Personvernerklæring
1. Om denne personvernerklæringen
Vi tar personvernet ditt på alvor. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, deler, lagrer og beskytter personopplysninger når du besøker nettstedet vårt eller bruker tjenestene våre.
Erklæringen gjelder når du blant annet:
Besøker eller bruker nettstedet vårt.
Ser på produkter og navigerer på nettstedet.
Oppretter, logger inn på eller bruker en brukerkonto.
Legger inn og betaler for en bestilling.
Mottar varer eller bestillingsrelaterte meldinger.
Ber om retur, refusjon eller kundestøtte.
Kontakter oss med spørsmål, tilbakemeldinger eller klager.
Bruker andre funksjoner og tjenester som tilbys på nettstedet.
Vi behandler personopplysninger i samsvar med gjeldende personvernlovgivning, herunder EUs personvernforordning (GDPR), slik den gjelder i Norge gjennom personopplysningsloven, samt annen relevant norsk lovgivning.
Behandlingen av personopplysninger skal følge prinsippene om lovlighet, rettferdighet og åpenhet, formålsbegrensning, dataminimering, riktighet, lagringsbegrensning, integritet og konfidensialitet.
Behandlingsansvarlig: Nettstedet drives under navnet Orenrion. Henvendelser om behandling av personopplysninger og utøvelse av personvernrettigheter kan sendes til kontaktopplysningene som er angitt i denne erklæringen. Identiteten til den behandlingsansvarlige er den juridiske personen eller fysiske personen som faktisk bestemmer formålene med og midlene for behandlingen av personopplysninger.
2. Hvilke personopplysninger vi samler inn
Hvilke personopplysninger vi behandler, avhenger av hvordan du bruker nettstedet og tjenestene våre.
2.1 Opplysninger du gir oss
Når du handler, oppretter en konto eller kontakter oss, kan vi samle inn følgende opplysninger:
Navn.
E-postadresse.
Telefonnummer.
Leveringsadresse.
Fakturaadresse.
Bestillingsnummer og bestillingsdetaljer.
Kjøpshistorikk og tidligere bestillinger.
Opplysninger knyttet til retur, refusjon og kundeservice.
Henvendelser, klager og annen kommunikasjon du sender til oss.
Andre opplysninger du frivillig gir oss når dette er nødvendig for å levere en tjeneste.
Vi samler bare inn personopplysninger som er relevante og nødvendige for det aktuelle formålet.
2.2 Opplysninger som samles inn automatisk
Når du besøker nettstedet, kan enkelte tekniske opplysninger bli samlet inn automatisk, blant annet:
IP-adresse.
Nettlesertype og nettleserversjon.
Enhetsinformasjon.
Operativsystem.
Tidspunkt for besøk.
Besøkte sider og navigasjonsmønster.
Interaksjoner med nettstedets funksjoner.
Andre tekniske opplysninger som er nødvendige for drift, sikkerhet og feilsøking.
Disse opplysningene brukes blant annet til å opprettholde nettstedets funksjonalitet, identifisere tekniske problemer og forebygge uautorisert tilgang.
3. Hvordan vi samler inn personopplysninger
Vi kan samle inn personopplysninger på følgende måter:
Direkte fra deg: Når du fyller ut skjemaer, oppretter en konto, legger inn en bestilling, sender oss en e-post eller kontakter kundeservice.
Gjennom bruk av nettstedet: Når du besøker ulike sider, bruker funksjoner eller samhandler med nettstedet. Enkelte tekniske opplysninger kan da registreres automatisk.
Gjennom tjenesteleverandører: Når det er nødvendig for å gjennomføre bestillinger, betalinger, leveranser eller andre tjenester, kan vi motta relevante opplysninger fra betalingsleverandører, transport- og leveringstjenester eller andre tjenesteleverandører.
Dersom vi mottar personopplysninger fra andre enn deg, vil vi oppfylle våre informasjonsplikter i samsvar med gjeldende lovgivning.
4. Informasjonskapsler og lignende teknologier
Vi kan bruke informasjonskapsler (cookies) og lignende teknologier for å støtte nettstedets grunnleggende funksjoner, huske brukerinnstillinger, forbedre brukeropplevelsen og forstå hvordan nettstedet brukes.
Informasjonskapsler kan blant annet brukes til å:
Holde handlekurven aktiv.
Huske valgte innstillinger.
Støtte nødvendige funksjoner på nettstedet.
Analysere besøk og bruk av nettsidene.
Forbedre nettstedets funksjonalitet og brukeropplevelse.
Ikke-nødvendige informasjonskapsler og lignende teknologier brukes bare når det foreligger gyldig samtykke dersom dette kreves etter gjeldende lovgivning.
Det å besøke nettstedet eller fortsette å bruke det innebærer ikke i seg selv samtykke til alle typer informasjonskapsler.
Detaljert informasjon om kategorier, formål, lagringstid, samtykkemekanismer og administrasjon av informasjonskapsler finnes i vår separate Informasjonskapsler.
5. Hvordan vi bruker personopplysningene dine
Vi bruker personopplysninger til tydelige, legitime og nødvendige formål.
5.1 Bestillinger og kjøp
Motta og behandle bestillinger.
Bekrefte kjøpsinformasjon.
Behandle betalinger og refusjoner.
Organisere levering av varer.
Sende ordrebekreftelser og leveringsoppdateringer.
Håndtere nødvendige forhold knyttet til kjøpet.
5.2 Kundeservice og oppfølging
Besvare spørsmål og forespørsler.
Behandle retur- og refusjonsforespørsler.
Behandle reklamasjoner og saker om produktmangler.
Tilby reparasjon, omlevering og annen kundeservice.
Følge opp klager og andre kundehenvendelser.
5.3 Administrasjon av brukerkontoer
Dersom du oppretter en brukerkonto, kan vi bruke nødvendige personopplysninger til å opprette, vedlikeholde og administrere kontoen og gi deg tilgang til tilhørende funksjoner.
5.4 Drift og sikkerhet
Opprettholde og forbedre nettstedets funksjonalitet.
Forstå hvordan nettstedet brukes.
Feilsøke tekniske problemer.
Forebygge svindel, misbruk og uautoriserte transaksjoner.
Beskytte nettstedet, brukerne og tjenestene våre.
5.5 Markedsføring
Vi kan sende deg informasjon om produkter, tjenester og tilbud når vi har et gyldig rettslig grunnlag for dette.
Dersom samtykke kreves etter gjeldende lovgivning, sender vi markedsføringskommunikasjon først etter at du har gitt et gyldig samtykke.
Du kan når som helst melde deg av markedsføringsmeldinger. Dette påvirker ikke meldinger som er nødvendige for å gjennomføre bestillinger eller oppfylle andre avtaleforpliktelser.
5.6 Oppfyllelse av lovpålagte forpliktelser
Vi kan behandle og oppbevare personopplysninger når dette er nødvendig for å oppfylle krav etter blant annet regnskaps-, skatte- og forbrukerlovgivningen.
Vi bruker ikke personopplysninger til formål som er uforenlige med det opprinnelige innsamlingsformålet, med mindre det foreligger et gyldig rettslig grunnlag.
6. Deling og utlevering av personopplysninger
Vi selger ikke personopplysningene dine.
Vi kan dele nødvendige personopplysninger med følgende kategorier av mottakere når dette er relevant og lovlig:
Betalingsleverandører: For å behandle betalinger, refusjoner og nødvendige transaksjonskontroller.
Betalingskortopplysninger, bankopplysninger eller andre betalingsopplysninger kan bli samlet inn og behandlet direkte av den aktuelle betalingsleverandøren. Vi behandler bare betalingsrelaterte opplysninger i den utstrekning det er nødvendig for bestillinger, refusjoner og nødvendig transaksjonsadministrasjon. Den konkrete behandlingen avhenger av betalingsløsningen som benyttes.
Transport- og leveringstjenester: For å organisere levering av bestilte varer og gi informasjon om leveringsstatus.
Tekniske tjenesteleverandører og driftstjenester: For å drifte, vedlikeholde og sikre nettstedet.
Kundeservice- og kommunikasjonstjenester: For å håndtere kundehenvendelser, bestillingsmeldinger og annen nødvendig kommunikasjon.
Analyse- og optimaliseringstjenester: For å analysere nettstedets bruk og forbedre funksjonaliteten når det foreligger et gyldig rettslig grunnlag.
Offentlige myndigheter og andre rettmessige mottakere: Når utlevering er nødvendig for å oppfylle lovkrav, følge en gyldig rettslig prosess eller ivareta lovlige rettigheter.
Tjenesteleverandører som behandler personopplysninger på våre vegne, skal bare behandle opplysningene for avtalte tjenesteformål og i samsvar med gjeldende lovgivning. Der det kreves, inngår vi databehandleravtaler.
Vi deler ikke flere personopplysninger enn det som er nødvendig for det aktuelle formålet.
7. Lagring og oppbevaring av personopplysninger
Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi har en rettslig plikt eller et annet gyldig grunnlag for videre oppbevaring.
Ulike typer personopplysninger kan ha forskjellige oppbevaringstider.
7.1 Bestillings- og transaksjonsopplysninger
Opplysninger om bestillinger, betalinger, refusjoner, fakturaer og transaksjoner kan oppbevares så lenge det er nødvendig for å gjennomføre kjøpet, behandle tilknyttede forespørsler og oppfylle krav etter regnskaps-, skatte- og annen relevant lovgivning.
7.2 Kontoopplysninger
Opplysninger knyttet til brukerkontoen kan oppbevares så lenge kontoen er aktiv, og så lenge videre oppbevaring er nødvendig eller lovpålagt.
7.3 Kundeservice og reklamasjoner
Opplysninger om kundehenvendelser, returer, refusjoner, klager og reklamasjoner oppbevares så lenge det er nødvendig for å behandle saken, følge opp eventuelle krav og oppfylle relevante rettslige forpliktelser.
7.4 Informasjonskapsler
Opplysninger som samles inn gjennom informasjonskapsler og lignende teknologier, oppbevares i samsvar med lagringstidene og innstillingene som er beskrevet i vår separate Informasjonskapsler.
Når personopplysninger ikke lenger er nødvendige, og det ikke finnes et annet gyldig grunnlag for videre oppbevaring, vil de bli slettet eller anonymisert i samsvar med gjeldende lovgivning.
8. Dine personvernrettigheter
Du har flere rettigheter etter GDPR og relevant norsk personvernlovgivning.
Hvilke rettigheter som gjelder i en konkret situasjon, avhenger blant annet av formålet med behandlingen og det rettslige grunnlaget.
8.1 Rett til innsyn
Du kan be om informasjon om hvorvidt vi behandler personopplysninger om deg, og få innsyn i opplysningene og relevant informasjon om behandlingen.
8.2 Rett til retting
Du kan be om at uriktige eller ufullstendige personopplysninger blir rettet.
8.3 Rett til sletting
Du kan be om at personopplysningene dine slettes når vilkårene for sletting etter gjeldende lovgivning er oppfylt.
Retten til sletting gjelder ikke dersom vi har en lovpålagt plikt eller et annet gyldig rettslig grunnlag for å oppbevare opplysningene.
8.4 Rett til begrensning av behandling
I bestemte situasjoner kan du be om at behandlingen av personopplysningene dine begrenses, for eksempel mens riktigheten av opplysningene kontrolleres.
8.5 Rett til dataportabilitet
Når behandlingen er basert på samtykke eller avtale og utføres automatisk, kan du på nærmere vilkår be om å få utlevert personopplysningene du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format.
