Personvern og behandling av personopplysninger

Vi i Soloarcelalor respekterer ditt personvern og behandler personopplysninger på en ansvarlig og åpen måte. Denne erklæringen forklarer hvordan personopplysninger kan samles inn, brukes, oppbevares og deles når du besøker soloarcelalor.com, handler møbler, betaler for en bestilling eller kontakter kundeservice.

Nettstedet tilbyr levering til kunder i Norge. Behandlingen av personopplysninger skjer i samsvar med personvernforordningen (GDPR), slik den gjelder i Norge gjennom EØS-avtalen, personopplysningsloven og øvrig relevant norsk lovgivning.

Denne erklæringen gjelder sammen med nettstedets separate erklæring om informasjonskapsler (cookies).

1. Hvilke personopplysninger vi kan behandle

Hvilke opplysninger vi behandler, avhenger av hvordan du bruker nettstedet og tjenestene våre. Vi forsøker å begrense innsamlingen til opplysninger som er nødvendige for det aktuelle formålet.

Kontakt- og leveringsopplysninger

Navn
E-postadresse
Telefonnummer
Fakturaadresse
Leveringsadresse

Bestillings- og transaksjonsopplysninger

Ordrenummer
Produkter du har kjøpt
Bestillingshistorikk og ordrestatus
Leveringsinformasjon
Opplysninger om avbestilling, retur og refusjon
Transaksjonsreferanser og betalingsstatus

Betalingsopplysninger

Ved betaling med Visa eller Mastercard kan relevante betalingsopplysninger behandles for å gjennomføre kjøpet, bekrefte betalingsstatus og håndtere refusjoner.

Vi legger ikke til grunn at vi selv lagrer fullstendige kortnumre eller sikkerhetskoder (CVV/CVC). Behandlingen av kortopplysninger avhenger av betalingsløsningen som benyttes.

Tekniske opplysninger

Avhengig av nettstedets tekniske oppsett og nettleserinnstillingene dine kan dette omfatte IP-adresse, nettlesertype, enhetsinformasjon, operativsystem, tekniske logger og opplysninger fra informasjonskapsler.

Kommunikasjon med kundeservice

Når du kontakter oss, kan vi behandle innholdet i henvendelsen, e-postkorrespondanse, ordreopplysninger og informasjon som er nødvendig for å følge opp spørsmål, returer, refusjoner eller klager.

Opplysningene som er nevnt ovenfor, er eksempler på informasjon som kan være relevant. Det betyr ikke at alle opplysningene samles inn i alle tilfeller.

2. Hva vi bruker opplysningene til

Vi kan behandle personopplysninger for følgende formål:

Bestillinger: Motta, bekrefte og administrere kjøp.
Betaling: Behandle betaling med Visa eller Mastercard og følge opp betalingsstatus og refusjoner.
Levering: Organisere forsendelse og levering av bestilte produkter i Norge.
Kundekommunikasjon: Sende ordrebekreftelser og relevante oppdateringer om bestillingen.
Retur og refusjon: Behandle forespørsler om avbestilling, retur, tilbakebetaling og reklamasjon.
Kundeservice: Besvare spørsmål og følge opp henvendelser.
Drift og sikkerhet: Opprettholde nettstedets funksjonalitet, håndtere tekniske problemer og beskytte nettstedet mot misbruk.
Lovpålagte plikter: Oppfylle krav til regnskapsføring, dokumentasjon og andre lovpålagte forpliktelser.
Tvister og rettskrav: Behandle relevante opplysninger når det er nødvendig for å undersøke klager, håndtere tvister eller fastsette, gjøre gjeldende eller forsvare rettskrav.

Analyse- og markedsføringsaktiviteter kan bare gjennomføres når de faktisk benyttes, og når gjeldende personvernregler er fulgt.

3. Rettslig grunnlag for behandlingen

Etter GDPR må behandlingen av personopplysninger ha et gyldig rettslig grunnlag. Hvilket grunnlag som gjelder, avhenger av formålet.

