1. Om denne personvernerklæringen
Velkommen til Polalairora. Vi tar personvernet ditt på alvor og er opptatt av å beskytte personopplysningene du gir oss når du besøker nettstedet vårt, kjøper produkter eller kontakter kundeservice.
Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer, deler og beskytter personopplysningene dine, samt hvilke rettigheter du har etter personvernforordningen (GDPR) og gjeldende norsk personvernlovgivning.
Vi behandler personopplysninger i samsvar med prinsippene om lovlighet, rettferdighet, åpenhet, formålsbegrensning, dataminimering, riktighet, lagringsbegrensning, integritet og konfidensialitet.
Når du besøker eller bruker nettstedet vårt, kan du lese om hvordan vi behandler personopplysningene dine. For behandling som krever samtykke etter gjeldende lovgivning, innhenter vi ditt gyldige samtykke før behandlingen starter. Det å besøke eller bruke nettstedet innebærer ikke i seg selv at du har samtykket til behandling som krever særskilt tillatelse.
2. Personvernerklæringens virkeområde
Denne personvernerklæringen gjelder for alle som besøker eller bruker følgende nettsted:
https://polalairora.com
Dette omfatter blant annet:
Besøkende som navigerer på nettstedet eller ser på produkter.
Forbrukere som registrerer en konto eller legger inn bestillinger.
Forbrukere som kjøper loungestoler, sofaer til stuen, gyngestoler, sidebord eller andre boligprodukter.
Brukere som kontakter oss via e-post, telefon eller andre tilgjengelige kommunikasjonskanaler.
Besøkende som bruker handlekurven, bestillingsfunksjonene og kundeservicetjenestene på nettstedet.
Denne erklæringen gjelder personopplysninger som vi samler inn og behandler gjennom nettstedet, tilknyttede tjenester og kommunikasjon med kunder.
Den gjelder også når vi behandler personopplysninger for å gjennomføre bestillinger, levere varer, håndtere betalinger eller besvare spørsmål og henvendelser om kundeservice.
Dersom en tredjepart behandler personopplysninger gjennom sine egne tjenester og for egne formål, kan tredjepartens egen personvernerklæring også gjelde.
3. Personopplysninger vi samler inn
Vi samler bare inn personopplysninger som er relevante og nødvendige for de fastsatte behandlingsformålene.
Hvilke opplysninger vi samler inn, avhenger av hvordan du bruker nettstedet vårt og hvilke tjenester du velger å benytte.
3.1 Identitetsopplysninger
Når du handler eller registrerer en konto, kan vi samle inn:
Fornavn og etternavn.
Brukernavn eller andre kontopplysninger.
Andre identifikasjonsopplysninger som er nødvendige for å behandle bestillinger.
3.2 Kontaktopplysninger
Vi kan samle inn følgende kontaktopplysninger:
E-postadresse.
Telefonnummer.
Fakturaadresse.
Leveringsadresse.
Andre kontaktopplysninger som du selv oppgir.
Disse opplysningene brukes hovedsakelig til å bekrefte bestillinger, koordinere leveranser og besvare henvendelser.
3.3 Bestillings- og transaksjonsopplysninger
Når du handler på nettstedet vårt, kan vi behandle følgende opplysninger:
Bestillingsnummer.
Informasjon om kjøpte produkter.
Bestillingsdato.
Bestillingsbeløp og betalingsstatus.
Leveringsinformasjon og sporingsopplysninger.
Ordrehistorikk.
Opplysninger om kanselleringer, returer, refusjoner og produktklager.
Disse opplysningene er nødvendige for å administrere kjøpsforholdet og oppfylle våre forpliktelser overfor deg.
3.4 Betalingsopplysninger
Vi kan behandle opplysninger som er nødvendige for å administrere betalinger, herunder betalingsstatus, transaksjonsreferanser og relevante betalingsopplysninger.
Bankkortopplysninger behandles i samsvar med løsningene til betalingstjenesteleverandøren som benyttes.
Vi hevder ikke å lagre fullstendige bankkortnumre, sikkerhetskoder eller andre sensitive betalingsopplysninger. Slike opplysninger skal kun behandles gjennom særskilte betalingssystemer som er beregnet for dette.
