Regler for databeskyttelse

Denne personvernerklæringen forklarer hvordan Ulyvenaura behandler personopplysninger når du besøker ulyvenaura.com, handler hos oss eller kontakter kundeservice.

Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR), personopplysningsloven og øvrige gjeldende personvernregler.

Virksomhetens adresse er i USA, men GDPR kan også gjelde for behandling av personopplysninger når vi tilbyr varer eller tjenester til personer i Norge og andre EØS-land.

1. Hvilke personopplysninger behandler vi?

Hvilke opplysninger vi behandler, avhenger av hvordan du bruker nettstedet og hvilke tjenester du benytter.

Dette kan omfatte:

Kontaktopplysninger

• Navn
• E-postadresse
• Telefonnummer
• Leveringsadresse
• Fakturaadresse når dette er nødvendig

Bestillings- og transaksjonsopplysninger

• Ordrenummer og bestillingsdetaljer
• Produkter du har kjøpt
• Bestillingsbeløp og transaksjonsopplysninger
• Betalingsstatus
• Leveringsinformasjon
• Opplysninger om avbestilling og refusjon

Betalingsopplysninger

Vi kan behandle informasjon om valgt betalingsmåte, betalingsbekreftelse, transaksjonsstatus og opplysninger som er nødvendige for å kontrollere betalinger eller gjennomføre refusjoner.

Vi hevder ikke at vi selv lagrer fullstendige kortnumre, CVV/CVC-koder eller kortpassord. Ikke send slike opplysninger til oss via e-post eller telefon.

Kommunikasjon med kundeservice

• Spørsmål om produkter og bestillinger
• Klager og returforespørsler
• Opplysninger du gir oss når du kontakter kundeservice
• Informasjon som er nødvendig for å følge opp henvendelsen din

Tekniske opplysninger

Avhengig av nettstedets tekniske oppsett kan vi behandle IP-adresse, nettleser- og enhetsinformasjon, besøkstidspunkt, besøkte sider og tekniske logger.

Ikke-nødvendige informasjonskapsler og lignende teknologier brukes bare i samsvar med gjeldende krav til samtykke.

2. Hvordan samler vi inn opplysninger?

Vi kan samle inn personopplysninger:

• Direkte fra deg når du handler, fyller ut opplysninger i kassen eller kontakter oss.
• Automatisk når du bruker nettstedet, avhengig av tekniske funksjoner og innstillinger.
• Gjennom informasjonskapsler og lignende teknologier, når dette er tillatt.
• Fra relevante betalings- eller leveringstjenester når dette er nødvendig for å gjennomføre en bestilling.

Hvilke opplysninger vi mottar fra eksterne tjenesteleverandører, avhenger av tjenestene som faktisk benyttes.

3. Hva bruker vi opplysningene til?

Vi behandler personopplysninger for å:

• Motta, bekrefte og administrere bestillinger.
• Behandle betalinger og refusjoner.
• Organisere utsendelse og levering.
• Besvare spørsmål og håndtere klager.
• Behandle retur- og avbestillingsforespørsler.
• Opprettholde nettstedets funksjonalitet og sikkerhet.
• Oppfylle regnskapsmessige, skattemessige og andre rettslige forpliktelser.
• Forbedre nettstedet og handleopplevelsen der dette er tillatt.
• Gjennomføre markedsføring der vi har et gyldig behandlingsgrunnlag.

Vi bruker ikke personopplysninger til formål som er uforenlige med det opprinnelige formålet, med mindre dette er tillatt etter gjeldende personvernregler.

4. Rettslig grunnlag for behandlingen

Vi behandler personopplysninger bare når det finnes et gyldig rettslig grunnlag etter GDPR artikkel 6.

Avhengig av behandlingen kan grunnlaget være:

Oppfyllelse av avtale

Når opplysningene er nødvendige for å behandle bestillingen din, motta betaling, organisere levering eller følge opp kjøpet.

Rettslig forpliktelse

Når vi må behandle eller oppbevare opplysninger for å oppfylle lovpålagte krav, for eksempel regnskaps- og skatteforpliktelser.

Berettiget interesse

Når behandlingen er nødvendig for legitime interesser, for eksempel nettstedssikkerhet, forebygging av svindel og forsvarlig kundeservice, forutsatt at dine rettigheter og friheter ikke veier tyngre.

Samtykke

Når samtykke kreves, for eksempel for bestemte ikke-nødvendige informasjonskapsler eller valgfrie markedsføringsaktiviteter.

Du kan når som helst trekke tilbake et samtykke. Dette påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

Samtykke er ikke grunnlaget for all behandling. Opplysninger som er nødvendige for å gjennomføre en bestilling, behandles normalt på grunnlag av avtale.

5. Informasjonskapsler (cookies)

Nettstedet kan bruke informasjonskapsler og lignende teknologier for å:

• Sikre grunnleggende funksjoner.
• Opprettholde handlekurv og betalingsprosess.
• Huske valgte innstillinger.
• Analysere bruk av nettstedet.
• Måle annonseresultater dersom slike tjenester benyttes.

