Personvernerklæring

1. Hvordan vi behandler personopplysningene dine

Ariasavanove (heretter omtalt som «vi») legger vekt på å behandle personopplysningene dine på en trygg, ansvarlig og åpen måte. Når du besøker nettbutikken, undersøker produkter, gjennomfører et kjøp eller kontakter oss, kan vi behandle opplysninger som er nødvendige for å levere tjenestene våre og følge opp kundeforholdet.

Denne erklæringen beskriver hvilke personopplysninger vi behandler, formålene med behandlingen, hvem opplysningene kan deles med, hvor de kan overføres, hvor lenge de oppbevares, og hvilke rettigheter du har.

Erklæringen gjelder for besøk på nettsiden, bestillinger, betaling, levering, kundeservice, retur, reklamasjoner og annen kontakt med oss.

Vi behandler personopplysninger i samsvar med personopplysningsloven og personvernforordningen (EU) 2016/679 (GDPR), slik den gjelder i Norge.

2. Hvilke personopplysninger vi behandler

Hvilke opplysninger vi behandler, avhenger av hvordan du bruker nettbutikken og hvilke tjenester du benytter.

2.1 Opplysninger du gir oss

Når du legger inn en bestilling, kontakter oss eller fyller ut informasjon på nettsiden, kan vi behandle:

• Navn og kontaktopplysninger.

• E-postadresse og telefonnummer.

• Faktureringsadresse og leveringsadresse.

• Bestillingsnummer, produktvalg og kjøpshistorikk.

• Betalingsstatus, transaksjonsreferanser og nødvendige betalingsopplysninger.

• Opplysninger om levering, retur, bytte og reklamasjoner.

• Innholdet i meldinger og annen kommunikasjon du sender til oss.

Vi bruker opplysningene for å identifisere bestillingen din, gjennomføre kjøpet, organisere levering og besvare henvendelser.

2.2 Opplysninger som registreres ved bruk av nettsiden

Når du besøker nettbutikken, kan tekniske opplysninger registreres automatisk. Dette kan omfatte IP-adresse, enhets- og nettleserinformasjon, tidspunkt for besøket, besøkte sider, henvisende nettside og informasjon om hvordan nettsiden brukes.

Slike opplysninger kan behandles for å vise nettsiden, opprettholde handlekurven, beskytte nettbutikken, oppdage tekniske feil og forstå hvordan tjenestene fungerer.

Analyse- og markedsføringsopplysninger behandles bare når det finnes et gyldig behandlingsgrunnlag, og når samtykke kreves, først etter at du har gitt samtykke.

3. Formål og behandlingsgrunnlag

Vi behandler personopplysninger for bestemte og legitime formål. Avhengig av situasjonen bygger behandlingen på ett eller flere av følgende grunnlag:

3.1 Gjennomføring av kjøpsavtalen

Vi behandler navn, kontaktopplysninger, leveringsadresse, bestillingsinformasjon og relevante betalingsopplysninger for å:

• Motta og administrere bestillinger.

• Bekrefte og følge opp betalinger.

• Klargjøre og sende varer.

• Gi deg informasjon om bestilling og levering.

• Behandle kanselleringer, returer, refusjoner og reklamasjoner.

Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav b, fordi behandlingen er nødvendig for å oppfylle avtalen med deg eller gjennomføre tiltak på din forespørsel før avtalen inngås.

3.2 Oppfyllelse av rettslige forpliktelser

Vi kan oppbevare og behandle bestillings-, betalings- og regnskapsopplysninger når dette er nødvendig for å oppfylle krav til bokføring, regnskap, skatt eller annen dokumentasjon.

Behandlingsgrunnlaget er GDPR artikkel 6 nr. 1 bokstav c.

3.3 Kundeservice og håndtering av krav

Vi behandler opplysninger som inngår i kommunikasjon med deg, for å besvare spørsmål, undersøke leveringsproblemer, håndtere reklamasjoner og følge opp rettigheter og forpliktelser knyttet til kjøpet.

Behandlingsgrunnlaget vil normalt være avtaleoppfyllelse, rettslig forpliktelse eller vår berettigede interesse i å kunne håndtere og dokumentere kundehenvendelser og rettslige krav.

3.4 Sikkerhet og forebygging av misbruk

Tekniske opplysninger og transaksjonsinformasjon kan brukes til å oppdage uvanlig aktivitet, forebygge svindel, beskytte betalingsprosessen og sikre nettbutikken.

