Personvernerklæring
1. Om personvernerklæringen
Denne erklæringen beskriver hvordan Lyndorlisse behandler personopplysninger når du besøker nettstedet, handler hos oss eller kontakter kundeservice.
Den omfatter blant annet:
- Besøk på nettstedet og visning av produkter.
- Bestillinger og kjøp.
- Betalinger og refusjoner.
- Levering og ordresporing.
- Returer og reklamasjoner.
- Henvendelser til kundeservice.
- Informasjonskapsler og lignende teknologier.
Vi følger prinsippene om lovlighet, åpenhet, formålsbegrensning, dataminimering, riktighet, lagringsbegrensning og informasjonssikkerhet.
2. Hvem personvernerklæringen gjelder for
Denne erklæringen gjelder personer som besøker nettstedet, gjennomfører kjøp eller kontakter oss.
Den gjelder ikke selvstendige nettsteder eller tjenester som drives av tredjeparter. Dersom du besøker slike tjenester, anbefaler vi at du leser deres egne personvernerklæringer.
3. Hvilke personopplysninger vi behandler
Avhengig av hvordan du bruker nettstedet, kan vi behandle følgende kategorier av opplysninger:
3.1 Identitets- og kontaktopplysninger
Dette kan omfatte:
- Navn.
- E-postadresse.
- Telefonnummer.
Formål: Å identifisere kunden, bekrefte bestillinger og besvare henvendelser.
3.2 Bestillings- og transaksjonsopplysninger
Dette kan omfatte:
- Bestillingsnummer.
- Produktnavn, modell og antall.
- Bestillingsdato og bestillingsbeløp.
- Bestillingsstatus.
- Opplysninger om retur og refusjon.
- Nødvendige transaksjonsopplysninger.
Formål: Å behandle kjøp, administrere bestillinger, håndtere refusjoner og oppfylle lovpålagte forpliktelser.
3.3 Leveringsopplysninger
Dette kan omfatte:
- Mottakerens navn.
- Leveringsadresse og postnummer.
- Telefonnummer.
- Leveringsstatus og nødvendige logistikkopplysninger.
Formål: Å organisere levering, følge opp forsendelser og løse eventuelle leveringsproblemer.
3.4 Betalingsopplysninger
Dette kan omfatte:
- Betalingsmåte.
- Betalingsstatus.
- Transaksjonsnummer.
- Betalingsbeløp.
- Nødvendige opplysninger om refusjoner.
Formål: Å bekrefte betalinger, administrere transaksjoner og behandle refusjoner.
Fullstendige kortopplysninger og sikkerhetskoder behandles av den aktuelle betalingstjenesteleverandøren dersom dette følger av betalingsløsningen som brukes. Vi oppgir ikke at vi selv lagrer slike opplysninger uten at dette er bekreftet.
3.5 Kundeservice og kommunikasjon
Når du kontakter oss, kan vi behandle:
- Innholdet i henvendelsen.
- Opplysninger om bestillingen.
- Forespørsler om retur og refusjon.
- Reklamasjoner og tilbakemeldinger.
- Relevant kommunikasjon mellom deg og oss.
Formål: Å besvare spørsmål, behandle saker og gi nødvendig oppfølging.
3.6 Tekniske opplysninger
Ved bruk av nettstedet kan nødvendige tekniske opplysninger behandles, for eksempel:
- IP-adresse.
- Nettlesertype og versjon.
- Enhetstype og operativsystem.
- Besøksdato og tidspunkt.
- Besøkte sider og tekniske bruksopplysninger.
- Sikkerhets- og feillogger.
Formål: Å drifte nettstedet, opprettholde sikkerheten og undersøke tekniske feil.
3.7 Informasjonskapsler og lignende teknologier
Opplysninger kan også behandles gjennom informasjonskapsler og lignende teknologier, for eksempel enhetsidentifikatorer, brukerinnstillinger og besøksinformasjon.
Bruken av slike teknologier er nærmere beskrevet i punkt 4.
Vi behandler ikke flere personopplysninger enn det som er nødvendig for det aktuelle formålet.
4. Informasjonskapsler og lignende teknologier
4.1 Hva er informasjonskapsler?
Informasjonskapsler (cookies) er små datafiler som lagres på enheten din når du besøker et nettsted. De kan blant annet brukes til å støtte handlekurven, huske innstillinger og forbedre nettstedets funksjonalitet.
Lignende teknologier, som lokal lagring og sporingspiksler, kan også omfattes av regelverket.
