Personvernerklæring – vippeloft.com

1. Innledning

Hos vippeloft.com tar vi personvernet ditt på alvor. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, oppbevarer og beskytter personopplysninger når du besøker nettbutikken, undersøker produkter, gjennomfører bestillinger eller kontakter kundeservice.

Vi ønsker å behandle personopplysninger på en åpen, ansvarlig og sikker måte. Opplysningene skal bare brukes til tydelige og legitime formål, og behandlingen skal følge gjeldende personvernlovgivning, inkludert personvernforordningen (GDPR) og relevant nasjonal lovgivning.

Ved å lese denne erklæringen får du informasjon om hvilke typer opplysninger som kan behandles, hvorfor de behandles, hvordan de beskyttes, og hvilke rettigheter du har. Vi anbefaler at du gjør deg kjent med innholdet for å forstå hvordan personvernet ivaretas når du bruker vippeloft.com.

2. Hvem er ansvarlig for behandlingen?

Den virksomheten som driver vippeloft.com, er behandlingsansvarlig for personopplysninger som behandles i forbindelse med nettbutikkens drift, i den utstrekning virksomheten bestemmer formålene med og midlene for behandlingen.

Den behandlingsansvarlige har ansvar for at personopplysninger behandles lovlig, rettferdig og på en gjennomsiktig måte. Dette innebærer blant annet å vurdere hvilke opplysninger som er nødvendige, sørge for passende sikkerhetstiltak og respektere rettighetene til personene opplysningene gjelder.

Dersom enkelte tjenester leveres av eksterne samarbeidspartnere, kan disse behandle opplysninger på vegne av den behandlingsansvarlige eller ha et selvstendig ansvar for bestemte behandlinger. Rollene skal vurderes ut fra den aktuelle tjenesten og gjeldende personvernregler.

Informasjon om den juridiske virksomheten bak nettbutikken og hvordan du kan kontakte den for personvernrelaterte spørsmål, bør være tilgjengelig gjennom nettbutikkens offisielle informasjonssider.

3. Hvilke personopplysninger kan vi samle inn?

Hvilke opplysninger som behandles, avhenger av hvordan du bruker vippeloft.com. Vi forsøker å begrense innsamlingen til informasjon som er relevant og nødvendig for det aktuelle formålet.

Opplysningene kan omfatte:

• Identifikasjonsopplysninger: Navn eller andre opplysninger som er nødvendige for å identifisere en kunde i forbindelse med en bestilling.
• Kontaktopplysninger: Informasjon som kunden oppgir for å motta bestillingsbekreftelser, leveringsinformasjon eller kundeservice.
• Bestillingsopplysninger: Informasjon om produkter som er valgt eller kjøpt, bestillingsstatus, returforespørsler og tidligere henvendelser knyttet til kjøpet.
• Leveringsopplysninger: Opplysninger som er nødvendige for å gjennomføre levering og håndtere eventuelle leveringsproblemer.
• Betalingsrelaterte opplysninger: Informasjon som er nødvendig for å bekrefte og administrere betalinger, i samsvar med betalingsløsningen som brukes.
• Tekniske opplysninger: Informasjon som kan omfatte IP-adresse, nettlesertype, enhetsinformasjon, besøkte sider og tekniske hendelser.
• Kommunikasjonsopplysninger: Informasjon du gir oss når du stiller spørsmål, sender inn en klage eller ber om hjelp.

Vi ber ikke om flere personopplysninger enn det som er nødvendig for det aktuelle formålet. Dersom du velger å ikke oppgi informasjon som er nødvendig for å gjennomføre en bestilling eller behandle en henvendelse, kan det hende at vi ikke kan tilby den aktuelle tjenesten.

4. Hvordan samler vi inn opplysninger?

Personopplysninger kan samles inn direkte fra deg når du handler, fyller ut et skjema, oppgir leveringsinformasjon eller kommuniserer med kundeservice.

Vi kan også motta nødvendige opplysninger fra tjenesteleverandører som bidrar til å behandle betalinger, gjennomføre leveringer eller administrere nettbutikkens tekniske funksjoner. Slike opplysninger skal bare brukes når det finnes et gyldig rettslig grunnlag for behandlingen.

Når du besøker nettbutikken, kan enkelte tekniske opplysninger bli registrert automatisk. Dette kan være nødvendig for å vise innhold korrekt, opprettholde sikkerheten, oppdage tekniske feil eller forstå hvordan nettstedet fungerer.

Hvis vi bruker informasjonskapsler eller lignende teknologier, skal relevant informasjon om formål, bruk og valgmuligheter gjøres tilgjengelig. Teknologier som krever samtykke, skal ikke brukes uten gyldig samtykke der dette følger av gjeldende regler.