Behandlingsgrunnlaget er, når vilkårene er oppfylt, GDPR artikkel 6 nr. 1 bokstav f. Vår berettigede interesse er å beskytte kunder, bestillinger og nettbutikkens tekniske drift.

3.5 Analyse og markedsføring

Dersom vi bruker analyse- eller markedsføringsverktøy, kan opplysninger om besøk og bruk av nettsiden behandles for å forstå trafikk, forbedre funksjoner og måle effekten av markedsføring.

Når slik behandling krever samtykke, bygger den på GDPR artikkel 6 nr. 1 bokstav a. Du kan når som helst trekke tilbake samtykket gjennom de tilgjengelige personvern- eller cookieinnstillingene.

Dersom vi sender elektronisk markedsføring, skjer dette i samsvar med gjeldende regler for elektronisk markedsføring. Du kan når som helst reservere deg mot direkte markedsføring.

4. Informasjonskapsler og lignende teknologier

Nettbutikken kan bruke informasjonskapsler («cookies») og lignende teknologier for å få handlekurven til å fungere, huske nødvendige innstillinger, beskytte nettsiden og, dersom du samtykker, analysere trafikk eller tilpasse markedsføring.

4.1 Nødvendige cookies

Nødvendige cookies brukes for funksjoner som er viktige for at nettbutikken skal fungere, for eksempel handlekurv, utsjekking, sikkerhet og lagring av valgene dine. Slike teknologier brukes bare i den utstrekning de er nødvendige for den aktuelle funksjonen.

4.2 Analyse- og markedsføringscookies

Analyse- og markedsføringscookies kan samle inn informasjon om hvordan du bruker nettsiden, hvilke sider du besøker, og om du kommer tilbake til nettbutikken. Dersom slike teknologier brukes, kan opplysninger også bli behandlet av leverandører av analyse- eller annonseringstjenester.

Vi bruker ikke ikke-nødvendige cookies eller lignende sporingsteknologier før du har gitt et gyldig samtykke når samtykke kreves. Du skal kunne avslå slike cookies uten å miste tilgang til nødvendige handlefunksjoner.

Du kan når som helst endre eller trekke tilbake samtykket gjennom cookieinnstillingene på nettsiden. Du kan også slette eller blokkere cookies i nettleseren. Blokkering av nødvendige cookies kan føre til at enkelte funksjoner ikke fungerer som forventet.

Norsk ekomlov § 3-15 krever som hovedregel gyldig forhåndssamtykke for lagring av eller tilgang til opplysninger på brukerens utstyr, med unntak for teknologier som er strengt nødvendige. Samtykket skal være frivillig, spesifikt, informert og utvetydig.

 

5. Hvem vi deler personopplysninger med

Vi selger ikke personopplysningene dine. Vi kan likevel dele relevante opplysninger med mottakere som trenger dem for å levere en tjeneste, behandle en betaling, oppfylle en rettslig forpliktelse eller beskytte nettbutikken.

Mottakerne kan opptre som databehandlere på våre vegne eller som selvstendige behandlingsansvarlige, avhengig av tjenesten og deres rolle.

5.1 Nettbutikkplattform og tekniske tjenesteleverandører

Nettbutikken drives på Shopify-plattformen. Shopify og relevante selskaper i Shopify-konsernet kan behandle opplysninger om kunder, bestillinger, leveringsadresser, betalingstransaksjoner og bruk av nettbutikken for å levere plattformfunksjoner, hosting, sikkerhet, teknisk drift og kundebehandling.

Shopify benytter også underleverandører til blant annet skytjenester, teknisk infrastruktur, sikkerhet, feillogging og kommunikasjon. Hvilke underleverandører som behandler opplysninger, avhenger av hvilke Shopify-funksjoner og tjenester som benyttes. Shopify publiserer en oppdatert oversikt over sine underdatabehandlere på sin nettside.

 

5.2 Betalingsleverandører og finansinstitusjoner

Når du betaler med Visa eller Mastercard, blir nødvendige transaksjonsopplysninger behandlet av betalingsleverandøren som håndterer betalingen, og kan også bli behandlet av kortnettverket, kortutstederen og relevante finansinstitusjoner.

