GDPR
1. Innledning og virkeområde
Velkommen til Elvorivane.
Vi respekterer personvernet ditt og er forpliktet til å beskytte personopplysningene dine i samsvar med personvernforordningen (GDPR), den norske personopplysningsloven og andre gjeldende personvernregler i Det europeiske økonomiske samarbeidsområdet (EØS).
Denne GDPR-personvernerklæringen forklarer hvordan vi samler inn, bruker, behandler, lagrer, utleverer og beskytter personopplysningene dine når du besøker eller bruker nettstedet vårt https://elvorivane.com.
Nettstedet vårt retter seg hovedsakelig mot det norske markedet og tilbyr produkter som gamingbord, gamingstoler og kontorpulter til kunder over hele Norge.
Denne erklæringen gjelder behandling av personopplysninger i forbindelse med følgende aktiviteter:
Besøk og bruk av nettstedet vårt.
Visning av produkter og produktkategorier.
Legging av produkter i handlekurven.
Innsending, administrering og gjennomføring av bestillinger.
Betaling og håndtering av transaksjonsrelaterte forhold.
Organisering av produktlevering.
Innsending av forespørsler om kansellering, retur eller refusjon.
Kontakt med kundeservice.
Innsending av spørsmål, tilbakemeldinger eller klager.
Bruk av informasjonskapsler og lignende teknologier på nettstedet.
Dersom nettstedet tilbyr kundekontofunksjoner, gjelder denne erklæringen også for behandling av personopplysninger knyttet til slike kontoer.
Erklæringen omfatter personopplysninger som behandles gjennom nettstedet og tilhørende kundeserviceaktiviteter.
Denne erklæringen bør leses sammen med våre retningslinjer for personvern og informasjonskapsler, som gir ytterligere informasjon om hvordan vi behandler personopplysninger og bruker informasjonskapsler.
I denne erklæringen betyr «personopplysninger» enhver opplysning som gjelder en identifisert eller identifiserbar fysisk person.
2. Personopplysninger vi kan samle inn
Avhengig av hvordan du samhandler med nettstedet vårt, kan vi samle inn og behandle følgende kategorier av personopplysninger.
2.1 Identitets- og kontaktopplysninger
Når du legger inn en bestilling, kontakter oss eller på annen måte bruker tjenestene våre, kan vi behandle følgende opplysninger:
Navn.
E-postadresse.
Telefonnummer.
Fakturaadresse.
Leveringsadresse.
Disse opplysningene kan være nødvendige for å identifisere kunder, kommunisere om bestillinger, behandle transaksjoner og organisere leveranser.
2.2 Bestillings- og transaksjonsopplysninger
Når du kjøper produkter eller ber om hjelp knyttet til en bestilling, kan vi behandle følgende opplysninger:
Bestillingsnumre og bestillingsreferanser.
Produkter som er kjøpt.
Bestillingshistorikk.
Transaksjonsreferanser.
Betalingsstatus.
Opplysninger om refusjoner og kanselleringer.
Frakt- og leveringsopplysninger.
Opplysninger knyttet til gjennomføring av bestillinger og levering.
Vi bruker disse opplysningene til å administrere kjøp, yte kundeservice, behandle refusjoner og oppfylle gjeldende rettslige forpliktelser.
Betalingstransaksjoner kan behandles av eksterne betalingstjenesteleverandører. Vi oppgir ikke at vi lagrer fullstendige betalingskortnumre eller sikkerhetskoder for betalingskort.
2.3 Konto- og kommunikasjonsopplysninger
Der det er relevant, kan vi behandle opplysninger knyttet til kundekontoer og kommunikasjon, inkludert:
Kontoopplysninger.
Henvendelser til kundeservice.
E-poster og annen kommunikasjon.
Tilbakemeldinger og klager fra kunder.
Opplysninger knyttet til forespørsler om kansellering, retur eller refusjon.
Dokumenter eller fotografier som frivillig sendes inn for å hjelpe oss med å behandle en kundeserviceforespørsel.
Vi behandler disse opplysningene for å besvare kundehenvendelser, oppbevare nødvendige kundeserviceregistre og løse problemer knyttet til kjøp.
2.4 Tekniske opplysninger og informasjon om bruk av nettstedet
Når du besøker nettstedet vårt, kan enkelte tekniske opplysninger samles inn automatisk, avhengig av nettstedets konfigurasjon og teknologiene som benyttes.