Etter ekomloven § 3-15 kreves det som hovedregel gyldig forhåndssamtykke før opplysninger lagres på eller hentes fra brukerens kommunikasjonsutstyr. Unntak gjelder blant annet for teknologier som er strengt nødvendige etter lovens vilkår.
4.2 Kategorier av informasjonskapsler
Avhengig av nettstedets faktiske tekniske oppsett kan følgende kategorier være aktuelle:
1. Nødvendige informasjonskapsler
Brukes til grunnleggende funksjoner som:
- Handlekurv.
- Bestillings- og betalingsprosess.
- Sikkerhet.
- Nødvendig administrasjon av brukerøkter.
Samtykke kreves ikke når teknologien oppfyller lovens vilkår for unntak.
2. Preferanseinformasjonskapsler
Kan brukes til å huske språkvalg, region og andre brukerinnstillinger. Samtykke innhentes dersom teknologien ikke omfattes av et lovbestemt unntak.
3. Statistiske informasjonskapsler
Kan brukes til å analysere trafikk, besøksmønstre og nettstedets ytelse. Samtykke innhentes før aktivering når loven krever det.
4. Markedsføringsinformasjonskapsler
Kan brukes til annonseringsmåling og tilpasset markedsføring dersom slike teknologier faktisk benyttes. Gyldig samtykke innhentes før aktivering når dette er påkrevd.
Disse kategoriene beskriver mulige teknologier og innebærer ikke at alle kategoriene nødvendigvis brukes på nettstedet.
4.3 Samtykke og administrasjon
For informasjonskapsler og lignende teknologier som krever samtykke:
- Samtykke innhentes før teknologien aktiveres.
- Brukeren får tydelig informasjon om formålene.
- Brukeren kan velge hvilke formål vedkommende ønsker å samtykke til.
- Forhåndsavkryssede valg eller passiv bruk av nettstedet regnes ikke som samtykke.
- Alternativene for å godta og avslå skal være like enkle å bruke.
- Tilgang til nettstedets grunnleggende tjenester gjøres ikke betinget av samtykke til ikke-nødvendige teknologier.
- Samtykke kan når som helst trekkes tilbake gjennom nettstedets innstillinger for informasjonskapsler.
Samtykke skal være frivillig, spesifikt, informert, utvetydig og dokumenterbart.
Når samtykke trekkes tilbake, stanser vi den aktuelle behandlingen som bygger på samtykket.
4.4 Lagringstid og tredjepartsteknologier
Lagringstiden varierer etter hvilken teknologi som brukes og hvilket formål den har.
Øktbaserte informasjonskapsler slettes normalt når nettleserøkten avsluttes, mens vedvarende informasjonskapsler kan lagres frem til en angitt utløpsdato.
Dersom nettstedet benytter tredjepartsteknologier, skal relevante leverandører, formål og lagringstider fremgå av den aktuelle informasjonen om informasjonskapsler.
En oversikt over de faktisk benyttede informasjonskapslene skal være tilgjengelig gjennom nettstedets innstillinger eller tilhørende informasjonsside.
5. Formål med behandlingen av personopplysninger
Vi behandler personopplysninger for følgende formål:
- Ordrebehandling: Registrere, bekrefte og administrere bestillinger.
- Betaling: Bekrefte transaksjoner og behandle refusjoner.
- Levering: Organisere transport og følge opp forsendelser.
- Kundeservice: Besvare spørsmål og håndtere kundehenvendelser.
- Retur og reklamasjon: Behandle returer, refusjoner og produktproblemer.
- Nettstedets drift: Opprettholde funksjonalitet og undersøke tekniske feil.
- Sikkerhet: Forebygge svindel og beskytte nettstedet og transaksjonene.
- Lovpålagte plikter: Oppfylle regnskaps-, skatte- og andre rettslige krav.
- Statistikk og markedsføring: Gjennomføre relevante aktiviteter når det foreligger et gyldig behandlingsgrunnlag.
Opplysninger brukes ikke til uforenlige formål uten at det foreligger et lovlig grunnlag.
6. Deling av personopplysninger
Vi deler bare personopplysninger når det er nødvendig for å levere tjenestene våre eller oppfylle rettslige forpliktelser.
6.1 Betalingstjenesteleverandører
Nødvendige betalings- og transaksjonsopplysninger kan deles med betalingstjenesteleverandøren som behandler kjøpet.
6.2 Transport- og leveringstjenester
Navn, telefonnummer, leveringsadresse og nødvendige bestillingsopplysninger kan deles med transportører og logistikkleverandører for å gjennomføre leveringen.
6.3 Hosting og tekniske tjenesteleverandører
Nødvendige tekniske opplysninger kan behandles av leverandører som drifter, vedlikeholder eller sikrer nettstedet.
