Retningslinjer for databeskyttelse

1. Innledning

Disse retningslinjene for databeskyttelse beskriver hvordan personopplysninger beskyttes og behandles i forbindelse med besøk og bruk av nettstedet veroworiagavia.com.

Vi legger vekt på å beskytte personopplysningene dine og behandle dem på en ansvarlig måte i samsvar med gjeldende personvernregler, inkludert personvernforordningen (GDPR) og norsk personopplysningslovgivning.

Retningslinjene gjelder personopplysninger som behandles når du besøker nettstedet, handler produkter, kontakter kundeservice eller på annen måte bruker nettstedets tjenester.

2. Kontaktinformasjon

Hvis du har spørsmål om beskyttelse av personopplysninger, behandling av personopplysninger eller utøvelse av dine personvernrettigheter, kan du kontakte oss gjennom følgende kontaktkanaler:

Nettsted: https://veroworiagavia.com

E-post: hello@veroworiagavia.com

Telefon: +1 (504) 692-3817

Adresse: 3909 Dells Ct, Harvey LA 70058, United States

3. Hvilke personopplysninger som kan behandles

Avhengig av hvordan du bruker nettstedet, kan følgende kategorier av personopplysninger bli behandlet:

3.1 Kontaktopplysninger

Navn

E-postadresse

Telefonnummer

Leveringsadresse

Faktureringsadresse

3.2 Bestillingsopplysninger

Bestilte produkter

Bestillingsnummer

Bestillingsdato

Betalingsstatus

Leveringsstatus

Opplysninger om retur, refusjon eller reklamasjon

3.3 Betalingsopplysninger

Betalingsopplysninger som er nødvendige for å gjennomføre en betaling, kan behandles av relevante betalingstjenesteleverandører. Vi kan motta begrenset informasjon om betalingens status og transaksjonen.

Vi legger ikke til grunn at vi selv lagrer fullstendige kortopplysninger dersom betalingen håndteres av en ekstern betalingstjeneste.

3.4 Tekniske opplysninger

Når du besøker nettstedet, kan enkelte tekniske opplysninger bli registrert, for eksempel:

IP-adresse

Nettlesertype og versjon

Enhetstype og operativsystem

Besøkstidspunkt

Besøkte sider

Teknisk informasjon om bruk av nettstedet

3.5 Kommunikasjonsopplysninger

Hvis du kontakter kundeservice, kan vi behandle opplysninger du gir oss i meldinger, e-poster eller andre henvendelser, samt informasjon som er nødvendig for å følge opp saken din.

4. Formål med behandlingen

Personopplysninger kan behandles for følgende formål:

Å motta og behandle bestillinger.

Å gjennomføre betalinger og administrere transaksjoner.

Å levere produkter til riktig adresse.

Å gi kundeservice og besvare henvendelser.

Å håndtere retur, refusjon, reklamasjoner og ettersalgsservice.

Å administrere brukerkontoer dersom slike funksjoner benyttes.

Å beskytte nettstedet mot svindel, misbruk og sikkerhetshendelser.

Å oppfylle lovpålagte forpliktelser.

Å forbedre nettstedets funksjonalitet og brukeropplevelse der det foreligger et gyldig rettslig grunnlag.

Personopplysninger skal ikke brukes til formål som er uforenlige med formålet de opprinnelig ble samlet inn for.

5. Rettslig grunnlag for behandlingen

Behandling av personopplysninger skal ha et gyldig rettslig grunnlag etter GDPR artikkel 6.

Avhengig av behandlingsaktiviteten kan grunnlaget være:

Oppfyllelse av avtale

Behandling som er nødvendig for å motta, behandle og levere en bestilling, gjennomføre betaling eller oppfylle andre forpliktelser i forbindelse med en kjøpsavtale.

Rettslig forpliktelse

Behandling som er nødvendig for å oppfylle lovpålagte krav, for eksempel relevante regnskaps- og bokføringsforpliktelser.

Berettiget interesse

Behandling som er nødvendig for legitime interesser, forutsatt at disse interessene ikke veier tyngre enn dine grunnleggende rettigheter og friheter. Dette kan blant annet omfatte nødvendig sikkerhet, forebygging av misbruk og administrasjon av nettstedet.

Samtykke

Når behandlingen krever samtykke, vil personopplysningene bare behandles på grunnlag av et gyldig samtykke. Du kan når som helst trekke tilbake samtykket. Tilbaketrekking påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

6. Deling av personopplysninger

Personopplysninger kan deles med relevante tjenesteleverandører når dette er nødvendig for å drive nettstedet og levere tjenestene.

Dette kan, avhengig av hvilke tjenester som faktisk benyttes, omfatte:

Betalingstjenesteleverandører som behandler betalinger.

Transport- og leveringstjenester som leverer bestillinger.

Leverandører av teknisk drift, hosting og vedlikehold av nettstedet.

Tjenesteleverandører som bistår med kundeservice eller teknisk support.

Offentlige myndigheter når deling er nødvendig for å oppfylle lovpålagte krav.

Tjenesteleverandører som behandler personopplysninger på våre vegne, skal bare behandle opplysningene i samsvar med relevante instrukser og gjeldende personvernregler.

Personopplysninger skal ikke selges til tredjeparter.

7. Internasjonal overføring av personopplysninger

Dersom personopplysninger overføres til eller gjøres tilgjengelige for mottakere utenfor Det europeiske økonomiske samarbeidsområdet (EØS), skal overføringen skje i samsvar med GDPR kapittel V.

