Personvernerklæring

1. Innledning og behandlingsansvar

Ostreldova (heretter omtalt som «vi» eller «oss») respekterer personvernet ditt og arbeider for å sikre at personopplysninger behandles på en trygg, åpen og ansvarlig måte.

Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer, deler og beskytter personopplysninger når du besøker nettstedet vårt, undersøker produkter, gjennomfører kjøp eller kontakter kundeservice.

Vi behandler personopplysninger i samsvar med personvernforordningen (EU) 2016/679 (GDPR), slik den gjelder i Norge gjennom personopplysningsloven, og andre relevante personvernkrav.

Ostreldova er behandlingsansvarlig for personopplysningene som behandles i forbindelse med nettbutikken og kundekontakten.

Kontaktinformasjon for personvernrelaterte spørsmål:

Adresse: 3648 Hollisten Cir, Melbourne, FL, 32940, United States

E-postadresse: service@ostreldova.com

Telefon: +1 (321) 426-8739

2. Hvilke personopplysninger vi samler inn

Hvilke opplysninger vi behandler, avhenger av hvordan du bruker nettstedet og tjenestene våre.

Opplysninger du gir oss direkte

Når du handler eller kontakter oss, kan vi samle inn:

• Identifikasjonsopplysninger, som navn og eventuelt mottakerens navn.

• Kontaktopplysninger, som e-postadresse og telefonnummer.

• Leveringsopplysninger, som gateadresse, postnummer, poststed og land.

• Bestillingsopplysninger, som bestillingsnummer, kjøpte produkter, antall varer og kjøpshistorikk.

• Betalingsrelaterte opplysninger, som betalingsstatus, transaksjonsreferanser og informasjon om betalingsmåte.

• Kommunikasjonsopplysninger, som meldinger, returforespørsler, reklamasjoner og annen korrespondanse med kundeservice.

Opplysninger som samles inn automatisk

Når du besøker nettstedet, kan vi også behandle tekniske og bruksrelaterte opplysninger, blant annet:

• IP-adresse.

• Nettlesertype og enhetsinformasjon.

• Operativsystem og tekniske identifikatorer.

• Besøkte sider og viste produkter.

• Tidspunkt og varighet for besøk.

• Informasjon om navigasjon og interaksjon med nettstedet.

• Informasjonskapsler og lignende teknologier, i samsvar med samtykket ditt der dette kreves.

Vi samler ikke bevisst inn flere personopplysninger enn det som er nødvendig for de beskrevne formålene.

3. Formål og rettslig grunnlag for behandlingen

Vi behandler personopplysninger på grunnlag av de rettslige grunnlagene som er fastsatt i GDPR artikkel 6.

Behandling og oppfyllelse av bestillinger

Vi bruker navn, kontaktopplysninger, leveringsadresse, bestillingsinformasjon og nødvendige betalingsopplysninger for å registrere kjøpet, behandle betalingen og organisere leveringen.

Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav b, fordi behandlingen er nødvendig for å oppfylle kjøpsavtalen.

Kundeservice og oppfølging

Vi bruker relevante opplysninger for å besvare spørsmål, undersøke leveringsproblemer, behandle returforespørsler og følge opp reklamasjoner.

Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav b når behandlingen er nødvendig for oppfølging av kjøpsavtalen, og artikkel 6 nr. 1 bokstav f når behandlingen bygger på vår berettigede interesse i å yte kundeservice og administrere henvendelser.

Betaling og økonomisk administrasjon

Betalingsrelaterte opplysninger brukes til å bekrefte transaksjoner, håndtere refusjoner, forebygge betalingsmisbruk og oppfylle nødvendige regnskapsforpliktelser.

Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav b og bokstav c, avhengig av formålet.

Drift og forbedring av nettstedet

Vi kan bruke tekniske opplysninger og bruksstatistikk for å forbedre nettstedets funksjonalitet, navigasjon og stabilitet.

Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav f når behandlingen er nødvendig for våre berettigede interesser. Ikke-nødvendig analyse og sporing benyttes bare når nødvendig samtykke er innhentet.

