Personvernpolicy (GDPR)

Vi tar personvernet ditt på alvor. Denne personvernerklæringen forklarer hvordan personopplysninger kan samles inn, brukes, lagres, deles og beskyttes når du besøker palvenlirae.com, handler innendørsmøbler eller kontakter kundeservice.

Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR), slik den gjelder i Norge gjennom EØS-avtalen, personopplysningsloven og andre relevante regler.

Erklæringen gjelder behandling av personopplysninger i forbindelse med besøk på nettstedet, bruk av konto, bestillinger, betaling, levering, kundeservice, returer, refusjoner og andre aktiviteter knyttet til nettbutikken.

1. Behandlingsansvarlig og kontaktinformasjon

Behandlingsansvarlig er den juridiske eller fysiske personen som bestemmer formålene med og midlene for behandlingen av personopplysninger.

Merkevarenavn: Palvenlirae

Du kan kontakte oss gjennom følgende kontaktopplysninger:

  • Nettsted: palvenlirae.com
  • E-post: hello@palvenlirae.com
  • Telefon: +1 (334) 555-2861
  • Adresse: 3506 Little John Dr, Montgomery, AL 36109, USA

Adressen ovenfor er oppgitt som kontaktadresse i USA. Den skal ikke forstås som en norsk besøksadresse.

Dersom GDPR artikkel 27 krever at vi utpeker en representant i EØS, vil informasjon om representanten og kontaktopplysningene bli gjort tilgjengelig her.

2. Hvilke personopplysninger vi kan behandle

Hvilke opplysninger vi behandler, avhenger av hvordan du bruker nettstedet og hvilke tjenester du benytter. Vi behandler bare opplysninger som er relevante for det aktuelle formålet.

Konto- og kontaktopplysninger

Når du oppretter eller bruker en konto, eller kontakter oss, kan vi behandle:

  • Navn
  • E-postadresse
  • Telefonnummer
  • Opplysninger knyttet til brukerkontoen
  • Annen kontaktinformasjon du selv oppgir

Bestillings- og betalingsopplysninger

Når du handler hos oss, kan vi behandle:

  • Bestillingsnummer
  • Produktene du har kjøpt
  • Bestillingsbeløp og bestillingsstatus
  • Betalingsstatus
  • Opplysninger som er nødvendige for å følge opp kjøpet

Betalingsopplysninger håndteres gjennom betalingsløsningen som benyttes i kassen. Vi beskriver ikke fullstendige kortnumre eller sikkerhetskoder som opplysninger vi selv lagrer, med mindre dette faktisk er en del av vår dokumenterte behandling.

Leveringsopplysninger

For å kunne levere bestillingen kan vi behandle:

  • Mottakerens navn
  • Leveringsadresse
  • Telefonnummer
  • Opplysninger som er nødvendige for å organisere og følge opp leveransen

Opplysninger om kundeservice og kommunikasjon

Når du kontakter oss, kan vi behandle:

  • Innholdet i e-poster og andre henvendelser
  • Spørsmål, klager og tilbakemeldinger
  • Kommunikasjon om bestillinger, returer og refusjoner
  • Opplysninger som er nødvendige for å håndtere reklamasjoner og eventuelle tvister

Tekniske opplysninger og bruksinformasjon

Når du besøker nettstedet, kan det, avhengig av tekniske løsninger og innstillingene dine, behandles opplysninger som:

  • IP-adresse
  • Nettlesertype og enhetsinformasjon
  • Tidspunkt for besøk
  • Sider og funksjoner du bruker
  • Tekniske hendelser og feilmeldinger
  • Opplysninger som samles inn gjennom informasjonskapsler og lignende teknologier

Omfanget av slik behandling avhenger blant annet av nettstedets tekniske oppsett og valgene du gjør i innstillingene for informasjonskapsler.

3. Hvordan vi samler inn personopplysninger

Personopplysninger kan samles inn:

  • Når du oppretter eller bruker en brukerkonto
  • Når du legger inn en bestilling
  • Når du oppgir kontakt- eller leveringsinformasjon
  • Når du kontakter kundeservice via e-post eller telefon
  • Når du besøker og bruker nettstedet
  • Når du velger innstillinger eller gir samtykke gjennom nettstedets løsning for informasjonskapsler

Vi forsøker å begrense innsamlingen til opplysninger som er nødvendige og relevante for det aktuelle formålet.

