Omfang og ansvar
Denne personvernerklæringen beskriver hvordan YYT Jewelry behandler personopplysninger i forbindelse med nettbutikken, salg av smykker og tilbehør og kontakt med kunder og besøkende. Den gjelder når du besøker nettstedet, handler, oppretter en konto eller kontakter oss.
YYT Jewelry er ansvarlig for behandlingen av personopplysninger som omfattes av denne erklæringen. Eksterne tjenester som du besøker via lenker fra nettstedet, kan ha egne personvernerklæringer.
Opplysninger vi behandler
Hvilke opplysninger som behandles, avhenger av hvordan du bruker nettstedet og hvilke tjenester du benytter. Opplysningene kan omfatte:
- Kontaktopplysninger: navn, e-postadresse, telefonnummer og fakturerings- eller leveringsadresse.
- Ordre- og leveringsopplysninger: produkter du bestiller, ordrebeløp, bestillingshistorikk og opplysninger som er nødvendige for levering, retur eller reklamasjon.
- Betalingsopplysninger: valgt betalingsmåte, betalingsstatus og transaksjonsreferanser. Hvilke betalingsopplysninger som behandles av oss eller betalingsleverandøren, avhenger av betalingsløsningen du bruker.
- Kontoopplysninger: dersom du oppretter en konto, kan vi behandle innloggingsopplysninger, kontaktinformasjon og opplysninger knyttet til dine bestillinger.
- Henvendelser: opplysninger du selv gir når du kontakter oss, inkludert innholdet i meldinger og eventuell dokumentasjon du sender.
- Tekniske opplysninger og bruksopplysninger: avhengig av tjenestene og innstillingene som er i bruk, kan nettstedet behandle opplysninger som IP-adresse, nettlesertype, enhetsinformasjon og informasjon om hvordan nettstedet brukes.
Enkelte opplysninger er nødvendige for å gjennomføre et kjøp eller besvare en henvendelse. Dersom du ikke gir disse opplysningene, kan det hende at vi ikke kan levere den aktuelle tjenesten. Unngå å sende sensitive personopplysninger som ikke er nødvendige for henvendelsen din.
Hvordan og hvorfor opplysningene brukes
Vi behandler personopplysninger i den utstrekning det er nødvendig for relevante formål, blant annet for å:
- motta, bekrefte og oppfylle bestillinger og håndtere retur, refusjon og reklamasjon;
- legge til rette for betaling og samarbeide med betalings- og transportleverandører;
- administrere en eventuell kundekonto og gi informasjon om bestillinger;
- besvare spørsmål og yte kundestøtte;
- drifte, vedlikeholde og sikre nettstedet;
- forebygge og undersøke svindel, misbruk og sikkerhetshendelser;
- forstå og forbedre nettstedets funksjonalitet og handleopplevelsen, der dette er relevant og tillatt;
- oppfylle gjeldende rettslige forpliktelser og fastsette, gjøre gjeldende eller forsvare rettskrav.
Behandlingsgrunnlag
Der gjeldende personvernlovgivning krever et behandlingsgrunnlag, baserer vi behandlingen på det grunnlaget som passer til formålet. Dette kan være at behandlingen er nødvendig for å inngå eller oppfylle en avtale med deg, oppfylle en rettslig forpliktelse eller ivareta berettigede interesser, for eksempel sikker drift, kundestøtte og forebygging av svindel. Ved bruk av berettigede interesser skal dine rettigheter og interesser tas hensyn til.
Når samtykke er påkrevd, ber vi om dette før den aktuelle behandlingen finner sted. Du kan trekke samtykket tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede er utført på grunnlag av samtykket.
Informasjonskapsler og lignende teknologier
Nettstedet kan bruke informasjonskapsler (cookies) og lignende teknologier for funksjoner som handlekurv, innlogging, lagring av innstillinger og sikkerhet. Avhengig av hvilke tjenester som er tatt i bruk, kan slike teknologier også brukes til statistikk og forbedring av nettstedet.
