Personvernet ditt er viktig for oss. Når du besøker nettstedet vårt, handler møbler eller kontakter kundeservice, kan vi behandle personopplysninger som er nødvendige for å tilby tjenestene våre.
Denne personvernerklæringen forklarer hvilke opplysninger som kan bli samlet inn, hvorfor de brukes, hvordan de beskyttes, og hvilke rettigheter du har som registrert.
Vi behandler personopplysninger i samsvar med gjeldende norsk personvernlovgivning, herunder personopplysningsloven og EUs personvernforordning (GDPR), slik den gjelder i Norge gjennom EØS-avtalen.
1. Når gjelder denne erklæringen?
Erklæringen gjelder behandling av personopplysninger i forbindelse med bruk av urelisriv.com og våre tjenester rettet mot kunder i hele Norge.
Dette omfatter blant annet situasjoner der du:
- Besøker eller navigerer på nettstedet.
- Ser på produkter og legger møbler i handlekurven.
- Gjennomfører en bestilling eller betaling.
- Oppgir leveringsinformasjon.
- Kontakter oss om et produkt eller en bestilling.
- Ber om kansellering, retur, refusjon eller reklamasjon.
- Oppretter eller bruker en kundekonto, dersom denne funksjonen tilbys.
- Velger å motta markedsføringskommunikasjon, dersom slik kommunikasjon tilbys.
Erklæringen gjelder personopplysninger som behandles som en del av disse aktivitetene. Den beskriver ikke personvernpraksisen til uavhengige nettsteder eller tjenester som har egne personvernerklæringer.
2. Hvilke opplysninger kan vi behandle?
Opplysningene vi behandler, avhenger av hvordan du bruker nettstedet og hvilke tjenester du benytter.
Opplysninger du gir oss
Ved bestilling eller kontakt med kundeservice kan dette omfatte:
- Navn og kontaktopplysninger.
- E-postadresse og telefonnummer.
- Fakturaadresse og leveringsadresse.
- Ordrenummer, kjøpte produkter og bestillingshistorikk.
- Informasjon som er nødvendig for å behandle betalinger og refusjoner.
- Meldinger og dokumentasjon du sender ved kundehenvendelser.
- Kontoinformasjon dersom du velger å opprette en kundekonto.
Opplysninger knyttet til bruk av nettstedet
Ved besøk på nettstedet kan tekniske opplysninger behandles, for eksempel IP-adresse, nettlesertype, enhetsinformasjon, tidspunkt for tilgang og nødvendige sikkerhetslogger.
Dersom analyseverktøy eller andre valgfrie teknologier er aktivert, kan ytterligere opplysninger bli behandlet i samsvar med gjeldende regler om informasjon og samtykke.
Betalingsopplysninger
Ved betaling kan opplysninger om transaksjonsbeløp, betalingsstatus og transaksjonsreferanser være nødvendige for å administrere kjøpet.
Selve betalingsbehandlingen kan utføres av en betalingstjenesteleverandør. Hvilke betalingsopplysninger denne behandler, avhenger av den valgte betalingsmåten og leverandørens faktiske rolle.
3. Hvorfor bruker vi personopplysningene?
Vi behandler personopplysninger bare når det finnes et gyldig behandlingsgrunnlag og et relevant formål.
De viktigste formålene er:
- Bestillingsbehandling: Registrere kjøp, bekrefte bestillinger og administrere betalinger.
- Levering: Behandle nødvendig adresse- og kontaktinformasjon for å organisere transport og levering.
- Kundeservice: Svare på spørsmål og håndtere henvendelser om produkter og bestillinger.
- Retur og refusjon: Behandle angrerett, kanselleringer, reklamasjoner og tilbakebetalinger.
- Lovpålagte forpliktelser: Oppfylle relevante krav til regnskapsføring, dokumentasjon og andre lovbestemte plikter.
- Sikkerhet: Forebygge misbruk, undersøke sikkerhetshendelser og beskytte nettstedets funksjonalitet.
