Regler for databeskyttelse

1. Innledning

Urianavrion respekterer personvernet ditt og behandler personopplysninger i samsvar med gjeldende personvernregler, herunder personvernforordningen (GDPR) og personopplysningsloven.

Denne erklæringen forklarer hvilke personopplysninger som kan behandles når du besøker https://urianavrion.com, handler hos oss eller kontakter kundeservice, hvorfor opplysningene behandles, og hvilke rettigheter du har.

Behandlingen skal alltid være begrenset til det som er nødvendig for de aktuelle formålene og ha et gyldig rettslig grunnlag.

2. Behandlingsansvarlig og kontaktinformasjon

Urianavrion er nettstedet og merkenavnet som brukes i vår nettbutikk. Kontaktopplysningene våre er:

Kontaktadressen er oppgitt som kontaktadresse og skal ikke forstås som et norsk kontor, en fysisk butikk eller et lager i Norge.

3. Hvilke personopplysninger behandler vi?

Avhengig av hvordan du bruker nettstedet og tjenestene våre, kan vi behandle følgende opplysninger:

  • Identitetsopplysninger: Navn og andre opplysninger som er nødvendige for å håndtere bestillingen din.
  • Kontaktopplysninger: E-postadresse, telefonnummer og leveringsadresse.
  • Bestillingsopplysninger: Ordrenummer, kjøpte produkter, bestillingshistorikk, leveringsstatus, returer, refusjoner og kanselleringer.
  • Betalingsopplysninger: Betalingsstatus, transaksjonsreferanser og opplysninger som er nødvendige for å gjennomføre betaling eller refusjon. Vi aksepterer Visa og Mastercard.
  • Tekniske opplysninger: IP-adresse, nettlesertype, enhetsinformasjon, tilgangslogger og bruk av nettstedet, i den grad slike opplysninger registreres.
  • Kundeserviceopplysninger: Innholdet i henvendelser, relevante bestillingsopplysninger og eventuelle vedlegg du sender oss.

Vi ber deg om ikke å sende passord, fullstendige kortnumre eller sikkerhetskoder for betalingskort via vanlig e-post.

4. Hvordan samler vi inn opplysninger?

Personopplysninger kan samles inn:

  • Når du legger inn en bestilling eller fyller ut opplysninger i kassen.
  • Når du kontakter oss via e-post eller telefon.
  • Når du ber om retur, refusjon eller kansellering.
  • Gjennom tekniske opplysninger som genereres ved bruk av nettstedet.
  • Gjennom informasjonskapsler og lignende teknologier, der dette er lovlig og nødvendige samtykker er innhentet.
  • Fra relevante betalings- eller leveringstjenester når dette er nødvendig for å gjennomføre en bestilling.

Vi behandler ikke opplysninger fra bestemte sporingsverktøy eller eksterne tjenester med mindre slike løsninger faktisk er tatt i bruk.

5. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål:

  • Bestillinger og levering: For å inngå og oppfylle kjøpsavtaler. Rettslig grunnlag er GDPR artikkel 6 nr. 1 bokstav b.
  • Betaling og refusjon: For å gjennomføre betalinger, håndtere refusjoner og følge opp transaksjoner. Rettslig grunnlag er normalt artikkel 6 nr. 1 bokstav b, eller bokstav c når behandlingen er nødvendig for å oppfylle en rettslig forpliktelse.
  • Kundeservice: For å besvare spørsmål og behandle henvendelser. Rettslig grunnlag kan være artikkel 6 nr. 1 bokstav b eller f, avhengig av henvendelsens karakter.
  • Regnskap og lovpålagte krav: For å oppfylle krav etter gjeldende lovgivning. Rettslig grunnlag er artikkel 6 nr. 1 bokstav c.
  • Sikkerhet og forebygging av misbruk: For å beskytte nettstedet, undersøke mistenkelig aktivitet og forebygge svindel. Rettslig grunnlag kan være artikkel 6 nr. 1 bokstav f når vilkårene er oppfylt.
  • Analyse og markedsføring: Når dette er aktuelt, og behandlingen har gyldig rettslig grunnlag. Der samtykke kreves, innhentes dette på forhånd.

Vi bruker ikke berettiget interesse som et generelt grunnlag for markedsføring eller sporing.

6. Informasjonskapsler (cookies)

Nettstedet kan bruke informasjonskapsler og lignende teknologier for å sikre grunnleggende funksjoner, huske innstillinger, analysere bruk eller støtte markedsføring.

Nødvendige informasjonskapsler kan brukes uten forhåndssamtykke bare når vilkårene i gjeldende regelverk er oppfylt. Andre informasjonskapsler aktiveres først etter gyldig samtykke når dette kreves.

Du skal kunne godta eller avslå ikke-nødvendige informasjonskapsler og endre valgene dine senere. Det å fortsette å bruke nettstedet regnes ikke i seg selv som samtykke.

Du kan administrere innstillingene gjennom nettstedets samtykkeløsning, dersom den er tilgjengelig, eller gjennom nettleseren din.

Du finner mer informasjon i vår Retningslinjer for informasjonskapsler (Cookie Policy).

7. Deling av personopplysninger

Vi kan dele nødvendige personopplysninger med relevante tjenesteleverandører når dette er nødvendig for å levere tjenestene våre eller oppfylle en avtale.

Dette kan, avhengig av hvilke tjenester som faktisk benyttes, omfatte:

  • Betalingsleverandører som behandler betalinger og refusjoner.
  • Transportører og leveringstjenester som håndterer forsendelser.
  • Leverandører av hosting, drift og teknisk vedlikehold.
  • Kundeservice- og analyseleverandører, dersom slike tjenester benyttes.
  • Profesjonelle rådgivere når det er nødvendig.
  • Offentlige myndigheter når utlevering følger av lov eller gyldig myndighetskrav.

