Personvernet ditt er viktig for oss. Når du besøker Saridesaldr, handler møbler eller kontakter kundeservice, behandler vi personopplysninger som er nødvendige for å tilby tjenestene våre og følge opp bestillingene dine.

Denne personvernerklæringen beskriver hvilke opplysninger som behandles, hvorfor de brukes, hvordan informasjonskapsler fungerer, og hvilke rettigheter du har.

Vi forholder oss til personvernforordningen (GDPR), som gjelder i Norge gjennom EØS-avtalen og personopplysningsloven, samt relevante bestemmelser i norsk lovgivning, herunder ekomloven.

1. Når personvernerklæringen gjelder

Denne erklæringen gjelder behandling av personopplysninger i forbindelse med bruk av saridesaldr.com og våre tilknyttede kundetjenester.

Dette omfatter blant annet situasjoner der du:

• Besøker nettstedet og ser på møbler eller andre produkter.
• Legger varer i handlekurven eller gjennomfører et kjøp.
• Oppgir kontakt- og leveringsinformasjon.
• Kontakter oss om en bestilling eller et produkt.
• Ber om kansellering, retur, refusjon eller reklamasjon.
• Registrerer deg for å motta nyhetsbrev eller annen markedsføring.
• Administrerer dine valg for informasjonskapsler.

Nettbutikken benytter Shopify som teknisk handelsplattform. Enkelte opplysninger behandles gjennom denne plattformen for å støtte funksjoner som handlekurv, bestilling og betaling.

2. Opplysninger som inngår i en bestilling

Når du bestiller møbler, trenger vi opplysninger som gjør det mulig å behandle kjøpet og levere varene til riktig mottaker.

Dette kan omfatte navn, e-postadresse, telefonnummer, fakturaadresse, leveringsadresse, bestilte produkter, ordrenummer, kjøpsbeløp og betalingsstatus.

Opplysninger om selve betalingen kan behandles gjennom betalingstjenester som benyttes ved utsjekking. Hvilke betalingsopplysninger som behandles av de enkelte betalingstjenestene, avhenger av valgt betalingsmåte.

Vi behandler også opplysninger som er nødvendige for å følge opp leveranser, returer, refusjoner og reklamasjoner.

Dersom du kontakter kundeservice, kan vi behandle innholdet i meldingen din og opplysninger du selv velger å sende, for eksempel bilder av et skadet møbel.

Vi ber deg om ikke å sende sensitive personopplysninger som ikke er nødvendige for å behandle henvendelsen.

3. Hva opplysningene brukes til

Personopplysninger skal behandles for bestemte og saklige formål. Vi bruker opplysninger som er relevante for å gjennomføre kjøp og tilby kundeservice.

De viktigste formålene er:

• Bestillingsbehandling: Registrere kjøp, bekrefte bestillinger og administrere ordrestatus.
• Levering: Gjøre nødvendige leveringsopplysninger tilgjengelige for transport og distribusjon.
• Kundeservice: Svare på spørsmål om produkter, bestillinger og levering.
• Retur og refusjon: Behandle angrerett, kanselleringer, reklamasjoner og tilbakebetalinger.
• Lovpålagte oppgaver: Oppbevare og behandle dokumentasjon når dette kreves etter gjeldende lovgivning.
• Sikkerhet: Beskytte nettstedet, undersøke uvanlig aktivitet og forebygge misbruk når det finnes et gyldig behandlingsgrunnlag.
• Markedsføring: Sende nyhetsbrev og produktinformasjon når dette er tillatt etter gjeldende regler.

Vi skal ikke bruke personopplysninger til uforenlige formål uten et gyldig rettslig grunnlag.

4. Rettslig grunnlag for behandlingen

Behandling av personopplysninger må ha et rettslig grunnlag etter GDPR artikkel 6.

Oppfyllelse av avtale – artikkel 6 nr. 1 bokstav b:

Vi behandler nødvendige personopplysninger for å gjennomføre kjøpsavtaler, behandle bestillinger og oppfylle avtalte leveringsforpliktelser.

Rettslig forpliktelse – artikkel 6 nr. 1 bokstav c:

Enkelte opplysninger må behandles for å oppfylle krav etter blant annet regnskaps-, skatte- og forbrukerlovgivning.

Berettiget interesse – artikkel 6 nr. 1 bokstav f:

Der vilkårene er oppfylt, kan dette grunnlaget benyttes for eksempel til nødvendig sikkerhetsarbeid, forebygging av svindel og håndtering av rettslige krav. En slik behandling forutsetter at våre berettigede interesser er vurdert opp mot dine rettigheter og interesser.

Samtykke – artikkel 6 nr. 1 bokstav a:

Samtykke benyttes der dette er nødvendig, blant annet ved relevant bruk av ikke-nødvendige informasjonskapsler og samtykkebasert markedsføring.

Du kan når som helst trekke tilbake et samtykke. Tilbaketrekkingen påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.

5. Informasjonskapsler og dine valg

Nettstedet benytter informasjonskapsler og tilknyttet teknologi for å støtte funksjoner på nettstedet.

