GDPR

 

Formål og omfang

Denne erklæringen gjelder for all behandling av personopplysninger når du besøker eller handler i nettbutikken til Savorilune (heretter referert til som «vi» eller «oss»). Vi fungerer som behandlingsansvarlig for personopplysningene som samles inn. Vi tilbyr utemøbler utelukkende via vår nettbutikk. Hensikten med denne erklæringen er å sikre åpenhet rundt hvordan vi samler inn, bruker, lagrer og beskytter opplysningene dine, samt å forklare hvilke rettigheter du har som registrert bruker eller kunde.

Typer personopplysninger som samles inn

For å administrere bestillinger og levere utemøbler på en tilfredsstillende måte, samler vi inn følgende kategorier av personopplysninger:

• Kontakt- og leveringsinformasjon: Fullt navn, leveringsadresse, fakturaadresse, e-postadresse og telefonnummer.

• Bestillings- og transaksjonsinformasjon: Detaljer om kjøpte utemøbler, ordrehistorikk, transaksjonsbeløp og betalingsstatus (selve kort- og betalingsopplysningene håndteres direkte og kryptert via autoriserte betalingsformidlere).

• Tekniske data og nettaktivitet: IP-adresse, nettlesertype, enhetsinformasjon, skjermoppløsning, tidssoneinnstilling og informasjon om hvordan du navigerer i nettbutikken.

• Kommunikasjonsdata: Informasjon du oppgir når du kontakter oss via e-post eller telefon vedrørende henvendelser eller veiledning knyttet til våre utemøbler.

Behandlingens legitimitet

All behandling av personopplysninger hos oss skjer i overensstemmelse med de grunnleggende prinsippene i GDPR:

• Avtaleoppfyllelse: Behandlingen er nødvendig for å gjennomføre kjøpsavtalen med deg, inkludert pakking, utsendelse og levering av utemøbler, samt for å håndtere eventuelle reklamasjoner eller returer.

• Rettslig forpliktelse: Vi er forpliktet til å oppbevare visse opplysninger, som regnskaps- og bokføringsmateriale, for å etterleve offentlige regnskapskrav.

• Berettiget interesse: Behandling av tekniske data og nettstedsytelse utføres for å opprettholde nettbutikkens funksjonalitet, optimalisere driftssikkerheten og forebygge misbruk og svindel.

• Samtykke: Når du samtykker til bruk av ikke-nødvendige informasjonskapsler for analyse og resultatmåling. Du kan trekke tilbake samtykket når som helst.

Den registrertes rettigheter

Som registrert har du en rekke rettigheter knyttet til dine personopplysninger:

• Rett til innsyn: Rett til å få bekreftelse på om vi behandler opplysninger om deg, og få en kopi av disse.

• Rett til retting: Rett til å få uriktige eller ufullstendige opplysninger om deg korrigert.

• Rett til sletting («retten til å bli glemt»): Rett til å kreve sletting av personopplysninger dersom de ikke lenger er nødvendige for formålene de ble samlet inn for, eller dersom du trekker tilbake samtykket.

• Rett til begrensning av behandling: Rett til å kreve at behandlingen midlertidig stanses under visse forutsetninger.

• Rett til dataportabilitet: Rett til å motta opplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format, eller be om at de overføres til en annen aktør.

• Rett til å protestere: Rett til å motsette deg behandling basert på berettiget interesse.

• Klage til tilsynsmyndighet: Rett til å klage inn vår behandling til det norske Datatilsynet.

Oppbevaring av data

Vi lagrer kun personopplysninger så lenge det er strengt nødvendig for formålet de ble samlet inn for:

• Kjøps- og fakturahistorikk oppbevares i tråd med standard frister for regnskapsføring (opptil fem år i henhold til gjeldende revisjonskrav).

• Kundeservicehenvendelser oppbevares i inntil to år for å sikre oppfølging av produktgarantier for utemøbler.

• Tekniske loggdata oppbevares normalt i inntil tolv måneder for sikkerhetsmessige revisjoner.

Overføring og utlevering av data

Vi selger aldri dine personopplysninger. Opplysninger deles kun med utvalgte tjenesteleverandører som opptrer på våre vegne under strenge databehandleravtaler:

• Logistikk- og transportleverandører: For å sikre fysisk transport og levering av utemøblene til din adresse.

• Betalingstjenesteleverandører: For sikker og sertifisert håndtering av betalingstransaksjoner.

• Drifts- og hostingleverandører: Som leverer serverkapasitet og teknisk infrastruktur for nettbutikken.