4. Formål med behandlingen

Vi kan behandle personopplysninger for følgende formål:

  • Administrere brukerkontoer: Opprette og administrere kontoer og tilhørende tjenester.
  • Behandle bestillinger: Registrere kjøp, sende bestillingsbekreftelser og følge opp ordrestatus.
  • Gjennomføre betalinger: Behandle betalinger og følge opp transaksjonsrelaterte forhold.
  • Organisere levering: Klargjøre og sende bestilte produkter til leveringsadresser i Norge.
  • Håndtere returer og refusjoner: Behandle forespørsler og oppfylle rettigheter og plikter knyttet til kjøpet.
  • Tilby kundeservice: Besvare spørsmål, håndtere klager og følge opp saker etter kjøpet.
  • Drifte og beskytte nettstedet: Opprettholde funksjonalitet, håndtere tekniske problemer og ivareta sikkerheten.
  • Oppfylle lovpålagte plikter: Ivareta relevante regnskaps-, skatte- og forbrukerrettslige krav.
  • Markedsføring: Sende markedsføring eller tilpasse markedsføringsaktiviteter når det foreligger et gyldig rettslig grunnlag.
  • Forbedre nettstedet: Forstå bruken av nettstedet og forbedre funksjoner når det foreligger et gyldig rettslig grunnlag.

Personopplysninger skal ikke brukes til formål som er uforenlige med det opprinnelige formålet, med mindre det foreligger et gyldig rettslig grunnlag.

5. Rettslig grunnlag for behandlingen

Vi behandler personopplysninger når det foreligger et gyldig rettslig grunnlag etter GDPR artikkel 6. Hvilket grunnlag som gjelder, avhenger av formålet.

Oppfyllelse av avtale

Behandling kan være nødvendig for å inngå eller oppfylle en avtale med deg. Dette kan blant annet gjelde:

  • Registrering og behandling av bestillinger
  • Administrasjon av kjøp og ordrestatus
  • Betalingsrelaterte operasjoner
  • Organisering og gjennomføring av levering
  • Oppfølging av returer og refusjoner

Rettslig forpliktelse

Vi kan behandle personopplysninger når dette er nødvendig for å oppfylle lovpålagte krav, for eksempel etter regnskaps-, skatte- eller forbrukerlovgivningen.

Berettiget interesse

I enkelte tilfeller kan vi behandle personopplysninger når dette er nødvendig for å ivareta en berettiget interesse, forutsatt at dine interesser eller grunnleggende rettigheter og friheter ikke veier tyngre.

Dette kan for eksempel gjelde:

  • Beskyttelse av nettstedet mot misbruk og sikkerhetstrusler
  • Forebygging og oppdagelse av svindel
  • Oppfølging av tekniske feil
  • Dokumentasjon og håndtering av rettskrav

Når behandlingen bygger på berettiget interesse, skal det foreligge en konkret interesseavveining. Du kan protestere mot slik behandling når vilkårene i GDPR er oppfylt.

Samtykke

Når samtykke er det aktuelle rettslige grunnlaget, skal det være frivillig, spesifikt, informert og utvetydig.

Dette kan blant annet gjelde:

  • Ikke-nødvendige informasjonskapsler
  • Elektronisk markedsføring når samtykke kreves
  • Andre valgfrie behandlinger der samtykke er nødvendig

Du kan trekke tilbake samtykket når som helst. Tilbaketrekking påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.

Vi baserer ikke all behandling på samtykke. Behandling som er nødvendig for å oppfylle en avtale eller en rettslig forpliktelse, bygger på det aktuelle rettslige grunnlaget.

6. Informasjonskapsler og lignende teknologier

Nettstedet kan bruke informasjonskapsler (cookies) og lignende teknologier for å sikre grunnleggende funksjoner, huske valg og, når det er tillatt, analysere bruk eller støtte markedsføring.

Vi skiller mellom følgende kategorier:

  • Nødvendige informasjonskapsler: Bidrar til grunnleggende funksjoner som handlekurv, bestillingsprosess og sikkerhet.
  • Funksjonelle informasjonskapsler: Kan huske valg og preferanser.
  • Analytiske informasjonskapsler: Kan brukes til å forstå hvordan nettstedet benyttes.
  • Markedsføringskapsler: Kan brukes til å måle markedsføring eller tilpasse markedsføringsinnhold.

Ikke-nødvendige informasjonskapsler som krever samtykke, skal ikke aktiveres før du har gitt et gyldig forhåndssamtykke.

Gjennom nettstedets samtykkeløsning skal du kunne godta eller avslå ikke-nødvendige informasjonskapsler, administrere valgene dine og trekke tilbake samtykket senere.

Det å besøke nettstedet eller fortsette å bruke det, regnes ikke i seg selv som samtykke.

Du finner mer informasjon i vår separate erklæring om informasjonskapsler (Cookies).

7. Deling av personopplysninger med tredjeparter

Vi kan dele personopplysninger med eksterne mottakere når det er nødvendig for å levere tjenester, oppfylle avtaler eller ivareta lovpålagte plikter.