3.5 Tekniske opplysninger og enhetsinformasjon
Når du besøker nettstedet vårt, kan enkelte tekniske opplysninger registreres automatisk, avhengig av nettstedets innstillinger og samtykkevalgene dine.
Dette kan omfatte:
IP-adresse.
Nettlesertype og nettleserversjon.
Operativsystem og enhetstype.
Besøkstidspunkt.
Besøkte sider og bruk av nettstedet.
Nettstedet du kom fra, eller annen trafikkilde.
Tekniske logger og opplysninger knyttet til nettstedets funksjonalitet.
Disse opplysningene kan brukes til å ivareta nettstedets sikkerhet, oppdage tekniske problemer og forstå hvordan nettstedet fungerer.
3.6 Opplysninger du selv gir oss
Når du kontakter oss, kan vi behandle opplysninger du frivillig gir oss, for eksempel:
Innholdet i e-poster og andre henvendelser.
Spørsmål om produkter og bestillinger.
Tilbakemeldinger og forslag.
Opplysninger knyttet til kundeservice, returer og refusjoner.
Vedlegg eller dokumenter du sender til oss.
Vi ber deg om ikke å sende sensitive personopplysninger med mindre det er nødvendig og det foreligger et gyldig behandlingsgrunnlag.
4. Informasjonskapsler og lignende teknologier
Vi kan bruke informasjonskapsler og lignende teknologier for å sikre at nettstedet fungerer som det skal, forbedre brukeropplevelsen og, dersom du samtykker, analysere trafikk eller tilby tilpasset markedsføring.
En informasjonskapsel er en liten datafil som lagres på enheten din når du besøker et nettsted. Den kan hjelpe nettstedet med å huske innstillingene dine, lagre innholdet i handlekurven eller registrere hvordan nettstedet brukes.
Vi deler informasjonskapsler inn i følgende kategorier:
4.1 Nødvendige informasjonskapsler
Nødvendige informasjonskapsler brukes til funksjoner som er nødvendige for at nettstedet skal fungere, særlig for å levere tjenester du uttrykkelig har bedt om.
Dette kan for eksempel omfatte:
Lagring av innholdet i handlekurven.
Gjennomføring av bestillingsprosessen.
Opprettholdelse av nødvendige øktfunksjoner.
Grunnleggende sikkerhetsfunksjoner.
Teknisk stabilitet og normal drift av nettstedet.
Når nødvendige informasjonskapsler oppfyller vilkårene for unntak etter gjeldende lovgivning, kan de brukes uten samtykke.
4.2 Funksjonelle informasjonskapsler
Funksjonelle informasjonskapsler kan brukes til å huske innstillinger og preferanser, slik at nettleseropplevelsen din blir mer praktisk.
Dette kan for eksempel omfatte:
Språkinnstillinger.
Valgte nettstedsinnstillinger.
Andre preferanser som du selv har angitt.
Dersom lagringen eller tilgangen til opplysninger ikke er strengt nødvendig for å levere en tjeneste du uttrykkelig har bedt om, innhenter vi gyldig samtykke før vi bruker slike teknologier.
4.3 Analytiske informasjonskapsler
Analytiske informasjonskapsler kan brukes til å forstå hvordan besøkende bruker nettstedet vårt.
Dette kan omfatte:
Antall besøkende på nettstedet.
Hvilke sider brukerne besøker.
Hvor lenge brukerne oppholder seg på nettstedet.
Hvordan brukerne navigerer mellom ulike sider.
Tekniske feil og problemer med nettstedets ytelse.
Når gjeldende lovgivning krever samtykke, aktiverer vi først slike informasjonskapsler og tilhørende sporingsteknologier etter at du har gitt gyldig samtykke.
4.4 Markedsførings- og annonseringsinformasjonskapsler
Markedsføringsinformasjonskapsler kan brukes til å tilby tilpassede annonser og måle effekten av markedsføringsaktiviteter.
Formålene kan blant annet være å:
Vise annonser som er mer relevante for brukernes interesser.