Disse opplysningene kan omfatte:
IP-adresse.
Nettlesertype og versjon.
Enhetsinformasjon.
Operativsystem.
Dato og tidspunkt for besøk på nettstedet.
Sider som besøkes.
Nettleseraktivitet.
Identifikatorer for informasjonskapsler.
Informasjon om samhandling med nettstedet.
Der det er relevant, kan slike opplysninger samles inn gjennom serverlogger, informasjonskapsler eller lignende teknologier.
I samsvar med gjeldende personvernregler og regler for informasjonskapsler kan disse opplysningene brukes til å opprettholde nettstedets funksjonalitet, ivareta sikkerheten, forstå hvordan nettstedet fungerer og forbedre brukeropplevelsen.
2.5 Andre opplysninger
Vi kan også behandle ytterligere opplysninger når du frivillig gir oss dem, eller når det er nødvendig for å oppfylle en bestemt forespørsel eller en rettslig forpliktelse.
Vi har ikke til hensikt å samle inn særlige kategorier av personopplysninger som en del av våre vanlige handleaktiviteter.
Unngå å sende inn sensitive personopplysninger med mindre det er nødvendig for å håndtere din konkrete forespørsel.
3. Hvordan vi bruker personopplysninger
Vi behandler personopplysninger kun for bestemte, lovlige formål og når det foreligger et gyldig rettslig grunnlag.
Avhengig av hvilke tjenester og teknologier som faktisk benyttes, kan personopplysninger brukes til følgende formål.
3.1 Behandling av bestillinger
Vi kan bruke personopplysningene dine til å:
Motta og bekrefte kundeordrer.
Administrere kjøp.
Forberede gjennomføringen av bestillinger.
Oppbevare bestillingsregistre.
Kommunisere informasjon om bestillinger.
3.2 Betalingsadministrasjon
Vi kan behandle relevante transaksjonsopplysninger for å støtte betalingsbehandling, transaksjonsverifisering, oppdateringer om betalingsstatus og kundehenvendelser knyttet til betaling.
Betalingsopplysninger kan behandles av den aktuelle betalingstjenesteleverandøren som er involvert i transaksjonen.
3.3 Frakt og levering
Vi kan bruke navnet ditt, kontaktopplysningene dine og leveringsadressen din til å organisere levering av kjøpte produkter over hele Norge.
Disse opplysningene kan også brukes til å:
Kommunisere leveringsinformasjon.
Gi relevante oppdateringer om bestillinger.
Håndtere spørsmål om frakt.
Undersøke leveringsavvik.
Bistå med kundehenvendelser knyttet til transport og levering.
3.4 Kundeservice
Når vi håndterer følgende forhold, kan det være nødvendig å bruke personopplysningene dine:
Generelle henvendelser.
Produktrelaterte spørsmål.
Forespørsler knyttet til bestillinger.
Kundeklager.
Forespørsler om kansellering.
Forespørsler om retur og refusjon.
Leveringsrelaterte problemer.
Disse opplysningene hjelper oss med å gi relevant hjelp og oppbevare nødvendige registreringer av kundehenvendelser.
3.5 Retur og refusjon
Når en kunde ber om retur, kansellering eller refusjon, kan vi behandle relevante bestillingsopplysninger, kontaktopplysninger, transaksjonsopplysninger og kommunikasjon for å vurdere og behandle forespørselen i samsvar med gjeldende forbrukervernregler og våre publiserte retningslinjer.
3.6 Drift av nettstedet
Vi kan behandle tekniske opplysninger for å opprettholde nettstedets grunnleggende funksjoner, støtte den daglige driften, feilsøke tekniske problemer og forbedre handleopplevelsen.
3.7 Sikkerhet og forebygging av svindel
Der det er relevant, kan vi behandle personopplysninger for å:
Beskytte nettstedets funksjonalitet.
Identifisere mistenkelig aktivitet.
Forhindre uautorisert tilgang.
Undersøke mulig svindel eller misbruk.
Beskytte våre juridiske rettigheter og berettigede interesser.
3.8 Analyse og ytelsesforbedring
Der analyseteknologier benyttes og bruken er tillatt etter gjeldende lovgivning, kan relevante opplysninger behandles for å forstå trafikken på nettstedet, evaluere nettstedets ytelse og identifisere muligheter for forbedringer.
