1. Innledning
Polalairora tar personvernet ditt og beskyttelsen av personopplysningene dine på alvor. Vi er opptatt av å behandle personopplysninger på en lovlig, rettferdig og åpen måte, i samsvar med gjeldende personvernlovgivning.
Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer, deler og beskytter personopplysningene dine når du besøker nettstedet vårt, handler hos oss, gjennomfører betalinger, kontakter kundeservice eller bruker andre tilknyttede funksjoner på nettstedet.
Denne erklæringen gjelder for besøkende og kunder som besøker og bruker tjenestene våre via følgende nettsted:
https://polalairora.com
Vi behandler personopplysninger i samsvar med EUs personvernforordning (GDPR), relevante bestemmelser som er innlemmet i Det europeiske økonomiske samarbeidsområdet (EØS), samt norsk personvernlovgivning, herunder personopplysningsloven.
Denne erklæringen bør leses sammen med vår separate informasjon om informasjonskapsler, som gir nærmere opplysninger om hvordan vi bruker informasjonskapsler og lignende teknologier.
Vi følger følgende prinsipper for behandling av personopplysninger: lovlighet, rettferdighet, åpenhet, formålsbegrensning, dataminimering, riktighet, lagringsbegrensning samt integritet og konfidensialitet.
2. Behandlingsansvarlig og kontaktinformasjon
Den behandlingsansvarlige er den som bestemmer formålet med og midlene for behandlingen av personopplysninger.
For nettstedet Polalairora er følgende kontaktinformasjon oppgitt:
Nettsted: https://polalairora.com
E-post: client@polalairora.com
Telefon: +1 (636) 336-1234
Adresse: 1661 Missouri State Rd, Arnold, MO 63010, United States
Kontaktopplysningene ovenfor kan brukes ved henvendelser om personvern og behandling av personopplysninger.
Den formelle juridiske identiteten til den behandlingsansvarlige, herunder registrert foretaksnavn og eventuell representant i EØS som måtte være påkrevd, må bekreftes av nettstedets driftsansvarlige før denne erklæringen publiseres.
Kontaktadressen ovenfor dokumenterer ikke i seg selv hvor et juridisk foretak er registrert, eller hvor den faktiske behandlingen av personopplysninger finner sted.
Denne erklæringen oppgir ikke navn eller kontaktinformasjon til en bestemt personvernombud (DPO). Dersom lovgivningen krever at det utpekes et personvernombud, vil relevant kontaktinformasjon bli gjort tilgjengelig.
3. Hvilke personopplysninger samler vi inn?
Avhengig av hvordan du bruker nettstedet og hvilke tjenester du benytter, kan vi behandle følgende kategorier av personopplysninger.
3.1 Identifikasjons- og kontaktopplysninger
Når du handler hos oss eller kontakter oss, kan vi behandle følgende opplysninger:
Navn.
E-postadresse.
Telefonnummer.
Leveringsadresse.
Fakturaadresse.
Disse opplysningene kan være nødvendige for å identifisere bestillingen din, kommunisere med deg og gjennomføre leveringen av varene.
3.2 Ordre- og transaksjonsopplysninger
I forbindelse med kjøp kan vi behandle følgende opplysninger:
Ordrenummer.
Bestilte produkter og produktkategorier.
Bestillingsbeløp og betalingsstatus.
Bestillings- og leveringsstatus.
Opplysninger om frakt og transport.
Opplysninger om retur, refusjon og kansellering av bestillinger.
Tilhørende transaksjonsopplysninger.
Disse opplysningene kan omfatte kjøp av loungestoler, sofaer til stuen, gyngestoler og sidebord.
3.3 Betalingsopplysninger
I forbindelse med betaling kan vi behandle nødvendige betalingsrelaterte opplysninger, for eksempel:
Betalingsstatus.
Transaksjonsreferanse.
Betalingsbekreftelse.
Opplysninger som er nødvendige for å behandle refusjoner.
Dersom betalingen behandles av en ekstern betalingstjenesteleverandør, vil denne leverandøren behandle relevante betalingsopplysninger i samsvar med sin rolle og gjeldende vilkår.
Vi oppgir ikke at Polalairora lagrer fullstendige kortnumre, kortpassord eller sikkerhetskoder (CVV/CVC), med mindre dette er uttrykkelig bekreftet.