6.4 Kundeservice og kommunikasjon
Dersom vi benytter eksterne kommunikasjons- eller kundeservicesystemer, kan nødvendige kontaktopplysninger og kommunikasjonsopplysninger behandles av disse leverandørene.
6.5 Offentlige myndigheter
Opplysninger kan utleveres til offentlige myndigheter når dette følger av lov eller gyldige rettslige krav.
6.6 Databehandleravtaler
Når en leverandør behandler personopplysninger på våre vegne, skal behandlingen reguleres av en databehandleravtale i samsvar med GDPR artikkel 28 når dette er påkrevd.
Leverandørene skal bare behandle opplysninger innenfor avtalte formål og instruksjoner.
7. Lagring og oppbevaring av personopplysninger
Vi oppbevarer personopplysninger bare så lenge det finnes et saklig og lovlig behov.
Lagringstiden fastsettes ut fra formålet, gjeldende lovkrav og behovet for å dokumentere transaksjoner eller håndtere rettslige krav.
7.1 Bestillings- og transaksjonsopplysninger
Opplysninger knyttet til kjøp, betaling og refusjon oppbevares så lenge det er nødvendig for å administrere bestillingen og oppfylle gjeldende regnskaps- og skatteforpliktelser.
Der lovgivningen fastsetter en oppbevaringsfrist, følger vi denne.
7.2 Kundeservice og kommunikasjon
Kundehenvendelser oppbevares så lenge det er nødvendig for å behandle saken og ivareta relevante dokumentasjons- og rettskrav.
Når formålet ikke lenger foreligger, slettes eller anonymiseres opplysningene med mindre et annet lovlig grunnlag krever videre oppbevaring.
7.3 Konto- og kontaktopplysninger
Dersom nettstedet tilbyr kontofunksjoner, oppbevares relevante opplysninger så lenge kontoen er aktiv og det er nødvendig for tjenesten.
Ved avslutning av kontoen vurderes sletting i samsvar med gjeldende lovpålagte oppbevaringskrav.
7.4 Informasjonskapsler og tekniske opplysninger
Lagringstiden for informasjonskapsler følger den enkelte teknologiens formål og utløpsdato.
Tekniske logger oppbevares bare så lenge det er nødvendig for drift, sikkerhet og feilhåndtering.
7.5 Opplysninger om samtykke
Vi kan oppbevare nødvendige opplysninger om når og hvordan samtykke ble gitt eller trukket tilbake, for å dokumentere at behandlingen har skjedd i samsvar med loven.
Opplysningene slettes når dokumentasjonsbehovet ikke lenger foreligger.
8. Rettslig grunnlag for behandling
Vi fastsetter behandlingsgrunnlaget ut fra det enkelte formålet, i samsvar med GDPR artikkel 6.
8.1 Oppfyllelse av avtale
Etter GDPR artikkel 6 nr. 1 bokstav b kan vi behandle nødvendige personopplysninger for å oppfylle kjøpsavtalen, blant annet:
- Navn og kontaktopplysninger.
- Bestillingsopplysninger.
- Leveringsopplysninger.
- Nødvendige betalingsopplysninger.
- Henvendelser som er direkte knyttet til bestillingen.
8.2 Rettslig forpliktelse
Etter GDPR artikkel 6 nr. 1 bokstav c kan vi behandle personopplysninger når dette er nødvendig for å oppfylle lovpålagte krav, blant annet innen regnskap og skatt.
8.3 Berettiget interesse
Etter GDPR artikkel 6 nr. 1 bokstav f kan vi behandle opplysninger når dette er nødvendig for våre berettigede interesser, forutsatt at interessene ikke går foran dine rettigheter og friheter.
Dette kan blant annet omfatte:
- Beskyttelse av nettstedets sikkerhet.
- Forebygging av svindel og misbruk.
- Nødvendig forretningskommunikasjon.
- Feilsøking og teknisk vedlikehold.
Du har rett til å protestere mot behandling som bygger på berettigede interesser, i samsvar med GDPR.
8.4 Samtykke
Etter GDPR artikkel 6 nr. 1 bokstav a behandler vi personopplysninger på grunnlag av samtykke når dette er nødvendig.
Dette kan blant annet gjelde:
- Ikke-nødvendige informasjonskapsler og sporingsteknologier.
- Markedsføring der samtykke er behandlingsgrunnlaget.
- Andre aktiviteter som krever samtykke etter loven.
Du kan når som helst trekke tilbake samtykket. Dette påvirker ikke lovligheten av behandlingen som fant sted før tilbaketrekkingen.