Der loven krever samtykke for teknologier som ikke er strengt nødvendige, skal disse bare brukes etter at du har samtykket. Du kan administrere informasjonskapsler gjennom nettleserens innstillinger og eventuelle valgverktøy som tilbys på nettstedet. Du kan også slette tidligere lagrede informasjonskapsler. Hvis du blokkerer nødvendige informasjonskapsler, kan enkelte funksjoner, som handlekurv eller innlogging, slutte å fungere som forventet.
Deling av opplysninger
Personopplysninger kan deles med tjenesteleverandører når det er nødvendig for å levere tjenestene våre. Avhengig av tjenestene som benyttes, kan dette omfatte:
- betalingsleverandører som behandler betalinger og refusjoner;
- transport- og logistikkleverandører som leverer bestillinger og håndterer retur;
- leverandører av hosting, teknisk drift og sikkerhet;
- leverandører av kundestøtte eller kommunikasjon;
- analyseleverandører, dersom slike tjenester benyttes og nødvendige vilkår for behandlingen er oppfylt.
Vi begrenser delingen til opplysninger som er relevante for formålet. Leverandører som behandler opplysninger på våre vegne, skal være underlagt nødvendige avtaler og instrukser. Enkelte leverandører, som betalingsleverandører, kan også behandle opplysninger som selvstendig behandlingsansvarlige etter sine egne personvernerklæringer.
Opplysninger kan også utleveres når dette er nødvendig for å oppfylle en rettslig forpliktelse eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Behandling utenfor EØS
Avhengig av hvilke leverandører som benyttes, kan personopplysninger bli behandlet i andre land enn landet du bor i, også utenfor EØS. Dersom en slik overføring omfattes av særskilte lovkrav, skal nødvendige overføringsgrunnlag og garantier være på plass, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller godkjente standard personvernbestemmelser. Du kan kontakte oss for nærmere informasjon om eventuelle overføringer som gjelder dine opplysninger.
Hvor lenge opplysningene lagres
Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for, inkludert å oppfylle avtaler, håndtere retur og reklamasjon, løse tvister og oppfylle gjeldende rettslige forpliktelser. Lagringstiden avhenger blant annet av opplysningenes art, kundeforholdet og relevante lovkrav.
Når opplysningene ikke lenger er nødvendige, skal de slettes eller anonymiseres. Sletting av en kundekonto innebærer ikke nødvendigvis at alle ordreopplysninger slettes umiddelbart, dersom videre lagring er nødvendig eller lovpålagt.
Dine rettigheter
Avhengig av hvor du bor og hvilken lovgivning som gjelder, kan du ha rett til å:
- få innsyn i personopplysninger vi behandler om deg;
- få uriktige eller ufullstendige opplysninger rettet;
- be om sletting av personopplysninger;
- be om at behandlingen begrenses;
- protestere mot visse former for behandling, blant annet behandling basert på berettigede interesser;
- motta opplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og få dem overført til en annen aktør der retten til dataportabilitet gjelder;
- trekke tilbake et samtykke når behandlingen er basert på dette.
Rettighetene er underlagt vilkår og unntak i gjeldende lovgivning. For å beskytte opplysningene dine kan vi be om nødvendige opplysninger for å bekrefte identiteten din før vi behandler en forespørsel. Vi besvarer forespørsler innen fristene som gjelder etter loven.
Du kan også ha rett til å klage til en relevant tilsynsmyndighet. I Norge er dette Datatilsynet.
Sikkerhet
Vi benytter rimelige tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring og utlevering. Tiltakene skal stå i forhold til opplysningenes art og risikoen ved behandlingen. Ingen løsning for overføring eller lagring av opplysninger kan likevel garanteres å være fullstendig sikker.
Dersom du oppretter en konto, bør du bruke et unikt passord og holde innloggingsopplysningene dine fortrolige.
Endringer i denne erklæringen
Vi kan oppdatere denne personvernerklæringen ved endringer i nettstedet, tjenestene eller gjeldende krav. Den oppdaterte erklæringen publiseres på denne siden. Ved vesentlige endringer vil vi gi ytterligere informasjon eller innhente samtykke dersom gjeldende lovgivning krever det.
Kontakt oss
Hvis du har spørsmål om hvordan YYT Jewelry behandler personopplysninger, eller ønsker å utøve rettighetene dine, kan du kontakte oss via kontaktsiden: https://yytjewelry.com/contact-us/.