Formålet med behandlingen

Dette nettstedet legger stor vekt på å behandle personopplysninger på en ansvarlig, trygg og transparent måte. Når du besøker nettbutikken, oppretter en brukerkonto, legger inn en bestilling eller benytter andre funksjoner, kan enkelte opplysninger bli samlet inn og behandlet. Formålet er først og fremst å kunne tilby en sikker og velfungerende internasjonal handelsplattform, behandle bestillinger, gjennomføre betalinger, levere varer og gi nødvendig informasjon om kjøpene dine. Opplysningene skal bare brukes når det finnes et saklig og rettmessig grunnlag for behandlingen.

Hvilke opplysninger som kan samles inn

Avhengig av hvordan nettstedet brukes, kan det behandles opplysninger som navn, leveringsadresse, fakturaadresse, telefonnummer, e-postadresse, kontoinformasjon, ordreopplysninger, produktvalg, betalingsstatus og informasjon som er nødvendig for levering. Ved teknisk bruk av nettstedet kan det også registreres opplysninger som IP-adresse, nettlesertype, enhetstype, språkinnstillinger, tidspunkt for besøk og tekniske logger. Slike tekniske data brukes hovedsakelig for sikkerhet, feilsøking, analyse og forbedring av tjenesten.

Opplysninger ved bestilling

Når du gjennomfører et kjøp, må enkelte opplysninger behandles for at bestillingen skal kunne registreres og oppfylles. Navn og adresse kan være nødvendig for levering, mens e-postadresse eller telefonnummer kan brukes til ordreoppdateringer og praktisk informasjon. Opplysninger knyttet til varer, priser, tidspunkt og leveringsstatus kan også lagres for å kunne dokumentere handelen og håndtere spørsmål, retur, reklamasjon eller andre forhold som oppstår etter kjøpet.

Betalingsopplysninger og kortinformasjon

Betaling kan håndteres gjennom eksterne betalingsløsninger som er utviklet for sikker behandling av betalingsdata. Nettbutikken skal ikke bruke kortopplysninger til andre formål enn det som er nødvendig for å gjennomføre eller kontrollere den aktuelle betalingen. Fullstendige kortnumre, sikkerhetskoder og tilsvarende sensitive betalingsdata skal ikke lagres i ordinære kundeprofiler når dette ikke er nødvendig. Betalingsinformasjon kan bli sendt kryptert til den valgte betalingstjenesten, og behandlingen kan være underlagt tjenesteleverandørens egne sikkerhetsrutiner og lovpålagte krav.

Sikring av personopplysninger

Det benyttes tekniske og organisatoriske tiltak for å redusere risikoen for uautorisert tilgang, tap, endring, misbruk eller ulovlig utlevering av personopplysninger. Data kan beskyttes ved hjelp av kryptert kommunikasjon, tilgangskontroller, begrensede brukerrettigheter, sikkerhetslogging, oppdaterte systemer og rutiner for håndtering av sikkerhetshendelser. Tilgang til kundeopplysninger skal begrenses til personer eller systemer som trenger informasjonen for å utføre konkrete oppgaver.

Bruk av opplysningene

Personopplysninger kan brukes til å administrere kundekontoer, behandle kjøp, kontrollere betalinger, organisere levering, håndtere retur og reklamasjon, forebygge svindel og beskytte nettstedet mot misbruk. Opplysningene kan også brukes til å oppfylle regnskapsmessige, juridiske eller andre lovpålagte forpliktelser. Dersom data brukes til analyse eller statistikk, skal formålet være å forstå hvordan tjenesten fungerer og hvordan brukeropplevelsen kan forbedres.

Markedsføring og elektronisk kommunikasjon

Elektronisk markedsføring skal håndteres i samsvar med gjeldende regler. Dersom det kreves samtykke for å sende bestemte typer markedsføringskommunikasjon, skal kommunikasjonen baseres på et gyldig samtykke. Du skal kunne reservere deg mot markedsføring der dette følger av regelverket. Nødvendige meldinger om ordre, betaling, levering, konto eller sikkerhet kan likevel sendes når dette er nødvendig for å oppfylle avtalen eller ivareta en legitim funksjon.

Informasjonskapsler og tekniske data

Nettstedet kan bruke informasjonskapsler og lignende teknologier for å huske innstillinger, opprettholde handlekurven, sikre innlogging, måle bruk og forbedre funksjonaliteten. Noen informasjonskapsler kan være nødvendige for at nettbutikken skal fungere. Andre kan brukes til analyse eller tilpasning og skal håndteres i samsvar med gjeldende krav til informasjon og samtykke.

Deling med tjenesteleverandører

For å drive en internasjonal nettbutikk kan det være nødvendig å bruke eksterne leverandører for betaling, hosting, IT-drift, sikkerhet, analyse, kundeadministrasjon, transport og levering. Slike leverandører kan få tilgang til personopplysninger når dette er nødvendig for deres oppdrag. Tilgangen skal begrenses til relevante formål, og det skal stilles krav til konfidensialitet og informasjonssikkerhet.

Internasjonal behandling

Ettersom nettstedet er rettet mot internasjonal handel, kan enkelte opplysninger behandles eller lagres i andre land enn Norge. Dersom personopplysninger overføres utenfor Det europeiske økonomiske samarbeidsområdet, skal overføringen skje på et rettslig grunnlag som er tillatt etter gjeldende personvernregler. Det kan blant annet innebære bruk av godkjente overføringsmekanismer eller andre nødvendige beskyttelsestiltak.

Lagring og sletting

Personopplysninger skal ikke oppbevares lenger enn det som er nødvendig for formålet de ble samlet inn for, med mindre lengre lagring kreves av lov eller er nødvendig for å ivareta rettslige krav. Opplysninger som ikke lenger har et legitimt formål, kan slettes, anonymiseres eller på annen måte fjernes fra aktiv behandling.

Dine rettigheter

Du kan ha rett til innsyn i personopplysninger som behandles om deg, retting av uriktige opplysninger, begrensning av behandling, sletting når vilkårene er oppfylt og i enkelte tilfeller dataportabilitet. Du kan også ha rett til å protestere mot bestemte former for behandling eller trekke tilbake et samtykke. Slike rettigheter kan være underlagt lovbestemte begrensninger, blant annet dersom opplysningene må beholdes for å oppfylle juridiske forpliktelser.