Personvernerklæring

Eviarianiel («vi», «oss» eller «vår») tar personvernet ditt på alvor. Vi behandler personopplysninger på en åpen, forsvarlig og sikker måte, i samsvar med personvernforordningen (GDPR), slik den gjelder i Norge gjennom personopplysningsloven, og øvrig relevant personvernlovgivning.

Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi behandler dem, hvem vi deler dem med, hvor opplysningene kan behandles, hvor lenge de oppbevares, og hvilke rettigheter du har.

Erklæringen gjelder når du besøker nettstedet vårt, undersøker produkter, legger inn en bestilling, kontakter kundeservice eller på annen måte bruker nettbutikken vår.

1. Behandlingsansvarlig

Eviarianiel er ansvarlig for behandlingen av personopplysningene som omfattes av denne erklæringen.

Kontaktinformasjon:

Virksomhet/merkenavn: Eviarianiel
Adresse: 3625 Brookstone Dr, Florissant, MO 63033, United States
Telefon: +1 (314) 682-7943
E-post: info@eviarianiel.com

Nettbutikken sender bestillinger til kunder i Norge, og bestillingene sendes fra vårt lager i USA.

Dersom Eviarianiel drives av en juridisk enhet med et annet registrert navn enn merkenavnet, skal den juridiske enhetens fullstendige navn og registrerte adresse fremgå av nettstedet og denne erklæringen.

2. Hvilke personopplysninger vi samler inn

Hvilke opplysninger vi behandler, avhenger av hvordan du bruker nettstedet og tjenestene våre.

Vi kan behandle følgende kategorier:

2.1 Kontakt- og leveringsopplysninger

Dette kan omfatte:

Navn og etternavn.
E-postadresse.
Telefonnummer.
Fakturaadresse og leveringsadresse.
Andre opplysninger du oppgir når du kontakter oss.

Vi bruker disse opplysningene for å behandle bestillinger, levere produkter og kommunisere med deg.

2.2 Bestillings- og transaksjonsopplysninger

Dette kan omfatte:

Bestillingsnummer og bestillingsdato.
Produkter du har kjøpt.
Bestillingsbeløp og valuta.
Betalingsstatus og refusjonsstatus.
Leveringsmetode og sporingsinformasjon.
Opplysninger om kanselleringer, returer og reklamasjoner.

Vi bruker disse opplysningene for å administrere kjøp, følge opp leveranser, håndtere returer og oppfylle regnskapsmessige og juridiske forpliktelser.

2.3 Betalingsopplysninger

Når du betaler i nettbutikken, behandles nødvendige betalingsopplysninger av den aktuelle betalingsleverandøren.

Vi kan motta informasjon om betalingens status, transaksjonsreferanse, betalingsbeløp og eventuelle refusjoner.

Vi har ikke som formål å lagre fullstendige kortnumre eller sikkerhetskoder (CVV/CVC) i våre egne kundesystemer. Slike opplysninger håndteres av betalingsleverandøren i samsvar med dens sikkerhetsrutiner.

2.4 Opplysninger om bruk av nettstedet

Når du besøker nettstedet, kan teknisk informasjon bli registrert, for eksempel:

IP-adresse.
Nettleser og enhetstype.
Operativsystem.
Besøkte sider og produkter.
Tidspunkt og varighet for besøk.
Henvisende nettside.
Informasjon om samtykke til informasjonskapsler.

Opplysningene kan brukes til å sikre nettstedets funksjonalitet, forebygge misbruk og, dersom du har samtykket, analysere bruken av nettstedet.

2.5 Kommunikasjon med kundeservice

Når du kontakter oss, kan vi behandle:

Navn og kontaktinformasjon.
Innholdet i meldingen din.
Bestillingsnummer og opplysninger som er nødvendige for å undersøke saken.
Tidligere kommunikasjon med kundeservice.

Vi bruker opplysningene for å besvare henvendelser og følge opp kundesaker.