Aktuelle kategorier av mottakere kan omfatte:

  • Betalingstjenester: For å behandle betalinger og transaksjoner.
  • Transport- og leveringstjenester: For å levere bestillinger og følge opp forsendelser.
  • Nettsted- og teknologileverandører: For teknisk drift, hosting, vedlikehold og sikkerhet.
  • Kundeservicetjenester: For å håndtere kundehenvendelser og oppfølging.
  • Analyse- og markedsføringstjenester: Når slike tjenester benyttes og behandlingen har et gyldig rettslig grunnlag.
  • Regnskapsførere og juridiske rådgivere: Når det er nødvendig for å oppfylle plikter eller ivareta legitime interesser.
  • Offentlige myndigheter: Når vi er rettslig forpliktet til å utlevere opplysninger.

Vi deler ikke flere opplysninger enn det som er nødvendig for det aktuelle formålet. Når en leverandør behandler personopplysninger på våre vegne, skal det inngås nødvendige databehandleravtaler og stilles relevante krav til behandlingen.

8. Overføring av personopplysninger utenfor EØS

Personopplysninger kan i enkelte tilfeller bli behandlet eller gjort tilgjengelige i land utenfor Det europeiske økonomiske samarbeidsområdet (EØS), for eksempel dersom en tjenesteleverandør er etablert utenfor EØS.

Dersom personopplysninger overføres til et land utenfor EØS, skal overføringen skje i samsvar med GDPR kapittel V.

Avhengig av den konkrete overføringen kan beskyttelsesmekanismer blant annet omfatte:

  • En beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen
  • Standard personvernbestemmelser (Standard Contractual Clauses, SCC)
  • Ytterligere beskyttelsestiltak der dette er nødvendig

Hvilken mekanisme som gjelder, avhenger av landet, mottakeren og omstendighetene rundt overføringen.

9. Lagring og sletting av personopplysninger

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge vi er pålagt å oppbevare dem etter gjeldende lovgivning.

Lagringstiden avhenger av opplysningstypen og formålet:

  • Kontoinformasjon: Så lenge kontoen er aktiv eller opplysningene er nødvendige for å levere tilknyttede tjenester, med forbehold om lovpålagte krav.
  • Bestillings- og transaksjonsopplysninger: Så lenge det er nødvendig for å behandle kjøpet og oppfylle relevante regnskaps-, skatte- og dokumentasjonskrav.
  • Kundeserviceopplysninger: Så lenge det er nødvendig for å håndtere henvendelser, reklamasjoner og eventuelle tvister.
  • Tekniske opplysninger og informasjonskapsler: I samsvar med den aktuelle teknologiens formål og innstillinger.
  • Markedsføringsopplysninger: Så lenge det foreligger et gyldig rettslig grunnlag og formålet fortsatt er relevant.

Når opplysningene ikke lenger er nødvendige og det ikke finnes et annet rettslig grunnlag for videre oppbevaring, skal de slettes eller anonymiseres i samsvar med gjeldende regler.

10. Sikkerhet for personopplysninger

Vi skal beskytte personopplysninger mot uautorisert tilgang, tap, endring, utlevering og annen ulovlig eller utilsiktet behandling.

Sikkerhetstiltakene skal stå i forhold til risikoen ved behandlingen og kan blant annet omfatte:

  • Begrensning av tilgang til personopplysninger
  • Rolle- og tilgangsstyring
  • Rutiner for forsvarlig håndtering av opplysninger
  • Vurdering av sikkerhetsrisikoer
  • Tekniske og organisatoriske sikkerhetstiltak

Ingen løsning kan garantere fullstendig sikkerhet. Vi arbeider likevel for å beskytte opplysningene i samsvar med kravene i GDPR.

11. Personopplysningsbrudd

Dersom det oppstår et brudd på personopplysningssikkerheten, skal hendelsen vurderes og håndteres i samsvar med GDPR.

Når det er nødvendig, skal vi:

  • Undersøke hendelsen og vurdere hvilke opplysninger og personer som kan være berørt.
  • Iverksette tiltak for å begrense konsekvensene.
  • Dokumentere hendelsen og oppfølgingen.
  • Varsle relevant tilsynsmyndighet innen fristen i GDPR dersom bruddet sannsynligvis medfører risiko for fysiske personers rettigheter og friheter.
  • Informere berørte personer uten ugrunnet opphold dersom bruddet sannsynligvis medfører høy risiko for deres rettigheter og friheter, med mindre et lovbestemt unntak gjelder.

Varsling til tilsynsmyndigheten skal som hovedregel skje uten ugrunnet opphold og, når det er mulig, senest innen 72 timer etter at vi ble kjent med bruddet.