Måle effekten av annonsekampanjer.
Forstå hvordan besøkende samhandler med markedsføringsinnhold.
Begrense hvor ofte den samme annonsen vises.
Vi bruker bare slike teknologier etter at du har gitt et gyldig, frivillig og informert samtykke.
Vi betrakter ikke manglende handling eller fortsatt bruk av nettstedet som et samtykke til bruk av markedsføringsinformasjonskapsler.
4.5 Førsteparts- og tredjepartsinformasjonskapsler
Informasjonskapsler kan enten plasseres direkte av nettstedet vårt eller av eksterne tjenesteleverandører.
Dersom vi bruker tredjepartstjenester, kan de aktuelle tredjepartene behandle personopplysninger i samsvar med sine egne personvernerklæringer.
Vi vil informere om relevante tredjeparter og formålene med informasjonskapslene gjennom nettstedets tilgjengelige løsning for samtykkeadministrasjon og informasjon.
4.6 Lagringstid for informasjonskapsler
Informasjonskapsler kan deles inn i følgende to typer:
Øktbaserte informasjonskapsler: Slettes vanligvis når nettleseren lukkes.
Vedvarende informasjonskapsler: Lagres frem til en angitt utløpsdato eller til brukeren sletter dem manuelt.
Den konkrete lagringstiden avhenger av funksjonen og de tekniske innstillingene for hver enkelt informasjonskapsel.
Ettersom lagringstiden kan variere mellom ulike informasjonskapsler, fastsetter vi ikke én felles lagringstid for alle.
5. Hvordan vi bruker personopplysningene dine
Vi behandler personopplysninger utelukkende for tydelige og lovlige formål.
5.1 Behandling og administrasjon av bestillinger
Vi bruker nødvendige identitetsopplysninger, kontaktopplysninger og bestillingsopplysninger for å:
Motta og behandle bestillinger.
Bekrefte kjøp.
Administrere bestillingsstatus.
Kommunisere med deg om bestillingen.
Behandle forespørsler om endringer og kanselleringer.
5.2 Betaling, refusjon og transaksjonsadministrasjon
Vi kan behandle relevante betalings- og transaksjonsopplysninger for å:
Bekrefte betalingsstatus.
Administrere betalingstransaksjoner.
Behandle refusjoner.
Besvare betalingsrelaterte henvendelser.
Oppbevare transaksjonsopplysninger i samsvar med gjeldende lovgivning.
5.3 Levering og logistikk
Vi bruker nødvendige kontakt- og leveringsopplysninger for å:
Organisere levering av varer.
Formidle nødvendige opplysninger til transportører.
Følge opp leveringsstatus.
Håndtere leveringsproblemer og forsinkelser.
Leveringsområdet vårt er hele Norge.
5.4 Kundeservice og oppfølging etter kjøpet
Vi bruker kontaktopplysninger og relevante kommunikasjonsopplysninger for å:
Besvare henvendelser.
Gi informasjon om produkter og bestillinger.
Behandle returer og refusjoner.
Behandle produktklager og andre saker knyttet til kundeservice.
Følge opp andre spørsmål knyttet til kjøpet.
5.5 Konto- og nettstedsadministrasjon
Dersom nettstedet tilbyr kontofunksjoner, kan vi bruke relevante opplysninger til å administrere brukerkontoer, identitetsbekreftelse og tilhørende funksjoner.
5.6 Forbedring av nettstedet og tjenestene våre
Vi kan bruke tekniske opplysninger og, etter nødvendig samtykke, analysedata for å forstå hvordan nettstedet fungerer og identifisere områder som kan forbedres.
5.7 Nettstedssikkerhet og forebygging av svindel
Vi kan behandle nødvendige personopplysninger for å:
Oppdage mistenkelig aktivitet.
Forebygge svindel og misbruk.
Beskytte bestillingsprosessen.
Ivareta nettstedets tekniske sikkerhet.
Beskytte brukernes og våre legitime interesser.
5.8 Markedsføring og kommunikasjon
Vi kan sende deg markedsføringsinformasjon når vi har et gyldig behandlingsgrunnlag og oppfyller kravene i gjeldende markedsføringslovgivning.
