Personvernerklæring

ARTIKKEL 1 – PERSONOPPLYSNINGER SOM SAMLES INN Når du foretar et kjøp i vår butikk, samler vi som en del av kjøps- og salgsprosessen inn de personopplysningene du gir oss, som navn, adresse og e-postadresse. Når du besøker butikken vår, mottar vi også automatisk datamaskinens IP-adresse (Internet Protocol), som gir oss mer informasjon om nettleseren og operativsystemet du bruker. E-postmarkedsføring (hvis aktuelt): Med din tillatelse kan vi sende deg e-poster om butikken vår, nye produkter og andre oppdateringer. SMS-markedsføring (hvis aktuelt): Ved å oppgi telefonnummeret ditt ved bestilling, samtykker du til å motta SMS (ordreoppfølging og påminnelser om forlatt handlekurv), samt kampanjetilbud. Det sendes maksimalt 4 SMS per måned. Du kan når som helst melde deg av ved å sende STOP på SMS.

ARTIKKEL 2 – SAMTYKKE Hvordan innhenter vi ditt samtykke? Når du oppgir personopplysninger for å gjennomføre en transaksjon, verifisere kredittkortet ditt, legge inn en bestilling, planlegge en levering eller returnere et kjøp, forutsetter vi at du samtykker til at vi samler inn opplysningene dine og kun bruker dem til dette formålet. Hvis vi ber deg oppgi personopplysninger av en annen grunn, for eksempel til markedsføringsformål, vil vi be deg direkte om ditt uttrykkelige samtykke, eller gi deg mulighet til å reservere deg.

Hvordan kan jeg trekke tilbake samtykket mitt? Hvis du, etter å ha gitt oss samtykke, ombestemmer deg og ikke lenger ønsker at vi skal kontakte deg, samle inn opplysningene dine eller dele dem, kan du gi oss beskjed ved å kontakte oss på contact@nymfera.com.

ARTIKKEL 3 – UTLEVERING Vi kan utlevere dine personopplysninger dersom loven pålegger oss å gjøre det, eller dersom du bryter våre generelle salgs- og bruksvilkår.

ARTIKKEL 4 – SHOPIFY Butikken vår er driftet av Shopify Inc. Shopify tilbyr oss e-handelsplattformen som gjør det mulig for oss å selge deg våre tjenester og produkter. Dine data lagres i Shopifys datalagringssystem og databaser, samt i Shopifys generelle applikasjon. Dataene dine oppbevares på en sikker server beskyttet av en brannmur.

Betaling: Dersom du gjennomfører kjøpet via en direkte betalingsplattform, vil Shopify i så fall lagre kredittkortopplysningene dine. Disse opplysningene krypteres i samsvar med sikkerhetsstandarden for betalingskortbransjen (PCI-DSS-standarden). Opplysninger om kjøpstransaksjonen oppbevares kun så lenge det er nødvendig for å fullføre bestillingen din. Når bestillingen din er fullført, slettes transaksjonsopplysningene. Alle direkte betalingsplattformer overholder PCI-DSS-standarden, som forvaltes av PCI Security Standards Council, et samarbeid mellom selskaper som Visa, MasterCard, American Express og Discover. Kravene i PCI-DSS-standarden bidrar til å sikre en trygg behandling av kredittkortdata hos vår butikk og våre tjenesteleverandører. For mer informasjon, se Shopifys bruksvilkår her eller personvernerklæring her.