Den konkrete behandlingen av betalingsopplysninger avhenger av hvilke betalingstjenester nettstedet faktisk benytter.
3.4 Kundeserviceopplysninger
Når du kontakter oss, kan vi behandle følgende opplysninger:
Innholdet i henvendelsen din.
Korrespondanse via e-post.
Opplysninger om retur- og refusjonsforespørsler.
Klager og kommunikasjon knyttet til oppfølging etter kjøp.
Kommunikasjon om bestillinger og leveranser.
Relevante dokumenter eller bilder som du selv velger å sende oss.
Vi bruker disse opplysningene for å forstå henvendelsen din og behandle den på en hensiktsmessig måte.
3.5 Tekniske opplysninger og bruksdata
Når du besøker nettstedet vårt, kan vi, avhengig av nettstedets funksjoner og tekniske oppsett, registrere enkelte tekniske opplysninger.
Disse opplysningene kan omfatte:
IP-adresse.
Nettlesertype og versjon.
Enhetsopplysninger.
Tidspunkt for besøk.
Sider du har besøkt.
Informasjon om hvordan du bruker nettstedets funksjoner.
Informasjonskapselidentifikatorer og tilsvarende tekniske opplysninger.
Det nøyaktige omfanget av slike opplysninger avhenger av hvilke teknologier nettstedet faktisk benytter.
Vi samler ikke nødvendigvis inn alle opplysningene som er nevnt i dette avsnittet, fra hver enkelt besøkende.
4. Hvordan samler vi inn personopplysninger?
Vi kan innhente personopplysninger gjennom følgende kanaler:
Direkte fra deg:
Når du legger inn en bestilling på nettstedet.
Når du fyller ut opplysninger på betalingssiden.
Når du kontakter oss via e-post eller telefon.
Når du sender inn en forespørsel om retur, refusjon eller kansellering.
Når du sender inn en klage eller en annen henvendelse til kundeservice.
Automatisk gjennom nettstedet:
Når du besøker nettstedet, kan vi, innenfor rammene av gjeldende lovgivning, samle inn enkelte tekniske opplysninger ved hjelp av informasjonskapsler og lignende teknologier.
Gjennom tjenesteleverandører:
I forbindelse med behandling av bestillinger og betalinger kan vi motta nødvendige opplysninger fra tjenesteleverandører som deltar i betalings- eller bestillingsprosessen.
Vi samler bare inn opplysninger som er relevante og nødvendige for de aktuelle behandlingsformålene.
5. Hvorfor behandler vi personopplysninger?
Vi behandler personopplysninger for bestemte og lovlige formål knyttet til driften av nettbutikken og kundeservicen vår.
Dette omfatter følgende:
5.1 Behandling av bestillinger
Vi bruker nødvendige kontaktopplysninger, ordreopplysninger og transaksjonsopplysninger for å:
Motta og behandle bestillinger.
Bekrefte kjøp.
Administrere bestillingsstatus.
Gjennomføre salg av produkter.
5.2 Levering og sporing av bestillinger
Vi kan bruke navn, leveringsadresse og tilhørende ordreopplysninger for å:
Organisere levering av produkter til kunder i hele Norge.
Gi nødvendige leveringsopplysninger til relevante transportører.
Følge opp leveringsstatus.
Behandle spørsmål og problemer knyttet til transport av varer.
5.3 Betalingsbehandling
Vi behandler nødvendige betalingsopplysninger for å:
Kontrollere betalingsstatus.
Bekrefte gjennomførte transaksjoner.
Behandle henvendelser om betaling.
Gjennomføre refusjoner når dette er aktuelt.
5.4 Kundeservice
Vi bruker kontaktopplysninger og relevante kommunikasjonsopplysninger for å:
Besvare spørsmål fra kunder.
Gi informasjon om produkter og bestillinger.
Behandle kundehenvendelser.
Følge opp klager og saker etter kjøp.
5.5 Retur, refusjon og kansellering av bestillinger
Vi kan behandle relevante opplysninger for å administrere:
Returforespørsler.
Refusjonsforespørsler.
Kansellering av bestillinger.
Behandling av tvister knyttet til kjøp.
5.6 Oppfyllelse av rettslige forpliktelser
Vi kan behandle og oppbevare nødvendige opplysninger for å oppfylle gjeldende rettslige forpliktelser, herunder krav etter regnskaps-, skatte- og forbrukerlovgivningen.
5.7 Nettstedsdrift og sikkerhet
Vi kan bruke tekniske opplysninger for å:
Opprettholde normal drift av nettstedet.
Oppdage tekniske feil.
Forhindre uautorisert tilgang.
Forebygge svindel og misbruk.
Sikre behandlingen av bestillinger.
5.8 Analyse, personlig tilpasning og markedsføring
Dersom nettstedet faktisk benytter slike funksjoner, og det foreligger et gyldig rettslig grunnlag, kan vi bruke enkelte opplysninger til:
Analyse av hvordan nettstedet brukes.
Forbedring av brukeropplevelsen.
Personlig tilpasning av relevante funksjoner.
Markedsføringsaktiviteter.
Dersom gjeldende lovgivning krever samtykke, starter vi ikke den aktuelle behandlingen før et gyldig samtykke er innhentet.
5.9 Behandling av forespørsler om personvernrettigheter
Vi kan behandle nødvendige opplysninger for å identifisere, vurdere og besvare forespørsler om innsyn, retting, sletting eller andre rettigheter etter GDPR.
Vi bruker ikke personopplysninger til andre formål enn de som er beskrevet i denne erklæringen, med mindre det foreligger et annet gyldig rettslig grunnlag og du får nødvendig informasjon om dette.
6. Rettslig grunnlag for behandling
All behandling av personopplysninger skal ha et gyldig rettslig grunnlag i henhold til GDPR artikkel 6.
Hvilket rettslig grunnlag som benyttes, avhenger av formålet med den aktuelle behandlingen.
6.1 Samtykke
Når det er hensiktsmessig og nødvendig, kan vi behandle personopplysninger på grunnlag av ditt samtykke.
Dette kan for eksempel gjelde:
Ikke-nødvendige informasjonskapsler.
Visse analyse- og markedsføringsaktiviteter.
Andre funksjoner som krever samtykke fra brukeren.
Du kan når som helst trekke tilbake et samtykke du har gitt.
Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
6.2 Oppfyllelse av avtale
Når behandlingen av personopplysninger er nødvendig for å oppfylle en avtale med deg, eller for å gjennomføre tiltak på din forespørsel før en avtale inngås, kan vi behandle de aktuelle opplysningene.
Dette kan for eksempel omfatte:
Behandling av bestillinger.
Administrasjon av kjøpsopplysninger.
Oppfølging av betalinger.
Organisering av produktleveranser.
Behandling av returer og refusjoner.
Nødvendig kundeservice knyttet til kjøpet.
6.3 Rettslig forpliktelse
Når behandling av personopplysninger er nødvendig for å oppfylle en rettslig forpliktelse, kan vi behandle relevante opplysninger.
Dette kan for eksempel omfatte:
Regnskapsopplysninger.
Skatteforpliktelser.
Oppbevaring av dokumentasjon som kreves etter loven.
Andre gjeldende lovpålagte forpliktelser.
6.4 Berettiget interesse
I enkelte tilfeller kan vi behandle personopplysninger på grunnlag av berettiget interesse, forutsatt at våre interesser ikke går foran dine grunnleggende rettigheter og friheter.
Dette kan blant annet gjelde:
Beskyttelse av nettstedet mot misbruk.
Forebygging av svindel.
Ivaretakelse av informasjonssikkerhet.
Administrasjon av nettstedets drift.
Rimelig forbedring av tjenester og nettstedsfunksjoner.
Før vi behandler personopplysninger på grunnlag av berettiget interesse, må vi vurdere om behandlingen er nødvendig, og om våre interesser veier tyngre enn dine interesser og rettigheter knyttet til personvern.
Vi bruker ikke berettiget interesse som et generelt rettslig grunnlag for all behandling av personopplysninger. Vi bruker heller ikke dette grunnlaget for å omgå kravene om forhåndssamtykke for ikke-nødvendige informasjonskapsler.
7. Deling av personopplysninger og mottakere
Vi deler ikke personopplysninger uten et lovlig formål eller et gyldig rettslig grunnlag.
Når deling av personopplysninger er nødvendig for å levere de aktuelle tjenestene, kan vi dele opplysninger med følgende kategorier av mottakere:
7.1 Betalingstjenesteleverandører
For å behandle betalinger, bekrefte transaksjoner og gjennomføre refusjoner kan vi gi nødvendige betalingsopplysninger til betalingstjenesteleverandører.