- Markedsføring: Sende informasjon om produkter og tilbud dersom det finnes et gyldig rettslig grunnlag og øvrige lovkrav er oppfylt.
Opplysninger skal ikke viderebehandles for uforenlige formål uten et selvstendig rettslig grunnlag.
4. Det rettslige grunnlaget for behandlingen
Etter GDPR artikkel 6 må behandling av personopplysninger bygge på et gyldig rettslig grunnlag.
Avhengig av formålet kan behandlingen bygge på følgende grunnlag:
- Oppfyllelse av avtale – artikkel 6 nr. 1 bokstav b: Når opplysningene er nødvendige for å gjennomføre kjøpet, levere varene eller administrere avtaleforholdet.
- Rettslig forpliktelse – artikkel 6 nr. 1 bokstav c: Når opplysninger må behandles for å oppfylle krav etter gjeldende lovgivning.
- Berettiget interesse – artikkel 6 nr. 1 bokstav f: Når behandlingen er nødvendig for en legitim interesse, eksempelvis relevant sikkerhetsarbeid, og denne interessen ikke overstyres av dine rettigheter og friheter.
- Samtykke – artikkel 6 nr. 1 bokstav a: Når du frivillig har gitt et gyldig samtykke til en bestemt behandling, for eksempel visse former for analyse eller markedsføring.
Valg av behandlingsgrunnlag skal vurderes ut fra den konkrete behandlingsaktiviteten. Samtykke er ikke nødvendig for all behandling som kreves for å oppfylle en kjøpsavtale.
Når behandling bygger på samtykke, kan du trekke dette tilbake. Tilbaketrekkingen påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.
5. Informasjonskapsler og lignende teknologier
Informasjonskapsler, ofte kalt cookies, er små datafiler som kan lagres på enheten din når du bruker et nettsted. Lignende teknologier kan også brukes til å opprettholde funksjoner eller registrere bestemte valg.
Slike teknologier kan ha ulike formål:
- Nødvendige informasjonskapsler: Brukes til funksjoner som er nødvendige for å levere en tjeneste du uttrykkelig har bedt om, for eksempel handlekurv, betalingsprosess og sikkerhet.
- Preferansekapsler: Kan brukes til å huske valgte innstillinger, dersom slike funksjoner er tilgjengelige.
- Statistikkapsler: Kan brukes til å analysere besøk og forbedre nettstedet dersom slike verktøy er aktivert.
- Markedsføringskapsler: Kan brukes til annonsering eller måling av markedsføring dersom slike løsninger benyttes.
For informasjonskapsler og lignende teknologier som krever samtykke etter norsk lov, skal gyldig samtykke innhentes før teknologien brukes.
Du skal kunne få informasjon om formålet med slik teknologi og ha mulighet til å avslå behandling som krever samtykke. Samtykke skal ikke bygge på forhåndsavkryssede valg eller bare på at du fortsetter å bruke nettstedet.
Du har rett til å trekke tilbake samtykket ditt. Tilbaketrekking skal være like enkel som å gi samtykke.
Du kan også administrere eller slette informasjonskapsler gjennom nettleserens innstillinger. Dette erstatter imidlertid ikke nettstedets plikt til å tilby en egnet løsning for samtykke og tilbaketrekking når loven krever det.
Bruk av nødvendige informasjonskapsler vurderes etter de særskilte unntakene i gjeldende regelverk. Slike unntak gjelder ikke automatisk for statistikk eller markedsføring.
6. Når kan opplysninger deles?
For å behandle bestillinger og tilby nødvendige tjenester kan det være aktuelt å dele begrensede personopplysninger med eksterne tjenesteleverandører.
Avhengig av hvilke løsninger som faktisk benyttes, kan dette omfatte leverandører innen:
- Teknisk drift og nettstedstjenester.
- Betalingsbehandling.
- Transport og levering.
- Kundeservice og nødvendig teknisk støtte.