Sikkerhet og forebygging av misbruk

Vi kan behandle relevante opplysninger for å oppdage mistenkelig aktivitet, forebygge svindel og beskytte nettstedet, kundene og betalingsprosessene.

Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav f.

Markedsføring

Dersom du melder deg på nyhetsbrev eller gir samtykke til elektronisk markedsføring, kan vi bruke kontaktopplysningene dine til å sende informasjon om produkter, tilbud og nyheter.

Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav a når behandlingen bygger på samtykke.

Du kan når som helst trekke tilbake samtykket eller melde deg av markedsføringskommunikasjon. Tilbaketrekking påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.

4. Hvem vi deler personopplysninger med

Vi selger ikke personopplysningene dine til tredjeparter.

For å kunne drive nettbutikken og oppfylle kjøpsavtalene kan det likevel være nødvendig å dele enkelte opplysninger med eksterne tjenesteleverandører.

Tilgangen begrenses til opplysninger som er nødvendige for den enkelte tjenesten.

Nettbutikkplattform og tekniske leverandører

Nettbutikken benytter Shopify som handelsplattform.

Shopify International Limited i Irland kan behandle kundeopplysninger som en del av plattformtjenestene. Shopify benytter også tilknyttede selskaper og underleverandører til blant annet hosting, teknisk drift, sikkerhet og kundestøtte.

Disse leverandørene kan få tilgang til navn, kontaktopplysninger, bestillingsinformasjon, tekniske identifikatorer og andre opplysninger som er nødvendige for å levere tjenestene.

Betalingsleverandører

Betalinger behandles gjennom betalingsleverandørene som er tilgjengelige i kassen.

Disse kan motta opplysninger som er nødvendige for å gjennomføre og kontrollere betalinger, herunder betalingsreferanser, transaksjonsbeløp og relevante kontaktopplysninger.

Betalingsleverandørene behandler betalingsinformasjon i samsvar med sine egne personvernvilkår og sikkerhetsrutiner.

Transportører og logistikkleverandører

For å levere bestillingen din fra USA til Norge deler vi nødvendige leveringsopplysninger med aktuelle transportører og logistikkleverandører, blant annet UPS og FedEx når disse benyttes.

Opplysningene kan omfatte:

• Mottakerens navn.

• Leveringsadresse.

• Telefonnummer og e-postadresse når dette er nødvendig.

• Bestillings- og sporingsreferanser.

• Informasjon om forsendelsens innhold og transport.

Opplysningene brukes til transport, levering, sporing, fortolling og håndtering av leveringsproblemer.

Kommunikasjons- og e-postleverandører

Vi kan benytte eksterne leverandører til å sende ordrebekreftelser, leveringsoppdateringer, kundeservicemeldinger og annen nødvendig kommunikasjon.

Disse leverandørene kan behandle navn, e-postadresse, telefonnummer og innholdet i kommunikasjonen når dette er nødvendig for å levere tjenesten.

Analyse- og markedsføringsleverandører

Dersom slike verktøy er aktivert på nettstedet og du har gitt nødvendig samtykke, kan analyse- og markedsføringsleverandører motta tekniske opplysninger, informasjonskapselidentifikatorer, besøksinformasjon og informasjon om hvordan nettstedet brukes.

Vi begrenser slik deling til formålene du har fått informasjon om og samtykket til der samtykke er påkrevd.

Myndigheter og offentlige organer

Vi kan utlevere nødvendige personopplysninger til offentlige myndigheter, domstoler, tollmyndigheter eller andre kompetente organer dersom dette er påkrevd etter gjeldende rett eller nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Vi deler ikke personopplysninger med andre mottakere enn det som er nødvendig og har et gyldig behandlingsgrunnlag.

5. Land der personopplysninger kan behandles

Nettbutikken drives med tekniske og kommersielle tjenesteleverandører som kan være etablert i forskjellige land.

Personopplysninger kan derfor behandles eller gjøres tilgjengelige fra land utenfor Norge og EØS.