Avhengig av situasjonen kan overføringsgrunnlaget være:

En beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen.

Standard personvernbestemmelser vedtatt av EU-kommisjonen.

Andre gyldige overføringsgrunnlag eller unntak etter GDPR.

Vi skal ikke legge til grunn at en internasjonal overføring er lovlig uten at det foreligger et gyldig overføringsgrunnlag.

8. Lagring og sletting av personopplysninger

Personopplysninger skal ikke lagres lenger enn det som er nødvendig for formålene de ble samlet inn for, med mindre lengre lagring er nødvendig eller påkrevd etter lovgivningen.

Lagringsperioden avhenger blant annet av:

Formålet med behandlingen.

Om det foreligger et aktivt kundeforhold eller en utestående bestilling.

Lovpålagte krav til oppbevaring av regnskaps- og transaksjonsdokumentasjon.

Behovet for å dokumentere eller håndtere rettslige krav.

Krav til sikkerhet og forebygging av misbruk.

Når personopplysningene ikke lenger er nødvendige, skal de slettes eller anonymiseres på en forsvarlig måte, med mindre videre oppbevaring er lovpålagt.

9. Beskyttelse av personopplysninger

Vi skal treffe egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring, ødeleggelse eller ulovlig behandling.

Tiltakene skal tilpasses typen personopplysninger, behandlingsformålet og risikoen for de registrertes rettigheter og friheter.

Ingen metode for elektronisk lagring eller overføring av data kan garanteres å være fullstendig sikker. Vi skal likevel arbeide for å opprettholde et forsvarlig sikkerhetsnivå.

10. Brudd på personopplysningssikkerheten

Dersom det oppstår et brudd på personopplysningssikkerheten, skal hendelsen håndteres i samsvar med GDPR.

Når et brudd sannsynligvis vil medføre risiko for fysiske personers rettigheter og friheter, skal Datatilsynet varsles uten ugrunnet opphold og, dersom det er mulig, senest innen 72 timer etter at bruddet ble kjent.

Dersom bruddet sannsynligvis vil medføre høy risiko for de berørte personene, skal disse også informeres uten ugrunnet opphold, med mindre et lovbestemt unntak gjelder.

11. Dine rettigheter

I henhold til GDPR kan du, når vilkårene er oppfylt, ha følgende rettigheter:

Rett til innsyn

Du kan be om informasjon om hvilke personopplysninger som behandles om deg, og få en kopi av opplysningene.

Rett til retting

Du kan be om at uriktige eller ufullstendige personopplysninger blir rettet.

Rett til sletting

Du kan be om at personopplysninger slettes når vilkårene for sletting er oppfylt.

Rett til begrensning av behandling

Du kan i bestemte situasjoner be om at behandlingen av personopplysningene dine begrenses.

Rett til dataportabilitet

Når behandlingen bygger på samtykke eller avtale og utføres automatisk, kan du ha rett til å motta opplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format.

Rett til å protestere

Du kan protestere mot behandling som bygger på berettiget interesse. Du har også en ubetinget rett til å protestere mot behandling av personopplysninger for direkte markedsføring.

Rett til å trekke tilbake samtykke

Dersom behandlingen bygger på samtykke, kan du trekke tilbake samtykket når som helst.

For å utøve rettighetene dine kan du kontakte oss på hello@veroworiagavia.com.

Vi vil behandle forespørselen din i samsvar med fristene og kravene i gjeldende personvernregler. I enkelte tilfeller kan vi be om ytterligere informasjon for å bekrefte identiteten din før forespørselen behandles.

12. Personopplysninger om barn

Nettstedet er ikke spesielt rettet mot barn.

Vi har ikke til hensikt å samle inn personopplysninger om barn uten et gyldig rettslig grunnlag og nødvendige tillatelser når dette kreves etter gjeldende lovgivning.

I Norge er aldersgrensen for barns eget samtykke til visse informasjonssamfunnstjenester 13 år, i samsvar med personopplysningsloven § 5 og GDPR artikkel 8. Denne aldersgrensen gjelder bare i situasjonene som omfattes av bestemmelsen.

13. Informasjonskapsler og lignende teknologier

Nettstedet kan bruke informasjonskapsler (cookies) og lignende teknologier for å sikre nødvendig funksjonalitet, huske brukerinnstillinger, analysere trafikk eller støtte andre funksjoner.

Bruk av informasjonskapsler som ikke er strengt nødvendige, skal baseres på gyldig samtykke når dette kreves etter gjeldende regelverk.

Du kan lese mer om hvordan informasjonskapsler brukes, og hvordan du administrerer samtykket ditt, i vår Cookiepolicy.

14. Klager og tilsynsmyndighet

Hvis du mener at behandlingen av personopplysningene dine ikke er i samsvar med gjeldende personvernregler, kan du først kontakte oss på hello@veroworiagavia.com.

Du har også rett til å sende inn en klage til Datatilsynet dersom du mener at behandlingen av personopplysningene dine bryter med personvernregelverket.

15. Endringer i disse retningslinjene

Vi kan oppdatere disse retningslinjene dersom behandlingen av personopplysninger endres, eller dersom det skjer endringer i gjeldende lover og forskrifter.

Den nyeste versjonen vil bli publisert på nettstedet. Datoen for siste oppdatering vil fremgå øverst i dokumentet.

16. Kontakt oss

Hvis du har spørsmål om disse retningslinjene, behandlingen av personopplysninger eller personvernrettighetene dine, kan du kontakte oss: