på ditt kort. Når varene er plukket og vektvarer beregnet, belastes kortet med faktisk beløp.

Er du innlogget Trumf-medlem vises dine kontaktopplysninger, bonuspoeng, ofte kjøpte varer, ordrer lagt i nettbutikken inntil 12 måneder tilbake, dine kuponger, og eventuelt framtidige kjøp dersom du har lagt inn slike. Har du som Trumf-medlem sagt ja til tilpassede tjenester (profilering) vil vi kunne tilpasse handleopplevelsen til deg.  

Oppdager vi at varer må trekkes tilbake for eksempel av hensyn til helse og sikkerhet, kan det bli nødvendig for oss å kontakte deg. Da bruker vi dine kontaktopplysninger kombinert med opplysninger om kjøp. I alvorlige tilfeller vil vi kunne være forpliktet etter lov til å gjøre dette. I mindre alvorlige tilfeller er det i vår interesse å gi slik informasjon for å gi god kundeservice.

d. Lagring

Vi lagrer opplysninger for å kunne levere i henhold til avtale. Kvitteringer lagres i fem år i tråd med krav fra bokføringsloven. Dine ordrer (bestillinger) lagres i tre år for analyseformål. Deretter anonymiseres opplysningene, for videre bruk i analyse.

Dersom du ber om å få dine opplysninger slettet fra MENY Nettbutikk, må vi likevel beholde kjøpstransaksjoner i henhold til bokføringslovens krav.

e. Utleveringer  

MENY er Trumf-partner. Når du logger inn med Trumf, så utleverer Trumf kontaktopplysninger, ofte kjøpte varer og eventuelle fordeler til MENY for å forenkle registreringen og brukeropplevelsen.  For at du skal spare Trumf-bonus på ditt kjøp utleveres kjøpstransaksjonen fra MENY til Trumf.  Utleveringene er regulert i avtale, og partene har hver for seg behandlingsansvar for mottatte opplysninger.

Bestillingsvarer

Som kunde kan du bestille varer som ikke finnes i butikkens sortiment. For å kunne levere disse varene vil din bestilling utleveres til leverandør.

MENY kan være rettslig forpliktet til å utlevere dine personopplysninger til offentlige myndigheter. MENY gir ikke personopplysninger til andre, med mindre det foreligger et rettslig grunnlag for dette.

4. Netthandel for bedrift

a. Formålet med behandlingen av personopplysninger.

MENY Nettbutikk er tilgjengelig via meny.no for privatpersoner som handler på vegne av en bedrift. For å ta imot ordre og levere varer må MENY behandle opplysninger om deg. MENY behandler personopplysninger også for å møte lovpålagte krav.

Vi kan sende deg nyhetsbrev og markedsføring, forutsatt at du har samtykket til det.  Kommunikasjon og tilbud kan tilpasses deg. Enkel tilpasning gjør vi ut fra vår berettigede interesse om å være relevante for deg. Det kan være tilbud om produkter du har kjøpt før, eller informasjon relevant for der du bor. Mer avansert tilpasning forutsetter ditt samtykke. Et eksempel er markedsføring av produkter du ikke har kjøpt før, fordi din kjøpshistorikk kan indikere dette.

Vi behandler også personopplysninger for å møte lovkrav, som bokføringslovens krav til lagring av kjøpstransaksjoner i fem år. Avidentifiserte personopplysninger kan bli brukt for analyseformål, for å optimalisere butikkdrift og bedre brukeropplevelsen.

b. Hvilke opplysninger samles inn

Når du oppretter en brukerkonto, registrerer du egne personopplysninger: navn, e-post, og mobiltelefon. I tillegg registreres leveringsadresse, bedriftens organisasjonsnummer og avdeling (valgfritt). Ved hjelp av organisasjonsnummeret hentes firmanavn, og adresse fra Brønnøysundregisteret. Har du NorgesGruppens bedriftskort kan du oppgi kortnummeret, og da vil bedriftens organisasjonsnummer, navn og kontaktopplysninger bli hentet fra bedriftskortkunderegisteret.