Dersom lovgivningen krever samtykke, innhenter vi dette før markedsføringsmeldinger sendes.
Du kan når som helst melde deg av markedsføringen ved å følge instruksjonene for avmelding i markedsføringsmeldingen eller kontakte oss direkte.
Selv om du melder deg av markedsføringen, kan vi fortsatt sende deg nødvendige meldinger som er direkte knyttet til eksisterende bestillinger og kjøpsforholdet ditt.
5.9 Oppfyllelse av rettslige forpliktelser
Når gjeldende lovgivning krever det, kan vi behandle og oppbevare personopplysninger for å oppfylle rettslige forpliktelser, herunder krav til regnskap, skatt og oppbevaring av relevante dokumenter.
6. Deling av personopplysninger
Vi selger ikke personopplysningene dine til tredjeparter.
Når det er nødvendig for å levere tjenester, gjennomføre bestillinger eller oppfylle rettslige forpliktelser, kan vi dele nødvendige personopplysninger med eksterne tjenesteleverandører.
6.1 Betalingstjenesteleverandører
For å behandle betalinger, bekrefte transaksjoner og administrere refusjoner kan vi dele nødvendige transaksjons- og betalingsopplysninger med betalingstjenesteleverandører.
6.2 Transport- og leveringstjenester
For å gjennomføre leveranser kan vi dele navn, leveringsadresse, telefonnummer og andre nødvendige leveringsopplysninger med transportører og logistikkleverandører.
6.3 Nettsteds- og teknologileverandører
Vi kan benytte eksterne tjenesteleverandører til teknisk drift, hosting, vedlikehold og sikkerhet på nettstedet.
Disse leverandørene kan få tilgang til nødvendige personopplysninger når dette er påkrevd for å utføre de aktuelle tjenestene.
6.4 Analyse- og markedsføringstjenester
Dersom vi benytter analyse- eller markedsføringstjenester, kan vi dele nødvendige opplysninger med de aktuelle tjenesteleverandørene.
Slik deling og eventuell sporing gjennom informasjonskapsler eller lignende teknologier skal ha et gyldig behandlingsgrunnlag. Når gjeldende lovgivning krever det, innhenter vi samtykke på forhånd.
6.5 Offentlige myndigheter og lovpålagte krav
Dersom gjeldende lovgivning krever det, eller det foreligger en rettslig bindende avgjørelse, kan vi utlevere personopplysninger til offentlige myndigheter, domstoler eller andre relevante organer.
6.6 Beskyttelse av personopplysninger ved deling
Når eksterne tjenesteleverandører behandler personopplysninger på våre vegne, skal behandlingen reguleres gjennom nødvendige databehandleravtaler i samsvar med kravene i GDPR artikkel 28.
Tjenesteleverandørene kan bare behandle personopplysningene innenfor rammene av de aktuelle tjenestene og avtalene.
Vi deler ikke flere personopplysninger enn det som er nødvendig for det aktuelle formålet.
7. Lagring og sikkerhet for personopplysninger
7.1 Oppbevaring av personopplysninger
Vi oppbevarer personopplysninger bare så lenge det er nødvendig for å oppfylle formålet de ble samlet inn for, med mindre gjeldende lovgivning krever eller tillater lengre oppbevaring.
Den konkrete oppbevaringstiden avhenger blant annet av:
Formålet med behandlingen.
Om det foreligger et løpende kundeforhold.
Om opplysningene er nødvendige for å håndtere bestillinger og kundeservice.
Gjeldende krav til regnskapsføring og dokumentoppbevaring.
Om det foreligger rettslige krav eller tvister.
Når personopplysningene ikke lenger er nødvendige, vil vi slette eller anonymisere dem i den utstrekning dette er tillatt etter gjeldende lovgivning.
7.2 Oppbevaring av regnskaps- og transaksjonsopplysninger
Personopplysninger som omfattes av lovpålagte krav til regnskap og dokumentoppbevaring, oppbevares i samsvar med gjeldende norske regler.
Dette innebærer at vi kan være forpliktet til å beholde enkelte opplysninger selv om kundeforholdet er avsluttet eller du har bedt om sletting.
