Personvernerklæring
Ulyvenaura respekterer personvernet ditt og behandler personopplysninger på en ansvarlig og sikker måte.
Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi behandler dem, hvem vi deler dem med, hvor lenge de oppbevares, og hvilke rettigheter du har.
Behandlingen skjer i samsvar med personvernforordningen (GDPR), personopplysningsloven og annen relevant norsk personvernlovgivning.
1. Hvilke personopplysninger samler vi inn?
Vi samler bare inn personopplysninger som er relevante og nødvendige for å drive nettbutikken og levere tjenestene våre.
Dette kan omfatte:
- Kontaktopplysninger: Navn, e-postadresse og telefonnummer.
- Adresseopplysninger: Fakturaadresse, leveringsadresse og leveringsinstruksjoner.
- Bestillingsopplysninger: Ordrenummer, kjøpte produkter, betalingsstatus, leveringsstatus og kjøpshistorikk.
- Betalingsopplysninger: Transaksjonsreferanser og betalingsinformasjon som er nødvendig for å behandle kjøp og refusjoner.
- Kundeserviceopplysninger: Henvendelser, tilbakemeldinger, reklamasjoner, klager og relevant dokumentasjon.
- Tekniske opplysninger: IP-adresse, nettlesertype, enhetsinformasjon og informasjon om hvordan nettstedet brukes.
Vi samler ikke bevisst inn flere opplysninger enn det som er nødvendig for det aktuelle formålet.
2. Hvordan bruker vi personopplysningene dine?
Vi behandler personopplysninger for følgende formål:
- Behandle og administrere bestillinger.
- Gjennomføre betalinger og refusjoner.
- Organisere levering av møbler.
- Besvare spørsmål og yte kundeservice.
- Behandle returer, reklamasjoner og klager.
- Sende ordrebekreftelser og leveringsinformasjon.
- Opprettholde sikkerheten og funksjonaliteten på nettstedet.
- Forebygge svindel og uautoriserte transaksjoner.
- Oppfylle regnskapsmessige og andre lovpålagte forpliktelser.
- Sende markedsføring når det foreligger gyldig samtykke eller annet lovlig grunnlag.
Vi bruker ikke personopplysninger til andre formål uten et gyldig behandlingsgrunnlag.
3. Rettslig grunnlag for behandling
Vi behandler personopplysninger på grunnlag av ett eller flere av følgende rettslige grunnlag etter GDPR:
Avtale: Når behandlingen er nødvendig for å gjennomføre et kjøp, håndtere betaling, levere varer eller yte avtalt kundeservice.
Rettslig forpliktelse: Når vi må behandle eller oppbevare opplysninger for å oppfylle krav etter blant annet regnskaps- og forbrukerlovgivningen.
Berettiget interesse: Når behandlingen er nødvendig for legitime formål, som informasjonssikkerhet, svindelforebygging og håndtering av rettslige krav, forutsatt at dine rettigheter ikke veier tyngre.
Samtykke: Når du har gitt et frivillig, spesifikt, informert og utvetydig samtykke, for eksempel til valgfrie informasjonskapsler eller markedsføring der samtykke kreves.
Du kan når som helst trekke tilbake et samtykke. Dette påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
4. Informasjonskapsler (cookies)
Nettstedet vårt kan bruke informasjonskapsler og lignende teknologier for å sikre nødvendige funksjoner og forbedre brukeropplevelsen.
Vi kan benytte følgende kategorier:
- Nødvendige informasjonskapsler: For handlekurv, betaling, innlogging, sikkerhet og grunnleggende nettstedsfunksjoner.
- Funksjonelle informasjonskapsler: For å huske innstillinger og preferanser.
- Analyseinformasjonskapsler: For å forstå hvordan nettstedet brukes og forbedre funksjonaliteten.
- Markedsføringsinformasjonskapsler: For å måle annonser og, der det er aktuelt, vise relevant markedsføring.
I Norge reguleres bruk av informasjonskapsler blant annet av ekomloven § 3-15 og GDPR.
Informasjonskapsler som ikke er strengt nødvendige, aktiveres først etter at du har gitt gyldig forhåndssamtykke der dette kreves.
Det skal være like enkelt å avslå valgfrie informasjonskapsler som å godta dem. Du kan også endre eller trekke tilbake samtykket ditt gjennom nettstedets innstillinger for informasjonskapsler.
Du kan i tillegg administrere informasjonskapsler gjennom innstillingene i nettleseren din.
5. Deling av personopplysninger
Vi selger ikke personopplysningene dine.
Når det er nødvendig for å levere tjenestene våre, kan vi dele relevante opplysninger med:
- Betalingsleverandører for å gjennomføre betalinger og refusjoner.
- Transport- og leveringstjenester for å levere bestillinger.
- Leverandører av hosting, drift og teknisk vedlikehold.
- Kundeservice- og kommunikasjonstjenester.
- Analyse- og markedsføringsleverandører når dette er lovlig og nødvendige samtykker foreligger.
- Offentlige myndigheter når vi er rettslig forpliktet til å utlevere opplysninger.
Vi deler bare opplysninger som er nødvendige for det aktuelle formålet og sørger for relevante databehandleravtaler og sikkerhetstiltak der loven krever det.
6. Oppbevaring av personopplysninger
Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til det.
Oppbevaringstiden avhenger blant annet av:
- Regnskaps- og skatteforpliktelser.
- Kjøps- og transaksjonshistorikk.
- Pågående kundehenvendelser og reklamasjoner.
- Behovet for å dokumentere eller forsvare rettslige krav.
- Formålet med informasjonskapsler og andre teknologier.