5. Hvorfor behandler vi personopplysninger?

Vi behandler personopplysninger for bestemte formål som er relevante for driften av vippeloft.com. Formålet med behandlingen avgjør hvilke opplysninger som er nødvendige, hvem som kan få tilgang til dem, og hvor lenge de kan oppbevares.

De viktigste formålene kan være:

• Å registrere og administrere bestillinger.
• Å bekrefte kjøp og håndtere betalinger.
• Å organisere levering og følge opp forsendelser.
• Å behandle returer, reklamasjoner og refusjoner.
• Å svare på spørsmål og gi kundeservice.
• Å beskytte nettbutikken mot svindel, misbruk og uautorisert tilgang.
• Å oppfylle regnskapsmessige og andre lovpålagte forpliktelser.
• Å vedlikeholde, sikre og forbedre nettstedets tekniske funksjoner.
• Å sende markedsføringskommunikasjon når det foreligger et gyldig rettslig grunnlag.

Vi skal ikke bruke personopplysninger til formål som er uforenlige med det opprinnelige formålet uten at det finnes et gyldig rettslig grunnlag og nødvendig informasjon eller samtykke.

6. Rettslig grunnlag for behandlingen

All behandling av personopplysninger må ha et gyldig rettslig grunnlag. Hvilket grunnlag som brukes, avhenger av formålet med behandlingen og omstendighetene i den enkelte situasjonen.

Vi kan blant annet behandle opplysninger på følgende grunnlag:

Oppfyllelse av en avtale: Når opplysningene er nødvendige for å håndtere en bestilling, gjennomføre levering eller oppfylle andre forpliktelser knyttet til et kjøp.

Rettslig forpliktelse: Når vi må behandle eller oppbevare opplysninger for å oppfylle krav i relevant lovgivning, eksempelvis regnskapsregler.

Berettiget interesse: Når behandlingen er nødvendig for en legitim interesse, forutsatt at interessen ikke overstyres av den registrertes rettigheter og friheter. Dette kan for eksempel være relevant for sikkerhet og forebygging av misbruk.

Samtykke: Når behandlingen krever at du gir et frivillig, spesifikt, informert og utvetydig samtykke. Du kan trekke tilbake et samtykke når som helst, uten at dette påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen.

Vi vurderer det rettslige grunnlaget for hvert behandlingsformål og gir nærmere informasjon når det er nødvendig.

7. Deling av personopplysninger

Vi selger ikke personopplysninger til andre for deres egne markedsføringsformål. I enkelte situasjoner kan det likevel være nødvendig å dele relevante opplysninger med eksterne tjenesteleverandører for å kunne drive nettbutikken.

Dette kan omfatte leverandører av betalingsløsninger, transport- og leveringstjenester, teknisk drift, sikkerhet, kundeservice og andre nødvendige administrative funksjoner.

Når en leverandør behandler personopplysninger på våre vegne, skal behandlingen reguleres gjennom passende avtaler og sikkerhetstiltak. Leverandøren skal bare behandle opplysningene i samsvar med sine avtalte oppgaver og gjeldende regler.

Opplysninger kan også utleveres dersom dette er nødvendig for å oppfylle en lovpålagt forpliktelse, etterkomme et gyldig rettslig krav eller beskytte rettigheter og sikkerhet innenfor lovens rammer.

Vi arbeider for å begrense delingen til det som er nødvendig for det aktuelle formålet.

8. Internasjonal overføring av opplysninger

Noen av tjenesteleverandørene som brukes til å drive en nettbutikk, kan behandle eller oppbevare opplysninger i andre land enn landet du befinner deg i.

Dersom personopplysninger overføres til land utenfor Det europeiske økonomiske samarbeidsområdet, skal overføringen skje i samsvar med gjeldende personvernregler. Dette kan blant annet kreve en gyldig beslutning om tilstrekkelig beskyttelsesnivå eller andre godkjente overføringsmekanismer og nødvendige sikkerhetstiltak.

Vi skal vurdere relevante risikoer og sørge for at opplysningene har et beskyttelsesnivå som er i samsvar med gjeldende krav.

Dersom internasjonale overføringer er relevante for behandlingen av dine opplysninger, skal nærmere informasjon om dette gjøres tilgjengelig gjennom de relevante personvernopplysningene.

9. Informasjonskapsler og lignende teknologier

vippeloft.com kan bruke informasjonskapsler, også kalt cookies, og lignende teknologier for å støtte nettstedets funksjonalitet og forbedre brukeropplevelsen.