9. Dine rettigheter
I henhold til GDPR og norsk personvernlovgivning har du følgende rettigheter når lovens vilkår er oppfylt:
9.1 Rett til innsyn
Du kan be om informasjon om hvilke personopplysninger vi behandler om deg og få innsyn i opplysningene.
9.2 Rett til retting
Du kan be om at uriktige eller ufullstendige personopplysninger blir rettet.
9.3 Rett til sletting
Du kan be om sletting av personopplysninger når vilkårene i GDPR er oppfylt.
Vi kan likevel måtte oppbevare enkelte opplysninger for å oppfylle lovpålagte plikter eller ivareta rettslige krav.
9.4 Rett til begrensning
Du kan i bestemte situasjoner be om at behandlingen av personopplysningene dine begrenses.
9.5 Rett til dataportabilitet
Når vilkårene er oppfylt, kan du be om å få relevante opplysninger i et strukturert, alminnelig brukt og maskinlesbart format.
9.6 Rett til å protestere
Du kan protestere mot behandling som bygger på berettigede interesser.
Du har også en ubetinget rett til å protestere mot behandling av personopplysninger til direkte markedsføring, inkludert tilhørende profilering.
9.7 Rett til å trekke tilbake samtykke
Dersom behandlingen bygger på samtykke, kan du trekke det tilbake når som helst.
9.8 Rett til å klage
Dersom du mener at behandlingen av personopplysningene dine er i strid med personvernlovgivningen, kan du klage til Datatilsynet.
Nettsted: https://www.datatilsynet.no/
9.9 Slik utøver du rettighetene dine
Du kan kontakte oss på:
client@lyndorlisse.com
Oppgi gjerne hvilken rettighet du ønsker å benytte og hvilke opplysninger eller bestillinger henvendelsen gjelder.
Vi kan be om nødvendig identitetsbekreftelse før vi utleverer personopplysninger.
Vi besvarer normalt forespørsler innen én måned. Dersom saken er kompleks eller det foreligger mange forespørsler, kan fristen forlenges med inntil to måneder når vilkårene i GDPR er oppfylt. Du vil da bli informert innen den opprinnelige fristen.
En forespørsel om sletting innebærer ikke at opplysninger som må oppbevares etter loven, automatisk slettes.
10. Internasjonal overføring av personopplysninger
Personopplysninger kan behandles utenfor Norge dersom dette er nødvendig for å levere nettstedets tjenester eller gjennomføre bestillinger.
Kontaktadressen vår i USA innebærer ikke i seg selv at personopplysninger overføres dit. Faktiske overføringer avhenger av hvilke tjenesteleverandører og systemer som brukes.
Dersom personopplysninger overføres til land utenfor EØS, skal overføringen skje i samsvar med GDPR kapittel V.
Avhengig av mottakerlandet og overføringen kan dette blant annet kreve:
- En gyldig tilstrekkelighetsbeslutning fra EU-kommisjonen.
- Standard personvernbestemmelser (SCC).
- Andre egnede garantier eller lovbestemte unntak.
Når det er nødvendig, gjennomfører vi relevante vurderinger og supplerende beskyttelsestiltak.
11. Informasjonssikkerhet
Vi benytter tekniske og organisatoriske sikkerhetstiltak som er tilpasset personopplysningenes art og risikoen ved behandlingen.
Tiltakene kan blant annet omfatte:
- Begrenset tilgang til personopplysninger.
- Beskyttelse av nettstedet og tilhørende systemer.
- Tiltak mot uautorisert tilgang, endring eller tap.
- Kontroll av tjenesteleverandørenes tilgang.
- Relevante sikkerhetskontroller og risikovurderinger.
Dersom det oppstår et brudd på personopplysningssikkerheten, følger vi varslings- og rapporteringskravene i GDPR og norsk lovgivning.
12. Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen dersom det skjer endringer i lovgivningen, nettstedets tjenester eller vår behandling av personopplysninger.
Den oppdaterte versjonen publiseres på nettstedet. Datoen for siste oppdatering angis når det er relevant.
Ved vesentlige endringer gir vi informasjon i samsvar med gjeldende lovgivning.
13. Kontakt oss
Dersom du har spørsmål om personvern, behandlingen av personopplysninger eller ønsker å utøve rettighetene dine, kan du kontakte oss:
Adresse: 3707 Coffman Rd, Winter Haven, FL 33881, USA
Telefon: +1 (863) 595-1862
E-post: client@lyndorlisse.com
Kundeservice: Mandag til fredag, kl. 09.00–18.00 (sentraleuropeisk tid, CET)