Avtale – GDPR artikkel 6 nr. 1 bokstav b

Vi kan behandle opplysninger når det er nødvendig for å oppfylle en avtale med deg eller for å gjennomføre tiltak du ber om før en avtale inngås. Dette kan blant annet gjelde bestillinger, betaling, levering og oppfølging av kjøpet.

Rettslig forpliktelse – GDPR artikkel 6 nr. 1 bokstav c

Vi kan behandle eller oppbevare opplysninger når dette er nødvendig for å oppfylle lovpålagte krav, for eksempel krav til regnskapsføring, skattedokumentasjon eller forbrukerrettslig dokumentasjon.

Berettiget interesse – GDPR artikkel 6 nr. 1 bokstav f

I enkelte tilfeller kan vi behandle opplysninger når det er nødvendig for å ivareta en berettiget interesse, forutsatt at dine interesser og grunnleggende rettigheter ikke veier tyngre.

Dette kan for eksempel gjelde nettstedssikkerhet, forebygging av misbruk, feilsøking og håndtering av tvister. Vi vurderer nødvendigheten og konsekvensene av behandlingen før dette grunnlaget benyttes.

Samtykke – GDPR artikkel 6 nr. 1 bokstav a

For enkelte valgfrie behandlinger kan vi be om ditt samtykke, for eksempel til bestemte analyse- eller markedsføringsteknologier.

Samtykke skal være frivillig, spesifikt, informert og utvetydig. Du kan når som helst trekke det tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.

4. Informasjonskapsler (cookies)

Nettstedet kan bruke informasjonskapsler og lignende teknologier for å sikre nødvendige funksjoner og, der dette er aktuelt, analysere bruken av nettstedet.

Slike teknologier kan blant annet ha følgende formål:

Nødvendige informasjonskapsler: Støtter grunnleggende funksjoner eller tjenester du uttrykkelig har bedt om.
Funksjonelle informasjonskapsler: Kan huske valgene dine og støtte valgfrie funksjoner.
Analyse og ytelse: Kan brukes til å forstå hvordan nettstedet benyttes og hvordan det fungerer.
Markedsføring: Kan brukes til annonsering og måling av markedsføringseffekt.

Dette er mulige kategorier og ikke en bekreftelse på at alle brukes på nettstedet.

Når loven krever forhåndssamtykke for lagring av eller tilgang til informasjon på enheten din, aktiveres ikke slike ikke-nødvendige teknologier før gyldig samtykke er gitt. Du skal kunne avslå eller tilpasse valgene dine og trekke samtykket tilbake.

For mer informasjon viser vi til vår separate erklæring om informasjonskapsler.

5. Deling av personopplysninger

Vi kan dele nødvendige personopplysninger med relevante mottakere når dette er nødvendig for å levere tjenestene våre eller oppfylle lovpålagte forpliktelser.

Avhengig av hvilke tjenester som benyttes, kan dette omfatte:

Betalingstjenester: For behandling av Visa- og Mastercard-betalinger.
Transport- og logistikkleverandører: For å organisere forsendelse og levering.
Tekniske tjenesteleverandører: For drift, vedlikehold og sikkerhet på nettstedet.
Kundeserviceleverandører: Der ekstern bistand benyttes til oppfølging av kundehenvendelser.
Profesjonelle rådgivere: For eksempel juridiske eller regnskapsmessige rådgivere når det er nødvendig.
Offentlige myndigheter: Når utlevering følger av eller er tillatt etter gjeldende lovgivning.

Opplysningene deles bare i det omfanget som er nødvendig for det aktuelle formålet.

Når en leverandør behandler personopplysninger på våre vegne, skal forholdet reguleres i samsvar med GDPR artikkel 28 der dette er relevant. Enkelte mottakere kan i stedet være selvstendig behandlingsansvarlige.

6. Overføring av personopplysninger til land utenfor EØS

Dersom personopplysninger overføres til eller gjøres tilgjengelige for mottakere utenfor EØS, må overføringen oppfylle kravene i GDPR kapittel V.