Når den lovpålagte oppbevaringsperioden er utløpt, vil opplysningene bli slettet eller anonymisert dersom det ikke foreligger et annet gyldig grunnlag for videre oppbevaring.
7.3 Sikkerhetstiltak
Vi legger stor vekt på å beskytte personopplysninger mot følgende risikoer:
Uautorisert tilgang.
Utilsiktet eller ulovlig utlevering.
Tap eller ødeleggelse.
Uautorisert endring.
Misbruk og annen ulovlig behandling.
Vi skal iverksette hensiktsmessige tekniske og organisatoriske sikkerhetstiltak basert på risikoen ved behandlingen og kravene i GDPR.
Sikkerhetstiltakene skal vurderes og tilpasses behandlingens art, omfang og formål.
Ingen elektronisk overføring eller lagringsmetode kan garanteres å være fullstendig sikker. Vi vil derfor arbeide for å opprettholde et forsvarlig beskyttelsesnivå gjennom hensiktsmessige sikkerhetsrutiner.
7.4 Håndtering av brudd på personopplysningssikkerheten
Dersom det oppstår et brudd på personopplysningssikkerheten, vil vi vurdere hendelsen og iverksette nødvendige tiltak i samsvar med GDPR.
Når vilkårene i regelverket er oppfylt, vil vi varsle Datatilsynet innen fristen som følger av GDPR artikkel 33.
Dersom bruddet sannsynligvis medfører høy risiko for enkeltpersoners rettigheter og friheter, vil vi også informere de berørte personene i samsvar med GDPR artikkel 34.
8. Samtykke til informasjonskapsler og administrasjon av preferanser
Vi respekterer din rett til å bestemme hvordan ikke-nødvendige informasjonskapsler brukes på enheten din.
I samsvar med GDPR og den norske ekomloven § 3-15 innhenter vi gyldig samtykke før vi lagrer eller får tilgang til opplysninger på enheten din gjennom teknologier som krever samtykke.
8.1 Hvordan samtykke innhentes
Når du besøker nettstedet, skal du få informasjon om informasjonskapsler og mulighet til å velge hvilke kategorier du godtar.
Du skal kunne:
Godta alle informasjonskapsler.
Avvise alle ikke-nødvendige informasjonskapsler.
Velge bestemte kategorier av informasjonskapsler.
Endre tidligere valg.
Disse valgmulighetene skal presenteres på en tydelig og lett forståelig måte.
Nødvendige informasjonskapsler kan fortsatt brukes dersom vilkårene for lovlig unntak er oppfylt.
8.2 Tilbaketrekking av samtykke
Du kan når som helst trekke tilbake eller endre et tidligere gitt samtykke til bruk av ikke-nødvendige informasjonskapsler gjennom nettstedets tilgjengelige innstillinger.
Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.
Etter at samtykket er trukket tilbake, skal vi ikke lenger bruke det tidligere samtykket som behandlingsgrunnlag for den aktuelle behandlingen.
8.3 Nettleserinnstillinger
Du kan også administrere eller slette informasjonskapsler gjennom innstillingene i nettleseren din.
Vær oppmerksom på at blokkering av nødvendige informasjonskapsler kan påvirke enkelte funksjoner på nettstedet, for eksempel handlekurven og bestillingsprosessen.
Dersom gjeldende norsk lovgivning krever gyldig samtykke, vil nettleserinnstillinger ikke nødvendigvis kunne erstatte den nødvendige samtykkeprosessen.
8.4 Tredjepartsinformasjonskapsler
Dersom tredjepartsleverandører bruker informasjonskapsler eller lignende teknologier, kan de behandle opplysninger i samsvar med sine egne personvernerklæringer.
Når gjeldende lovgivning krever samtykke, vil vi sørge for at slike teknologier ikke aktiveres før nødvendig samtykke er innhentet.
9. Dine rettigheter etter personvernregelverket
Etter GDPR og norsk personvernlovgivning har du flere rettigheter knyttet til behandlingen av personopplysningene dine.