Ikke-nødvendige analyseteknologier vil kun brukes når gjeldende krav til samtykke er oppfylt.
3.9 Markedskommunikasjon
Dersom vi tilbyr markedskommunikasjon, kan personopplysninger behandles for å sende reklame og tilbud kun når det foreligger et gyldig rettslig grunnlag, og nødvendige samtykker eller andre gjeldende rettslige vilkår er oppfylt.
Du kan når som helst trekke tilbake samtykket ditt eller protestere mot direkte markedsføring, der dette er relevant.
3.10 Oppfyllelse av rettslige forpliktelser
Når det er nødvendig, kan vi behandle og oppbevare personopplysninger for å oppfylle gjeldende rettslige forpliktelser, inkludert krav knyttet til regnskap, skatt, forbrukervern og andre lovpålagte krav.
Behandlingsaktivitetene som er beskrevet i dette avsnittet, innebærer ikke at alle aktivitetene nødvendigvis utføres ved enhver kundeinteraksjon. Den faktiske behandlingen avhenger av hvilke tjenester, funksjoner og teknologier som benyttes.
4. Rettslig grunnlag for behandling av personopplysninger
I henhold til GDPR artikkel 6 kan personopplysninger kun behandles når det foreligger et gyldig rettslig grunnlag.
Avhengig av situasjonen kan vi basere behandlingen på følgende rettslige grunnlag.
4.1 Samtykke – GDPR artikkel 6 nr. 1 bokstav a
Vi kan basere enkelte valgfrie behandlingsaktiviteter på ditt samtykke, inkludert:
Bruk av ikke-nødvendige informasjonskapsler og lignende teknologier der forhåndssamtykke er påkrevd.
Markedskommunikasjon der samtykke er det aktuelle rettslige grunnlaget.
Andre valgfrie behandlingsaktiviteter der samtykke er lovpålagt.
Samtykket må være frivillig, spesifikt, informert og utvetydig.
Du har rett til å trekke tilbake samtykket ditt når som helst.
Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
Der det er relevant, kan du administrere samtykkepreferansene dine gjennom nettstedets innstillinger for informasjonskapsler.
4.2 Nødvendig for å oppfylle en avtale – GDPR artikkel 6 nr. 1 bokstav b
Vi kan behandle personopplysninger når behandlingen er objektivt nødvendig for å oppfylle en avtale med deg eller for å gjennomføre tiltak du har bedt om før en avtale inngås.
Dette kan omfatte:
Mottak og behandling av bestillinger.
Organisering av betaling.
Levering av kjøpte produkter.
Kommunikasjon om bestillinger.
Håndtering av kundeserviceforespørsler knyttet til avtalen.
Dette rettslige grunnlaget gjelder kun når behandlingen faktisk er nødvendig for det aktuelle avtalemessige formålet.
4.3 Rettslig forpliktelse – GDPR artikkel 6 nr. 1 bokstav c
Vi kan ha behov for å behandle enkelte personopplysninger for å oppfylle rettslige forpliktelser.
Slike forpliktelser kan omfatte:
Krav til regnskapsføring og økonomiske registre.
Skattekrav.
Krav til forbrukervern.
Gjeldende krav til oppbevaring av dokumentasjon.
Besvarelse av lovlige forespørsler fra offentlige myndigheter.
Der det er relevant, oppbevarer vi opplysningene i den perioden loven krever.
4.4 Berettiget interesse – GDPR artikkel 6 nr. 1 bokstav f
Vi kan basere behandlingen på berettiget interesse når behandlingen er nødvendig for å ivareta en legitim interesse, og den registrertes rettigheter og friheter ikke veier tyngre enn disse interessene.
Mulige berettigede interesser kan omfatte:
Opprettholdelse av nettstedets sikkerhet.
Forebygging av svindel og misbruk.
Beskyttelse av våre juridiske rettigheter.
Håndtering av sikkerhetshendelser.
Opprettholdelse av nettstedets grunnleggende drift.
Forbedring av tjenestenes pålitelighet.
Før vi benytter dette rettslige grunnlaget, må de aktuelle interessene vurderes opp mot den mulige påvirkningen på den enkeltes rettigheter og friheter.
Dersom den nødvendige interesseavveiningen ikke gir grunnlag for behandlingen, vil vi ikke benytte dette rettslige grunnlaget.