Opplysningene er nødvendige for å gjennomføre avtale om kjøp. Du kan ikke endre organisasjons-nummer når dette er fylt inn. Annen automatisk innlest informasjon om bedriften kan redigeres.

Når du legger inn en ordre, lagres kjøpet ditt med navn, leveringsadresse, utleveringstidspunkt og metode for levering. Det gjøres en reservasjon av beregnet beløp på ditt kort. Når varene er plukket og vektvarer beregnet, belastes kortet ditt med faktisk beløp.

Ved levering på døren eller utlevering av varer i butikk lagres mottakers signatur. Har du aldersbestemte varer i bestillingen, lagres utført kontroll. For alkohol lagres alder på mottaker, og mottakers ID og signatur lagres som bekreftelse på at utlevering har foregått i henhold til regelverk.

c. Hvordan bruker MENY personopplysningene

Vi behandler personopplysningene for å gjennomføre en avtale om kjøp, betaling og levering. Ved kjøp med kort behandles kortopplysninger for å kunne verifisere betalingen. Dine samtykker, tidligere kjøp og planlagte ordre lagres for å kunne administrere kundeforholdet.

Har du samtykket til markedsføring kan vi sende deg nyhetsbrev på e-post/SMS. Har du samtykket til profilering brukes din kjøpshistorikk og handlekurv for tilpasset kommunikasjon, for eksempel gjennom produktforslag underveis i handelen eller som markedsføring av tilbud og tilpasning av tjenesten generelt.

d. Lagring

Kjøpstransaksjoner lagres i fem år i tråd med krav fra bokføringsloven. Forøvrig lagres opplysninger for å kunne levere tjenesten. Når formålet ikke lenger er tilstede slettes opplysningene. Ber du om å få slettet en brukerkonto, må vi likevel beholde kjøpshistorikk i henhold til bokføringslovens krav.

e. Utlevering

Når du bruker ditt pålogg (brukernavn og passord) for å handle på andre nettbutikker for bedrift i NorgesGruppen, utleveres kontaktopplysninger mellom nettbutikkene. Kjøpshistorikk utleveres ikke. Partene har selvstendig behandlingsansvar for utleverte opplysninger.

5. MENY Handleapp

For kommunikasjonen til Trumf-medlemmer har Trumf og MENY felles behandlingsansvar: Trumf har ansvar for personopplysninger og behandlingsgrunnlag mens MENY har ansvar for innholdet.

Du kan logge inn med Trumf på appen. Da er du innlogget i ett år så framt du ikke aktivt logger ut. Er du innlogget, viser Trumf, gjennom tekniske grensesnitt, relevante medlemsopplysninger som for eksempel bonussaldo, kuponger og kontaktopplysninger.

Som innlogget bruker at MENY Handleapp og meny.no får du muligheten til å opprette, endre og slette dine egne handlelister. For at vi skal kunne presentere dine lister for deg, må vi lagre disse sammen med en identfikator som knytter deg til handlelistene. I tillegg gir vi deg mulighet til å markere oppskrifter som favoritt-oppskrifter. Av samme årsak som for handlelister, trenger vi å lagre hvilke oppskrifter du har markert som favoritter, sammen med en identifikator om deg. Hensikten er å skape en bedre opplevelse når du bruker meny.no og vår handleapp.

Du kan samtykke til push-varsler. Da opprettes en nøkkel som kan identifisere din app, og slik at vi kan logge din bruk av push-varsler. Varslene får du bare når du er innlogget. Varslene og bruk av push-statistikk tilpasses de valgene du har gjort for ditt Trumf-medlemskap.  Du kan når som helst trekke ditt samtykke i appens innstillinger. Sier du nei til push-varsler i telefonens innstillinger, overstyrer dette innstillingene i appen, og du vil ikke få push-varsler gjennom MENY Handleapp. Les mer om personvern i forbindelse med varslinger i MENY appen, og hvordan du kan trekke ditt samtykke til varsler her.