Når opplysningene ikke lenger er nødvendige og det ikke foreligger et lovlig grunnlag for videre oppbevaring, slettes eller anonymiseres de på en forsvarlig måte.
7. Overføring av personopplysninger til andre land
Personopplysninger kan bli behandlet eller lagret utenfor Norge, blant annet gjennom internasjonale betalings-, hosting- og teknologileverandører.
Dersom personopplysninger overføres til land utenfor EØS, skal overføringen skje i samsvar med GDPR kapittel V.
Dette kan blant annet innebære bruk av:
- EU-kommisjonens beslutninger om tilstrekkelig beskyttelsesnivå.
- Standard personvernbestemmelser (SCC).
- Andre godkjente overføringsgrunnlag og nødvendige sikkerhetstiltak etter GDPR.
Vi skal sørge for at personopplysningene dine har et beskyttelsesnivå som oppfyller gjeldende lovkrav.
8. Hvordan beskytter vi personopplysningene dine?
Vi benytter rimelige tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot:
- Uautorisert tilgang.
- Tap eller ødeleggelse.
- Uautorisert endring.
- Ulovlig utlevering eller misbruk.
Tilgangen til personopplysninger skal begrenses til personer og tjenesteleverandører som trenger opplysningene for å utføre sine oppgaver.
Dersom det oppstår et brudd på personopplysningssikkerheten, håndterer vi hendelsen i samsvar med GDPR og varsler relevante myndigheter og berørte personer når loven krever det.
9. Dine rettigheter etter GDPR
Du har flere rettigheter knyttet til behandlingen av personopplysningene dine.
Avhengig av omstendighetene kan du ha rett til å:
Innsyn: Be om informasjon om hvilke personopplysninger vi behandler om deg og få en kopi.
Retting: Be om at uriktige eller ufullstendige opplysninger blir korrigert.
Sletting: Be om at personopplysninger slettes når vilkårene i GDPR er oppfylt.
Begrensning: Be om at behandlingen av personopplysningene dine begrenses i bestemte situasjoner.
Dataportabilitet: Motta opplysninger du har gitt oss i et strukturert og maskinlesbart format når vilkårene er oppfylt.
Innsigelse: Protestere mot behandling som bygger på berettiget interesse, når vilkårene for dette er oppfylt.
Tilbaketrekking av samtykke: Trekke tilbake et tidligere gitt samtykke når behandlingen bygger på samtykke.
Du har også en ubetinget rett til å protestere mot behandling av personopplysninger for direkte markedsføring.
Vær oppmerksom på at enkelte opplysninger må oppbevares dersom vi er rettslig forpliktet til det. Retten til sletting gjelder derfor ikke uten unntak.
Slik utøver du rettighetene dine
Send en forespørsel til:
E-post: service@ulyvenaura.com
Beskriv hvilken rettighet du ønsker å benytte. Vi kan be om rimelig dokumentasjon for å bekrefte identiteten din før vi utleverer personopplysninger.
Vi behandler forespørsler uten unødig opphold og normalt innen én måned etter mottak.
Dersom saken er kompleks eller det foreligger mange forespørsler, kan fristen forlenges med inntil to ytterligere måneder når GDPR tillater det. Du vil i så fall bli informert om forlengelsen og begrunnelsen innen den første måneden.
Forespørsler behandles normalt kostnadsfritt, med mindre GDPR gir adgang til å kreve et rimelig gebyr eller avslå en åpenbart grunnløs eller overdreven forespørsel.
10. Klager og henvendelser om personvern
Vi ønsker å behandle alle kundehenvendelser og klager på en ryddig og effektiv måte.
Vi vil gi deg et skriftlig svar på mottatte kundehenvendelser og klager innen 14 kalenderdager etter mottak.
Dersom saken krever nærmere undersøkelser, vil vi informere deg om status og videre behandling.
Denne frivillige svarfristen endrer ikke de særskilte lovbestemte fristene for behandling av forespørsler etter GDPR.
Dersom du mener at vi behandler personopplysningene dine i strid med personvernlovgivningen, har du rett til å klage til Datatilsynet.
Du finner mer informasjon på:
11. Tredjepartsnettsteder
Nettstedet vårt kan inneholde lenker til eksterne nettsteder, betalingstjenester eller leveringstjenester.
Disse tjenestene kan ha egne personvernregler og behandle opplysninger selvstendig.
Vi har ikke kontroll over personvernpraksisen til uavhengige tredjepartsnettsteder. Vi anbefaler derfor at du leser deres personvernerklæringer før du oppgir personopplysninger.
12. Barns personvern
Nettbutikken vår er beregnet på personer som lovlig kan inngå kjøpsavtaler.
Vi samler ikke bevisst inn personopplysninger fra barn for uavhengig markedsføring eller andre uvedkommende formål.
Dersom vi blir kjent med at personopplysninger er samlet inn i strid med gjeldende lovgivning, vil vi iverksette nødvendige tiltak.
13. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen dersom det skjer endringer i lovgivningen, nettstedets funksjoner, tjenestene våre eller måten vi behandler personopplysninger på.
Ved vesentlige endringer vil vi gi relevant informasjon eller varsling når dette kreves etter loven.
14. Kontaktinformasjon
Dersom du har spørsmål om personvern, behandling av personopplysninger eller rettighetene dine etter GDPR, kan du kontakte oss:
Nettsted: ulyvenaura.com
E-post: service@ulyvenaura.com
Telefon: +1 (314) 632-8071
Postadresse:
3712 Garfield Ave
Saint Louis, MO 63113
USA
Kundeservice:
Mandag–fredag
09.00–18.00