Berettiget interesse vil ikke bli brukt som erstatning for samtykke når gjeldende regler for informasjonskapsler krever forhåndssamtykke.
5. Informasjonskapsler og lignende teknologier
Avhengig av nettstedets faktiske konfigurasjon kan vi bruke informasjonskapsler og lignende teknologier for å støtte nettstedets funksjoner, huske brukerpreferanser, forstå bruken av nettstedet eller støtte markedsføringsaktiviteter.
Informasjonskapsler er små datafiler som lagres på enheten din når du besøker et nettsted.
Informasjonskapsler kan brukes til ulike formål, inkludert:
5.1 Strengt nødvendige informasjonskapsler
Disse informasjonskapslene er nødvendige for at nettstedets grunnleggende funksjoner skal fungere, for eksempel for å opprettholde grunnleggende drift og støtte relevante handlefunksjoner.
Dersom lovgivningen tillater at slike informasjonskapsler er unntatt fra samtykkekrav, kan de brukes uten forhåndssamtykke.
5.2 Funksjonelle informasjonskapsler
Funksjonelle informasjonskapsler kan bidra til å huske brukerpreferanser og støtte flere funksjoner på nettstedet.
Dersom samtykke er påkrevd etter loven, vil disse informasjonskapslene kun aktiveres etter at gyldig samtykke er innhentet.
5.3 Analyse- og ytelsesinformasjonskapsler
Der det er relevant, kan analysekapsler brukes til å forstå trafikken på nettstedet, evaluere nettstedets ytelse og identifisere forbedringsmuligheter.
Bruken av slike teknologier skal være i samsvar med gjeldende norske regler og EØS-regler, inkludert eventuelle krav om forhåndssamtykke.
5.4 Markedsførings- og reklameinformasjonskapsler
Der det er relevant, kan markedsføringskapsler brukes til å støtte reklamerelaterte aktiviteter eller forstå hvordan brukere samhandler med markedsføringsinnhold.
Dersom forhåndssamtykke er påkrevd etter loven, vil disse informasjonskapslene ikke aktiveres før gyldig samtykke er innhentet.
5.5 Administrering av preferanser for informasjonskapsler
Du skal ha en reell mulighet til å godta eller avvise ikke-nødvendige informasjonskapsler.
Du kan også endre eller trekke tilbake samtykket ditt gjennom de tilgjengelige innstillingene for informasjonskapsler.
Vær oppmerksom på følgende:
Det å fortsette å bruke nettstedet innebærer ikke automatisk gyldig samtykke.
Ikke-nødvendige informasjonskapsler skal ikke aktiveres før samtykke er innhentet når dette er påkrevd.
Tilbaketrekking av samtykke påvirker ikke behandling som var lovlig før samtykket ble trukket tilbake.
Behandling av personopplysninger knyttet til informasjonskapsler må ha et gyldig rettslig grunnlag.
For mer informasjon om bruk av informasjonskapsler og administrering av preferanser, se våre egne retningslinjer for informasjonskapsler.
6. Deling og utlevering av personopplysninger
Vi selger ikke personopplysninger til tredjeparter.
Personopplysninger kan imidlertid utleveres til eksterne mottakere når dette er nødvendig og lovlig for å gjennomføre normal drift, oppfylle avtaler eller etterkomme gjeldende rettslige krav.
Avhengig av hvilke tjenester som benyttes, kan mulige mottakerkategorier omfatte:
6.1 Betalingstjenesteleverandører
Vi kan dele relevante opplysninger med betalingstjenesteleverandører for å støtte transaksjonsbehandling, bekrefte betalingsstatus og håndtere betalingsrelaterte forhold.
6.2 Frakt- og logistikkleverandører
For å organisere levering av produkter over hele Norge og håndtere transportrelaterte henvendelser kan vi dele nødvendige kunde- og leveringsopplysninger med frakt- eller logistikkleverandører.
6.3 Leverandører av nettvertstjenester og IT-tjenester
Dersom vi bruker eksterne vertstjenester eller tekniske tjenester, kan relevante opplysninger behandles av tjenesteleverandører som støtter nettstedets infrastruktur, vedlikehold og tekniske drift.