En informasjonskapsel er en liten datafil som kan lagres på enheten din. Slike filer kan blant annet bidra til at handlekurven fungerer og at nettstedet husker relevante valg.

Vi skiller mellom følgende kategorier:

Nødvendige informasjonskapsler:

Disse brukes når de er strengt nødvendige for funksjoner du har bedt om, for eksempel handlekurv, sikkerhet og gjennomføring av kjøp. Slike informasjonskapsler kan være unntatt fra kravet om forhåndssamtykke etter ekomloven.

Analyse og statistikk:

Informasjonskapsler i denne kategorien kan brukes til å undersøke hvordan besøkende bruker et nettsted. Om og hvilke slike teknologier som benyttes, må fremgå av den faktiske oversikten over informasjonskapsler.

Markedsføring og annonsering:

Slike teknologier kan brukes til annonserelaterte formål dersom de er tatt i bruk. Bruk som krever samtykke, skal ikke aktiveres før gyldig samtykke er gitt.

Nettstedets samtykkeløsning gir deg mulighet til å godta, avvise eller tilpasse valgene dine for informasjonskapsler.

Du skal kunne avvise ikke-nødvendige informasjonskapsler uten at dette hindrer tilgang til nødvendige handlefunksjoner.

Du kan også endre eller trekke tilbake samtykket ditt gjennom nettstedets tilgjengelige personvern- eller informasjonskapselinnstillinger.

Samtykke til ikke-nødvendige informasjonskapsler skal innhentes før teknologiene aktiveres, når dette kreves etter ekomloven § 3-15 og GDPR.

Informasjon om konkrete informasjonskapsler, formål, leverandører og lagringsvarighet skal være tilgjengelig i den tilhørende oversikten over informasjonskapsler.

6. Nyhetsbrev og e-postmarkedsføring

Du kan velge å registrere deg for å motta nyhetsbrev, produktnyheter og informasjon om møbler og tilbud.

Når markedsføring bygger på samtykke, bruker vi kontaktopplysningene dine til dette formålet bare når et gyldig samtykke foreligger.

Du kan når som helst melde deg av ved å bruke avmeldingsmuligheten i markedsføringsmeldinger eller kontakte oss på service@saridesaldr.com.

En avmelding fra markedsføring påvirker ikke nødvendige meldinger om bestillinger, betalinger, leveranser eller andre forhold knyttet til en eksisterende kjøpsavtale.

Der elektronisk markedsføring kan sendes uten særskilt forhåndssamtykke etter et lovlig unntak, skal vilkårene for dette være oppfylt, og du skal ha nødvendig mulighet til å reservere deg.

7. Når opplysninger deles

For å gjennomføre et kjøp kan det være nødvendig å gjøre relevante personopplysninger tilgjengelige for tjenester som bidrar til å behandle bestillingen.

Dette kan omfatte følgende kategorier av mottakere:

• Shopify og relevante tekniske tjenester knyttet til nettbutikken.
• Betalingstjenester som håndterer betaling og refusjon.
• Transport- og leveringstjenester som trenger leveringsinformasjon.
• Tjenester som benyttes til nødvendig kundekommunikasjon.
• Offentlige myndigheter når utlevering er påkrevd ved lov.

Hvilke opplysninger som deles, skal begrenses til det som er nødvendig for det aktuelle formålet og det rettslige grunnlaget.

Når en tjenesteleverandør behandler personopplysninger på våre vegne, skal forholdet reguleres av nødvendige avtaler og krav til personvern.

Andre mottakere kan opptre som selvstendige behandlingsansvarlige dersom de bestemmer egne formål og midler for behandlingen.

Vi skal ikke behandle et samtykke til nyhetsbrev som et generelt samtykke til utlevering av personopplysninger for andre markedsføringsformål.

8. Lagring og beskyttelse av personopplysninger

Personopplysninger skal ikke oppbevares lenger enn det som er nødvendig for formålet med behandlingen, med mindre lovgivningen krever eller tillater videre oppbevaring.

Oppbevaringsbehovet kan variere mellom ulike opplysninger:

• Ordre- og betalingsdokumentasjon kan måtte oppbevares i henhold til regnskaps- og bokføringsregler.
• Opplysninger om reklamasjoner og refusjoner kan være nødvendige for å dokumentere og håndtere rettigheter og krav.
• Kundeserviceopplysninger skal vurderes ut fra behovet for videre oppfølging og eventuelle rettslige forpliktelser.
• Opplysninger som behandles utelukkende på grunnlag av samtykke, skal håndteres i samsvar med formålet og reglene for tilbaketrekking av samtykke.
• Informasjonskapsler har ulike lagringsperioder avhengig av funksjon og teknisk innstilling.

Når opplysninger ikke lenger er nødvendige, skal de slettes eller anonymiseres, med mindre videre behandling har et gyldig rettslig grunnlag.

Vi skal benytte egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, utilsiktet tap, endring og ulovlig behandling.