Vi ber deg om ikke å sende sensitive personopplysninger med mindre det er strengt nødvendig.

3. Formål og rettslig grunnlag for behandlingen

Vi behandler personopplysninger bare når vi har et gyldig rettslig grunnlag etter GDPR artikkel 6.

Formål	Opplysninger	Rettslig grunnlag
Motta og behandle bestillinger	Kontakt-, leverings- og bestillingsopplysninger	GDPR art. 6 nr. 1 bokstav b – oppfyllelse av avtale
Motta og følge opp betalinger	Transaksjons- og betalingsstatus	GDPR art. 6 nr. 1 bokstav b
Levere bestilte produkter	Navn, adresse, telefonnummer og leveringsopplysninger	GDPR art. 6 nr. 1 bokstav b
Kundeservice, returer og reklamasjoner	Kontakt-, bestillings- og kommunikasjonsopplysninger	GDPR art. 6 nr. 1 bokstav b og, der det er relevant, bokstav f
Regnskap og lovpålagt dokumentasjon	Bestillings- og transaksjonsopplysninger	GDPR art. 6 nr. 1 bokstav c – rettslig forpliktelse
Forebygge svindel og misbruk	Transaksjons-, konto- og tekniske opplysninger	GDPR art. 6 nr. 1 bokstav f – berettiget interesse
Sikre og administrere nettstedet	Tekniske opplysninger og nødvendige logger	GDPR art. 6 nr. 1 bokstav f
Analyse av nettstedet	Bruks- og enhetsopplysninger	GDPR art. 6 nr. 1 bokstav a når samtykke kreves
Markedsføring via nyhetsbrev	E-postadresse og samtykkestatus	GDPR art. 6 nr. 1 bokstav a – samtykke

Når vi baserer behandlingen på berettiget interesse, vurderer vi om interessen vår veier tyngre enn personverninteressene og rettighetene dine.

Du kan be om mer informasjon om den aktuelle interesseavveiningen ved å kontakte oss.

4. Hvem vi deler personopplysningene dine med

Vi selger ikke personopplysningene dine.

Vi kan likevel dele nødvendige opplysninger med bestemte mottakere når det er nødvendig for å drive nettbutikken, behandle betalinger, levere bestillinger, ivareta sikkerheten eller oppfylle lovpålagte forpliktelser.

Mottakerne kan være databehandlere som behandler opplysninger på våre vegne, eller selvstendige behandlingsansvarlige som behandler opplysninger for egne formål.

4.1 Nettbutikkplattform og tekniske leverandører

Leverandører som drifter, vedlikeholder og leverer tekniske funksjoner til nettbutikken, kan behandle:

Kontaktopplysninger.
Bestillingsopplysninger.
Konto- og innloggingsinformasjon, dersom kundekonto benyttes.
Tekniske opplysninger og IP-adresser.
Informasjon om nettstedets bruk.

Formålet er å gjøre det mulig å vise produkter, gjennomføre bestillinger, administrere nettbutikken og opprettholde sikker drift.

4.2 Betalingsleverandører

Betalingsleverandører kan motta opplysninger som er nødvendige for å gjennomføre og kontrollere betalinger.

Dette kan omfatte:

Navn og faktureringsopplysninger.
Transaksjonsbeløp og valuta.
Betalingsreferanse.
Betalingsstatus.
Opplysninger som er nødvendige for å forebygge betalingssvindel.

Betalingsleverandøren behandler betalingsopplysningene i samsvar med sine egne vilkår og personvernregler. Leverandøren kan være selvstendig behandlingsansvarlig for deler av behandlingen.

4.3 Frakt- og leveringstjenester

For å levere bestillingen din kan vi dele nødvendige opplysninger med transportører og logistikkleverandører.

Dette kan omfatte:

Navn.
Leveringsadresse.
Telefonnummer.
E-postadresse, dersom den er nødvendig for leveringsvarsler.
Bestillings- og sporingsinformasjon.