6.4 Leverandører av sikkerhets- og svindelforebyggende tjenester
Der det er relevant, kan vi dele opplysninger med aktuelle tjenesteleverandører for å bidra til å beskytte nettstedet og identifisere mistenkelig eller uautorisert aktivitet.
6.5 Leverandører av analysetjenester
Dersom vi bruker analysetjenester og bruken er lovlig, kan relevante tekniske opplysninger eller opplysninger om bruk av nettstedet behandles av analysetjenesteleverandører.
6.6 Profesjonelle rådgivere
Vi kan utlevere personopplysninger til juridiske rådgivere, regnskapsførere eller andre profesjonelle rådgivere når dette er rimelig nødvendig for å få relevant faglig bistand.
6.7 Offentlige myndigheter
Vi kan utlevere personopplysninger til offentlige myndigheter dersom dette kreves etter gjeldende lovgivning, en gyldig rettslig forpliktelse eller en rettslig bindende forespørsel.
I alle tilfeller skal delingen av personopplysninger begrenses til det som er nødvendig for det aktuelle formålet.
Dersom en tjenesteleverandør behandler personopplysninger på våre vegne, må gjeldende personvernkrav overholdes, inkludert inngåelse av nødvendige databehandleravtaler der dette er påkrevd.
Mottakerkategoriene som er beskrevet i dette avsnittet, innebærer ikke at alle kategoriene av tjenesteleverandører faktisk benyttes av oss i dag.
7. Internasjonal overføring av personopplysninger
Nettstedet vårt retter seg hovedsakelig mot kunder i Norge. Avhengig av hvilke tjenesteleverandører, hvilken nettstedsinfrastruktur og hvilke driftsordninger som faktisk benyttes, kan personopplysninger likevel bli behandlet eller gjort tilgjengelige utenfor Norge eller Det europeiske økonomiske samarbeidsområdet (EØS).
Vår oppgitte kontaktadresse er lokalisert i USA:
3210 Cresson Ave, Windsor Mill, MD 21244, United States.
Når personopplysninger overføres til land utenfor EØS, må overføringen være i samsvar med kapittel V i GDPR.
Avhengig av mottakerlandet og omstendighetene kan aktuelle mekanismer for internasjonal overføring omfatte:
Beslutninger om tilstrekkelig beskyttelsesnivå: En gyldig beslutning fra Europakommisjonen som fastslår at et bestemt land, territorium eller en bestemt sektor tilbyr et tilstrekkelig nivå av beskyttelse av personopplysninger.
Standard personvernbestemmelser (SCC): Kontraktsmessige sikkerhetstiltak godkjent av Europakommisjonen for visse internasjonale overføringer.
Andre anerkjente sikkerhetstiltak: Andre overføringsmekanismer som er tillatt etter relevante bestemmelser i GDPR.
Når det er nødvendig, kan det kreves ytterligere sikkerhetstiltak for å sikre et passende beskyttelsesnivå for personopplysningene.
Hvilke overføringsordninger som gjelder, avhenger av overføringslandet, mottakeren og de faktiske omstendighetene rundt overføringen.
Vi oppgir ikke at alle kundeopplysninger utelukkende lagres eller behandles i Norge eller innenfor EØS.
8. Lagringstid for personopplysninger
Vi oppbevarer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, med mindre lengre oppbevaring er påkrevd eller tillatt etter gjeldende lovgivning.
Oppbevaringstiden avhenger av typen opplysninger, formålet med behandlingen og relevante rettslige krav.
Følgende prinsipper gjelder:
8.1 Bestillingsopplysninger
Bestillingsrelaterte opplysninger kan måtte oppbevares for å administrere kjøp, vedlikeholde transaksjonsregistre, håndtere kundehenvendelser og oppfylle regnskapsmessige, skattemessige eller andre rettslige forpliktelser.
8.2 Kommunikasjon med kundeservice
E-poster, henvendelser, klager og annen kundekommunikasjon kan oppbevares så lenge det er nødvendig for å løse den aktuelle saken og opprettholde relevante registre.
8.3 Betalings- og transaksjonsopplysninger
Transaksjonsreferanser, betalingsstatus og tilhørende registre kan oppbevares når dette er nødvendig for økonomisk administrasjon, tvisteløsning eller oppfyllelse av rettslige forpliktelser.
8.4 Opplysninger knyttet til informasjonskapsler
Lagringstiden for identifikatorer og tilhørende opplysninger fra informasjonskapsler kan variere avhengig av teknologien som benyttes, formålet med behandlingen og gjeldende regler for informasjonskapsler.