Sikkerhetstiltakene skal tilpasses risikoen ved behandlingen og vurderes når tekniske løsninger eller behandlingsaktiviteter endres.

9. Behandling av opplysninger utenfor EØS

Shopify og andre tjenester som benyttes i forbindelse med nettbutikken, kan ha tekniske eller organisatoriske løsninger som innebærer behandling av personopplysninger i flere land.

Dersom personopplysninger overføres til mottakere utenfor Det europeiske økonomiske samarbeidsområdet (EØS), skal overføringen ha et gyldig grunnlag etter GDPR kapittel V.

Dette kan, avhengig av den konkrete overføringen, være en relevant beslutning om tilstrekkelig beskyttelsesnivå eller egnede garantier etter personvernregelverket.

Opplysninger om aktuelle mottakerland, overføringsgrunnlag og tilgjengelige garantier skal gis når slike overføringer finner sted.

Du kan kontakte oss for informasjon om hvordan personvernet ivaretas ved relevante internasjonale overføringer.

10. Dine rettigheter etter personvernregelverket

Som registrert har du flere rettigheter etter GDPR og norsk personopplysningslovgivning.

Rett til innsyn: Du kan be om informasjon om hvilke personopplysninger som behandles om deg, og få en kopi når vilkårene er oppfylt.

Rett til retting: Du kan be om at uriktige personopplysninger korrigeres, eller at ufullstendige opplysninger suppleres.

Rett til sletting: Du kan be om sletting når vilkårene i GDPR er oppfylt. Enkelte opplysninger kan likevel måtte oppbevares på grunn av lovpålagte forpliktelser.

Rett til begrensning: I bestemte situasjoner kan du be om at behandlingen av opplysningene dine begrenses.

Rett til dataportabilitet: Når lovens vilkår er oppfylt, kan du be om å få utlevert relevante personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.

Rett til å protestere: Du kan protestere mot behandling som bygger på berettiget interesse, når vilkårene er oppfylt. Du kan når som helst protestere mot behandling av personopplysninger for direkte markedsføring.

Rett til å trekke tilbake samtykke: Du kan trekke tilbake et samtykke uten at dette påvirker lovlig behandling som allerede har funnet sted.

Automatiserte avgjørelser: GDPR gir også rettigheter knyttet til visse avgjørelser som utelukkende bygger på automatisert behandling og har rettsvirkning eller tilsvarende betydelig påvirkning.

Disse rettighetene gjelder innenfor vilkårene og begrensningene som følger av gjeldende lov.

11. Hvordan du sender en personvernforespørsel

Hvis du ønsker innsyn, retting, sletting eller annen oppfølging av personopplysningene dine, kan du kontakte oss på service@saridesaldr.com.

Beskriv gjerne hvilken rettighet du ønsker å benytte, og hvilke opplysninger forespørselen gjelder.

Vi kan be om nødvendige tilleggsopplysninger for å bekrefte identiteten din dersom dette er rimelig og nødvendig for å beskytte personopplysningene.

Vi skal besvare forespørsler uten ugrunnet opphold og som hovedregel innen én måned etter mottak.

Dersom forespørselen er særlig komplisert, eller vi mottar flere forespørsler, kan svarfristen forlenges med inntil to ytterligere måneder når vilkårene i GDPR er oppfylt. Du skal i så fall informeres om forlengelsen og begrunnelsen innen den første måneden.

Du har også rett til å klage til Datatilsynet dersom du mener at behandlingen av personopplysningene dine bryter med gjeldende personvernregler.

12. Personopplysninger om barn

Nettbutikken er rettet mot personer som ønsker å kjøpe møbler og innredningsprodukter.

Dersom behandling av barns personopplysninger krever samtykke fra foreldre eller foresatte etter gjeldende lov, skal slike krav respekteres.

Vi oppfordrer foreldre og foresatte til å kontakte oss dersom de har spørsmål om personopplysninger som gjelder barn.

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen når det er nødvendig som følge av endringer i lovgivning, tekniske løsninger eller måten personopplysninger behandles på.

Ved vesentlige endringer vil vi gi informasjon på en måte som er egnet til å gjøre berørte personer kjent med endringene, i samsvar med gjeldende regler.

Hvis en ny behandlingsaktivitet krever samtykke, skal nødvendig samtykke innhentes før behandlingen starter.

14. Kontaktinformasjon

Har du spørsmål om personvern, behandling av personopplysninger eller dine rettigheter, kan du kontakte oss.

Nettsted: saridesaldr.com

E-post: service@saridesaldr.com

Telefon: +1 (317) 522-0148

Kontaktadresse: 3260 Sunrise Ct, Zionsville, IN 46077, United States

Kundeservice: Mandag til fredag, kl. 09.00–18.00.

Leveringsområde: Hele Norge.

For personvernrelaterte henvendelser anbefaler vi at du kontakter oss skriftlig via e-post, slik at forespørselen kan dokumenteres og følges opp på en forsvarlig måte.

Dine rettigheter etter GDPR, personopplysningsloven og annen relevant norsk lovgivning gjelder uavhengig av denne erklæringen.