Strengt nødvendige informasjonskapsler kan brukes uten samtykke når lovens vilkår for unntak er oppfylt.

Andre informasjonskapsler, for eksempel analyse- og markedsføringskapsler, aktiveres først etter gyldig samtykke når dette kreves.

Det å fortsette å bruke nettstedet eller lukke et samtykkevindu regnes ikke som samtykke.

Du kan lese mer i våre retningslinjer for informasjonskapsler.

6. Deling av personopplysninger

Vi kan dele nødvendige personopplysninger med relevante tredjeparter når dette er nødvendig for å levere tjenestene våre eller oppfylle rettslige forpliktelser.

Dette kan, avhengig av hvilke tjenester som faktisk benyttes, omfatte:

• Betalingstjenester: For å behandle betalinger, bekrefte transaksjoner og gjennomføre refusjoner.
• Transport- og leveringstjenester: For å levere bestillingen til riktig adresse.
• Tekniske tjenesteleverandører: For drift, vedlikehold og teknisk støtte til nettstedet.
• Kundeservicetjenester: Når eksterne tjenester brukes til å håndtere kundehenvendelser.
• Offentlige myndigheter: Når utlevering kreves etter gjeldende lov eller gyldig myndighetsbeslutning.

Vi begrenser delingen til opplysninger som er nødvendige for det aktuelle formålet.

Når en tredjepart behandler personopplysninger på våre vegne, skal det inngås nødvendige databehandleravtaler og etableres passende sikkerhetstiltak der dette kreves.

Vi hevder ikke at bestemte tredjepartsleverandører benyttes dersom dette ikke er bekreftet i våre faktiske driftsrutiner.

Vi oppgir ikke at personopplysninger selges. All deling skal skje i samsvar med gjeldende lovgivning.

7. Overføring av personopplysninger utenfor EØS

Virksomhetens adresse er i USA. Avhengig av våre faktiske tekniske løsninger og tjenesteleverandører kan personopplysninger bli behandlet i USA eller andre land utenfor EØS.

En overføring utenfor EØS må ha et gyldig overføringsgrunnlag etter GDPR kapittel V.

Dette kan, når vilkårene er oppfylt, omfatte:

• En gyldig beslutning om tilstrekkelig beskyttelsesnivå.
• EUs standard personvernbestemmelser (Standard Contractual Clauses, SCC).
• Andre overføringsgrunnlag som er tillatt etter GDPR.

Der det kreves, skal nødvendige tilleggstiltak gjennomføres for å sikre et tilstrekkelig beskyttelsesnivå.

Vi hevder ikke at en bestemt overføringsmekanisme er tatt i bruk dersom dette ikke er bekreftet for den aktuelle overføringen.

Du kan kontakte oss dersom du ønsker mer informasjon om internasjonale overføringer og aktuelle beskyttelsestiltak.

8. Hvor lenge oppbevarer vi opplysningene?

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålet med behandlingen, for å oppfylle rettslige forpliktelser eller for å håndtere rettslige krav.

Oppbevaringstiden avhenger av opplysningstypen og hvorfor den behandles.

Dette kan blant annet omfatte:

• Bestillings- og transaksjonsopplysninger: Så lenge det er nødvendig for å administrere kjøp, levering, refusjoner og lovpålagte dokumentasjonskrav.
• Kundeservice og klager: Så lenge det er nødvendig for å følge opp henvendelser og håndtere eventuelle tvister.
• Betalingsopplysninger: Så lenge det er nødvendig for å kontrollere transaksjoner, gjennomføre refusjoner og oppfylle relevante dokumentasjonskrav.
• Tekniske logger: Så lenge det er nødvendig for drift, sikkerhet og feilsøking.
• Informasjonskapsler: I den perioden som følger av den enkelte informasjonskapselens type og innstillinger.

Når opplysningene ikke lenger er nødvendige, og det ikke finnes et annet gyldig grunnlag for videre oppbevaring, skal de slettes eller anonymiseres.

9. Hvordan beskytter vi opplysningene?

Vi benytter rimelige tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot:

• Uautorisert tilgang.
• Tap eller ødeleggelse.
• Uautorisert endring.
• Ulovlig eller utilsiktet utlevering.
• Misbruk og annen ulovlig behandling.

Tiltakene tilpasses opplysningenes art og risikoen ved behandlingen.

Ingen overføring eller elektronisk lagring kan garanteres å være fullstendig sikker. Vi kan derfor ikke love absolutt sikkerhet.

Dersom det oppstår et brudd på personopplysningssikkerheten, håndterer vi dette i samsvar med gjeldende lovkrav, inkludert eventuelle plikter til å varsle berørte personer og myndigheter.