8.5 Sletting og anonymisering
Når personopplysninger ikke lenger er nødvendige for det opprinnelige formålet, skal de slettes eller anonymiseres, med mindre en rettslig forpliktelse eller et annet gyldig rettslig grunnlag krever fortsatt oppbevaring.
Når du ber om sletting, vil vi vurdere forespørselen i samsvar med GDPR og gjeldende rettslige krav til oppbevaring.
9. Datasikkerhet
Vi anerkjenner betydningen av å beskytte personopplysninger og er opptatt av å benytte passende sikkerhetstiltak gjennom hele behandlingsprosessen.
Det skal benyttes hensiktsmessige tekniske og organisatoriske tiltak for å beskytte personopplysninger mot:
Uautorisert tilgang.
Utilsiktet tap.
Uautorisert utlevering.
Endring av opplysninger.
Ødeleggelse av opplysninger.
Ulovlig behandling.
Avhengig av behandlingens art og tilhørende risiko kan passende sikkerhetstiltak omfatte:
Tilgangskontroll og hensiktsmessig administrering av tilgangsrettigheter.
Rutiner for håndtering av personopplysninger.
Begrensning av tilgang til opplysninger til det som er nødvendig.
Forsvarlig håndtering av kundekommunikasjon og registre.
Regelmessig gjennomgang av relevante sikkerhetstiltak.
Rutiner for å identifisere og håndtere potensielle sikkerhetshendelser.
Sikkerhetstiltakene skal stå i forhold til behandlingens art, omfang, sammenheng og formål, samt risikoen for enkeltpersoner.
Selv om vi tar personvern og datasikkerhet på alvor, kan ingen metode for elektronisk overføring eller lagring av data garanteres å være fullstendig sikker.
Vi kan derfor ikke garantere at personopplysninger under alle omstendigheter vil være helt fri for sikkerhetsrisiko.
10. Brudd på personopplysningssikkerheten
Et brudd på personopplysningssikkerheten kan innebære utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert utlevering av eller tilgang til personopplysninger.
Mistenkte brudd på personopplysningssikkerheten skal håndteres i samsvar med gjeldende GDPR-krav.
Dersom et mulig brudd oppdages, kan passende tiltak omfatte:
Undersøkelse av hendelsen og vurdering av dens art og omfang.
Identifisering av personopplysningene og personene som kan være berørt.
Iverksettelse av passende tiltak for å begrense og stanse hendelsen.
Reduksjon av potensielle risikoer og begrensning av mulige konsekvenser.
Vurdering av om det er nødvendig å varsle den kompetente tilsynsmyndigheten eller berørte personer etter loven.
10.1 Varsling til tilsynsmyndigheten
I henhold til GDPR artikkel 33 skal et brudd på personopplysningssikkerheten som hovedregel meldes til den kompetente tilsynsmyndigheten uten ugrunnet opphold og, dersom det er mulig, innen 72 timer etter at bruddet ble oppdaget.
Dette kravet gjelder med mindre bruddet sannsynligvis ikke vil medføre en risiko for fysiske personers rettigheter og friheter.
Dersom varsling er påkrevd, men ikke kan gjennomføres innen 72 timer, skal årsakene til forsinkelsen oppgis i samsvar med gjeldende GDPR-krav.
10.2 Varsling av berørte personer
I henhold til GDPR artikkel 34 skal berørte personer varsles uten ugrunnet opphold dersom et brudd på personopplysningssikkerheten sannsynligvis vil medføre høy risiko for deres rettigheter og friheter, med forbehold om gjeldende rettslige unntak.
Ikke alle sikkerhetshendelser krever varsling av kunder eller tilsynsmyndigheter.
Varslingsplikten avhenger av bruddets art og risikonivået det medfører.
11. Dine rettigheter etter GDPR
I henhold til GDPR og gjeldende norsk personvernlovgivning kan du ha flere rettigheter knyttet til personopplysningene dine.
Disse rettighetene er underlagt bestemte rettslige vilkår og kan være begrenset av relevante lovbestemte unntak.
11.1 Rett til informasjon
Du har rett til å motta tydelig og gjennomsiktig informasjon om hvordan personopplysningene dine samles inn og behandles.