- Regnskapsføring og andre lovpålagte oppgaver.
Opplysninger skal bare deles når det finnes et gyldig behandlingsgrunnlag og delingen er nødvendig eller på annen måte lovlig.
Når en ekstern leverandør behandler personopplysninger på våre vegne, skal forholdet reguleres av en databehandleravtale i samsvar med GDPR artikkel 28 der dette kreves.
En mottaker som selv bestemmer formål og midler for behandlingen, kan være selvstendig behandlingsansvarlig. Ansvarsfordelingen må vurderes ut fra den faktiske tjenesten.
Personopplysninger kan også bli utlevert dersom dette er nødvendig for å oppfylle en gyldig rettslig forpliktelse.
7. Behandling utenfor Norge og EØS
Personopplysninger kan i enkelte tilfeller bli behandlet av tjenesteleverandører utenfor Norge eller det europeiske økonomiske samarbeidsområdet (EØS). Om dette skjer, avhenger av hvilke tjenester og tekniske løsninger som faktisk brukes.
Overføring av personopplysninger til land utenfor EØS må oppfylle kravene i GDPR kapittel V.
Lovlige overføringsgrunnlag kan, avhengig av mottaker og omstendigheter, omfatte en relevant beslutning om tilstrekkelig beskyttelsesnivå eller egnede garantier som standard personvernbestemmelser.
Eventuelle tilleggstiltak må vurderes når dette er nødvendig for å sikre et beskyttelsesnivå som oppfyller gjeldende regler.
En kontaktadresse utenfor EØS innebærer ikke i seg selv at alle personopplysninger lagres eller behandles i det aktuelle landet.
8. Hvor lenge oppbevarer vi opplysningene?
Personopplysninger skal ikke oppbevares lenger enn det som er nødvendig for formålet de ble samlet inn for, med mindre gjeldende lovgivning krever eller tillater videre oppbevaring.
Oppbevaringstiden vurderes blant annet ut fra:
- Behovet for å oppfylle og dokumentere kjøpsavtaler.
- Lovpålagte krav til regnskap og dokumentasjon.
- Behovet for å håndtere reklamasjoner og andre rettslige krav.
- Varigheten av et eventuelt kundeforhold.
- Formålet med en eventuell markedsføringsregistrering.
- Sikkerhetsbehov og nødvendige tekniske logger.
- Gyldighetsperioden for relevante informasjonskapsler og samtykker.
Når opplysningene ikke lenger er nødvendige og det ikke finnes et lovlig grunnlag for videre lagring, skal de slettes eller anonymiseres på en forsvarlig måte.
En forespørsel om sletting betyr ikke nødvendigvis at alle opplysninger kan slettes umiddelbart. Visse opplysninger kan måtte beholdes for å oppfylle rettslige forpliktelser eller håndtere lovlige krav.
9. Dine rettigheter etter personvernregelverket
Som registrert har du flere rettigheter etter GDPR og norsk personopplysningslovgivning.
Avhengig av den konkrete situasjonen kan du:
- Be om innsyn: Få informasjon om hvilke personopplysninger som behandles om deg, og motta en kopi når vilkårene er oppfylt.
- Be om retting: Få uriktige personopplysninger korrigert og ufullstendige opplysninger supplert.
- Be om sletting: Kreve sletting når vilkårene i GDPR er oppfylt.
- Be om begrensning: Kreve at behandlingen begrenses i bestemte situasjoner.
- Be om dataportabilitet: Motta relevante opplysninger i et strukturert, alminnelig anvendt og maskinlesbart format når lovens vilkår er oppfylt.
- Protestere: Gjøre innsigelse mot behandling som bygger på bestemte rettslige grunnlag, herunder behandling for direkte markedsføring.
- Trekke tilbake samtykke: Avslutte behandling som bygger på ditt samtykke, uten at dette påvirker tidligere lovlig behandling.
- Påberope deg rettigheter ved automatiserte avgjørelser: Benytte beskyttelsen etter GDPR artikkel 22 når denne bestemmelsen kommer til anvendelse.