Opplysningene kan omfatte betalingsstatus, transaksjonsreferanse, kortrelaterte opplysninger og informasjon som er nødvendig for å kontrollere og gjennomføre betalingen eller forebygge misbruk.

Vi mottar normalt ikke hele kortnummeret eller sikkerhetskoden dersom disse opplysningene håndteres direkte av betalingsleverandøren.

5.3 Transportører og leveringspartnere

For å levere bestillingen din deler vi nødvendige opplysninger med transportører og andre leveringspartnere. Dette kan omfatte navn, leveringsadresse, telefonnummer, e-postadresse, sporingsnummer og opplysninger om forsendelsen.

Transportører som kan benyttes, omfatter UPS og FedEx. Hvilken transportør som mottar opplysningene, avhenger av den aktuelle forsendelsen.

Transportørene kan behandle opplysningene for å organisere transport, tollbehandling, varsling, sporing og levering. De kan også behandle personopplysninger i samsvar med sine egne personvernvilkår.

5.4 Kundeservice og kommunikasjon

Når du kontakter oss, kan relevante opplysninger behandles av leverandører som tilbyr e-post, kommunikasjon, kundeservice eller teknisk støtte, dersom slike tjenester benyttes.

Dette kan omfatte navn, kontaktinformasjon, bestillingsnummer og innholdet i henvendelsen din.

5.5 Regnskap, myndigheter og juridiske rådgivere

Vi kan dele nødvendige opplysninger med regnskapsførere, revisorer, juridiske rådgivere og offentlige myndigheter når dette er nødvendig for å oppfylle lovpålagte krav, håndtere tvister, følge opp rettslige krav eller besvare lovlige forespørsler.

Vi begrenser delingen til opplysninger som er relevante for det aktuelle formålet.

6. Overføring av personopplysninger til andre land

Ariasavanove har oppgitt en kontaktadresse i USA, og bestillinger sendes fra et lager i USA. Det innebærer at opplysninger som er nødvendige for kundeservice, bestillingsadministrasjon, lagerbehandling og utsendelse, kan behandles i USA.

Når du bestiller levering til Norge, må nødvendige leveringsopplysninger også behandles av transportører og deres relevante enheter i Norge og eventuelle andre land som inngår i transport- og tollbehandlingen.

6.1 Shopify og internasjonal behandling

Shopify opplyser at personopplysninger om kunder i EØS i utgangspunktet behandles av Shopify International Limited i Irland. Shopify kan også benytte tilknyttede selskaper og underdatabehandlere i andre land. Den publiserte oversikten over Shopifys underdatabehandlere omfatter blant annet selskaper med hovedkontor i Irland, Canada, Singapore og USA, samt andre land. Dette er opplysninger om leverandørenes tilknytning og betyr ikke nødvendigvis at alle data lagres i hvert av disse landene.

 

Shopify opplyser at overføringer fra Shopify International Limited til Shopify Inc. i Canada bygger på EUs adekvansbeslutning for Canada. For relevante overføringer til andre land benytter Shopify standard personvernbestemmelser (Standard Contractual Clauses, SCC) og tilhørende databehandleravtaler. Shopify opplyser også at enkelte data lagres i EØS, samtidig som behandling kan skje fra andre land.

 

6.2 USA

USA er et behandlingsland fordi virksomhetens oppgitte kontaktadresse og lageradresse er i USA. Opplysninger som er nødvendige for å administrere bestillinger, følge opp kunder, klargjøre varer og organisere utsendelse, kan derfor behandles der.

Når en tjenesteleverandør overfører personopplysninger fra EØS til USA, må overføringen ha et gyldig grunnlag etter GDPR kapittel V. Avhengig av mottakeren og den aktuelle overføringen kan dette være en gyldig adekvansbeslutning for mottakere som omfattes av EU–US Data Privacy Framework, eller standard personvernbestemmelser med nødvendige supplerende tiltak. Vi legger ikke til grunn at alle amerikanske mottakere er sertifisert under Data Privacy Framework.

6.3 Canada, Irland, Singapore og andre land

Shopifys publiserte dokumentasjon viser at personopplysninger kan behandles av Shopify-selskaper og underdatabehandlere i blant annet Canada, Irland, Singapore og USA. For Canada opplyser Shopify at overføringen fra Shopify International Limited til Shopify Inc. bygger på EUs adekvansbeslutning. For andre relevante overføringer opplyser Shopify at standard personvernbestemmelser og databehandleravtaler benyttes.