Formålet er å sende, transportere, spore og levere produktene du har kjøpt.

4.4 Kundeservice og kommunikasjonstjenester

Leverandører av e-post, kundeservice og kommunikasjonssystemer kan behandle kontaktopplysninger og innholdet i henvendelser når de bistår oss med å svare på spørsmål og følge opp kundesaker.

4.5 Analyse- og statistikkleverandører

Dersom vi bruker analyseverktøy, kan leverandørene behandle tekniske opplysninger og informasjon om hvordan nettstedet brukes.

Dette kan omfatte IP-adresse, enhetsinformasjon, besøkte sider, produktvisninger og interaksjoner med nettstedet.

Ikke-nødvendig analyse som krever samtykke, aktiveres ikke før du har gitt gyldig samtykke.

4.6 Annonse- og markedsføringsleverandører

Dersom vi bruker annonserings- eller markedsføringsverktøy, kan aktuelle leverandører motta opplysninger om nettstedbesøk, enhetsinformasjon, samtykkestatus og interaksjoner med annonser eller produkter.

Dette kan skje for å måle annonseresultater, begrense gjentatte annonser og vise mer relevante annonser.

Ikke-nødvendig sporing og markedsføringsteknologi brukes bare når nødvendig samtykke er innhentet.

4.7 Offentlige myndigheter og profesjonelle rådgivere

Vi kan utlevere nødvendige opplysninger til offentlige myndigheter, domstoler, revisorer, juridiske rådgivere eller andre relevante mottakere når dette er nødvendig for å oppfylle lovpålagte forpliktelser, behandle rettslige krav eller beskytte våre legitime interesser.

Vi deler ikke flere opplysninger enn det som er nødvendig for det aktuelle formålet.

5. Internasjonal overføring og behandling av personopplysninger

Vi er tilknyttet en virksomhet med adresse i USA, og bestillingene våre sendes fra et lager i USA. Personopplysninger som er nødvendige for å administrere nettbutikken og gjennomføre bestillinger, kan derfor bli behandlet eller gjort tilgjengelige i USA.

USA ligger utenfor EØS. Personopplysninger som behandles der, skal håndteres i samsvar med kravene som gjelder for behandling av personopplysninger etter GDPR.

5.1 Hvilke land kan være involvert?

Følgende geografiske forhold er relevante:

USA: Eviarianiels oppgitte forretningsadresse og lagerrelaterte virksomhet er i USA. Nødvendige kunde-, bestillings- og leveringsopplysninger kan behandles av virksomheten der.
Andre land utenfor EØS: Tekniske leverandører, betalingsleverandører, transportører og andre tjenesteleverandører kan behandle eller få tilgang til personopplysninger fra land der de eller deres underleverandører driver virksomhet.
EØS-land: Leverandører kan også behandle opplysninger i Norge eller andre EØS-land.

Vi skal ikke overføre personopplysninger til en tjenesteleverandør i et tredjeland uten å ha vurdert og etablert et gyldig overføringsgrunnlag når GDPR kapittel V krever det.

5.2 Hvilke garantier brukes ved overføring utenfor EØS?

Når en overføring omfattes av GDPR kapittel V, skal den bygge på et gyldig overføringsgrunnlag.

Avhengig av mottakeren og landet kan dette være:

Adekvansbeslutning

Dersom EU-kommisjonen har vedtatt at et land har et tilstrekkelig beskyttelsesnivå, kan overføring skje på grunnlag av denne beslutningen, forutsatt at vilkårene i beslutningen er oppfylt.

EU-US Data Privacy Framework

Ved overføring til en amerikansk mottaker kan dette rammeverket bare benyttes dersom mottakeren faktisk er sertifisert og omfattes av rammeverket for den aktuelle behandlingen.

Vi legger ikke til grunn at alle amerikanske selskaper automatisk er omfattet av denne ordningen.