Følgende land kan være relevante for tjenestene som benyttes:

Irland

Shopify International Limited behandler personopplysninger knyttet til plattformtjenestene for kunder i EØS. Irland er innenfor EØS, og behandlingen er derfor underlagt GDPR.

Canada

Shopify har tilknyttede selskaper og tjenesteleverandører i Canada. Canada har en tilstrekkelighetsbeslutning for visse kommersielle organisasjoner som omfattes av den aktuelle personvernlovgivningen. Overføringer kan benytte denne beslutningen når mottakeren og behandlingen faktisk omfattes av den.

USA

USA kan være mottakerland for enkelte plattformtjenester, teknisk drift, hosting, betalingsbehandling, kommunikasjon og transportrelaterte tjenester.

Dersom en mottaker omfattes av EU-US Data Privacy Framework og den aktuelle overføringen faller innenfor sertifiseringens virkeområde, kan denne tilstrekkelighetsbeslutningen benyttes.

For mottakere eller overføringer som ikke omfattes av en slik beslutning, benyttes et gyldig overføringsgrunnlag etter GDPR kapittel V, for eksempel EU-kommisjonens standard personvernbestemmelser (SCC) etter artikkel 46, når disse er korrekt inngått og oppfyller kravene.

Singapore

Shopify har tilknyttede selskaper i Singapore som kan bistå med plattformrelaterte tjenester. Singapore er utenfor EØS og har ikke en generell tilstrekkelighetsbeslutning fra EU-kommisjonen som dekker slike overføringer.

Når personopplysninger overføres dit, skal overføringen derfor bygge på et gyldig overføringsgrunnlag, normalt standard personvernbestemmelser etter GDPR artikkel 46, med nødvendige supplerende tiltak der dette er påkrevd.

Nederland

Enkelte tekniske eller betalingsrelaterte underleverandører kan være etablert i Nederland. Nederland er innenfor EØS, og behandlingen omfattes derfor av GDPR.

Andre transport- og transittland

Ved internasjonal transport fra USA til Norge kan nødvendige leveringsopplysninger bli behandlet av transportører, deres underleverandører og relevante toll- eller grensemyndigheter i land som er involvert i transporten.

Slik behandling begrenses til det som er nødvendig for å gjennomføre leveringen og oppfylle relevante forpliktelser.

Vi vurderer hvilke land som faktisk er involvert, og hvilket behandlings- og overføringsgrunnlag som gjelder for den enkelte mottakeren.

6. Garantier ved overføring til land utenfor EØS

Når personopplysninger overføres til land utenfor EØS, sørger vi for at overføringen skjer i samsvar med GDPR kapittel V.

Avhengig av mottakerlandet og den aktuelle tjenesteleverandøren kan følgende mekanismer benyttes:

• En gyldig tilstrekkelighetsbeslutning fra EU-kommisjonen etter GDPR artikkel 45.

• EU-kommisjonens standard personvernbestemmelser (SCC) etter GDPR artikkel 46 nr. 2 bokstav c.

• Bindende virksomhetsregler eller andre godkjente overføringsmekanismer når vilkårene for dette er oppfylt.

• Unntakene i GDPR artikkel 49 når de konkrete vilkårene er oppfylt.

Når standard personvernbestemmelser benyttes, vurderes også om beskyttelsen fungerer i praksis i mottakerlandet. Dersom det er nødvendig, skal supplerende tekniske, organisatoriske eller kontraktsmessige tiltak iverksettes.

Unntakene i artikkel 49 brukes ikke som en generell løsning for regelmessig og systematisk overføring av kundeopplysninger.

Du kan kontakte oss på service@ostreldova.com dersom du ønsker ytterligere informasjon om hvilke overføringsmekanismer som gjelder for en bestemt mottaker, og hvordan du kan få tilgang til relevante garantier eller en kopi av disse, med forbehold om nødvendige begrensninger for å beskytte konfidensiell informasjon.

7. Lagringstid for personopplysninger

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge vi er pålagt å oppbevare dem.