Dette kan blant annet kreve:

En gyldig beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen.
Egnede garantier, for eksempel standard personvernbestemmelser (Standard Contractual Clauses).
Et annet overføringsgrunnlag som er tillatt etter GDPR.

For overføringer til amerikanske virksomheter kan EU-US Data Privacy Framework bare benyttes dersom den aktuelle mottakeren er sertifisert og omfattes av ordningen.

Vår kontaktadresse er oppgitt i USA. Dette betyr ikke i seg selv at personopplysninger lagres eller behandles i USA. Den faktiske plasseringen av data og eventuelle internasjonale overføringer må vurderes ut fra tjenestene og leverandørene som benyttes.

Vi skal ikke overføre personopplysninger til land utenfor EØS uten at kravene til slik overføring er oppfylt.

7. Oppbevaring av personopplysninger

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge lovgivningen krever det.

Oppbevaringstiden kan variere etter opplysningstype og formål:

Bestillingsopplysninger: Så lenge det er nødvendig for å administrere kjøpet og følge opp kundeservice.
Betalings- og transaksjonsopplysninger: Så lenge det er nødvendig for betalingsoppfølging, refusjoner og lovpålagt dokumentasjon.
Kundeservice og klager: Så lenge det er nødvendig for å følge opp henvendelsen og håndtere eventuelle tvister.
Regnskapsopplysninger: I den perioden som følger av gjeldende lovkrav.
Tekniske logger: Så lenge det er nødvendig for sikkerhet, feilsøking og drift.
Cookie-relaterte opplysninger: I samsvar med innstillingene og reglene som gjelder for den aktuelle teknologien.

Når opplysningene ikke lenger er nødvendige, og det ikke finnes et lovlig grunnlag for videre oppbevaring, skal de slettes eller anonymiseres.

8. Sikkerhet

Vi legger vekt på å beskytte personopplysninger mot uautorisert tilgang, tap, endring, utlevering og misbruk.

Sikkerhetstiltak skal være tilpasset typen opplysninger, behandlingsformålet og risikoen for den enkelte. Dette kan blant annet omfatte tilgangskontroll, rutiner for konfidensialitet, sikker håndtering av kundeopplysninger og oppfølging av tekniske sikkerhetshendelser.

Ingen metode for elektronisk overføring eller lagring kan garanteres å være fullstendig sikker. Vi kan derfor ikke garantere at uautorisert tilgang eller tap aldri vil forekomme.

9. Brudd på personopplysningssikkerheten

Dersom det oppstår et brudd på personopplysningssikkerheten, skal hendelsen vurderes og håndteres i samsvar med GDPR.

Når loven krever det, skal Datatilsynet varsles uten ugrunnet opphold og, dersom det er mulig, innen 72 timer etter at den behandlingsansvarlige ble kjent med bruddet.

Dersom bruddet sannsynligvis medfører høy risiko for de berørtes rettigheter og friheter, skal de berørte personene også informeres uten ugrunnet opphold, med forbehold for unntakene i regelverket.

10. Dine rettigheter etter GDPR

Du har, på nærmere vilkår etter GDPR, følgende rettigheter:

Rett til innsyn: Du kan be om å få vite om vi behandler personopplysninger om deg, og be om innsyn i opplysningene.
Rett til retting: Du kan be om at uriktige eller ufullstendige opplysninger korrigeres.
Rett til sletting: Du kan be om sletting når vilkårene i GDPR er oppfylt.
Rett til begrensning: Du kan i bestemte situasjoner be om at behandlingen begrenses.
Rett til dataportabilitet: Du kan på nærmere vilkår be om å få utlevert opplysninger du har gitt oss i et strukturert og maskinlesbart format.
Rett til å protestere: Du kan protestere mot behandling som bygger på berettiget interesse, når vilkårene for dette er oppfylt.
Rett til å trekke tilbake samtykke: Du kan når som helst trekke tilbake et samtykke du tidligere har gitt.

Du har også en ubetinget rett til å protestere mot behandling av personopplysninger til direkte markedsføring. Når du protesterer mot slik behandling, skal opplysningene ikke lenger brukes til dette formålet.

I enkelte tilfeller har du rettigheter knyttet til avgjørelser som utelukkende bygger på automatisert behandling, inkludert profilering, dersom vilkårene i GDPR artikkel 22 er oppfylt.

Rettighetene er underlagt vilkårene og unntakene i GDPR og norsk lov. Vi kan derfor måtte oppbevare enkelte opplysninger selv om du ber om sletting, dersom dette er nødvendig for å oppfylle lovpålagte krav eller håndtere rettskrav.

11. Slik kontakter du oss om personopplysninger

Hvis du ønsker innsyn, retting, sletting eller vil benytte deg av andre rettigheter etter GDPR, kan du kontakte oss på:

E-post: solutions@soloarcelalor.com

Beskriv gjerne hvilken forespørsel du ønsker å fremme. Dersom henvendelsen gjelder en bestilling, kan du oppgi ordrenummeret slik at vi lettere kan finne de relevante opplysningene.

Vi kan be om ytterligere informasjon dersom det er nødvendig for å bekrefte identiteten din og beskytte personopplysningene dine.

Ikke send passord, fullstendige betalingskortnumre eller sikkerhetskoder (CVV/CVC) i en personvernhenvendelse.

Frist for behandling av personvernforespørsler

Etter GDPR artikkel 12 skal forespørsler om personvernrettigheter normalt besvares uten ugrunnet opphold og senest innen én måned etter mottak.

Ved særlig komplekse forespørsler eller et stort antall henvendelser kan fristen forlenges med inntil to måneder når vilkårene i GDPR er oppfylt. Du skal i så fall få beskjed om forlengelsen og begrunnelsen innen den første måneden.

12. Klager og henvendelser fra forbrukere

Dersom du mener at personopplysningene dine behandles i strid med gjeldende personvernregler, kan du klage til Datatilsynet.

Datatilsynet – Norges nasjonale tilsynsmyndighet for personvern

Nettsted: https://www.datatilsynet.no/

Du kan også kontakte oss direkte dersom du har spørsmål eller ønsker å klage på vår behandling av personopplysninger.

Vi bekrefter mottak av forbrukerklager og gir svar innen 14 kalenderdager etter at klagen er mottatt.

Denne svarfristen er vår kundeserviceforpliktelse. Den erstatter ikke lovbestemte frister etter GDPR eller andre rettigheter du har etter norsk lov.

13. Barns personopplysninger

Nettstedet er rettet mot alminnelige forbrukere og er ikke spesielt utformet for barn.

Dersom personopplysninger om barn behandles, skal dette skje i samsvar med gjeldende regler om barns personvern og kravene til samtykke der slike krav gjelder.

Hvis du mener at personopplysninger om et barn er gitt til oss under omstendigheter som gir grunn til bekymring, kan du kontakte oss på e-postadressen nedenfor.

14. Endringer i denne erklæringen

Vi kan oppdatere denne GDPR-erklæringen dersom lovgivningen, driften av nettstedet eller behandlingen av personopplysninger endres.

Den til enhver tid gjeldende versjonen publiseres på nettstedet. Dersom en endring krever særskilt informasjon eller tiltak etter loven, vil vi følge de kravene som gjelder.

15. Kontaktinformasjon

Har du spørsmål om denne erklæringen eller om hvordan personopplysningene dine behandles, kan du kontakte oss:

Nettsted: Soloarcelalor
Nettside: https://soloarcelalor.com
E-post: solutions@soloarcelalor.com
Telefon: +1 (214) 294-5836
Kontaktadresse: 3710 Blooming Prairie Dr, Crandall, TX 75114, USA
Leveringsområde: Norge
Kundeservice: Mandag–fredag kl. 09.00–18.00, norsk lokal tid (CET/CEST).