7.2 Transport- og leveringstjenesteleverandører
For å gjennomføre leveranser kan vi dele navn, leveringsadresse, telefonnummer og relevante ordreopplysninger med transport- og leveringstjenesteleverandører.
7.3 Nettsteds- og teknologileverandører
Vi kan benytte tjenester for nettstedsdrift, teknisk vedlikehold og andre nødvendige tekniske funksjoner.
Disse tjenesteleverandørene kan få tilgang til personopplysninger i den utstrekning det er nødvendig for å utføre de aktuelle oppgavene.
7.4 Tjenesteleverandører knyttet til kundeservice
Dersom vi benytter eksterne verktøy for kundeservice eller kommunikasjon, kan relevante opplysninger deles for å behandle kundehenvendelser.
7.5 Leverandører av analyse- og ytelsestjenester
Dersom nettstedet faktisk benytter analyse- eller ytelsestjenester, kan vi gi aktuelle tjenesteleverandører tilgang til enkelte tekniske opplysninger i samsvar med gjeldende lovgivning og relevant rettslig grunnlag.
7.6 Offentlige myndigheter og domstoler
Når det er nødvendig for å oppfylle rettslige forpliktelser, etterkomme gyldige lovkrav eller ivareta relevante rettigheter i samsvar med loven, kan vi utlevere personopplysninger til aktuelle offentlige myndigheter eller domstoler.
7.7 Databehandlere
Når en tjenesteleverandør behandler personopplysninger på våre vegne, kan leverandøren opptre som databehandler i henhold til GDPR artikkel 28.
Når lovgivningen krever det, skal den aktuelle behandlingen reguleres gjennom en databehandleravtale.
Databehandlere kan bare behandle personopplysninger etter skriftlige instrukser og innenfor rammene av den aktuelle avtalen og gjeldende personvernlovgivning.
Vi deler bare personopplysninger i den utstrekning det er nødvendig for å oppnå det aktuelle formålet. Vi behandler ikke personopplysninger med sikte på å selge dem til tredjeparter.
8. Overføring av personopplysninger til tredjeland
Vi følger GDPR kapittel V om overføring av personopplysninger til land eller områder utenfor Det europeiske økonomiske samarbeidsområdet (EØS).
Polalairora har oppgitt følgende kontaktadresse:
1661 Missouri State Rd, Arnold, MO 63010, United States
Denne adressen dokumenterer ikke i seg selv hvor personopplysninger faktisk lagres, hvor serverne som benyttes er plassert, eller hvor behandlingen av personopplysninger finner sted.
Avhengig av nettstedets tekniske infrastruktur og hvilke tjenesteleverandører som faktisk benyttes, kan personopplysninger bli overført til land utenfor EØS, eller bli gjort tilgjengelige for aktører som befinner seg utenfor EØS.
8.1 Krav til overføring av personopplysninger utenfor EØS
Dersom personopplysninger overføres til et tredjeland, må overføringen oppfylle kravene i GDPR.
Slik overføring kan skje på grunnlag av følgende rettslige mekanismer:
Beslutning om tilstrekkelig beskyttelsesnivå
Dersom Europakommisjonen har fastslått at et land, et område eller en bestemt mottakerordning sikrer et tilstrekkelig beskyttelsesnivå for personopplysninger, kan overføring skje innenfor rammene av den aktuelle beslutningen.
Det må kontrolleres om beslutningen faktisk gjelder for den aktuelle mottakeren og den konkrete overføringen.
Egnede garantier
Dersom det ikke foreligger en relevant beslutning om tilstrekkelig beskyttelsesnivå, kan overføring bare skje dersom det er etablert egnede garantier i samsvar med GDPR.
Dette kan blant annet omfatte bruk av standard personvernbestemmelser godkjent av Europakommisjonen.
Det kan bare opplyses at slike garantier er tatt i bruk dersom de faktisk er etablert og gjelder for den aktuelle overføringen.
Andre lovlige grunnlag for overføring
I enkelte tilfeller kan overføring også skje på grunnlag av andre lovbestemte unntak, dersom vilkårene i GDPR artikkel 49 er oppfylt.
8.2 Vurdering av beskyttelsesnivå
Når en overføring krever egnede garantier, kan det være nødvendig å vurdere lovgivningen i mottakerlandet og de faktiske forholdene rundt overføringen.