Disse rettighetene gjelder med de vilkårene og begrensningene som følger av lovgivningen, og er ikke ubetingede i alle situasjoner.
9.1 Rett til informasjon
Du har rett til å få informasjon om hvordan vi samler inn og behandler personopplysningene dine.
Dette omfatter blant annet behandlingsformål, hvilke kategorier personopplysninger som behandles, hvem opplysningene deles med og hvor lenge de forventes oppbevart.
9.2 Rett til innsyn
Du kan be om innsyn i personopplysningene vi har om deg.
Du kan også be om informasjon om formålene med behandlingen, kategoriene av opplysninger, mottakerne og forventet oppbevaringstid.
9.3 Rett til retting
Dersom personopplysningene dine er uriktige eller ufullstendige, kan du be oss om å rette eller supplere dem.
Vi vil foreta nødvendige rettelser innenfor rammene av gjeldende lovgivning.
9.4 Rett til sletting
Når vilkårene i GDPR artikkel 17 er oppfylt, kan du be oss om å slette personopplysningene dine.
Retten til sletting gjelder ikke i alle situasjoner.
Dersom vi for eksempel må oppfylle lovpålagte oppbevaringskrav, eller trenger opplysningene for å fastsette, gjøre gjeldende eller forsvare rettskrav, kan vi ha rett til å beholde enkelte opplysninger.
9.5 Rett til begrensning av behandling
I bestemte situasjoner kan du be om at behandlingen av personopplysningene dine begrenses.
Dette kan for eksempel være aktuelt dersom:
Du bestrider riktigheten av personopplysningene.
Behandlingen er ulovlig, men du ønsker begrensning i stedet for sletting.
Vi ikke lenger trenger opplysningene, men du trenger dem for å fastsette eller forsvare et rettskrav.
Du har protestert mot behandlingen, og vi vurderer om våre berettigede interesser veier tyngre enn dine interesser.
9.6 Rett til dataportabilitet
Når behandlingen er basert på samtykke eller avtale og utføres automatisk, kan du ha rett til å motta personopplysningene du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.
Når vilkårene er oppfylt, kan du også be om at opplysningene overføres direkte til en annen behandlingsansvarlig dersom dette er teknisk mulig.
9.7 Rett til å protestere mot behandling
Når behandlingen av personopplysninger er basert på våre eller en tredjeparts berettigede interesser, har du rett til å protestere i samsvar med vilkårene i GDPR artikkel 21.
Vi må da vurdere innsigelsen din. Vi skal stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Du har en ubetinget rett til å protestere mot behandling av personopplysninger for direkte markedsføring.
Dersom du protesterer mot slik behandling, vil vi ikke lenger behandle personopplysningene dine for dette formålet.
9.8 Rett til å trekke tilbake samtykke
Dersom behandlingen av personopplysninger er basert på ditt samtykke, kan du når som helst trekke samtykket tilbake.
Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
9.9 Rett til å klage til Datatilsynet
Dersom du mener at vi behandler personopplysningene dine i strid med gjeldende personvernregelverk, har du rett til å sende inn en klage til Datatilsynet.
Du finner informasjon om klageprosessen og kontaktmuligheter på følgende nettsted:
https://www.datatilsynet.no/
9.10 Hvordan du utøver rettighetene dine
Dersom du ønsker å utøve personvernrettighetene dine, kan du sende en forespørsel til følgende e-postadresse:
E-post: client@polalairora.com
For å bekrefte identiteten din og beskytte personopplysningene dine mot uautorisert utlevering kan vi be deg om å oppgi nødvendige opplysninger for identitetsbekreftelse.
Vi vil behandle forespørselen din uten unødig opphold og normalt svare innen én måned etter at vi har mottatt den.
Dersom forespørselen er kompleks, eller vi mottar et stort antall forespørsler samtidig, kan fristen forlenges med inntil ytterligere to måneder når vilkårene i GDPR artikkel 12 er oppfylt.
Hvis fristen forlenges, vil vi informere deg om dette og årsaken til forsinkelsen innen den opprinnelige fristen på én måned.
Behandling av forespørsler er som hovedregel kostnadsfri.