Dette omfatter informasjon om behandlingsformål, rettslig grunnlag, mottakere, oppbevaringsprinsipper og dine personvernrettigheter.
11.2 Rett til innsyn – GDPR artikkel 15
Du kan be om bekreftelse på om vi behandler personopplysninger om deg.
Der det er relevant, kan du også be om innsyn i personopplysningene dine og få informasjon om hvordan de behandles.
11.3 Rett til retting – GDPR artikkel 16
Du kan be om at uriktige personopplysninger blir korrigert.
Du kan også be om at ufullstendige personopplysninger blir supplert der dette er relevant.
11.4 Rett til sletting – GDPR artikkel 17
Du kan be om at personopplysningene dine slettes dersom de rettslige vilkårene for sletting er oppfylt.
Denne retten er imidlertid ikke absolutt.
Vi kan for eksempel være nødt til å oppbevare enkelte opplysninger for å overholde regnskapsmessige, skattemessige, forbrukerrettslige eller andre gjeldende rettslige forpliktelser.
Dersom det foreligger et gyldig rettslig grunnlag for fortsatt oppbevaring, er det ikke alltid mulig å slette opplysningene umiddelbart.
11.5 Rett til begrensning av behandling – GDPR artikkel 18
Du kan be om begrensning av behandlingen av personopplysningene dine i bestemte situasjoner, blant annet når:
Du bestrider riktigheten av personopplysningene.
Behandlingen er ulovlig, men du ønsker begrensning i stedet for sletting.
Vi ikke lenger trenger opplysningene, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Du har protestert mot behandlingen, og det pågår en vurdering av om det foreligger grunnlag for fortsatt behandling.
Når behandlingen er begrenset, kan personopplysningene som hovedregel bare behandles videre under omstendigheter som er tillatt etter GDPR.
11.6 Rett til dataportabilitet – GDPR artikkel 20
Når de rettslige vilkårene er oppfylt, kan du be om å motta personopplysningene du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format.
Du kan også ha rett til å be om at slike opplysninger overføres direkte til en annen behandlingsansvarlig dersom dette er teknisk mulig.
Denne retten gjelder vanligvis når behandlingen er basert på samtykke eller er nødvendig for å oppfylle en avtale, og behandlingen utføres automatisk.
Den gjelder ikke for alle typer personopplysninger eller alle behandlingsaktiviteter.
11.7 Rett til å protestere – GDPR artikkel 21
Du kan protestere mot visse behandlingsaktiviteter som er basert på berettiget interesse.
Når du protesterer, må vi vurdere om det foreligger tvingende berettigede grunner for fortsatt behandling som veier tyngre enn dine interesser, rettigheter og friheter, eller om behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Du har en ubetinget rett til å protestere mot behandling av personopplysninger for direkte markedsføring.
Dersom du protesterer mot direkte markedsføring, skal personopplysningene dine ikke lenger behandles for dette formålet.
11.8 Rett til å trekke tilbake samtykke
Dersom vi behandler personopplysningene dine på grunnlag av samtykke, kan du når som helst trekke tilbake samtykket.
Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
Du trenger ikke å oppgi noen grunn for å trekke tilbake samtykket.
11.9 Rettigheter knyttet til automatiserte avgjørelser – GDPR artikkel 22
I bestemte situasjoner kan du ha rettigheter knyttet til avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering, dersom slike avgjørelser har rettsvirkning eller på tilsvarende måte påvirker deg i betydelig grad.
Disse rettighetene kan omfatte retten til ikke å bli underlagt visse automatiserte avgjørelser, med forbehold om unntakene og sikkerhetstiltakene som følger av GDPR.
Vi oppgir ikke at nettstedet vårt for øyeblikket benytter automatiserte avgjørelser eller profilering av denne typen.
12. Hvordan du kan utøve dine rettigheter
Dersom du ønsker å utøve noen av personvernrettighetene dine, eller har spørsmål om hvordan vi behandler personopplysningene dine, kan du kontakte oss på følgende e-postadresse:
E-post: client@elvorivane.com
Beskriv forespørselen din tydelig, slik at vi kan forstå og behandle den på en hensiktsmessig måte.
Avhengig av hva forespørselen gjelder, kan vi be deg om å oppgi tilstrekkelig informasjon for å bekrefte identiteten din før vi utleverer personopplysninger eller foretar endringer.