Standard Contractual Clauses (SCC)

Dersom det ikke foreligger en relevant adekvansbeslutning eller annen gyldig overføringsordning, kan EU-kommisjonens standard personvernbestemmelser (SCC) benyttes når vilkårene er oppfylt.

Det må også vurderes om det er nødvendig med supplerende tekniske, organisatoriske eller kontraktsmessige tiltak for å sikre et beskyttelsesnivå som i praksis er tilstrekkelig.

Unntak etter GDPR artikkel 49

Unntakene i GDPR artikkel 49 kan bare benyttes når de konkrete vilkårene for det aktuelle unntaket er oppfylt. Slike unntak skal ikke brukes som en generell eller permanent løsning for regelmessige dataoverføringer.

5.3 Hvordan kan du få mer informasjon?

Du kan kontakte oss på info@eviarianiel.com dersom du ønsker mer informasjon om:

Hvilke leverandører eller mottakerkategorier som behandler personopplysningene dine.
Hvilke land opplysningene overføres til eller gjøres tilgjengelige fra.
Hvilket overføringsgrunnlag som benyttes for en bestemt overføring.
Hvordan du kan få tilgang til relevante garantier, for eksempel en kopi av aktuelle standard personvernbestemmelser, med nødvendige konfidensielle opplysninger sladdet.

Vi vil besvare slike forespørsler innenfor rammene av gjeldende personvernregler.

6. Informasjonskapsler (cookies) og lignende teknologier

Nettstedet kan bruke informasjonskapsler og lignende teknologier for å sikre at nettbutikken fungerer og for å forbedre brukeropplevelsen.

Vi skiller mellom følgende kategorier:

6.1 Nødvendige informasjonskapsler

Disse er nødvendige for grunnleggende funksjoner, for eksempel:

Handlekurv og bestillingsprosess.
Sikkerhet og forebygging av misbruk.
Lagring av nødvendige tekniske innstillinger.
Håndtering av samtykkevalg.

Disse kan brukes uten samtykke når de er strengt nødvendige for å levere en tjeneste du uttrykkelig har bedt om.

6.2 Analyse- og statistikkcookies

Disse kan brukes til å forstå hvordan besøkende bruker nettstedet, hvilke sider som besøkes, og hvor det er behov for forbedringer.

De aktiveres bare etter gyldig samtykke når samtykke kreves.

6.3 Markedsføringscookies

Disse kan brukes til å måle annonser, forstå interaksjoner med markedsføringsinnhold og vise mer relevante annonser.

De brukes bare etter gyldig samtykke når dette kreves.

6.4 Administrering av samtykke

Når du besøker nettstedet, skal du få tydelig informasjon om ikke-nødvendige informasjonskapsler og kunne velge om du vil godta eller avslå dem.

Du skal også kunne endre eller trekke tilbake samtykket ditt senere gjennom nettstedets tilgjengelige innstillinger for informasjonskapsler.

Du kan i tillegg administrere informasjonskapsler gjennom nettleserens innstillinger. Dersom du blokkerer nødvendige informasjonskapsler, kan enkelte funksjoner slutte å fungere som forventet.

Informasjon om navn, formål, leverandør og lagringstid for informasjonskapslene skal være tilgjengelig i nettstedets cookie-oversikt eller samtykkeløsning.

7. Markedsføring og nyhetsbrev

Dersom vi tilbyr nyhetsbrev eller annen elektronisk markedsføring, bruker vi kontaktopplysningene dine til dette bare når det foreligger et gyldig rettslig grunnlag.

Når samtykke er nødvendig, skal det være frivillig, spesifikt, informert og gitt gjennom en aktiv handling.

Du kan når som helst trekke tilbake samtykket eller melde deg av markedsføringskommunikasjon ved å bruke avmeldingslenken i meldingen eller kontakte oss på info@eviarianiel.com.

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

Du har også rett til når som helst å protestere mot behandling av personopplysninger for direkte markedsføring. Etter en slik protest skal opplysningene ikke lenger brukes til dette formålet.

