GDPR
Formål og omfang
Denne erklæringen gjelder all behandling av personopplysninger når du besøker vår nettbutikk, bestiller utemøbler eller henvender deg til vår kundestøtte. Vårt mål er å gi full åpenhet rundt hvilke opplysninger vi behandler, hvorfor vi gjør det, og hvordan vi sikrer at dine rettigheter ivaretas.
Typer personopplysninger vi samler inn
For å kunne levere utemøbler bestilt i nettbutikken og yte god service, samler vi inn følgende kategorier av personopplysninger:
-
Identifikasjons- og kontaktinformasjon: Fullt navn, leveringsadresse for møbler, faktureringsadresse, e-postadresse og telefonnummer.
-
Transaksjons- og betalingsopplysninger: Kjøpshistorikk, ordrenummer, valgt betalingsmetode og betalingsstatus (vi lagrer ikke fullstendige kortnumre; disse håndteres direkte av autoriserte betalingstjenesteleverandører).
-
Nettstedsaktivitet og tekniske data: IP-adresse, nettlesertype, tidssone, enhetsinformasjon og data samlet inn via nødvendige eller godkjente informasjonskapsler.
-
Kommunikasjonshistorikk: Innholdet i henvendelser du sender til vår kundeservice via e-post eller kontaktskjema.
Behandlingens rettslige grunnlag
Vi behandler opplysningene dine basert på følgende rettslige grunnlag i GDPR:
-
Avtaleoppfyllelse (GDPR art. 6 nr. 1 b): For å behandle og levere din bestilling av utemøbler, håndtere betalinger og administrere leveranser.
-
Rettslig forpliktelse (GDPR art. 6 nr. 1 c): For å overholde regnskapskrav og oppbevaringskrav etter norsk bokføringsstandard.
-
Samtykke (GDPR art. 6 nr. 1 a): For eventuell bruk av statistiske informasjonskapsler, der du eksplisitt har gitt tillatelse.
-
Berettiget interesse (GDPR art. 6 nr. 1 f): For å opprettholde nettstedets stabilitet, forhindre misbruk og beskytte mot svindel.
Registrertes rettigheter
Som registrert person har du klare rettigheter under GDPR:
-
Rett til innsyn: Rett til å be om en kopi av personopplysningene vi har om deg.
-
Rett til retting: Rett til å få rettet feilaktige eller ufullstendige opplysninger.
-
Rett til sletting ("retten til å bli glemt"): Rett til å be om at opplysningene slettes dersom de ikke lenger er nødvendige for de formålene de ble samlet inn for.
-
Rett til begrensning: Rett til å kreve begrenset behandling i gitte situasjoner.
-
Rett til dataportabilitet: Rett til å motta opplysningene i et strukturert, alminnelig anvendt og maskinlesbart format.
-
Rett til innsigelse: Rett til å motsette deg behandling basert på berettiget interesse.
-
Rett til å trekke samtykke: Du kan når som helst trekke tilbake et samtykke du har avgitt.
Lagring av opplysninger
Vi lagrer kun dine personopplysninger så lenge det er strengt nødvendig for formålet de ble samlet inn for. Ordreopplysninger knyttet til kjøp av utemøbler lagres i perioden som kreves for å oppfylle garantier og lovpålagte regnskapsplikter (opptil 5 år i henhold til regnskapsregler). Tekniske logger slettes jevnlig når de ikke lenger er nødvendige for sikkerhetsformål.
Utlevering og deling av opplysninger
Vi selger aldri personopplysninger til noen parter. Opplysninger deles kun med nødvendige tjenesteytere for å drifte nettbutikken:
-
Logistikk- og transportleverandører: For fysisk transport og levering av utemøbler til oppgitt adresse.
-
Betalingsformidlere: For sikker autorisasjon og gjennomføring av betalinger.
-
Drifts- og servertjenester: Leverandører av datalagring og nettstedsdrift.
Alle mottakere er underlagt strenge databehandleravtaler som sikrer konfidensialitet og samsvar med personvernet.
Supplerende bestemmelser for Norge og garantier
For kunder i Norge behandles personopplysninger i henhold til den norske personopplysningsloven, som inkorporerer GDPR. Norske forbrukeres rettigheter og lokale krav til regnskapsoppbevaring respekteres fullt ut.
Analyse- og markedsføringsformål
Vi benytter utelukkende analysefunksjoner for å forstå generell trafikk og stabilitet i nettbutikken dersom du på forhånd har gitt ditt uttrykkelige samtykke (GDPR art. 6 nr. 1 a). Mottakere av disse aggregerte dataene er autoriserte analysetjenester. Ingen personlige profiler etableres uten eksplisitt tillatelse, og funksjoner som ikke er aktivert i nettbutikken har ingen virkning på dine data.
Behandling og overføring utenfor EØS
Enkelte av våre IT- og hostinginfrastrukturer driftes utenfor Det europeiske økonomiske samarbeidsområdet (EØS), herunder i USA. Slike overføringer gjennomføres utelukkende i overensstemmelse med GDPR kapittel V, ved bruk av Europakommisjonens standard personvernbestemmelser (Standard Contractual Clauses – SCC), eventuelt supplert med ytterligere tekniske og organisatoriske sikkerhetstiltak for å garantere et beskyttelsesnivå tilsvarende det som gjelder innen EØS.
Datasikkerhet
Vi iverksetter egnede tekniske og organisatoriske tiltak for å verne dine personopplysninger mot utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert utlevering eller tilgang. All kommunikasjon og dataoverføring i vår nettbutikk er kryptert med SSL/TLS-teknologi.
Endringer i policyen
Vi kan oppdatere denne policyen når det er nødvendig ved endringer i nettbutikkens driftslogikk eller tekniske system. Den nyeste versjonen vil bli publisert på nettbutikkens side.
Retningslinjer for informasjonskapsler (Cookies)
Vår nettbutikk kategoriserer informasjonskapsler som følger:
-
Nødvendige informasjonskapsler: Kreves for at handlekurvfunksjonen for utemøbler, betalingsflyt og grunnleggende sikkerhet skal fungere. Disse krever ikke forhåndssamtykke.
-
Valgfrie informasjonskapsler (Statistikk/ytelse): Aktiveres kun etter at du har avgitt frivillig, informert samtykke via vårt samtykkebanner ved første besøk. Du kan når som helst endre eller trekke tilbake dine valg via nettleserinnstillingene eller bannerfunksjonen.
Ingen automatiserte avgjørelser
Vi benytter ikke helautomatiserte systemer for avgjørelser eller profilering som har rettslig eller tilsvarende betydelig virkning for deg som kunde.
Rett til å klage til Datatilsynet
Dersom du mener at vår behandling av dine personopplysninger er i strid med gjeldende regler, har du rett til å rette en formell klage til det norske Datatilsynet (www.datatilsynet.no). Vi oppfordrer deg likevel til å kontakte oss først, slik at vi kan finne en rask og tilfredsstillende løsning.
Kontaktinformasjon
Dersom du har spørsmål vedrørende denne personvernerklæringen eller ønsker å utøve dine rettigheter, kan du kontakte oss på følgende måte:
Adresse: 3565 W Muriel Way, West Valley City, UT 84119, United States
Telefon: +1 (385) 294-8162
E-post: assist@quorinlororiel.com
Åpningstider: Mandag til fredag, 9:00 til 18:00 (Sentral-europeisk tid, CET)