Følgende oppbevaringsprinsipper gjelder:

Bestillings- og kjøpsopplysninger

Opplysninger knyttet til kjøp, betaling, fakturaer og regnskapsdokumentasjon oppbevares så lenge det er nødvendig for å administrere kjøpsforholdet og oppfylle gjeldende regnskaps- og dokumentasjonskrav.

Kundeservice og reklamasjoner

Korrespondanse, returforespørsler og reklamasjonsopplysninger oppbevares så lenge det er nødvendig for å behandle saken og dokumentere oppfølgingen, samt så lenge det er nødvendig for eventuelle rettskrav.

Betalingsopplysninger

Betalingsreferanser og transaksjonsinformasjon oppbevares så lenge det er nødvendig for betalingsoppfølging, refusjoner, sikkerhet og regnskapsmessige forpliktelser.

Vi oppbevarer ikke fullstendige betalingskortopplysninger lenger enn det som er nødvendig og tillatt.

Markedsføringsopplysninger

Opplysninger som brukes til markedsføring basert på samtykke, oppbevares frem til samtykket trekkes tilbake eller formålet med behandlingen opphører.

Tekniske opplysninger og informasjonskapsler

Disse oppbevares i samsvar med formålet, den aktuelle informasjonskapselens levetid og samtykkeinnstillingene dine.

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de på en forsvarlig måte, med mindre videre oppbevaring er påkrevd.

8. Informasjonskapsler og lignende teknologier

Nettstedet kan bruke informasjonskapsler og lignende teknologier for å støtte funksjonalitet, huske innstillinger og forstå hvordan nettstedet brukes.

Vi skiller mellom følgende kategorier:

Nødvendige informasjonskapsler

Disse er nødvendige for at grunnleggende funksjoner, handlekurv, kasse og sikkerhet skal fungere.

Funksjonelle informasjonskapsler

Disse kan brukes til å huske valg og innstillinger for å gjøre besøket mer praktisk.

Statistikk- og analyseinformasjonskapsler

Disse kan brukes til å forstå trafikk, besøksmønstre og hvordan besøkende benytter nettstedet.

Markedsføringsinformasjonskapsler

Disse kan brukes til å måle annonsering og vise mer relevante annonser.

Ikke-nødvendige informasjonskapsler brukes først etter at du har gitt et gyldig samtykke når dette kreves.

Du kan administrere eller trekke tilbake samtykket ditt gjennom informasjonskapselinnstillingene på nettstedet. Du kan også endre innstillingene i nettleseren din.

For mer informasjon om informasjonskapsler og deres formål kan du lese vår cookiepolicy.

9. Dine rettigheter etter GDPR

Du har flere rettigheter knyttet til behandlingen av personopplysningene dine.

Rett til innsyn

Du kan be om å få vite hvilke personopplysninger vi behandler om deg, formålet med behandlingen, hvilke mottakere som får opplysningene, og hvor lenge de oppbevares.

Rett til retting

Du kan be om at uriktige eller ufullstendige personopplysninger blir korrigert.

Rett til sletting

Du kan be om at personopplysninger slettes når vilkårene i GDPR artikkel 17 er oppfylt. Retten gjelder ikke dersom vi har en gyldig lovbestemt plikt eller et annet rettslig grunnlag for videre oppbevaring.

Rett til begrensning av behandling

Du kan i bestemte situasjoner be om at behandlingen av personopplysningene dine begrenses.

Rett til dataportabilitet

Når behandlingen bygger på samtykke eller avtale og utføres automatisk, kan du be om å få opplysninger du selv har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format.

Når det er teknisk mulig og vilkårene er oppfylt, kan du også be om at opplysningene overføres direkte til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot behandling som bygger på vår berettigede interesse etter GDPR artikkel 6 nr. 1 bokstav f.

Dersom du protesterer, skal vi vurdere om det foreligger tvingende berettigede grunner til å fortsette behandlingen, eller om behandlingen skal opphøre.

Du har alltid rett til å protestere mot behandling av personopplysninger for direkte markedsføring. Når du protesterer mot slik behandling, skal opplysningene ikke lenger brukes til dette formålet.

Rett til å trekke tilbake samtykke

Dersom behandlingen bygger på samtykke, kan du trekke dette tilbake når som helst. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

Rett til å klage til Datatilsynet

Dersom du mener at personopplysningene dine behandles i strid med personvernreglene, kan du klage til Datatilsynet i Norge.

Du kan lese mer om rettighetene dine og klagemulighetene på Datatilsynets nettsted: www.datatilsynet.no.

Du kan også klage til den kompetente tilsynsmyndigheten i landet der du bor, arbeider eller mener at en personvernkrenkelse har funnet sted, når vilkårene for dette er oppfylt.

10. Hvordan du bruker rettighetene dine

Hvis du ønsker innsyn, retting, sletting, begrensning, dataportabilitet eller vil protestere mot behandling, kan du kontakte oss.

E-postadresse: service@ostreldova.com

Telefon: +1 (321) 426-8739

Vi kan be om nødvendige opplysninger for å bekrefte identiteten din før vi behandler forespørselen. Vi ber bare om informasjon som er nødvendig for sikker identitetskontroll.

Vi besvarer forespørsler uten unødig opphold og normalt innen én måned etter at vi mottok dem.

Dersom forespørselen er kompleks eller det foreligger flere forespørsler, kan fristen forlenges med inntil to måneder. I slike tilfeller informerer vi deg om forlengelsen og årsaken innen én måned etter mottak.

Det er normalt kostnadsfritt å utøve rettighetene dine. Dersom en forespørsel er åpenbart grunnløs eller overdreven, kan vi anvende de unntakene som er tillatt etter GDPR.

11. Informasjonssikkerhet

Vi benytter organisatoriske, tekniske og praktiske sikkerhetstiltak for å beskytte personopplysningene mot uautorisert tilgang, tap, endring, misbruk og utilsiktet utlevering.

Tiltakene tilpasses opplysningenes art og risikoen ved behandlingen.

Dette kan omfatte tilgangskontroll, begrensning av brukerrettigheter, sikker overføring av informasjon og bruk av tjenesteleverandører som tilbyr relevante sikkerhetsfunksjoner.

Dersom det oppstår et brudd på personopplysningssikkerheten, vurderer vi hendelsen og følger kravene til varsling og informasjon etter GDPR.

Ingen elektronisk overføring eller lagringsløsning kan garanteres å være fullstendig risikofri, men vi arbeider kontinuerlig for å opprettholde et forsvarlig sikkerhetsnivå.

12. Barns personopplysninger

Nettstedet og produktene våre er rettet mot et generelt forbrukermarked og er ikke spesielt utviklet for barn.

Vi samler ikke bevisst inn personopplysninger fra barn uten nødvendig rettslig grunnlag og eventuelt samtykke fra foresatte der dette kreves.

Dersom vi blir kjent med at personopplysninger er samlet inn på en måte som ikke er i samsvar med gjeldende regler for barns personvern, vil vi vurdere nødvendige tiltak.

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen dersom behandlingsrutinene våre, tjenestene eller relevante personvernkrav endres.

Ved vesentlige endringer som påvirker hvordan personopplysningene dine behandles, vil vi informere deg gjennom nettstedet eller en annen passende kommunikasjonskanal.

Den nyeste versjonen vil alltid være tilgjengelig på denne siden. Vi anbefaler at du leser gjennom erklæringen med jevne mellomrom.

14. Kontaktinformasjon

Dersom du har spørsmål om personopplysninger, databehandling, internasjonale overføringer eller rettighetene dine etter GDPR, kan du kontakte oss:

Ostreldova

Adresse: 3648 Hollisten Cir, Melbourne, FL, 32940, United States

Telefon: +1 (321) 426-8739

E-postadresse: service@ostreldova.com

Åpningstider: Mandag til fredag, kl. 09:00–18:00 (CET).

Vi vil gjøre vårt beste for å behandle personvernrelaterte henvendelser på en tydelig, forsvarlig og effektiv måte.