8. Hvor lenge oppbevarer vi personopplysningene dine?

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge vi er rettslig forpliktet til å oppbevare dem.

Oppbevaringstiden varierer etter opplysningstype og behandlingsformål.

Bestillings- og transaksjonsopplysninger: Oppbevares så lenge det er nødvendig for å administrere kjøpet, håndtere kundeservice og oppfylle relevante regnskaps- og dokumentasjonskrav.
Regnskapsopplysninger: Oppbevares i den perioden som følger av gjeldende regnskaps- og bokføringsregler.
Kundeservicehenvendelser: Oppbevares så lenge det er nødvendig for å behandle henvendelsen og dokumentere oppfølgingen, med mindre videre oppbevaring er nødvendig for å håndtere et rettskrav.
Tekniske logger og sikkerhetsopplysninger: Oppbevares så lenge det er nødvendig for sikkerhet, feilsøking og forebygging av misbruk.
Samtykkeopplysninger: Oppbevares så lenge det er nødvendig for å dokumentere at gyldig samtykke er innhentet og håndtert.
Markedsføringsopplysninger: Oppbevares frem til du trekker tilbake samtykket eller melder deg av, med mindre en begrenset dokumentasjon må beholdes for å respektere avmeldingen.

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de på en forsvarlig måte, med mindre videre oppbevaring er nødvendig etter loven.

9. Dine rettigheter etter GDPR

Du har flere rettigheter når vi behandler personopplysningene dine. Hvilke rettigheter som gjelder i en konkret situasjon, avhenger blant annet av behandlingsformålet og det rettslige grunnlaget.

9.1 Rett til innsyn

Du kan be om bekreftelse på om vi behandler personopplysninger om deg, og få innsyn i opplysningene og relevant informasjon om behandlingen.

9.2 Rett til retting

Du kan be oss rette uriktige opplysninger eller supplere ufullstendige opplysninger.

9.3 Rett til sletting

Du kan be om at personopplysningene dine slettes når vilkårene i GDPR er oppfylt.

Vi kan likevel være nødt til å beholde enkelte opplysninger dersom dette er nødvendig for å oppfylle lovpålagte forpliktelser eller fastsette, gjøre gjeldende eller forsvare rettskrav.

9.4 Rett til begrensning av behandling

I bestemte situasjoner kan du be oss begrense behandlingen av personopplysningene dine. Dette kan for eksempel være aktuelt mens vi undersøker om opplysninger er riktige, eller om behandlingen er lovlig.

9.5 Rett til dataportabilitet

Når behandlingen bygger på samtykke eller avtale og utføres automatisk, kan du på nærmere vilkår be om å få personopplysningene du selv har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format.

Du kan også be om at opplysningene overføres direkte til en annen behandlingsansvarlig når dette er teknisk mulig.

9.6 Rett til å protestere

Dersom vi behandler personopplysninger på grunnlag av berettiget interesse, har du rett til å protestere mot behandlingen av grunner som gjelder din særlige situasjon.

Vi må da stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Du har en ubetinget rett til å protestere mot behandling av personopplysninger for direkte markedsføring. Dersom du protesterer mot slik behandling, skal opplysningene ikke lenger brukes til direkte markedsføring.

9.7 Rett til å trekke tilbake samtykke

Når behandlingen bygger på samtykke, kan du trekke det tilbake når som helst.

Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

9.8 Rett til å klage til Datatilsynet

Dersom du mener at vi behandler personopplysningene dine i strid med personvernregelverket, kan du klage til Datatilsynet.

Du finner informasjon om rettighetene dine og hvordan du klager på:

Datatilsynet: https://www.datatilsynet.no/

Du kan kontakte oss først dersom du ønsker at vi skal undersøke saken, men dette er ikke et vilkår for å klage til Datatilsynet.