Du kan også ha rett til å få opplysningene overført til en annen behandlingsansvarlig når lovens vilkår er oppfylt.
8.6 Rett til å protestere
Du kan protestere mot behandling som bygger på vår eller en tredjeparts berettigede interesse, dersom vilkårene for dette er oppfylt.
Du har alltid rett til å protestere mot behandling av personopplysninger til direkte markedsføring. Dersom du protesterer mot slik behandling, skal opplysningene ikke lenger brukes til dette formålet.
8.7 Rett til å trekke tilbake samtykke
Dersom behandlingen bygger på ditt samtykke, kan du når som helst trekke samtykket tilbake.
Tilbaketrekking påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
8.8 Rett til å klage
Dersom du mener at behandlingen av personopplysningene dine ikke er i samsvar med gjeldende personvernregler, kan du klage til Datatilsynet eller en annen relevant tilsynsmyndighet.
Du finner mer informasjon på Databeskyttelsespolicy.
8.9 Slik utøver du rettighetene dine
Du kan sende en forespørsel om personvernrettighetene dine til:
E-post: support@orenrion.com
Vi behandler forespørselen i samsvar med gjeldende lovbestemmelser.
For å beskytte personopplysningene dine kan vi be om nødvendig informasjon for å bekrefte identiteten din dersom det er rimelig tvil om hvem som fremsetter forespørselen.
Vi svarer normalt innen én måned etter at vi har mottatt forespørselen.
Dersom forespørselen er kompleks eller det foreligger mange forespørsler, kan fristen forlenges med inntil ytterligere to måneder når vilkårene i GDPR er oppfylt. I slike tilfeller vil du bli informert om forlengelsen og årsaken til den innen én måned etter at forespørselen ble mottatt.
Dersom vi ikke imøtekommer forespørselen, vil vi informere deg om årsaken og om retten til å klage til en tilsynsmyndighet og benytte andre rettsmidler som følger av gjeldende lovgivning.
9. Rettslig grunnlag for behandling
Vi behandler personopplysninger bare når det foreligger et gyldig rettslig grunnlag etter GDPR artikkel 6 og relevant norsk lovgivning.
Hvilket rettslig grunnlag som gjelder, avhenger av formålet med den aktuelle behandlingen.
9.1 Oppfyllelse av avtale
Vi behandler personopplysninger når dette er nødvendig for å inngå eller oppfylle en avtale med deg.
Dette omfatter blant annet:
Behandling av bestillinger.
Betaling og refusjon.
Levering av varer.
Administrasjon av brukerkontoer.
Kundeservice knyttet til kjøpet.
9.2 Rettslig forpliktelse
Vi kan behandle og oppbevare personopplysninger når dette er nødvendig for å oppfylle lovpålagte forpliktelser, for eksempel innen regnskap, skatt og forbrukerbeskyttelse.
9.3 Berettiget interesse
Vi kan behandle personopplysninger når dette er nødvendig for å ivareta en berettiget interesse, forutsatt at dine interesser eller grunnleggende rettigheter og friheter ikke går foran denne interessen.
Dette kan blant annet gjelde:
Beskyttelse av nettstedet og tekniske systemer.
Forebygging av svindel og misbruk.
Feilsøking og vedlikehold.
Opprettholdelse av normal drift.
Håndtering av rettslige krav.
Forbedring av tjenester og nettstedets funksjonalitet.
Når vi bygger på berettiget interesse, vurderer vi om behandlingen er nødvendig og om dine personverninteresser veier tyngre enn den aktuelle interessen.
9.4 Samtykke
Vi innhenter samtykke når dette er det nødvendige rettslige grunnlaget for behandlingen.
Dette kan blant annet gjelde:
Markedsføringskommunikasjon når samtykke kreves.
Ikke-nødvendige informasjonskapsler og lignende teknologier.
Andre behandlinger der gjeldende lovgivning krever gyldig samtykke.
Samtykket skal være frivillig, spesifikt, informert og utvetydig. Du kan når som helst trekke samtykket tilbake.