Nødvendige informasjonskapsler kan brukes til funksjoner som handlekurv, sikkerhet og navigasjon. Andre informasjonskapsler kan, dersom de faktisk benyttes, brukes til statistikk, analyse eller tilpasning av innhold.

Teknologier som ikke er strengt nødvendige, skal håndteres i samsvar med gjeldende regler om samtykke. Du skal kunne få informasjon om hvilke kategorier som brukes, hva de gjør, og hvordan valgene dine kan endres.

Du kan også ha mulighet til å administrere informasjonskapsler gjennom innstillingene i nettleseren din. Hvis du blokkerer nødvendige informasjonskapsler, kan enkelte funksjoner i nettbutikken fungere dårligere eller bli utilgjengelige.

De konkrete teknologiene som benyttes, og formålene deres, bør beskrives i en egen informasjonskapselerklæring dersom dette er relevant.

10. Oppbevaring og sletting av opplysninger

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for, med mindre lengre oppbevaring kreves eller tillates etter gjeldende lovgivning.

Opplysninger knyttet til bestillinger kan måtte oppbevares for å administrere kjøpet, behandle reklamasjoner, dokumentere transaksjoner eller oppfylle lovpålagte regnskapskrav.

Opplysninger som behandles på grunnlag av samtykke, skal vurderes for sletting eller annen avslutning av behandlingen når samtykket trekkes tilbake, med mindre et annet gyldig rettslig grunnlag tillater videre behandling.

Når opplysninger ikke lenger er nødvendige og det ikke finnes et lovlig grunnlag for fortsatt oppbevaring, skal de slettes eller anonymiseres på en forsvarlig måte.

Oppbevaringsperioden kan variere mellom ulike kategorier av opplysninger. Vi skal vurdere dette ut fra formålet, lovpålagte krav og behovet for å dokumentere relevante forhold.

11. Hvordan beskytter vi opplysningene dine?

Vi arbeider for å beskytte personopplysninger mot uautorisert tilgang, tap, endring, misbruk og ulovlig utlevering.

Sikkerhetstiltak kan omfatte tilgangskontroll, sikker autentisering, tekniske beskyttelsesmekanismer, begrensning av brukerrettigheter, sikkerhetskopiering og rutiner for håndtering av sikkerhetshendelser.

Tilgangen til personopplysninger skal begrenses til personer og leverandører som trenger opplysningene for å utføre sine oppgaver. De som har tilgang, skal følge relevante krav til konfidensialitet og sikker behandling.

Ingen teknisk løsning kan garantere fullstendig sikkerhet i alle situasjoner. Vi arbeider likevel for å redusere risikoen og forbedre sikkerhetstiltakene når det er nødvendig.

Dersom det oppstår et brudd på personopplysningssikkerheten, skal hendelsen vurderes og håndteres i samsvar med gjeldende regler, inkludert eventuelle plikter til å varsle tilsynsmyndigheter og berørte personer.

12. Dine rettigheter

Som registrert har du flere rettigheter etter personvernregelverket. Hvilke rettigheter som gjelder i den enkelte situasjonen, kan avhenge av behandlingsgrunnlaget og eventuelle lovbestemte unntak.

Du kan blant annet ha rett til:

• Innsyn: Å få vite om vi behandler personopplysninger om deg, og få tilgang til relevante opplysninger og informasjon om behandlingen.
• Retting: Å be om at uriktige eller ufullstendige opplysninger blir korrigert.
• Sletting: Å be om at personopplysninger slettes når vilkårene for sletting er oppfylt.
• Begrensning: Å be om at behandlingen begrenses i situasjoner der regelverket gir rett til dette.
• Dataportabilitet: Å motta bestemte opplysninger i et strukturert, alminnelig brukt og maskinlesbart format når vilkårene er oppfylt.
• Protest: Å protestere mot behandling som bygger på berettiget interesse, når vilkårene for dette er oppfylt.
• Tilbaketrekking av samtykke: Å trekke tilbake samtykke til behandling som bygger på samtykke.
• Klage: Å klage til relevant tilsynsmyndighet dersom du mener at personopplysningene dine behandles i strid med regelverket.

For å utøve rettighetene dine kan du kontakte virksomheten gjennom de offisielle kontaktmulighetene som er oppgitt på vippeloft.com. Vi kan be om tilstrekkelig informasjon for å bekrefte identiteten din før vi utleverer personopplysninger.

13. Markedsføring og elektronisk kommunikasjon

Dersom vippeloft.com tilbyr nyhetsbrev eller annen markedsføringskommunikasjon, skal personopplysninger knyttet til slike aktiviteter behandles i samsvar med gjeldende regler.