 

UPS og FedEx kan også behandle opplysninger gjennom sine internasjonale transportsystemer og relevante konsernselskaper. UPS opplyser at de bruker blant annet standard personvernbestemmelser og konsernbaserte bindende virksomhetsregler for relevante internasjonale overføringer. FedEx opplyser at overføringer fra EØS til land utenfor EØS kan være underlagt standard personvernbestemmelser eller andre godkjente garantier.

 

6.4 Hvordan du kan få mer informasjon om overføringsgrunnlaget

Du kan kontakte oss på support@ariasavanove.com dersom du ønsker mer informasjon om internasjonale overføringer som gjelder personopplysningene dine.

Du kan også lese leverandørenes egne opplysninger om behandling og overføring av personopplysninger:

• Shopify: Shopifys personvernerklæring og oversikt over Shopifys underdatabehandlere.

• UPS: UPS' personvernerklæring.

• FedEx: FedEx' globale personvernerklæring.

Der det er aktuelt, kan du be om mer informasjon om relevante standard personvernbestemmelser og andre garantier, med forbehold om lovlige begrensninger og beskyttelse av konfidensiell informasjon.

7. Oppbevaring og sletting av opplysninger

Vi oppbevarer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge vi er forpliktet til å oppbevare dem etter gjeldende regler.

Oppbevaringstiden avhenger av opplysningstypen og hvorfor den behandles:

• Bestillings- og kundedata: Oppbevares så lenge det er nødvendig for å administrere kjøpet, leveringen, kundeservice og eventuelle krav.

• Regnskapsopplysninger: Oppbevares i den perioden som følger av gjeldende regnskaps- og bokføringsregler.

• Reklamasjons- og tvistedokumentasjon: Oppbevares så lenge det er nødvendig for å behandle saken og ivareta relevante rettslige krav.

• Kundehenvendelser: Oppbevares så lenge det er nødvendig for å besvare og dokumentere henvendelsen.

• Tekniske logger og sikkerhetsopplysninger: Oppbevares så lenge det er nødvendig for sikkerhet, feilsøking og forebygging av misbruk.

• Cookies: Oppbevares i den perioden som gjelder for den enkelte cookien eller teknologien. Du kan se og administrere valgene dine gjennom cookieinnstillingene.

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de på en forsvarlig måte, med mindre videre oppbevaring er nødvendig etter lov eller for å fastsette, gjøre gjeldende eller forsvare rettslige krav.

8. Rettighetene dine etter GDPR

Du har flere rettigheter knyttet til behandlingen av personopplysningene dine. Hvilke rettigheter du kan benytte, avhenger av behandlingsformålet og det rettslige grunnlaget.

8.1 Rett til innsyn

Du kan be om bekreftelse på om vi behandler personopplysninger om deg. Dersom vi gjør det, kan du be om innsyn i opplysningene, informasjon om formålene, opplysningskategoriene, mottakerne eller mottakerkategoriene og den planlagte oppbevaringstiden.

Du kan også be om en kopi av personopplysningene som behandles.

8.2 Rett til retting

Du kan be oss rette uriktige opplysninger eller supplere ufullstendige personopplysninger.

8.3 Rett til sletting

Du kan be om at personopplysninger slettes når vilkårene i GDPR er oppfylt.

Retten til sletting gjelder ikke ubetinget. Vi kan blant annet måtte beholde enkelte opplysninger for å oppfylle lovpålagte oppbevaringskrav eller håndtere rettslige krav.

8.4 Rett til begrensning av behandling

I bestemte situasjoner kan du be oss begrense behandlingen av personopplysningene dine. Dette kan for eksempel være aktuelt dersom du bestrider riktigheten av opplysningene, eller dersom du har protestert mot behandlingen mens vi vurderer om våre grunner veier tyngre enn dine interesser.

8.5 Rett til dataportabilitet

Når behandlingen bygger på samtykke eller avtale og utføres automatisk, kan du ha rett til å motta personopplysninger du selv har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.

Når det er teknisk mulig og vilkårene er oppfylt, kan du også be om at opplysningene overføres direkte til en annen behandlingsansvarlig.

Retten gjelder bare for opplysninger og behandling som omfattes av GDPR artikkel 20.