ARTIKKEL 5 – TJENESTER LEVERT AV TREDJEPARTER Generelt vil tredjepartsleverandørene vi benytter kun samle inn, bruke og dele opplysningene dine i den grad det er nødvendig for at de skal kunne levere tjenestene de tilbyr oss. Enkelte tredjepartsleverandører, som betalingsplattformer og andre leverandører av betalingsbehandling, har imidlertid sine egne personvernerklæringer med hensyn til de opplysningene vi er pålagt å gi dem for kjøpstransaksjonene. For disse leverandørene anbefaler vi at du leser personvernerklæringene deres nøye, slik at du forstår hvordan de vil behandle personopplysningene dine. Vær oppmerksom på at enkelte leverandører kan være lokalisert i, eller ha anlegg i, en annen jurisdiksjon enn din egen eller vår. Dersom du velger å gjennomføre en transaksjon som krever tjenester fra en tredjepartsleverandør, kan opplysningene dine derfor bli underlagt lovgivningen i den jurisdiksjonen leverandøren befinner seg i, eller der leverandørens anlegg er lokalisert. Som eksempel: dersom du befinner deg i Canada og transaksjonen din behandles av en betalingsplattform lokalisert i USA, kan opplysningene som er brukt til å gjennomføre transaksjonen bli utlevert i henhold til amerikansk lovgivning, inkludert Patriot Act. Så snart du forlater nettstedet til butikken vår, eller blir omdirigert til en tredjeparts nettsted eller applikasjon, er du ikke lenger dekket av denne personvernerklæringen eller våre generelle salgs- og bruksvilkår.

Lenker Du kan bli ledet bort fra vårt nettsted ved å klikke på visse lenker på nettstedet. Vi påtar oss intet ansvar for personvernpraksisen til disse andre nettstedene, og anbefaler at du leser deres personvernerklæringer nøye.

ARTIKKEL 6 – SIKKERHET For å beskytte dine personopplysninger tar vi rimelige forholdsregler og følger bransjens beste praksis for å sikre at de ikke går tapt, misbrukes, aksesseres, utleveres, endres eller ødelegges på uhensiktsmessig vis. Dersom du oppgir kredittkortopplysninger til oss, blir disse kryptert ved hjelp av SSL-sikkerhetsprotokollen og lagret med AES-256-kryptering. Selv om ingen metode for overføring via internett eller elektronisk lagring er 100 % sikker, følger vi alle krav i PCI-DSS-standarden og har innført ytterligere tiltak som er allment anerkjent i bransjen.

INFORMASJONSKAPSLER (COOKIES) Her er en liste over informasjonskapslene vi bruker. Vi oppgir dem her slik at du kan velge om du ønsker å godta dem eller ikke. _session_id, unik økt-ID, gjør det mulig for Shopify å lagre informasjon om økten din (henvisning, landingsside osv.). _shopify_visit, ingen data lagres, varer i 30 minutter fra siste besøk. Brukes av det interne statistikksporingssystemet til leverandøren av nettstedet vårt for å registrere antall besøk. _shopify_uniq, ingen data lagres, utløper ved midnatt (avhengig av besøkendes plassering) dagen etter. Beregner antall besøk til en butikk per unik kunde. cart, unik ID, varer i 2 uker, lagrer informasjon om handlekurven din. _secure_session_id, unik økt-ID. storefront_digest, unik ID, udefinert dersom butikken har passordbeskyttelse, brukes for å avgjøre om den besøkende har tilgang.

ARTIKKEL 7 – SAMTYKKEALDER Ved å bruke dette nettstedet bekrefter du at du har oppnådd myndighetsalder i din delstat eller region, eller at du har gitt oss samtykke til at et mindreårig familiemedlem i din omsorg kan bruke dette nettstedet.

ARTIKKEL 8 – ENDRINGER I DENNE PERSONVERNERKLÆRINGEN Vi forbeholder oss retten til når som helst å endre denne personvernerklæringen, og oppfordrer deg til å lese den jevnlig. Endringer og presiseringer trer i kraft umiddelbart etter publisering på nettstedet. Dersom vi gjør endringer i innholdet i denne erklæringen, vil vi informere deg her om at den er oppdatert, slik at du vet hvilke opplysninger vi samler inn, hvordan vi bruker dem, og under hvilke omstendigheter vi eventuelt utleverer dem. Dersom butikken vår blir kjøpt opp eller fusjonert med et annet selskap, kan opplysningene dine bli overført til de nye eierne, slik at vi kan fortsette å selge deg produkter.

SPØRSMÅL OG KONTAKT Dersom du ønsker å få tilgang til, rette, endre eller slette personopplysninger vi har om deg, klage, eller rett og slett få mer informasjon, kan du kontakte vår personvernansvarlige på contact@nymfera.com.