Tjenesteleverandører som behandler personopplysninger på våre vegne, skal være underlagt nødvendige avtaler og sikkerhetstiltak i samsvar med gjeldende personvernregler.

Vi selger ikke personopplysningene dine.

8. Overføring av personopplysninger til land utenfor EØS

Personopplysninger kan bli behandlet i Norge, innenfor EØS eller i andre land, avhengig av hvor tjenesteleverandørene og de tekniske systemene våre befinner seg.

Dersom personopplysninger overføres til et land utenfor EØS, skal overføringen oppfylle kravene i GDPR kapittel V. Dette kan blant annet kreve:

  • En beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen.
  • Standard personvernbestemmelser (SCC) der dette er relevant.
  • Andre godkjente overføringsgrunnlag etter gjeldende regelverk.

Det faktiske overføringsgrunnlaget og eventuelle tilleggstiltak må samsvare med tjenesteleverandørene og systemene som benyttes.

Kontaktadressen vår i USA betyr ikke i seg selv at personopplysningene lagres eller behandles i USA.

9. Lagring og sletting

Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet med behandlingen, med mindre lengre lagring følger av lov eller et annet gyldig rettslig grunnlag.

Lagringstiden avhenger blant annet av:

  • Hvor lenge det er nødvendig å håndtere bestillinger, levering, retur og refusjon.
  • Gjeldende regnskaps- og dokumentasjonskrav.
  • Hvor lenge det er nødvendig å følge opp kundeservicehenvendelser og eventuelle tvister.
  • Hvor lenge tekniske logger er nødvendige av sikkerhetsmessige eller driftsmessige årsaker.
  • Lagringstiden for informasjonskapsler og samtykkeregistreringer.

Når opplysningene ikke lenger er nødvendige og det ikke foreligger grunnlag for videre lagring, skal de slettes eller anonymiseres i samsvar med gjeldende regler.

10. Informasjonssikkerhet

Vi tilstreber å beskytte personopplysningene gjennom hensiktsmessige tekniske og organisatoriske sikkerhetstiltak.

Tiltakene skal redusere risikoen for uautorisert tilgang, tap, endring eller utlevering av personopplysninger. Ved et brudd på personopplysningssikkerheten vurderer vi og håndterer hendelsen i samsvar med gjeldende lovkrav, herunder eventuelle plikter til å varsle Datatilsynet eller berørte personer.

Ingen elektronisk overføring eller lagringsmetode kan garanteres å være fullstendig sikker.

11. Dine rettigheter

I henhold til GDPR og personopplysningsloven kan du, når vilkårene er oppfylt, ha rett til å:

  • Få innsyn i personopplysningene dine.
  • Kreve retting av uriktige eller ufullstendige opplysninger.
  • Kreve sletting av opplysninger når lovens vilkår er oppfylt.
  • Be om begrensning av behandlingen.
  • Be om dataportabilitet når vilkårene gjelder.
  • Protestere mot behandling som bygger på berettiget interesse.
  • Trekke tilbake et samtykke når behandlingen bygger på samtykke.

Du har også en ubetinget rett til å protestere mot behandling av personopplysninger for direkte markedsføring.

Dersom du trekker tilbake et samtykke, påvirker dette ikke lovligheten av behandlingen som fant sted før tilbaketrekkingen.

Rettighetene dine kan være underlagt begrensninger eller unntak etter gjeldende lovgivning.

12. Hvordan utøver du rettighetene dine?

Du kan sende en forespørsel om personopplysninger eller utøvelse av personvernrettighetene dine til:

E-post: hello@urianavrion.com
Telefon: +1 (423) 673-9284
Nettsted: https://urianavrion.com
Kontaktadresse: 1904 E 26th St, Chattanooga, TN 37407, USA

Beskriv gjerne hvilken rettighet du ønsker å benytte, og oppgi tilstrekkelig informasjon til at vi kan finne de relevante opplysningene. Vi kan be om rimelig dokumentasjon for å bekrefte identiteten din.

Vi behandler slike forespørsler uten ugrunnet opphold og normalt innen én måned etter mottak, i samsvar med GDPR artikkel 12. Ved behov og når lovens vilkår er oppfylt, kan fristen forlenges med inntil to måneder. Du vil i så fall bli informert om forlengelsen og årsaken innen den første måneden.

13. Klager og henvendelser

Dersom du mener at personopplysningene dine behandles i strid med gjeldende personvernregler, kan du sende en klage til Datatilsynet:

Datatilsynet: https://www.datatilsynet.no/

For vanlige forbrukerklager om bestillinger, betaling, levering, retur eller andre forhold ved kjøpet, forplikter vi oss til å gi et svar innen 14 kalenderdager etter at klagen er mottatt.

Denne fristen gjelder vår kundebehandling av forbrukerklager. Forespørsler om utøvelse av rettigheter etter GDPR behandles etter fristene i personvernregelverket.

14. Barns personopplysninger

Nettstedet er rettet mot vanlige forbrukere og ikke spesielt mot barn.

Vi søker ikke bevisst å samle inn personopplysninger om barn på en måte som er i strid med gjeldende lovgivning. Dersom vi blir kjent med at opplysninger er samlet inn ulovlig, vil vi vurdere situasjonen og iverksette nødvendige tiltak.

15. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen dersom behandlingen av personopplysninger, tjenestene våre eller gjeldende lovgivning endres.

Den gjeldende versjonen vil alltid være tilgjengelig på nettstedet. Ved vesentlige endringer vil vi gi informasjon eller gjennomføre andre tiltak når dette kreves etter loven.

16. Kontakt oss

Har du spørsmål om denne personvernerklæringen eller behandlingen av personopplysninger, kan du kontakte oss: