GDPR
1. Innledning og virkeområde
Vi tar personvernet ditt på alvor og er opptatt av å behandle personopplysninger på en lovlig, rettferdig og åpen måte.
Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer, deler og beskytter personopplysningene dine når du besøker https://ulleshire.com, ser på produkter, legger inn bestillinger, kjøper produkter, kontakter kundeservice eller bruker andre tilknyttede funksjoner på nettstedet.
Vi tilbyr ulike typer møbler og interiørprodukter, blant annet:
Sidebord
Loungestoler
Sofaer til stuen
Oppbevaringsskap
Nettstedet tilbyr produkter til forbrukere i Norge og leverer varer til hele Norge.
Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR), slik den gjelder i Norge innenfor rammen av Det europeiske økonomiske samarbeidsområdet (EØS), personopplysningsloven og annen relevant norsk lovgivning, herunder gjeldende regler om elektronisk kommunikasjon og informasjonskapsler.
Denne erklæringen gjelder all behandling av personopplysninger knyttet til driften av nettstedet. Den skal leses sammen med eventuelle separate personvernerklæringer, informasjonskapselerklæringer og andre relevante vilkår og retningslinjer som publiseres på nettstedet.
Vi følger prinsippene for behandling av personopplysninger i GDPR artikkel 5, herunder lovlighet, rettferdighet, åpenhet, formålsbegrensning, dataminimering, riktighet, lagringsbegrensning, integritet og konfidensialitet.
2. Kontaktinformasjon
Nettstedets navn: Ulleshire
Nettstedets adresse: https://ulleshire.com
E-postadresse: team@ulleshire.com
Telefonnummer: +1 (816) 627-3948
Kontaktadresse: 321 Ferrel St #2, Platte City, MO 64079, United States
3. Hvilke personopplysninger samler vi inn?
Hvilke typer personopplysninger vi behandler, avhenger av hvordan du bruker nettstedet og hvilke tjenester du benytter.
Når det er relevant og nødvendig, kan vi behandle følgende kategorier av personopplysninger.
3.1 Opplysninger du selv oppgir
Når du handler på nettstedet, kontakter kundeservice eller bruker funksjoner på nettstedet, kan du bli bedt om å oppgi følgende informasjon:
Navn.
E-postadresse.
Telefonnummer.
Leveringsadresse.
Fakturaadresse.
Opplysninger du oppgir i forbindelse med bestilling og betaling.
Ordreopplysninger og kjøpshistorikk.
Henvendelser, spørsmål, klager og tilbakemeldinger du sender inn.
Andre opplysninger du frivillig oppgir når du kontakter kundeservice eller bruker nettstedet.
Ikke send oss sensitive personopplysninger som ikke er nødvendige for å behandle henvendelsen din.
3.2 Bestillings- og transaksjonsopplysninger
Når du kjøper produkter, kan følgende opplysninger bli behandlet:
Ordrenummer.
Informasjon om kjøpte produkter.
Antall kjøpte produkter.
Tidspunkt for bestilling.
Ordrebeløp og valuta.
Betalingsstatus.
Opplysninger om refusjoner og transaksjoner.
Leveringsstatus.
Andre opplysninger som er nødvendige for å behandle bestillingen og gjennomføre leveringen.
Vi har foreløpig ikke bekreftet hvilke betalingsopplysninger som teknisk lagres eller behandles direkte av nettstedet.
Derfor skal vi ikke beskrive fullstendige kortnumre, sikkerhetskoder eller andre sensitive betalingsopplysninger som informasjon vi selv samler inn eller lagrer, med mindre det faktiske betalingssystemet og ansvarsfordelingen for behandlingen er bekreftet.
3.3 Tekniske opplysninger og bruksdata
Når du besøker nettstedet, kan enkelte tekniske opplysninger bli registrert automatisk, avhengig av nettstedets faktiske tekniske konfigurasjon.
Disse opplysningene kan omfatte:
IP-adresse.
Nettlesertype og -versjon.
Enhetstype.
Operativsystem.
Besøkstidspunkt.
Nettsider du har besøkt.
Henvisende nettsted eller trafikkilde.
Grunnleggende informasjon om hvordan nettstedet brukes.
Tekniske logger knyttet til drift, sikkerhet og feilsøking.
Hvilke opplysninger som faktisk samles inn, avhenger av nettstedets tekniske konfigurasjon og hvilke tekniske tjenester som benyttes.
3.4 Opplysninger knyttet til kundeservice
Når du kontakter oss via e-post eller telefon, kan vi behandle følgende opplysninger:
Kontaktinformasjonen din.
Innholdet i henvendelsen eller tilbakemeldingen din.
Opplysninger om bestillingen din, dersom det er nødvendig.
Kommunikasjon knyttet til spørsmål, klager og ettersalgsservice.
Andre opplysninger som er nødvendige for å behandle henvendelsen din.
Vi bruker bare disse opplysningene i den utstrekning det er nødvendig for å behandle den aktuelle henvendelsen.
4. Hvordan samler vi inn personopplysninger?
Vi kan samle inn personopplysninger gjennom følgende kanaler:
Direkte fra deg:
Når du fyller ut bestillingsopplysninger, betalingsopplysninger eller kontaktskjemaer på nettstedet, eller på annen måte frivillig gir oss informasjon.
Gjennom kundeservice:
Når du sender oss e-post, ringer kundeservicetelefonen eller kommuniserer med oss om bestillinger og andre forhold.
Automatisk gjennom nettstedet:
Når du besøker nettstedet, kan enkelte tekniske opplysninger registreres automatisk gjennom serverlogger og andre nødvendige tekniske funksjoner.
Gjennom informasjonskapsler og lignende teknologier:
Hvis nettstedet bruker slike teknologier, kan vi samle inn relevante opplysninger i samsvar med den separate erklæringen om informasjonskapsler og gjeldende samtykkeregler.
Gjennom tjenesteleverandører:
Når det er nødvendig for å gjennomføre bestillinger eller levere tjenester, kan vi, dersom vi faktisk benytter relevante tjenesteleverandører, motta opplysninger fra betalingsleverandører, transportører eller andre tjenesteleverandører.
Denne erklæringen innebærer ikke at vi kjøper eller samler inn personopplysninger fra ukjente datakilder. Dersom andre datakilder faktisk benyttes, må dette opplyses særskilt etter at forholdene er bekreftet.
5. Hvorfor behandler vi personopplysninger?
Vi behandler personopplysninger bare for tydelige, konkrete og lovlige formål.
5.1 Behandling av bestillinger og kjøp
Vi bruker nødvendige opplysninger for å:
Motta og behandle bestillinger.
Bekrefte kjøpstransaksjoner.
Administrere betalinger.
Organisere levering av produkter.
Sende relevante meldinger om ordrestatus.
Behandle henvendelser knyttet til gjennomførte kjøp.
5.2 Returer, refusjoner og kundeservice
Vi kan behandle personopplysninger for å:
Behandle forespørsler om kansellering av bestillinger.
Behandle returforespørsler.
Administrere refusjoner.
Følge opp klager og problemer med produktkvalitet.
Besvare spørsmål om produkter og bestillinger.
Oppfylle relevante forpliktelser vi har overfor forbrukere.
5.3 Administrasjon av kundekontoer
Dersom nettstedet tilbyr registrering og kundekontofunksjoner, kan vi behandle nødvendige opplysninger for å opprette, administrere og vedlikeholde kundekontoer.
Dette formålet gjelder bare dersom nettstedet faktisk tilbyr slike kontofunksjoner.
5.4 Drift og forbedring av nettstedet
Vi kan behandle relevante tekniske opplysninger for å:
Sikre at nettstedet fungerer som det skal.
Oppdage og rette tekniske feil.
Forbedre funksjonene på nettstedet.
Forstå den grunnleggende bruken av nettstedet.
Tilby en stabil og sikker handleopplevelse.
Ikke-nødvendige analyse- og statistikkaktiviteter kan bare gjennomføres når det foreligger et gyldig rettslig grunnlag.
5.5 Nettstedssikkerhet og forebygging av misbruk
Vi kan behandle relevante opplysninger for å:
Oppdage mistenkelig aktivitet.
Forebygge svindel.
Beskytte bestillinger og transaksjoner.
Begrense uautorisert tilgang.
Beskytte nettstedets tekniske systemer.
5.6 Oppfyllelse av rettslige forpliktelser
Vi kan behandle og lagre relevante personopplysninger for å oppfylle lovpålagte forpliktelser knyttet til regnskap, skatt og forbrukervern.