Vi sender bare markedsføringskommunikasjon når det finnes et gyldig rettslig grunnlag. Der samtykke er nødvendig, skal det innhentes på en tydelig og frivillig måte.

Du skal kunne reservere deg mot eller avslutte markedsføringskommunikasjon gjennom relevante avmeldingsmuligheter eller ved å bruke nettbutikkens offisielle kontaktkanaler.

Dersom du trekker tilbake et samtykke eller protesterer mot direkte markedsføring, skal dette håndteres i samsvar med gjeldende regler. En slik reservasjon påvirker ikke nødvendigvis kommunikasjon som er nødvendig for å administrere en bestilling, behandle en retur eller oppfylle en lovpålagt forpliktelse.

14. Barn og personopplysninger

vippeloft.com er en nettbutikk som skal behandle personopplysninger ansvarlig uavhengig av hvem som besøker nettstedet.

Vi har ikke til hensikt å samle inn flere personopplysninger om barn enn det som er nødvendig for et lovlig og tydelig definert formål. Når behandling gjelder barn, skal relevante regler om personvern og eventuelle krav til samtykke eller foresattes involvering følges.

Dersom vi blir kjent med at personopplysninger er samlet inn på en måte som ikke er i samsvar med gjeldende regler, skal situasjonen vurderes og nødvendige tiltak gjennomføres.

Foreldre eller foresatte som har spørsmål om barns personopplysninger, kan bruke nettbutikkens offisielle kontaktmuligheter for å be om nærmere informasjon.

15. Lenker til eksterne nettsteder

Nettbutikken kan inneholde lenker til eksterne nettsteder eller tjenester som drives av andre virksomheter. Når du følger en slik lenke, kan du bli underlagt den eksterne aktørens personvernpraksis og vilkår.

Vi kontrollerer ikke nødvendigvis hvordan eksterne nettsteder samler inn, bruker eller oppbevarer personopplysninger. Vi anbefaler derfor at du leser personvernerklæringen til det aktuelle nettstedet før du deler personopplysninger der.

Denne personvernerklæringen gjelder behandling av personopplysninger som omfattes av vippeloft.coms egen virksomhet, og beskriver ikke automatisk behandlingen som skjer hos eksterne tjenesteleverandører som har et selvstendig behandlingsansvar.

16. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen når det er nødvendig for å gjenspeile endringer i nettbutikkens funksjoner, behandlingsaktiviteter, tjenesteleverandører eller gjeldende lovgivning.

Den oppdaterte erklæringen skal publiseres på vippeloft.com. Ved vesentlige endringer vil vi gi informasjon eller varsling når dette kreves etter gjeldende regler.

Vi anbefaler at du leser erklæringen på nytt når du trenger informasjon om hvordan personopplysninger behandles. Endringer skal ikke brukes som grunnlag for å behandle personopplysninger uten et gyldig rettslig grunnlag.

17. Kontakt og klagemuligheter

Hvis du har spørsmål om denne personvernerklæringen, ønsker innsyn i personopplysninger eller vil utøve andre rettigheter, kan du bruke de offisielle kontaktmulighetene som er oppgitt på vippeloft.com.

Beskriv henvendelsen tydelig, og oppgi bare den informasjonen som er nødvendig for at vi skal kunne identifisere saken og behandle forespørselen. Vi vil vurdere henvendelsen i samsvar med gjeldende personvernregler.

Dersom du mener at behandlingen av personopplysningene dine ikke er i samsvar med regelverket, kan du også klage til Datatilsynet eller den relevante tilsynsmyndigheten.

18. Vårt personvernprinsipp

Hos vippeloft.com ønsker vi å skape tillit gjennom tydelig informasjon, ansvarlig databehandling og respekt for den enkeltes rettigheter. Personopplysninger skal behandles med omtanke, og sikkerhet og åpenhet skal være en naturlig del av nettbutikkens drift.

Vi arbeider for å begrense innsamlingen til nødvendige opplysninger, bruke dem til legitime formål og beskytte dem med passende tiltak. Vi ønsker også å gjøre det enkelt for kundene å forstå hvordan opplysninger brukes, og hvordan de kan utøve rettighetene sine.

Ved å holde personvernerklæringen tilgjengelig og oppdatert ønsker vi å bidra til en tryggere og mer oversiktlig handleopplevelse på vippeloft.com.

Takk for at du besøker vippeloft.com. Vi setter pris på tilliten din og arbeider for å håndtere personopplysninger på en ansvarlig, transparent og sikker måte.