Du kan sende en forespørsel til hello@urelisriv.com. Beskriv gjerne hvilken rettighet du ønsker å benytte.
Vi kan be om nødvendige opplysninger for å bekrefte identiteten din dersom det foreligger rimelig tvil om hvem som fremsetter forespørselen. Vi skal ikke be om mer informasjon enn det som er nødvendig.
Vi skal som hovedregel svare uten ugrunnet opphold og senest innen én måned etter at forespørselen er mottatt. Dersom lovens vilkår er oppfylt, kan fristen forlenges med inntil ytterligere to måneder. Du skal i så fall få informasjon om forlengelsen og begrunnelsen innen den første måneden.
Utøvelse av personvernrettigheter er som hovedregel kostnadsfri. Unntak kan gjelde i de situasjonene som er uttrykkelig regulert i GDPR.
10. Hvordan arbeider vi med informasjonssikkerhet?
Personopplysninger skal beskyttes med tekniske og organisatoriske tiltak som står i forhold til risikoen ved behandlingen.
Dette innebærer blant annet å vurdere behovet for tilgangskontroll, sikker overføring, beskyttelse mot uautorisert tilgang og forsvarlig håndtering av opplysninger.
Tilgang til personopplysninger skal begrenses til personer eller tjenesteleverandører som har et saklig og nødvendig behov for opplysningene.
Ingen digital løsning kan garantere absolutt sikkerhet. Sikkerhetstiltak må derfor vurderes og tilpasses risiko, teknologi og behandlingsaktivitet.
Dersom det oppstår et brudd på personopplysningssikkerheten, skal hendelsen vurderes og håndteres i samsvar med GDPR. Når lovens vilkår er oppfylt, skal relevante tilsynsmyndigheter og berørte personer varsles innen gjeldende frister.
11. Personopplysninger om barn
Nettstedet er rettet mot personer som ønsker å kjøpe møbler, og personopplysninger om mindreårige skal behandles med særlig varsomhet.
Dersom behandling av barns personopplysninger krever samtykke, skal kravene i GDPR og norsk lovgivning følges.
For informasjonssamfunnstjenester som tilbys direkte til barn, gjelder særlige regler om barns samtykke. I Norge er den relevante aldersgrensen etter personopplysningsloven 13 år i tilfeller som omfattes av disse reglene.
Andre regler om barns rettslige handleevne og inngåelse av kjøpsavtaler kan gjelde uavhengig av denne aldersgrensen.
12. Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen når det er nødvendig som følge av endringer i lovgivningen, tjenestene våre eller måten personopplysninger behandles på.
Ved vesentlige endringer skal vi gi relevant informasjon på en egnet måte, i samsvar med gjeldende regler.
En oppdatering av personvernerklæringen erstatter ikke et nytt samtykke dersom loven krever at slikt samtykke innhentes.
Vi anbefaler at du leser erklæringen når du ønsker oppdatert informasjon om personvernpraksisen knyttet til nettstedet.
13. Kontakt og klager
Hvis du har spørsmål om personopplysninger, ønsker innsyn eller vil benytte andre rettigheter etter personvernregelverket, kan du kontakte oss.
Urelisriv
Nettsted: urelisriv.com
Adresse: 3315 Tate Ave #DN, Cleveland, OH 44109, United States
E-post: hello@urelisriv.com
Telefon: +1 (216) 874-0174
Kundeservice: Mandag–fredag, kl. 09:00–18:00.
Du har også rett til å klage til Datatilsynet, den norske tilsynsmyndigheten for personvern, dersom du mener at behandlingen av personopplysningene dine er i strid med gjeldende regelverk.
Denne personvernerklæringen skal forstås og anvendes i samsvar med personopplysningsloven, GDPR og øvrige relevante norske regler. Dine ufravikelige rettigheter etter gjeldende personvernlovgivning begrenses ikke av erklæringen.