6. Google Assistant – MENY-assistenten

For å kunne bruke den talestyrte MENY-assistenten må du ha en Google-konto. For personopplysningene knyttet til denne kontoen er Google behandlingsansvarlig, og dine taleinstrukser til MENY-assistenten lagres i tråd med innstillinger i din Google-konto. På Google sine personvernsider kan du lese mer om hvordan du kan tilpasse lagring av taleopptak fra Google Assistant.

Du må logge inn med Trumf for å aktivere den talestyrte MENY-assistenten. Når du logger inn deler Trumf en nøkkel med Google slik at du ikke behøver å logge inn hver gang du skal bruke MENY-assistenten. Ditt pålogg er gyldig i 365 dager. Du kan når som helst bryte knytningen mellom Google og ditt Trumf pålogg, se beskrivelse for bruk av MENY-assistenten.

Merk at Google IKKE får tilgang til dine Trumf-medlemsopplysninger eller kjøpsopplysninger.  Google har heller ikke innsyn i selve handlelisten, men vil lagre det som blir lest opp og dine taleinstrukser.  

7. Nettsidene www.meny.no

Som Trumf-partner kan MENY tilpasse nettsidene til deg som er innlogget i samsvar med dine Trumf-innstillinger. Formålet er å gi deg en bedre brukeropplevelse og forståelse av de fordeler MENY kan gi deg som Trumf-partner. For innloggede kunder viser vi Trumf bonussaldo, profil- og MENY-relaterte opplysninger ved hjelp av tekniske grensesnitt. Du forblir innlogget i 365 dager dersom du ikke aktivt logger ut. Du har tilgang til din Trumf-konto, men skal du endre kontoinnstillinger i Trumf kreves som hovedregel nytt pålogg hvis det har gått mer enn 24 timer siden du logget inn.

Som innlogget bruker av MENY Handleapp og meny.no får du muligheten til å opprette, endre og slette dine egne handlelister. For at vi skal kunne presentere dine lister for deg, må vi lagre disse sammen med en identfikator som knytter deg til handlelistene. I tillegg gir vi deg mulighet til å markere oppskrifter som favoritt-oppskrifter. Av samme årsak som for handlelister, trenger vi å lagre hvilke oppskrifter du har markert som favoritter, sammen med en identifikator om deg. Hensikten er å skape en bedre opplevelse når du bruker meny.no og vår handleapp.

Sender du inn en henvendelse til oss behandler vi kontaktopplysninger, de opplysninger du oppgir og opplysninger nødvendig for å gi deg svar. Normalt slettes henvendelser etter 18 måneder.  

Logger fra nettsideaktivitet lagres for å avdekke feilsituasjoner og misbruk, slik at vi kan identifisere årsaker og gjøre forbedringer. Det er i vår og din interesse at nettsidene fungerer tilfredsstillende og at sikkerheten ivaretas.

MENY benytter Google Analytics og Hotjar for analyse og statistikk fra nettsideaktivitet. Verktøyene leser bla. besøkendes IP-adresser, men adressene anonymiseres før lagring og bruk i rapporter til MENY. Behandlingen er begrunnet i MENYs interesse i å ha velfungerende nettsider.

Vi bruker informasjonskapsler på våre nettsider. Les mer om dette i avsnittet "Informasjonskapsler (cookies)".