8.6 Rett til å protestere

Når vi behandler personopplysninger på grunnlag av berettiget interesse, har du rett til å protestere mot behandlingen på grunnlag av din særlige situasjon.

Vi skal da stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Dersom personopplysninger behandles for direkte markedsføring, har du en ubetinget rett til å protestere. Når du protesterer mot slik behandling, skal opplysningene ikke lenger brukes til direkte markedsføring.

8.7 Rett til å trekke tilbake samtykke

Dersom behandlingen bygger på samtykke, kan du trekke samtykket tilbake når som helst.

Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

Du kan blant annet endre cookievalgene dine gjennom cookieinnstillingene på nettsiden.

8.8 Rett til å klage til Datatilsynet

Dersom du mener at vi behandler personopplysningene dine i strid med personvernreglene, kan du kontakte oss for å få saken vurdert.

Du har også rett til å klage til Datatilsynet uten først å kontakte oss. Datatilsynet er den norske tilsynsmyndigheten for personvern.

Du finner informasjon om klagerett og hvordan du sender inn en klage på Datatilsynets nettside.

9. Hvordan vi beskytter personopplysningene dine

Vi benytter organisatoriske og tekniske sikkerhetstiltak som er ment å beskytte personopplysningene mot utilsiktet tap, uautorisert tilgang, endring, offentliggjøring eller annen ulovlig behandling.

Tiltakene kan blant annet omfatte tilgangsbegrensninger, sikkerhetsfunksjoner i nettbutikksystemet, beskyttelse av kommunikasjon og rutiner for håndtering av sikkerhetshendelser.

Vi begrenser tilgangen til personopplysninger til personer og tjenesteleverandører som trenger opplysningene for å utføre relevante oppgaver.

Ingen metode for elektronisk overføring eller lagring kan garanteres å være helt risikofri. Vi arbeider derfor med å opprettholde et sikkerhetsnivå som står i forhold til risikoen ved behandlingen.

10. Automatiserte avgjørelser og profilering

Vi bruker ikke personopplysninger til å treffe automatiserte avgjørelser som alene har rettsvirkning for deg eller på tilsvarende måte påvirker deg i vesentlig grad, med mindre det finnes et gyldig rettslig grunnlag og du får informasjon om rettighetene dine.

Betalingsleverandører og sikkerhetstjenester kan bruke automatiserte kontroller for å vurdere transaksjoner, oppdage uvanlig aktivitet og forebygge svindel. Slike vurderinger kan påvirke om en betaling blir godkjent. Behandlingen skjer i samsvar med den aktuelle leverandørens vilkår og personverninformasjon.

11. Lenker til andre nettsider

Nettbutikken kan inneholde lenker til eksterne nettsider og tjenester. Når du besøker slike nettsider, gjelder deres egne personvernvilkår.

Vi er ikke ansvarlige for hvordan eksterne nettsider behandler personopplysninger. Vi anbefaler derfor at du leser personvernerklæringen på den aktuelle nettsiden før du oppgir personopplysninger der.

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen dersom behandlingen av personopplysninger endres, nye tjenester tas i bruk eller det oppstår behov for å presisere informasjonen.

Den nyeste versjonen vil være tilgjengelig på denne siden. Dersom en endring har vesentlig betydning for hvordan personopplysningene dine behandles, vil vi informere om dette på en hensiktsmessig måte.

13. Kontaktinformasjon og personvernforespørsler

Dersom du ønsker innsyn, retting, sletting, begrensning av behandling, dataportabilitet eller vil protestere mot behandling, kan du kontakte oss.

Ariasavanove

Adresse: 3600 Caramel Ave #104, Port Orange, FL 32129, United States

Telefon: +1 (386) 267-4918

E-postadresse: support@ariasavanove.com

Åpningstider: Mandag til fredag, kl. 09:00–18:00 (CET).

Når du sender en forespørsel, ber vi deg beskrive hva den gjelder, slik at vi kan behandle den på riktig måte. Vi kan be om tilleggsopplysninger som er nødvendige for å bekrefte identiteten din før vi utleverer eller endrer personopplysninger.

Vi besvarer forespørsler uten unødig opphold og som hovedregel innen én måned etter at vi har mottatt dem. Fristen kan forlenges med inntil ytterligere to måneder dersom forespørselen er komplisert eller det foreligger mange forespørsler. I så fall vil du bli informert om forlengelsen og årsaken til den innen den første måneden.