Ved behov bør det vurderes supplerende beskyttelsestiltak for å sikre at personopplysningene får tilstrekkelig beskyttelse under behandlingen.
Vi legger ikke til grunn at alle personopplysninger lagres i USA, eller at alle personopplysninger nødvendigvis overføres utenfor EØS.
Før denne erklæringen publiseres, må de faktiske lagringsstedene, mottakerne av personopplysninger og benyttede overføringsmekanismer kontrolleres.
9. Lagring og oppbevaring av personopplysninger
Vi oppbevarer personopplysninger bare så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, eller så lenge gjeldende lovgivning krever det.
Oppbevaringsperioden kan variere avhengig av hvilken type opplysninger det gjelder og formålet med behandlingen.
9.1 Ordre- og transaksjonsopplysninger
Ordre- og transaksjonsopplysninger kan oppbevares så lenge det er nødvendig for å administrere kjøpet, følge opp leveringen, behandle returer og håndtere relevante klager eller tvister.
9.2 Kundeserviceopplysninger
Kommunikasjonsopplysninger og kundehenvendelser kan oppbevares så lenge det er nødvendig for å behandle den aktuelle saken og dokumentere nødvendig kundeservice.
9.3 Betalings- og regnskapsopplysninger
Opplysninger som må oppbevares i henhold til regnskapslovgivningen eller andre rettslige krav, oppbevares i den perioden som følger av gjeldende lovgivning.
9.4 Tekniske opplysninger og sikkerhetslogger
Tekniske opplysninger og sikkerhetslogger kan oppbevares så lenge det er nødvendig for å ivareta nettstedets funksjonalitet, sikkerhet og feilsøking.
9.5 Opplysninger om samtykke og informasjonskapsler
Opplysninger om brukerens samtykke og valg knyttet til informasjonskapsler kan oppbevares så lenge det er nødvendig for å administrere samtykkestatus og oppfylle relevante rettslige forpliktelser.
Når det ikke lenger er nødvendig å oppbevare personopplysningene, skal de slettes, anonymiseres eller håndteres på en annen lovlig måte.
10. Sikkerhet for personopplysninger
Vi skal iverksette tekniske og organisatoriske tiltak som står i forhold til risikoen ved behandlingen av personopplysninger, for å beskytte opplysningene.
Formålet er å redusere risikoen for:
Uautorisert tilgang.
Utilsiktet tap av personopplysninger.
Uautorisert endring eller spredning.
Misbruk av personopplysninger.
Ulovlig behandling av personopplysninger.
Våre sikkerhetsprinsipper kan blant annet omfatte:
Begrensning av tilgang til personopplysninger.
Behandling av personopplysninger bare når det er nødvendig.
Hensiktsmessige tilgangskontroller.
Ansvarlig administrasjon av personopplysninger.
Rimelig vurdering av relevante informasjonssikkerhetsrisikoer.
Egnede tekniske og organisatoriske beskyttelsestiltak basert på behandlingens art og omfang.
Vi arbeider for å opprettholde et forsvarlig nivå av informasjonssikkerhet, men ingen form for elektronisk lagring eller dataoverføring kan garanteres å være fullstendig sikker.
11. Informasjonskapsler og lignende teknologier
Polalairora kan bruke informasjonskapsler og lignende teknologier for å støtte grunnleggende funksjoner på nettstedet og forbedre brukeropplevelsen.
Informasjonskapsler er små datafiler som kan lagres på enheten din når du besøker et nettsted.
Avhengig av hvilke funksjoner nettstedet faktisk benytter, kan følgende kategorier være aktuelle:
11.1 Nødvendige informasjonskapsler
Disse informasjonskapslene kan være nødvendige for at nettstedets grunnleggende funksjoner skal fungere, for eksempel:
Sikker nettlesing.
Handlekurvfunksjoner.
Gjennomføring av bestillinger.
Dersom slike informasjonskapsler oppfyller vilkårene for å være strengt nødvendige etter gjeldende lovgivning, kan de brukes uten samtykke fra brukeren.
11.2 Funksjonelle informasjonskapsler
Disse informasjonskapslene kan brukes til å huske valgene og innstillingene dine, slik at det blir enklere for deg å bruke nettstedet.