8. Sosiale medier – Facebook og Instagram

MENY har selskapsside på Facebook. Der kan Facebook-brukere kan gi kommentarer, og vi kan lansere kampanjer og konkurranser. Når du besøker siden kan personopplysninger om deg bli behandlet. Dersom ditt innlegg framstår som en henvendelse så vil MENY kundeservice gi deg tilbakemelding. Fra tid til annen legger MENY ut konkurranser hvor en vinner skal kåres, og vi vil også for dette måtte behandle personopplysninger om deg. Vi har tilgang til statistikk og systematiserte oversikter over innlegg på siden gjennom standard Facebook-verktøy. Vi bruker ikke opplysninger fra dine innlegg til andre formål enn å svare, kåre en vinner eller annen behandling som framgår av aktiviteten på siden. Sender du oss en melding via Facebook Messenger som inneholder personopplysninger, vil disse bli lagret i din Messenger-historikk og i MENY sin Messenger-historikk.  Vær oppmerksom på at du som Facebook-bruker og Instagram-bruker, må forholde deg til Facebooks og Instagrams vilkår og personvernerklæring når du besøker våre nettsider og for eksempel legger ut innlegg. Vi oppfordrer deg til å lese disse vilkårene nøye.  

MENY har også en Instagramprofil som brukes til markedsføring. Vi behandler ingen persondata ved bruk av denne profilen, annet enn dersom du som bruker sender MENY en direktemelding. Oppgir du der personlige opplysninger, blir dette liggende i chatfunksjonen i Instagram, både på din konto, og MENYs konto.

9. Hvem utleverer MENY personopplysninger til  

MENY utleverer kjøpsopplysninger til Trumf for at Trumf-medlemmer skal få Trumf-bonus.

Har du opprettet konto for å handle som privatperson på vegne av bedrift, så kan du bruke pålogget også for andre Nettbutikk for bedrift-tjenester i NorgesGruppen. Da utleverer MENY kontaktopplysningene til den nye nettbutikken, for at du skal slippe å registrere disse på nytt

MENY kan utlevere personopplysninger til offentlige myndigheter og eventuelt andre dersom behandlingsgrunnlag foreligger. Det kan for eksempel være etter begjæring fra politiet.

10. Hvem behandler personopplysninger på vegne av MENY

MENY bruker følgende databehandlere:

• NorgesGruppen Data, for drift av MENY Handleapp, nettsider og underliggende datasystemer. NorgesGruppen Data har databehandlere i India og USA, mens selve dataene er lagret i Norge. For å sikre et tilstrekkelig beskyttelsesnivå brukes standard personvernbestemmelser vedtatt av EU-kommisjonen
• Sylinder AS, for analyse, e-postutsending mm.
• Nets og Aera for betalingstjenester. 
• ZoopIT for IT brukt for utlevering av varer bestilt gjennom nettbutikk.
• Ulike transportører for å levere nettbestillinger avhengig av hvor du bor.  
• Google (Optimize og Analytics) for tester av ulike versjoner av nettsiden og analyse av trafikk på meny.no og på MENY Handleapp.
• Hotjar, for analyse av bruksmønster på meny.no.

11. Dine rettigheter

Du har rett til å kreve innsyn, korrigering av uriktige personopplysninger eller sletting av personopplysninger vi behandler om deg. Du har rett til å kreve begrensning i behandlingen og kan på visse vilkår kreve dine personopplysninger overført til deg selv eller annen behandlingsansvarlig (dataportabilitet).

Du kan til enhver tid trekke tilbake dine samtykker. En tilbaketrekking av samtykke påvirker ikke lovligheten av en behandling som var basert på samtykke før samtykket ble trukket tilbake.

Ønsker du å benytte deg av dine rettigheter overfor MENY kan du kontakte kundeservice på nettside@meny.no. Hvis henvendelsen gjelder Trumf-medlemskapet, kontakt kundeservice@trumf.no. Vi besvarer din henvendelse så fort som mulig, og senest innen 30 dager.

Du kan lese mer om innholdet i rettighetene på Datatilsynets nettside.

12. Klager

Dersom du mener at MENYs behandling av personopplysninger er i strid med personvernlovgivningen, kan du bruke kontaktskjemaet på www.MENY.no – merk henvendelsen med Personvern.   

Er du Trumf-medlem kan du også klage til Trumfs personvernombud på personvernombud@trumf.no.

Klage kan også rettes til Datatilsynet. Du finner kontaktinformasjon til Datatilsynet her.