9.9 Hvordan bruker du rettighetene dine?

Du kan sende en forespørsel til:

E-post: info@eviarianiel.com

Vi behandler forespørsler i samsvar med GDPR. Som hovedregel skal vi svare uten ugrunnet opphold og senest innen én måned etter at vi mottok forespørselen.

Ved kompliserte eller omfattende forespørsler kan fristen forlenges med inntil to måneder. I slike tilfeller informerer vi deg om forlengelsen og årsaken innen én måned etter mottak.

Vi kan be om ytterligere informasjon dersom det er nødvendig for å bekrefte identiteten din før vi gir tilgang til eller endrer personopplysninger.

10. Sikkerhet for personopplysninger

Vi bruker rimelige tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot:

Uautorisert tilgang.
Utilsiktet tap eller ødeleggelse.
Urettmessig endring.
Uautorisert utlevering eller annen ulovlig behandling.

Tilgang til personopplysninger skal begrenses til personer og leverandører som trenger opplysningene for å utføre relevante oppgaver.

Vi arbeider for å sikre at tjenesteleverandører som behandler personopplysninger på våre vegne, er underlagt nødvendige kontraktsmessige og sikkerhetsmessige krav.

Ingen metode for elektronisk overføring eller lagring kan likevel garantere absolutt sikkerhet.

Dersom det oppstår et brudd på personopplysningssikkerheten, vil vi håndtere hendelsen i samsvar med gjeldende krav i GDPR, inkludert kravene til varsling av tilsynsmyndighet og berørte personer når disse gjelder.

11. Automatiserte avgjørelser og profilering

Vi bruker ikke personopplysningene dine til automatiserte avgjørelser som har rettsvirkning for deg eller på tilsvarende måte i vesentlig grad påvirker deg, med mindre dette er særskilt opplyst og har et gyldig rettslig grunnlag.

Dersom vi bruker analyse- eller markedsføringsverktøy som innebærer profilering, skal slik behandling skje i samsvar med gjeldende personvernregler og, når det kreves, etter at du har gitt samtykke.

12. Barns personopplysninger

Nettbutikken vår er ikke spesielt rettet mot barn, og vi ber ikke bevisst barn om å oppgi personopplysninger uten nødvendig rettslig grunnlag og eventuelt samtykke fra foresatte når dette kreves.

Dersom vi blir kjent med at vi har samlet inn personopplysninger om et barn i strid med gjeldende regler, vil vi vurdere og gjennomføre nødvendige tiltak.

13. Lenker til eksterne nettsteder

Nettstedet vårt kan inneholde lenker til eksterne nettsteder eller tjenester.

Vi er ikke ansvarlige for personvernpraksisen til eksterne nettsteder som drives av andre virksomheter. Dersom du besøker slike nettsteder, anbefaler vi at du leser deres egne personvernerklæringer før du oppgir personopplysninger.

14. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen dersom virksomheten, behandlingsrutinene, tjenestene eller gjeldende lovkrav endres.

Den til enhver tid gjeldende versjonen vil være tilgjengelig på nettstedet vårt.

Ved vesentlige endringer som påvirker hvordan personopplysningene dine behandles, vil vi informere deg på en passende måte når dette kreves.

Datoen for siste oppdatering fremgår øverst i erklæringen.

15. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen, ønsker informasjon om behandlingen av personopplysningene dine eller vil benytte deg av rettighetene dine, kan du kontakte oss.

Eviarianiel

Adresse: 3625 Brookstone Dr, Florissant, MO 63033, United States

Telefon: +1 (314) 682-7943

E-post: info@eviarianiel.com

Åpningstider: Mandag til fredag, kl. 09:00–18:00 norsk tid.

Vi vil behandle personvernrelaterte henvendelser i samsvar med gjeldende personvernregler og gjøre vårt beste for å gi deg tydelig informasjon.

Vi setter pris på tilliten din og arbeider for at personopplysningene dine skal behandles med omtanke, åpenhet og respekt.