Dersom slike informasjonskapsler ikke er strengt nødvendige, må det innhentes gyldig forhåndssamtykke når gjeldende lovgivning krever det.
11.3 Analytiske informasjonskapsler
Dersom nettstedet benytter analysefunksjoner, kan slike informasjonskapsler hjelpe oss med å forstå hvordan besøkende bruker nettstedet, og hvilke funksjoner som fungerer godt.
Når lovgivningen krever det, kan ikke ikke-nødvendige analytiske informasjonskapsler aktiveres før gyldig samtykke er innhentet.
11.4 Markedsføringsinformasjonskapsler
Dersom nettstedet benytter markedsføringsteknologier, kan slike informasjonskapsler brukes til å støtte relevante markedsføringsaktiviteter.
Når gjeldende lovgivning krever det, må gyldig forhåndssamtykke innhentes.
11.5 Administrasjon av samtykke
Du kan avslå eller trekke tilbake samtykke til bruk av ikke-nødvendige informasjonskapsler.
Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
For nærmere informasjon om hvilke informasjonskapsler nettstedet faktisk bruker, deres formål og oppbevaringsperioder, se vår separate informasjon om informasjonskapsler.
Vi oppgir ikke at nettstedet bruker bestemte informasjonskapsler eller sporingstjenester fra tredjeparter uten at dette er bekreftet.
12. Dine rettigheter etter GDPR
Når vi behandler personopplysningene dine, har du flere rettigheter etter GDPR.
Utøvelsen av disse rettighetene er underlagt vilkårene og begrensningene som følger av gjeldende personvernlovgivning.
12.1 Rett til informasjon
Du har rett til å få informasjon om hvordan personopplysningene dine samles inn, brukes, oppbevares og deles.
Denne personvernerklæringen er ment å gi deg slik informasjon.
12.2 Rett til innsyn
Du kan be om innsyn i personopplysningene vi behandler om deg.
Du kan også be om informasjon om:
Formålet med behandlingen.
Hvilke kategorier personopplysninger som behandles.
Hvilke mottakere personopplysningene kan deles med.
Hvor lenge personopplysningene oppbevares, eller hvilke kriterier som brukes for å fastsette oppbevaringsperioden.
12.3 Rett til retting
Dersom personopplysningene dine er uriktige eller ufullstendige, kan du be oss om å rette eller supplere opplysningene.
12.4 Rett til sletting
I enkelte tilfeller kan du be oss om å slette personopplysningene dine.
Dette kan for eksempel være aktuelt dersom opplysningene ikke lenger er nødvendige for formålet de opprinnelig ble samlet inn for.
Retten til sletting er ikke absolutt. Dersom vi må oppbevare enkelte opplysninger for å oppfylle lovpålagte regnskapsforpliktelser eller for å håndtere rettslige krav, kan vi fortsette å oppbevare disse opplysningene i samsvar med loven.
12.5 Rett til begrensning av behandling
Når vilkårene i gjeldende lovgivning er oppfylt, kan du be oss om å begrense behandlingen av personopplysningene dine.
Dette kan for eksempel være aktuelt når:
Du bestrider riktigheten av personopplysningene.
Behandlingen er ulovlig, men du ønsker begrensning av behandlingen i stedet for sletting.
Vi ikke lenger trenger opplysningene, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare et rettskrav.
Du har protestert mot behandlingen, og det pågår en vurdering av om våre berettigede grunner veier tyngre enn dine interesser.
12.6 Rett til dataportabilitet
Når behandlingen av personopplysningene dine er basert på samtykke eller avtale, og behandlingen utføres automatisk, kan du ha rett til å motta personopplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format.
Når det er teknisk mulig og i samsvar med GDPR, kan du også ha rett til å be om at opplysningene overføres direkte til en annen behandlingsansvarlig.
12.7 Rett til å protestere
Dersom behandlingen av personopplysningene dine er basert på berettiget interesse, og vilkårene i GDPR er oppfylt, kan du protestere mot behandlingen.
Vi må da vurdere innsigelsen din. Vi kan bare fortsette behandlingen dersom vi kan påvise tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller dersom behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Dersom personopplysningene brukes til direkte markedsføring, har du en ubetinget rett til å protestere mot at opplysningene behandles for slike formål.
Når du protesterer mot direkte markedsføring, skal vi ikke lenger behandle personopplysningene dine for dette formålet.