12. Dine rettigheter etter GDPR

Når GDPR gjelder for behandlingen, har du flere rettigheter knyttet til personopplysningene dine. Hvilke rettigheter som gjelder, avhenger av behandlingsgrunnlaget og vilkårene i regelverket.

Rett til innsyn

Du kan be om informasjon om hvorvidt vi behandler personopplysninger om deg, og be om innsyn i opplysningene og informasjon om behandlingen.

Rett til retting

Du kan be om at uriktige eller ufullstendige personopplysninger blir rettet eller supplert.

Rett til sletting

Du kan be om at personopplysninger slettes når vilkårene for sletting etter GDPR er oppfylt. Retten gjelder ikke ubetinget. Enkelte opplysninger kan måtte oppbevares dersom vi har en lovpålagt plikt til det eller et annet gyldig rettslig grunnlag.

Rett til begrensning

I bestemte situasjoner kan du be om at behandlingen av personopplysningene dine begrenses.

Rett til dataportabilitet

Når behandlingen bygger på samtykke eller avtale og utføres automatisk, kan du på vilkårene i GDPR be om å få utlevert relevante opplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.

Rett til å protestere

Du kan protestere mot behandling som bygger på berettiget interesse, når vilkårene i GDPR er oppfylt.

Du har også en særskilt rett til å protestere mot behandling av personopplysninger for direkte markedsføring. Dersom du protesterer mot slik behandling, skal opplysningene ikke lenger brukes til dette formålet.

Rett til å trekke tilbake samtykke

Når behandlingen bygger på samtykke, kan du trekke det tilbake når som helst. Dette påvirker ikke lovligheten av behandling som fant sted før tilbaketrekkingen.

Rett til å klage

Dersom du mener at personopplysningene dine behandles i strid med gjeldende regler, kan du klage til Datatilsynet.

Rettighetene dine kan være underlagt vilkår og unntak etter GDPR og annen relevant lovgivning.

13. Hvordan du kan utøve rettighetene dine

Du kan sende forespørsler om innsyn, retting, sletting, begrensning, dataportabilitet eller andre personvernrelaterte spørsmål til:

E-post: hello@palvenlirae.com

For å behandle forespørselen kan vi be om rimelig tilleggsinformasjon dersom dette er nødvendig for å bekrefte identiteten din. Vi skal ikke be om flere personopplysninger enn det som er nødvendig for sikker identitetskontroll.

Vi skal svare uten ugrunnet opphold og som hovedregel senest innen én måned etter at forespørselen er mottatt.

Dersom forespørselen er særlig kompleks eller det foreligger mange forespørsler, kan fristen forlenges med inntil to ytterligere måneder når vilkårene i GDPR er oppfylt. I så fall skal du informeres om forlengelsen og årsaken innen én måned etter at forespørselen ble mottatt.

Det skal som hovedregel være gratis å utøve rettighetene dine. Unntak kan gjelde dersom en forespørsel er åpenbart grunnløs eller overdreven, i samsvar med GDPR.

14. Personopplysninger om barn

Nettstedet er rettet mot vanlige forbrukere og er ikke spesielt utformet for barn.

Dersom behandling av personopplysninger om barn blir aktuelt, skal behandlingen følge GDPR og relevante norske regler om barns personvern, alder og samtykke.

15. Automatiserte avgjørelser og profilering

GDPR gir særskilte rettigheter dersom en avgjørelse utelukkende bygger på automatisert behandling, inkludert profilering, og har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker personen.

Dersom vi tar i bruk slik behandling som omfattes av GDPR artikkel 22, skal relevant informasjon om behandlingen og rettighetene dine gjøres tilgjengelig i samsvar med regelverket.

16. Endringer i denne personvernerklæringen

Vi kan oppdatere denne erklæringen dersom lovgivningen, nettstedets tjenester eller måten personopplysninger behandles på, endres.

Ved vesentlige endringer vil vi informere på en egnet måte når dette kreves eller er hensiktsmessig etter gjeldende regler.

Vi anbefaler at du leser erklæringen med jevne mellomrom.

17. Kontaktinformasjon og klagemuligheter

Hvis du har spørsmål om personvern, ønsker å utøve rettighetene dine eller vil be om informasjon om behandlingen av personopplysninger, kan du kontakte oss:

Palvenlirae

  • Nettsted: palvenlirae.com
  • E-post: hello@palvenlirae.com
  • Telefon: +1 (334) 555-2861
  • Adresse: 3506 Little John Dr, Montgomery, AL 36109, USA
  • Kundeservice: Mandag–fredag, kl. 09:00–18:00

Du kan også klage til Datatilsynet dersom du mener at behandlingen av personopplysningene dine ikke følger gjeldende regler.

Informasjon om Datatilsynet, kontaktopplysninger og hvordan du sender inn en klage finner du på www.datatilsynet.no.