Norsk databehandlingsgrunnlag og garantier

For brukere i Norge følges standardene håndhevet av det norske Datatilsynet:

• Behandlingen av regnskapsopplysninger forankres i gjeldende norske bokføringsstandarder.

• Databehandleravtaler oppfyller kravene i GDPR artikkel 28, og sikrer konfidensialitet, adgangskontroll og umiddelbar varsling ved uregelmessigheter.

• Dersom du har spørsmål vedrørende personvern i Norge, kan Datatilsynet kontaktes som nasjonal tilsynsmyndighet.

Analyse, måling og mottakere

Vi benytter kun verktøy for analyse og statistikk som er aktivert i nettbutikken for å måle aggregert trafikk og brukermønstre:

• Formål: Kartlegge hvordan våre utemøbler oppdages i nettbutikken, evaluere sidens stabilitet og forbedre navigasjonen.

• Kategorier av mottakere: Tjenesteytere innen webanalyse og nettinfrastruktur.

• Rettslig grunnlag: Behandlingen skjer utelukkende på grunnlag av ditt uttrykkelige forhåndssamtykke, innhentet via vårt samtykkebanner. Uten samtykke aktiveres ingen analysekapsler.

Behandling og overføring utenfor EØS

Enkelte av våre tekniske tjenesteleverandører har servere eller teknisk støtte lokalisert utenfor Det europeiske økonomiske samarbeidsområdet (EØS), for eksempel i USA:

• Overføring til steder utenfor EØS skjer i henhold til EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses – SCC).

• For overføringer til USA baserer vi oss på godkjente overføringsmekanismer eller standardkontrakter, supplert med tekniske og organisatoriske sikkerhetstiltak som ende-til-ende-kryptering og begrenset tilgang, for å sikre et beskyttelsesnivå tilsvarende det som gjelder innenfor EØS.

Datasikkerhet

Vi iverksetter egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte opplysningene mot utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert utlevering eller tilgang:

• All nettrafikk og dataoverføring er sikret med 256-bit SSL/TLS-kryptering (HTTPS).

• Transaksjoner behandles i samsvar med gjeldende sikkerhetsstandarder for betalingskort (PCI-DSS).

• Tilgang til personopplysninger er strengt begrenset til personell med tjenstlig behov.

• Driftssystemer oppdateres kontinuerlig med sikkerhetsoppdateringer og sårbarhetskontroller.

Endringer i retningslinjene

Vi kan revidere dette dokumentet etter hvert som nettbutikkens driftsretningslinjer eller tekniske miljø oppgraderes. Den nyeste versjonen vil bli publisert på denne siden.

Informasjonskapsler (Cookies) og konfigurasjon

Nettbutikken benytter informasjonskapsler for å sikre stabil drift og god brukeropplevelse:

• Nødvendige informasjonskapsler: Disse er teknisk avgjørende for at nettbutikken skal fungere (for eksempel handlekurvfunksjon for utemøbler, sesjonshåndtering og sikkerhetstiltak). Disse krever ikke samtykke og kan ikke deaktiveres via innstillingspanelet.

• Valgfrie informasjonskapsler (statistikk og analyse): Benyttes kun dersom du aktivt samtykker til det. Du kan når som helst endre eller trekke tilbake ditt samtykke via innstillingene for informasjonskapsler nederst på nettsiden.

Automatisert beslutningstaking og profilering

Vi foretar ingen helautomatiserte beslutninger eller profileringer som har rettsvirkning for deg eller på tilsvarende måte påvirker deg i betydelig grad.

Plikt til å oppgi personopplysninger

Når du bestiller utemøbler i nettbutikken, er visse opplysninger (navn, adresse, betalingsbekreftelse) nødvendige for å inngå og oppfylle kjøpsavtalen. Dersom slike opplysninger ikke oppgis, vil vi ikke kunne behandle eller sende bestillingen din.

Varsling ved avvik og sikkerhetsbrudd

Dersom det skulle oppstå et sikkerhetsbrudd som medfører risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer etter å ha fått kjennskap til hendelsen. Dersom bruddet medfører høy risiko for deg personlig, vil du bli varslet direkte uten ugrunnet opphold.

Kontaktinformasjon

Dersom du har spørsmål om denne erklæringen eller ønsker å utøve dine rettigheter, kan du henvende deg til oss via følgende kontaktpunkter:

Adresse: 3570 N Lindbergh Blvd #220, Saint Ann, MO 63074, United States
Telefon: +1 (314) 729-4382
E-post: solutions@savorilune.com
Åpningstider: Mandag til fredag, 9:00 til 18:00 (Sentral-europeisk tid, CET)