Dersom en forespørsel er åpenbart grunnløs eller overdreven, kan vi imidlertid kreve et rimelig gebyr eller avslå forespørselen i samsvar med GDPR artikkel 12.
Dersom vi ikke kan etterkomme forespørselen din, vil vi forklare årsaken og informere deg om relevante klagemuligheter.
10. Rettslig grunnlag for behandling av personopplysninger
Vi behandler personopplysninger på grunnlag av ett eller flere av de rettslige grunnlagene som er fastsatt i GDPR artikkel 6.
Det konkrete rettslige grunnlaget avhenger av formålet med den enkelte behandlingsaktiviteten.
Vi bruker ikke samtykke som det eneste rettslige grunnlaget for all behandling av personopplysninger.
10.1 Samtykke – GDPR artikkel 6 nr. 1 bokstav a
Vi kan behandle personopplysninger på grunnlag av ditt frivillige og informerte samtykke.
Dette kan blant annet omfatte:
Analytiske informasjonskapsler.
Markedsførings- og annonseringsinformasjonskapsler.
Elektronisk markedsføring når samtykke er påkrevd.
Andre behandlingsaktiviteter som krever samtykke etter gjeldende lovgivning.
Du kan når som helst trekke tilbake samtykket uten at dette påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen.
10.2 Oppfyllelse av avtale – GDPR artikkel 6 nr. 1 bokstav b
Når behandlingen av personopplysninger er nødvendig for å oppfylle en avtale med deg, eller for å gjennomføre tiltak på din forespørsel før en avtale inngås, kan vi behandle opplysningene på dette grunnlaget.
Dette kan blant annet omfatte:
Behandling av bestillinger.
Administrasjon av kjøp.
Organisering av leveranser.
Kommunikasjon om bestillinger.
Håndtering av betalingsrelaterte forhold.
Kundeservice knyttet til kjøpsforholdet.
10.3 Rettslig forpliktelse – GDPR artikkel 6 nr. 1 bokstav c
Vi kan behandle personopplysninger når dette er nødvendig for å oppfylle rettslige forpliktelser.
Dette kan blant annet omfatte:
Oppbevaring av regnskapsmateriale.
Registrering av transaksjonsopplysninger.
Oppfyllelse av skatte- og rapporteringsforpliktelser.
Andre lovpålagte krav til dokumentasjon og rapportering.
10.4 Berettigede interesser – GDPR artikkel 6 nr. 1 bokstav f
Vi kan behandle personopplysninger når dette er nødvendig for å ivareta våre eller en tredjeparts berettigede interesser, forutsatt at dine interesser eller grunnleggende rettigheter og friheter ikke veier tyngre.
Slike berettigede interesser kan blant annet omfatte:
Ivaretakelse av nettstedets sikkerhet.
Forebygging og oppdagelse av svindel.
Feilsøking og teknisk vedlikehold.
Beskyttelse av rettslige krav.
Forbedring av nettstedets funksjonalitet.
Håndtering av nødvendige kundehenvendelser.
Før vi benytter dette behandlingsgrunnlaget, skal vi foreta en konkret interesseavveining for å sikre at behandlingen ikke krenker rettighetene dine på en urimelig måte.
Dersom du har rett til å protestere mot behandlingen, kan du gjøre dette i samsvar med GDPR artikkel 21.
10.5 Gjeldende personvernlovgivning
Behandlingen av personopplysninger skal følge kravene i følgende lover og regelverk:
EUs personvernforordning (GDPR), slik den gjelder i Norge gjennom EØS-avtalen.
Den norske personopplysningsloven.
Annen relevant norsk lovgivning, herunder ekomloven § 3-15 om informasjonskapsler og lignende teknologier.
Andre relevante regler om elektronisk kommunikasjon og markedsføring.
Vi skal sikre at hver behandlingsaktivitet har et gyldig rettslig grunnlag, og at personopplysninger ikke brukes til formål som er uforenlige med det opprinnelige innsamlingsformålet.