12.8 Rett til å trekke tilbake samtykke
Dersom behandlingen av personopplysningene dine er basert på samtykke, kan du når som helst trekke tilbake samtykket.
Tilbaketrekking påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
12.9 Rettigheter ved automatiserte avgjørelser
I tilfeller der GDPR artikkel 22 kommer til anvendelse, har du rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, herunder profilering, dersom avgjørelsen har rettsvirkning for deg eller på tilsvarende måte påvirker deg i betydelig grad.
Lovgivningen åpner for enkelte unntak, men disse må oppfylle de aktuelle vilkårene og være underlagt egnede beskyttelsestiltak.
Vi hevder ikke at Polalairora benytter automatiserte avgjørelser eller profilering med slike virkninger uten at dette er bekreftet.
13. Hvordan utøve dine personvernrettigheter
Dersom du ønsker å utøve rettighetene dine etter GDPR, kan du sende en forespørsel til oss på følgende e-postadresse:
E-post: client@polalairora.com
For å hjelpe oss med å behandle forespørselen din på en effektiv måte, anbefaler vi at du oppgir følgende informasjon:
Navnet ditt.
E-postadressen du bruker til å kontakte oss.
Relevant ordrenummer.
Hvilken rettighet du ønsker å utøve, og hva forespørselen gjelder.
Dersom det er nødvendig for å forhindre uautorisert utlevering av personopplysninger, og dette er i samsvar med lovgivningen, kan vi be om ytterligere opplysninger for å bekrefte identiteten din.
Ikke send passord, fullstendige kortnumre eller andre unødvendige sensitive opplysninger via vanlig e-post.
13.1 Behandlingsfrist
I henhold til GDPR artikkel 12 skal vi som hovedregel besvare forespørselen din så snart som mulig og senest innen én måned etter at vi har mottatt den.
Dersom forespørselen er kompleks, eller vi mottar et stort antall forespørsler, kan fristen forlenges med inntil to måneder når vilkårene i GDPR er oppfylt.
Dersom fristen forlenges, skal vi informere deg om dette innen én måned etter at forespørselen ble mottatt, og forklare årsaken til forsinkelsen.
Det er som hovedregel kostnadsfritt å utøve personvernrettighetene dine.
I særskilte tilfeller som uttrykkelig er fastsatt i GDPR, for eksempel dersom en forespørsel er åpenbart grunnløs eller overdreven, kan vi kreve et rimelig gebyr i samsvar med lovgivningen.
14. Rett til å klage til Datatilsynet
Dersom du mener at vår behandling av personopplysninger er i strid med GDPR eller norsk personvernlovgivning, har du rett til å klage til relevant tilsynsmyndighet.
Norges tilsynsmyndighet for personvern er:
Datatilsynet
Dersom du ønsker å få vurdert om behandlingen av personopplysningene dine er i samsvar med gjeldende lovgivning, kan du kontakte Datatilsynet.
Dersom du ønsker å ta opp personvernspørsmål direkte med oss, kan du også kontakte oss på følgende e-postadresse:
client@polalairora.com
Du trenger ikke å kontakte Polalairora først for å kunne sende inn en klage til Datatilsynet.
15. Endringer i denne personvernerklæringen
Vi kan oppdatere denne personvernerklæringen dersom:
Gjeldende personvernlovgivning endres.
Nettstedets funksjoner eller tjenester endres.
Måten vi behandler personopplysninger på, endres.
Det er nødvendig å presisere eller forbedre informasjonen om personvern.
Ved vesentlige endringer vil vi informere brukerne på en hensiktsmessig måte.
Den nyeste versjonen av personvernerklæringen vil alltid være tilgjengelig på følgende nettsted:
https://polalairora.com
Vi anbefaler at du leser denne erklæringen jevnlig for å holde deg oppdatert om hvordan personopplysningene dine behandles og beskyttes.
16. Kontakt oss
Dersom du har spørsmål om denne personvernerklæringen, behandlingen av personopplysninger eller hvordan du kan utøve rettighetene dine etter GDPR, er du velkommen til å kontakte Polalairora via følgende kontaktopplysninger:
E-post: client@polalairora.com
Telefon: +1 (636) 336-1234
Kontaktadresse: 1661 Missouri State Rd, Arnold, MO 63010, United States.
Kundeservice: Mandag–fredag: 09:00–18:00 （Europe/Oslo）