10. Overføring av personopplysninger til andre land
I enkelte tilfeller kan personopplysningene dine bli behandlet eller gjort tilgjengelige fra land utenfor Norge eller Det europeiske økonomiske samarbeidsområdet (EØS).
Dette kan for eksempel skje dersom en relevant tjenesteleverandør eller underleverandør befinner seg utenfor EØS.
Dersom personopplysninger overføres til et land utenfor EØS, skal overføringen skje i samsvar med GDPR kapittel V og gjeldende lovgivning.
Avhengig av situasjonen kan overføringen bygge på:
En gyldig beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen.
EUs standard personvernbestemmelser (Standard Contractual Clauses).
Andre godkjente overføringsmekanismer eller unntak som er tillatt etter GDPR.
Når det er nødvendig, skal det også vurderes om ytterligere beskyttelsestiltak må gjennomføres.
Hvilken overføringsmekanisme som benyttes, avhenger av den faktiske mottakeren, dataflyten og gjeldende lovgivning.
Dersom du ønsker mer informasjon om det rettslige grunnlaget og garantiene ved en internasjonal overføring av personopplysninger, kan du kontakte oss.
11. Informasjonssikkerhet
Vi arbeider for å beskytte personopplysninger mot uautorisert tilgang, tap, endring, misbruk og ulovlig utlevering.
Sikkerhetstiltakene skal tilpasses typen personopplysninger, formålet med behandlingen og risikoen for de registrertes rettigheter og friheter.
Vi kan benytte relevante tekniske og organisatoriske tiltak for å opprettholde personopplysningenes konfidensialitet, integritet og tilgjengelighet.
Tilgang til personopplysninger skal begrenses til det som er nødvendig for relevante arbeidsoppgaver og tjenester.
Ingen metode for elektronisk overføring eller lagring kan garanteres å være fullstendig sikker. Vi arbeider derfor for å opprettholde hensiktsmessige sikkerhetstiltak i samsvar med gjeldende lovgivning og den aktuelle risikoen.
Mer detaljert informasjon om rutiner, interne krav og tiltak for personvern og informasjonssikkerhet finnes i vår separate Databeskyttelsespolicy.
12. Automatiserte avgjørelser og profilering
Vi bruker ikke personopplysninger til automatiserte avgjørelser som alene har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg, med mindre det foreligger et gyldig rettslig grunnlag og kravene i GDPR er oppfylt.
Dersom slik behandling blir aktuell, vil vi gi informasjon om behandlingen, det rettslige grunnlaget, relevant logikk og mulige konsekvenser, samt hvilke rettigheter du har etter gjeldende lovgivning.
13. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen dersom det skjer endringer i gjeldende lovgivning, nettstedets funksjoner eller måten vi behandler personopplysninger på.
Den oppdaterte versjonen publiseres på nettstedet og gjelder fra publiseringsdatoen eller fra en annen uttrykkelig angitt ikrafttredelsesdato.
Dersom en endring krever særskilt informasjon eller nytt samtykke etter gjeldende lovgivning, vil vi følge de relevante kravene.
Vi anbefaler at du leser personvernerklæringen med jevne mellomrom for å holde deg orientert om hvordan personopplysningene dine behandles.
14. Kontakt oss
Hvis du har spørsmål om denne personvernerklæringen, behandlingen av personopplysningene dine eller ønsker å utøve personvernrettighetene dine, kan du kontakte oss:
Nettsted: https://orenrion.com
E-post: support@orenrion.com
Telefon: +1 (213) 417-8256
Kontaktadresse: 151 E 69th St, Los Angeles CA 90003, United States
Kundeservice – åpningstider (norsk lokal tid):
Mandag–fredag: 09:00–12:00
Mandag–fredag: 14:00–18:00
Vi behandler henvendelser om personvern og forespørsler om utøvelse av rettigheter i samsvar med fristene og kravene i gjeldende personvernlovgivning.