11. Internasjonal overføring av personopplysninger
Kontaktadressen vår er oppgitt i USA:
1661 Missouri State Rd, Arnold, MO 63010, United States.
Siden USA ligger utenfor Det europeiske økonomiske samarbeidsområdet (EØS), kan det oppstå spørsmål om internasjonal overføring dersom personopplysninger gjøres tilgjengelige for mottakere utenfor EØS eller behandles i land utenfor EØS.
En kontaktadresse i USA dokumenterer imidlertid ikke i seg selv hvor personopplysningene faktisk lagres, eller om de overføres til USA.
Dersom vi overfører personopplysninger til USA eller andre land utenfor EØS, skal overføringen skje i samsvar med GDPR kapittel V, artikkel 44–49.
Avhengig av den konkrete overføringen kan et lovlig overføringsgrunnlag blant annet være:
11.1 Beslutning om tilstrekkelig beskyttelsesnivå
Etter GDPR artikkel 45 kan personopplysninger overføres til et land eller en mottaker som omfattes av en gyldig beslutning om tilstrekkelig beskyttelsesnivå.
Dersom en slik ordning benyttes, må det bekreftes at den aktuelle mottakeren og overføringen faktisk omfattes av beslutningens virkeområde og oppfyller vilkårene som er fastsatt.
11.2 Standard personvernbestemmelser
Dersom det ikke foreligger en relevant beslutning om tilstrekkelig beskyttelsesnivå, kan overføringen i aktuelle tilfeller baseres på standard personvernbestemmelser vedtatt av Europakommisjonen i henhold til GDPR artikkel 46.
Dette forutsetter at bestemmelsene er gyldig inngått, og at nødvendige vurderinger av overføringen og eventuelle supplerende beskyttelsestiltak er gjennomført.
11.3 Andre lovlige overføringsgrunnlag
Andre overføringsmekanismer kan benyttes dersom vilkårene i GDPR kapittel V er oppfylt.
Unntakene i GDPR artikkel 49 skal bare brukes når de konkrete vilkårene for det aktuelle unntaket er oppfylt. De skal ikke benyttes som en generell erstatning for et egnet overføringsgrunnlag.
11.4 Informasjon om konkrete overføringer
Når informasjonsplikten etter GDPR krever det, vil vi gi informasjon om relevante mottakerland, mottakere og overføringsgrunnlag.
Dersom personopplysninger overføres på grunnlag av standard personvernbestemmelser, kan du kontakte oss for informasjon om den aktuelle overføringen og hvordan du kan få tilgang til relevante beskyttelsestiltak, med forbehold om lovlige begrensninger.
Vi legger ikke til grunn at overføring av personopplysninger til USA automatisk er lovlig bare fordi vi har en kontaktadresse der, eller fordi nettstedet tilbyr varer til norske forbrukere.
12. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen dersom det skjer endringer i:
Hvordan vi samler inn eller behandler personopplysninger.
Nettstedets funksjoner eller tjenester.
Tjenesteleverandører eller behandlingsaktiviteter.
Gjeldende personvernregler og lovgivning.
Andre forhold som påvirker behandlingen av personopplysninger.
Den nyeste versjonen vil alltid være tilgjengelig på følgende nettsted:
https://polalairora.com
Datoen øverst i erklæringen viser når den sist ble oppdatert.
Dersom det skjer vesentlige endringer, eller endringene påvirker rettighetene dine, vil vi informere deg på en hensiktsmessig måte når dette kreves etter gjeldende lovgivning.
Dersom nye behandlingsaktiviteter krever samtykke, innhenter vi gyldig samtykke før behandlingen starter.
Vi anbefaler at du leser gjennom personvernerklæringen med jevne mellomrom for å holde deg oppdatert om hvordan personopplysningene dine behandles.
13. Kontakt oss
Dersom du har spørsmål om denne personvernerklæringen, ønsker mer informasjon om hvordan vi behandler personopplysningene dine eller ønsker å utøve rettighetene dine etter GDPR, kan du kontakte oss gjennom følgende kanaler.
E-post: client@polalairora.com
Telefon: +1 (636) 336-1234
Kontaktadresse: 1661 Missouri State Rd, Arnold, MO 63010, United States.
Kundeservice: Mandag–fredag: 09:00–18:00 （Europe/Oslo）