10. Dine rettigheter etter GDPR

Når GDPR gjelder for behandlingen av personopplysningene dine, har du flere rettigheter. Disse gjelder med de vilkårene og begrensningene som følger av regelverket.

Rett til innsyn

Du kan be om å få vite om vi behandler personopplysninger om deg, og be om innsyn i opplysningene og informasjon om behandlingen.

Rett til retting

Du kan be om at uriktige eller ufullstendige personopplysninger blir korrigert.

Rett til sletting

Du kan be om at personopplysningene dine slettes når vilkårene i GDPR er oppfylt. Retten gjelder ikke dersom vi har en lovlig plikt eller et annet gyldig grunnlag for å oppbevare opplysningene.

Rett til begrensning

Du kan i bestemte situasjoner be om at behandlingen av personopplysningene dine begrenses.

Rett til dataportabilitet

Når vilkårene i GDPR er oppfylt, kan du be om å få utlevert opplysninger du har gitt oss, i et strukturert og maskinlesbart format.

Rett til å protestere

Du kan protestere mot behandling som bygger på berettiget interesse, når vilkårene i GDPR er oppfylt.

Du har en ubetinget rett til å protestere mot behandling av personopplysninger til direkte markedsføring, inkludert tilhørende profilering. Dersom du protesterer, skal opplysningene ikke lenger brukes til slike formål.

Rett til å trekke tilbake samtykke

Dersom behandlingen bygger på samtykke, kan du trekke det tilbake når som helst. Dette påvirker ikke behandlingen som allerede er utført på lovlig grunnlag.

Rettigheter ved automatiserte avgjørelser

Når vilkårene i GDPR artikkel 22 er oppfylt, kan du ha rett til ikke å bli underlagt avgjørelser som utelukkende bygger på automatisert behandling og som har rettsvirkning for deg eller på tilsvarende måte påvirker deg vesentlig.

11. Slik bruker du rettighetene dine

Du kan sende forespørsler om personopplysninger til:

E-post: service@ulyvenaura.com

Beskriv hvilken rettighet du ønsker å benytte deg av, slik at vi kan behandle forespørselen din.

Vi kan be om ytterligere opplysninger dersom det er nødvendig for å bekrefte identiteten din og beskytte personopplysningene dine mot uautorisert utlevering.

Vi besvarer forespørsler om personvernrettigheter uten ugrunnet opphold og normalt innen én måned etter mottak.

Ved særlig komplekse forespørsler eller et stort antall forespørsler kan fristen forlenges med inntil to ytterligere måneder når GDPR tillater det. Du vil i så fall bli informert om forlengelsen og årsaken innen den første måneden.

Behandlingen av slike forespørsler er som hovedregel kostnadsfri. Unntak kan gjelde dersom forespørselen er åpenbart grunnløs eller overdreven, i samsvar med GDPR.

12. Klager til Datatilsynet

Dersom du mener at behandlingen av personopplysningene dine ikke er i samsvar med gjeldende personvernregler, kan du klage til en relevant tilsynsmyndighet.

For personer i Norge er tilsynsmyndigheten:

Datatilsynet

Du kan kontakte Datatilsynet dersom du har spørsmål eller ønsker å klage på behandlingen av personopplysningene dine.

Du kan også ha rett til å klage til tilsynsmyndigheten i et annet EØS-land, i samsvar med GDPR.

Du trenger ikke å kontakte oss før du sender en klage til Datatilsynet.

13. Barns personopplysninger

Nettstedet vårt er rettet mot vanlige forbrukere og er ikke spesielt utviklet for barn.

Vi oppgir ikke at vi tilbyr egne barnekontoer eller et særskilt system for alderskontroll.

Dersom vi behandler personopplysninger om barn, skal dette skje i samsvar med GDPR og gjeldende norsk lovgivning, inkludert relevante krav til foresattes samtykke der dette er nødvendig.

Hvis du mener at et barn har gitt oss personopplysninger under omstendigheter som krever oppfølging, kan du kontakte oss.

14. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen dersom virksomheten, nettstedets funksjoner, tekniske løsninger eller gjeldende lovgivning endres.

Den gjeldende versjonen vil alltid være tilgjengelig på nettstedet.

Dersom endringer krever nytt samtykke eller særskilt informasjon etter loven, vil vi følge de aktuelle kravene.

Fortsatt bruk av nettstedet eller manglende svar på en oppdatert erklæring regnes ikke som samtykke til behandling som krever samtykke.

15. Kontakt oss

Har du spørsmål om personvernerklæringen, behandlingen av personopplysninger eller rettighetene dine etter GDPR, kan du kontakte oss:

Nettsted: Ulyvenaura
Nettadresse: https://ulyvenaura.com
E-post: service@ulyvenaura.com
Telefon: +1 (314) 632-8071
Adresse: 3712 Garfield Ave, Saint Louis, MO 63113, USA
Kundeservice: Mandag–fredag kl. 09.00–18.00