5.7 Markedsføring
Vi bruker bare personopplysninger til markedsføring når det foreligger et gyldig rettslig grunnlag, og behandlingen er i samsvar med gjeldende lovgivning.
Dersom loven krever samtykke, innhenter vi gyldig samtykke før den aktuelle behandlingen starter.
Du kan når som helst protestere mot at personopplysningene dine brukes til direkte markedsføring.
6. Rettslig grunnlag for behandling av personopplysninger
Avhengig av formålet med behandlingen baserer vi behandlingen av personopplysninger på ett eller flere av grunnlagene i GDPR artikkel 6.
6.1 Oppfyllelse av avtale – GDPR artikkel 6 nr. 1 bokstav b
Når behandlingen av personopplysninger er nødvendig for å inngå eller oppfylle en avtale med deg, kan vi behandle de relevante opplysningene på dette grunnlaget.
Eksempler:
Behandling av bestillinger.
Administrasjon av kjøpstransaksjoner.
Bekreftelse av betaling.
Levering av kjøpte produkter.
Utsendelse av ordremeldinger.
Behandling av kundeservicehenvendelser som er direkte knyttet til avtalen.
Dersom du ber oss om å gjennomføre tiltak før en avtale inngås, kan vi også behandle personopplysninger på dette grunnlaget i den utstrekning det er nødvendig.
6.2 Oppfyllelse av rettslige forpliktelser – GDPR artikkel 6 nr. 1 bokstav c
Når behandlingen av personopplysninger er nødvendig for å oppfylle rettslige forpliktelser vi er underlagt, kan vi behandle relevante opplysninger på dette grunnlaget.
Eksempler:
Regnskapsføring.
Oppbevaring av dokumentasjon som loven krever.
Oppfyllelse av skatteforpliktelser.
Utlevering av opplysninger til offentlige myndigheter når loven krever det.
6.3 Berettiget interesse – GDPR artikkel 6 nr. 1 bokstav f
Når behandlingen av personopplysninger er nødvendig for å ivareta våre berettigede interesser, og disse interessene ikke går foran dine interesser eller grunnleggende rettigheter og friheter, kan vi behandle relevante opplysninger på dette grunnlaget.
Mulige formål kan omfatte:
Beskyttelse av nettstedet mot sikkerhetstrusler.
Forebygging av svindel og misbruk.
Drift og vedlikehold av nettstedet.
Forbedring av kundeservice.
Nødvendige behov knyttet til drift og dokumentasjon.
Før vi benytter dette rettslige grunnlaget, må vi foreta en konkret interesseavveining.
Vi skal kunne forklare hvilke berettigede interesser vi har, hvorfor behandlingen er nødvendig, og hvordan vi har vurdert personverninteressene dine.
6.4 Samtykke – GDPR artikkel 6 nr. 1 bokstav a
I enkelte tilfeller behandler vi personopplysninger på grunnlag av et frivillig og gyldig samtykke fra deg.
Eksempler:
Ikke-nødvendige informasjonskapsler.
Analyse- og markedsføringsteknologier som krever samtykke.
Elektronisk markedsføring der loven krever samtykke.
Andre former for behandling av personopplysninger der samtykke er lovpålagt.
Du kan når som helst trekke tilbake et samtykke du tidligere har gitt.
Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
Du skal ikke måtte samtykke til unødvendig behandling av personopplysninger for å kunne bruke nettstedets grunnleggende handlefunksjoner.
7. Informasjonskapsler og lignende teknologier
Vi kan bruke informasjonskapsler og lignende teknologier for å støtte nettstedets funksjoner og forbedre brukeropplevelsen.
Avhengig av nettstedets faktiske tekniske konfigurasjon kan slike teknologier brukes til:
Nødvendige funksjoner på nettstedet.
Handlekurv og bestillingsprosesser.
Lagring av brukerinnstillinger.
Grunnleggende teknisk drift.
Analyse av bruken av nettstedet.
Markedsføringsrelaterte funksjoner.
Vi skal klassifisere informasjonskapslene ut fra deres faktiske formål og om de er nødvendige for å levere en tjeneste du uttrykkelig har bedt om.
Når vilkårene i gjeldende lovgivning er oppfylt, kan nødvendige informasjonskapsler brukes uten samtykke.
Ikke-nødvendige informasjonskapsler skal ikke aktiveres før gyldig samtykke er innhentet, med mindre det foreligger et uttrykkelig relevant unntak i loven.
Du skal kunne:
Godta ikke-nødvendige informasjonskapsler.
Avslå ikke-nødvendige informasjonskapsler.
Administrere innstillingene for informasjonskapsler.
Trekke tilbake eller endre et tidligere gitt samtykke.
Det å fortsette å bruke nettstedet, lukke informasjonskapselvinduet eller beholde forhåndsavkryssede valg skal i seg selv ikke anses som gyldig samtykke.
De konkrete navnene på informasjonskapslene, tredjepartsleverandørene, formålene og lagringstidene skal fremgå av den separate erklæringen om informasjonskapsler.
8. Deling av personopplysninger
Vi deler bare personopplysninger med andre parter når det er nødvendig for å oppnå et lovlig formål, og det foreligger et gyldig rettslig grunnlag.
Avhengig av hvilke tjenester nettstedet faktisk benytter, kan følgende kategorier av mottakere være involvert i behandlingen av personopplysninger.
8.1 Betalingstjenesteleverandører
For å gjennomføre følgende oppgaver kan vi dele nødvendige opplysninger med betalingstjenesteleverandører:
Behandling av betalinger.
Bekreftelse av transaksjoner.
Behandling av refusjoner.
Forebygging av betalingssvindel.
8.2 Transport- og leveringstjenesteleverandører
For å levere produkter kan vi ha behov for å dele følgende opplysninger:
Navn.
Leveringsadresse.
Telefonnummer når det er nødvendig.
Ordrenummer.
Andre opplysninger som er nødvendige for leveringen.
8.3 Nettsteds- og teknologileverandører
Dersom vi benytter eksterne tjenesteleverandører til netthotell, teknisk drift, vedlikehold eller kundeservice, kan relevante personopplysninger behandles av disse leverandørene på våre vegne.
8.4 Analyse- og markedsføringsleverandører
Dersom vi faktisk benytter eksterne analyse- eller markedsføringstjenester, kan relevante opplysninger behandles i samsvar med gjeldende personvernregler.
Slike tjenester kan bare benyttes når det foreligger et gyldig rettslig grunnlag.
Teknologiske tjenester som krever samtykke etter loven, skal først aktiveres etter at gyldig samtykke er innhentet.
8.5 Offentlige myndigheter
Når loven krever det, eller en offentlig myndighet fremsetter et lovlig, gyldig og bindende krav, kan vi utlevere nødvendige personopplysninger til relevante offentlige myndigheter eller tilsynsorganer.
8.6 Databehandlere og databehandleravtaler
Når eksterne tjenesteleverandører behandler personopplysninger på våre vegne, skal vi, når loven krever det, inngå databehandleravtaler med dem i samsvar med GDPR artikkel 28.
Vi skal sikre at databehandlerne bare behandler personopplysninger etter våre skriftlige instrukser og gjennomfører egnede sikkerhetstiltak.
I henhold til denne erklæringen selger vi ikke forbrukernes personopplysninger til tredjeparter for at de selv skal kunne bruke opplysningene til kommersielle markedsføringsformål.
9. Overføring av personopplysninger til tredjeland
Overføring av personopplysninger til land utenfor Det europeiske økonomiske samarbeidsområdet (EØS) er underlagt særlige bestemmelser i kapittel V, artikkel 44–49 i GDPR.
Kontaktadressen som for øyeblikket er oppgitt for dette nettstedet, er:
321 Ferrel St #2, Platte City, MO 64079, United States.
At kontaktadressen ligger i USA, betyr ikke i seg selv at alle personopplysninger lagres i USA, eller at alle personopplysninger overføres dit.
Det er foreløpig ikke bekreftet hvor personopplysningene faktisk lagres, hvilke tilgangsrettigheter tjenesteleverandørene har, eller om det forekommer internasjonale dataoverføringer.
Dersom personopplysninger overføres til land utenfor EØS, eller dersom aktører utenfor EØS får tilgang til personopplysningene, må overføringen være i samsvar med kapittel V i GDPR.
Avhengig av de faktiske forholdene kan følgende mekanismer for overføring av personopplysninger være aktuelle:
Tilstrekkelighetsbeslutning
Europakommisjonen kan fastslå at et land, et territorium, en sektor eller en bestemt mottakerordning sikrer et tilstrekkelig beskyttelsesnivå for personopplysninger.
Dersom en slik tilstrekkelighetsbeslutning gjelder for den aktuelle mottakeren og dataoverføringen, og vilkårene er oppfylt, kan den brukes som rettslig grunnlag for overføringen.
Standard personvernbestemmelser
Dersom det ikke foreligger en relevant tilstrekkelighetsbeslutning, kan standard personvernbestemmelser vedtatt av Europakommisjonen benyttes når de rettslige vilkårene er oppfylt.
Supplerende beskyttelsestiltak
Når det er nødvendig, skal det vurderes om det må innføres ytterligere tekniske, organisatoriske eller kontraktsmessige beskyttelsestiltak for å sikre at personopplysningene får en beskyttelse som i det vesentlige tilsvarer beskyttelsesnivået innenfor EØS.
Unntakene i GDPR artikkel 49 kan bare benyttes når de konkrete rettslige vilkårene er oppfylt. Disse unntakene kan ikke brukes som en generell erstatning for reglene om internasjonale dataoverføringer.
Opplysninger som må bekreftes:
Hvor personopplysningene faktisk lagres.
Hvilke land tjenesteleverandørene befinner seg i.
Om tjenesteleverandører utenfor EØS kan få tilgang til personopplysningene.
Om mottakere utenfor EØS mottar personopplysninger.
Hvilket rettslig grunnlag som faktisk benyttes for internasjonale dataoverføringer.
Om nødvendige supplerende beskyttelsestiltak er innført.
Før de relevante ordningene er bekreftet og dokumentert, skal vi ikke hevde at en bestemt mekanisme for internasjonal dataoverføring er tatt i bruk.
10. Lagringstid for personopplysninger
Vi lagrer personopplysninger bare så lenge det er nødvendig for å oppfylle formålet med innsamlingen, eller så lenge det kreves eller tillates etter gjeldende lovgivning.
Den konkrete lagringstiden avhenger av typen opplysninger og formålet med behandlingen.
10.1 Bestillings- og transaksjonsopplysninger
Opplysninger knyttet til bestillinger, kjøp, betalinger og refusjoner lagres bare så lenge det er nødvendig for å:
Gjennomføre og dokumentere kjøpstransaksjoner.
Behandle returer og klager.
Oppfylle relevante regnskaps- og skatteforpliktelser.
Behandle nødvendige rettslige krav.
Dersom loven krever at opplysningene oppbevares, følger vi den lovbestemte lagringstiden.
10.2 Kundeservice og kommunikasjonsopplysninger
Kommunikasjonsopplysninger knyttet til kundeservice lagres så lenge det er nødvendig for å behandle henvendelsen og dokumentere den aktuelle tjenesten.
Dersom opplysningene er nødvendige for å håndtere en tvist eller et rettslig krav, kan de oppbevares videre når det foreligger et gyldig rettslig grunnlag.
10.3 Kontoinformasjon
Dersom nettstedet tilbyr kundekontoer, lagres relevante kontopplysninger så lenge kontoen er aktiv og opplysningene er nødvendige for å levere kontotjenestene.
Etter at en konto er avsluttet, vurderer vi hvilke opplysninger som skal slettes, anonymiseres eller fortsatt oppbevares på grunnlag av lovpålagte forpliktelser.
10.4 Tekniske opplysninger og sikkerhetslogger
Tekniske logger lagres så lenge det er nødvendig for drift av nettstedet, feilsøking, sikkerhetsvedlikehold og forebygging av misbruk.
10.5 Opplysninger fra informasjonskapsler
Opplysninger fra informasjonskapsler lagres i samsvar med gyldighetsperioden som er fastsatt for hver enkelt informasjonskapsel, og brukerens samtykkevalg.
Se den separate erklæringen om informasjonskapsler for nærmere informasjon.
Når personopplysninger ikke lenger er nødvendige å oppbevare, vil vi slette eller anonymisere dem på en egnet måte, med mindre loven krever fortsatt lagring eller det foreligger et annet gyldig rettslig grunnlag.
Vi fastsetter lagringstiden for personopplysninger ut fra formålet med behandlingen, typen opplysninger og eventuelle lovpålagte oppbevaringsplikter.
Personopplysninger skal ikke oppbevares lenger enn det som er nødvendig for formålet de ble samlet inn for. Når opplysningene ikke lenger er nødvendige, vil de bli slettet eller anonymisert, med mindre vi er rettslig forpliktet til å oppbevare dem videre.
Vi gjennomgår lagringsrutinene våre regelmessig for å sikre at personopplysninger ikke oppbevares lenger enn nødvendig.
11. Sikkerhet for personopplysninger
Vi tar beskyttelsen av personopplysninger på alvor og arbeider for å forhindre uautorisert tilgang, ulovlig behandling, utilsiktet tap, ødeleggelse eller endring av personopplysninger.
I samsvar med GDPR artikkel 32 skal vi gjennomføre egnede tekniske og organisatoriske tiltak basert på risikoen som behandlingen av personopplysninger medfører.
Sentrale sikkerhetsprinsipper omfatter:
Begrense tilgangen til personopplysninger til personer som har et arbeidsmessig behov for tilgang.
Forebygge uautorisert tilgang og utlevering av informasjon.
Iverksette tiltak for å redusere risikoen for tap eller skade på opplysninger.
Sørge for forsvarlig styring av hvordan relevante tjenesteleverandører behandler personopplysninger.
Regelmessig vurdere om sikkerhetstiltakene er tilstrekkelige ut fra den faktiske behandlingsrisikoen.
De konkrete sikkerhetstiltakene avhenger av nettstedets tekniske løsninger og de faktiske behandlingsaktivitetene.
Vi kan ikke garantere at opplysninger som overføres eller lagres via internett, er fullstendig risikofrie, men vi vil arbeide for å gjennomføre personverntiltak som står i forhold til risikoen.
Vi vil ikke hevde at nettstedet har oppnådd bestemte sikkerhetssertifiseringer eller tatt i bruk bestemte tekniske sikkerhetsløsninger uten at dette er dokumentert.
12. Brudd på personopplysningssikkerheten
Et brudd på personopplysningssikkerheten er en sikkerhetshendelse som fører til utilsiktet eller ulovlig ødeleggelse, tap eller endring av personopplysninger, eller uautorisert utlevering av eller tilgang til slike opplysninger.
Dersom en slik hendelse oppstår, vil vi håndtere den i samsvar med GDPR artikkel 33 og 34.
Dette omfatter blant annet:
Undersøke hendelsen og vurdere omfanget.
Vurdere risikoen hendelsen medfører for de registrertes rettigheter og friheter.
Iverksette nødvendige tiltak for å begrense konsekvensene.
Dokumentere hendelsen i samsvar med gjeldende lovkrav.
Dersom et brudd på personopplysningssikkerheten sannsynligvis medfører en risiko for fysiske personers rettigheter og friheter, skal vi melde fra til relevant tilsynsmyndighet uten ugrunnet opphold og, dersom det er mulig, senest innen 72 timer etter at vi ble kjent med bruddet.
Dersom bruddet sannsynligvis medfører høy risiko for de berørte personenes rettigheter og friheter, skal vi varsle de berørte personene uten ugrunnet opphold, med mindre loven fastsetter et unntak.
Varslingen skal gis på en forståelig måte og beskrive hendelsen, mulige konsekvenser og anbefalte tiltak.
13. Dine rettigheter etter GDPR
Når vi behandler personopplysningene dine, har du flere rettigheter etter personvernlovgivningen. Disse rettighetene er hovedsakelig regulert i GDPR artikkel 15–22.
Rettighetene er underlagt bestemte rettslige vilkår, og enkelte rettigheter kan være begrenset av lovpålagte oppbevaringsplikter eller andre rettslige forpliktelser.
13.1 Rett til innsyn
Du har rett til å få bekreftet om vi behandler personopplysninger om deg.
Dersom vi behandler personopplysningene dine, kan du be om innsyn i opplysningene og få informasjon om følgende:
Formålet med behandlingen.
Hvilke kategorier personopplysninger som behandles.
Mottakere eller kategorier av mottakere av opplysningene.
Forventet lagringstid eller kriteriene som brukes for å fastsette lagringstiden.
Dine relevante rettigheter etter GDPR.
Hvor opplysningene kommer fra dersom de ikke er samlet inn direkte fra deg.
Relevant informasjon om automatiserte avgjørelser og profilering.
Innenfor lovens rammer kan du også be om en kopi av personopplysningene vi behandler.
13.2 Rett til retting
Dersom personopplysningene dine er uriktige, har du rett til å be oss rette dem uten ugrunnet opphold.
Dersom opplysningene er ufullstendige, kan du også be om at de suppleres med nødvendige opplysninger ut fra formålet med behandlingen.
13.3 Rett til sletting
Under bestemte omstendigheter har du rett til å be om at personopplysninger om deg slettes.
Dette kan for eksempel gjelde når:
Personopplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
Du trekker tilbake samtykket ditt, og det ikke finnes et annet rettslig grunnlag for behandlingen.
Du fremsetter en gyldig innsigelse mot behandlingen.
Behandlingen av personopplysningene er ulovlig.
Opplysningene må slettes for å oppfylle en rettslig forpliktelse.
Retten til sletting er ikke absolutt.
Vi kan for eksempel ha behov for å oppbevare enkelte opplysninger for å oppfylle lovpålagte krav til regnskapsdokumentasjon eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.
13.4 Rett til begrensning av behandling
I bestemte situasjoner etter GDPR har du rett til å be om at behandlingen av personopplysningene dine begrenses.
Dette kan for eksempel gjelde når:
Du bestrider riktigheten av personopplysningene.
Behandlingen er ulovlig, men du ønsker begrensning av behandlingen i stedet for sletting.
Vi ikke lenger trenger opplysningene, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare et rettskrav.
Du har protestert mot behandlingen, mens vi vurderer om våre berettigede interesser går foran dine interesser.
I perioden behandlingen er begrenset, kan opplysningene som hovedregel bare lagres, med mindre loven tillater annen behandling.
13.5 Rett til dataportabilitet
Når behandlingen av personopplysninger er basert på samtykket ditt eller en avtale med deg, og behandlingen skjer automatisk, har du på visse vilkår rett til å motta personopplysningene du har gitt oss.
Opplysningene skal leveres i et strukturert, alminnelig brukt og maskinlesbart format.
Dersom det er teknisk mulig og de rettslige vilkårene er oppfylt, kan du også be oss overføre opplysningene direkte til en annen behandlingsansvarlig.
13.6 Rett til å protestere
Når vi behandler personopplysningene dine på grunnlag av berettiget interesse, har du rett til å protestere mot behandlingen i samsvar med GDPR artikkel 21.
I slike tilfeller må vi vurdere om det foreligger tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller om behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Direkte markedsføring:
Du har når som helst rett til å protestere mot bruk av personopplysningene dine til direkte markedsføring.
Dersom du protesterer mot slik bruk, skal vi slutte å behandle personopplysningene dine for dette formålet.
13.7 Rett til å trekke tilbake samtykke
Dersom en behandlingsaktivitet er basert på samtykket ditt, kan du når som helst trekke tilbake samtykket.
Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
Når det er relevant, skal det være like enkelt å trekke tilbake samtykket som det var å gi det.
13.8 Rett til å klage
Dersom du mener at vår behandling av personopplysningene dine ikke er i samsvar med gjeldende personvernregler, har du rett til å klage til Datatilsynet i Norge.
Datatilsynet
Du kan besøke det offisielle nettstedet nedenfor for å få informasjon om klagerettigheter, veiledning og oppdaterte kontaktopplysninger:
https://www.datatilsynet.no/
Du har rett til å klage til Datatilsynet selv om du allerede har kontaktet oss direkte.
14. Hvordan utøver du rettighetene dine?
Dersom du ønsker å utøve rettighetene dine etter GDPR, kan du kontakte oss gjennom følgende kanaler:
E-postadresse: team@ulleshire.com
Telefonnummer: +1 (816) 627-3948
Vi anbefaler at du sender forespørsler knyttet til personopplysninger via e-post, slik at søknaden kan dokumenteres og følges opp på en tydelig måte.
Når du sender inn en forespørsel, anbefaler vi at du oppgir hvilken rettighet du ønsker å utøve, og hvilke personopplysninger eller behandlingsaktiviteter forespørselen gjelder.
14.1 Identitetskontroll
For å beskytte personopplysningene dine kan vi be om ytterligere informasjon for å bekrefte identiteten din dersom vi har rimelig grunn til å tvile på identiteten til personen som fremsetter forespørselen.
Vi vil ikke be om mer informasjon enn det som er rimelig nødvendig for å bekrefte identiteten.
14.2 Svarfrist
I samsvar med GDPR artikkel 12 skal vi normalt svare på forespørselen din så snart som mulig og senest innen én måned etter at vi har mottatt den.
Dersom forespørselen er kompleks, eller vi mottar et stort antall forespørsler, kan vi på visse vilkår forlenge svarfristen med opptil to måneder.
I slike tilfeller skal vi informere deg om forlengelsen og årsaken til den innen én måned etter at vi mottok forespørselen.
14.3 Gebyrer
Behandling av forespørsler knyttet til personopplysninger er som hovedregel kostnadsfri.
Dersom en forespørsel er åpenbart grunnløs eller overdreven, særlig dersom den gjentas ofte, kan vi, i samsvar med GDPR artikkel 12 nr. 5, kreve et rimelig gebyr eller avslå å behandle forespørselen.
Alle slike avgjørelser skal treffes på grunnlag av en konkret vurdering og i samsvar med gjeldende lovgivning.
15. Automatiserte avgjørelser og profilering
Automatiserte avgjørelser og profilering er underlagt særlige regler i GDPR, særlig artikkel 22.
En automatisert avgjørelse er en avgjørelse som utelukkende er basert på automatisk behandling av personopplysninger, uten reell menneskelig medvirkning.
Profilering innebærer automatisk behandling av personopplysninger for å vurdere bestemte personlige forhold ved en fysisk person.
Det er foreløpig ikke bekreftet om nettstedet bruker teknologier for automatiserte avgjørelser eller profilering.
Dersom nettstedet bruker automatiserte avgjørelser som omfattes av GDPR artikkel 22, må relevante opplysninger oppgis før publisering.
16. Andre rettslige krav og særlige behandlingsaktiviteter
GDPR artikkel 9 fastsetter særlige regler for behandling av særlige kategorier av personopplysninger.
Slike opplysninger omfatter helseopplysninger, religiøs overbevisning, politiske meninger, rasemessig eller etnisk opprinnelse og andre personopplysninger som er underlagt et særskilt vern.
Det foreligger for øyeblikket ikke grunnlag for å anta at nettstedets vanlige kjøps- og leveringsprosesser krever behandling av slike opplysninger.
Dersom slike opplysninger faktisk behandles, må behandlingen, i tillegg til et gyldig rettslig grunnlag etter GDPR artikkel 6, også oppfylle de særlige vilkårene i GDPR artikkel 9.
Dersom behandlingen av personopplysninger sannsynligvis medfører høy risiko for fysiske personers rettigheter og friheter, skal det vurderes om det er nødvendig å gjennomføre en vurdering av personvernkonsekvenser i samsvar med GDPR artikkel 35.
Den aktuelle behandlingen skal ikke starte før nødvendige vurderinger er gjennomført og relevante tiltak er iverksatt.
17. Oppdateringer av denne personvernerklæringen
Vi kan oppdatere denne personvernerklæringen som følge av:
Endringer i gjeldende lover og forskrifter.
Endringer i nettstedets funksjoner eller tjenester.
Endringer i hvordan personopplysninger behandles.
Nye krav knyttet til personvern og informasjonssikkerhet.
Den oppdaterte erklæringen vil bli publisert på https://ulleshire.com.
Dersom det skjer vesentlige endringer som kan påvirke behandlingen av personopplysningene dine eller rettighetene dine, vil vi informere deg på en egnet måte når gjeldende lovgivning krever det.
Datoen for siste oppdatering vil bli vist øverst i denne erklæringen.
18. Kontaktinformasjon
Dersom du har spørsmål om denne personvernerklæringen, hvordan personopplysningene dine behandles, eller hvordan du kan utøve rettighetene dine etter GDPR, kan du kontakte oss på følgende måter:
E-post: team@ulleshire.com
Telefon: +1 (816) 627-3948
Kontaktadresse: 321 Ferrel St #2, Platte City, MO 64079, United States
Kundeservice: Mandag til fredag Kl. 09:00–18:00 Europe/Oslo