Kravene til identitetsbekreftelse vil være forholdsmessige og tilpasset den aktuelle situasjonen. Vi vil ikke be om unødvendige sensitive opplysninger.
12.1 Svartid
I henhold til GDPR artikkel 12:
Vi vil som hovedregel behandle forespørsler uten ugrunnet opphold og innen én måned etter mottak.
Dersom det er nødvendig på grunn av forespørselens kompleksitet eller antallet forespørsler, kan svarfristen forlenges med opptil ytterligere to måneder.
Dersom en forlengelse er nødvendig, vil du bli informert innen den første måneden, sammen med en begrunnelse for forsinkelsen.
12.2 Gebyrer og kostnader
Forespørsler knyttet til dine rettigheter etter GDPR behandles som hovedregel kostnadsfritt.
Dersom en forespørsel er åpenbart grunnløs eller overdreven, særlig på grunn av gjentakende karakter, kan vi imidlertid kreve et rimelig administrativt gebyr eller avslå å etterkomme forespørselen når dette er tillatt etter GDPR.
Alle slike avgjørelser vil bli tatt i samsvar med gjeldende rettslige krav.
13. Rett til å klage til tilsynsmyndigheten
Dersom du mener at personopplysningene dine er behandlet i strid med GDPR, den norske personopplysningsloven eller andre gjeldende personvernregler, har du rett til å klage til den kompetente tilsynsmyndigheten.
For personer i Norge er den relevante tilsynsmyndigheten:
Datatilsynet – Norges nasjonale tilsynsmyndighet for personvern
Nettsted: https://www.datatilsynet.no/
Datatilsynet fører tilsyn med at gjeldende personvernlovgivning i Norge overholdes.
Du kan kontakte Datatilsynet direkte dersom du mener at personvernrettighetene dine er blitt krenket, eller dersom du er misfornøyd med hvordan en forespørsel om personvernrettigheter er blitt håndtert.
Du kan også kontakte oss først, slik at vi får mulighet til å undersøke og forsøke å løse problemet.
14. Personvernombud og representant i EU/EØS
Et personvernombud må oppnevnes dersom vilkårene i GDPR artikkel 37 er oppfylt.
Behovet for å oppnevne et personvernombud avhenger av arten, omfanget og omstendighetene ved behandlingen av personopplysninger.
Tilsvarende kan GDPR artikkel 27 kreve at enkelte behandlingsansvarlige eller databehandlere som er etablert utenfor EØS, utpeker en representant innenfor EØS, med forbehold om gjeldende rettslige vilkår og unntak.
Om en slik plikt gjelder, avhenger av de relevante rettslige omstendighetene og den faktiske behandlingen av personopplysninger.
Denne erklæringen innebærer ikke at vi bekrefter å ha oppnevnt et formelt personvernombud, en EU-representant, en norsk representant eller opprettet et lokalt personvernkontor.
15. Endringer i denne GDPR-personvernerklæringen
Vi kan oppdatere denne GDPR-personvernerklæringen fra tid til annen for å gjenspeile endringer i:
Gjeldende personvernlover og forskrifter.
Nettstedets drift og tjenester.
Rutiner for behandling av personopplysninger.
Tekniske systemer og infrastruktur.
Avtaler og ordninger med eksterne tjenesteleverandører.
Krav til personvern og beskyttelse av kundenes opplysninger.
Alle reviderte versjoner vil bli publisert på nettstedet vårt.
Vi anbefaler at du gjennomgår denne erklæringen regelmessig for å holde deg oppdatert om hvordan personopplysninger behandles.
Dersom gjeldende lovgivning krever det, vil vi gi ytterligere informasjon eller varsling om vesentlige endringer i behandlingen av personopplysninger.
16. Kontakt oss
Dersom du har spørsmål om denne GDPR-personvernerklæringen, ønsker å utøve dine personvernrettigheter eller trenger informasjon om hvordan personopplysningene dine samles inn, brukes, lagres eller beskyttes, kan du kontakte oss ved hjelp av følgende kontaktopplysninger.
E-post til kundeservice:client@elvorivane.com
Telefonnummer:+1 (410) 482-7391
Kontaktadresse:3210 Cresson Ave, Windsor Mill, MD 21244, United States
Kundeservice åpningstider: Mandag til fredag 09:00–18:00 Europe/Oslo