Personvernpolicy

Hos Doraliano tar vi personvernet ditt på alvor. Vi behandler personopplysningene dine på en sikker, ansvarlig og åpen måte i samsvar med GDPR, den norske personopplysningsloven og annen relevant lovgivning.

Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi bruker dem, hvem vi deler dem med, hvor lenge de oppbevares, og hvilke rettigheter du har.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som behandles i forbindelse med nettstedet, er:

Doraliano

Nettsted: https://doraliano.com

E-post: solutions@doraliano.com

Telefon: +1 (407) 555-2946

Adresse: 401 S Myrtle Ave, Sanford, FL 32771, USA.

Dersom du har spørsmål om behandlingen av personopplysningene dine, kan du kontakte oss på e-postadressen ovenfor.

2. Hvilke personopplysninger samler vi inn?

Vi samler bare inn personopplysninger som er nødvendige for de aktuelle formålene.

Dette kan omfatte:

Kontaktopplysninger:

• Navn.
• E-postadresse.
• Telefonnummer.
• Leveringsadresse og fakturaadresse.

Bestillingsopplysninger:

• Ordrenummer.
• Bestilte produkter.
• Kjøpsbeløp og bestillingsdato.
• Betalingsstatus og leveringsinformasjon.

Betalingsopplysninger:

Nødvendige betalings- og transaksjonsopplysninger. Fullstendige kortopplysninger behandles normalt av den aktuelle betalingstjenesteleverandøren.

Kundeserviceopplysninger:

E-poster, spørsmål, klager, returforespørsler, refusjoner og reklamasjoner.

Tekniske opplysninger:

IP-adresse, nettlesertype, enhetstype, operativsystem, besøkte sider, tidspunkt for besøk og tekniske opplysninger om bruk av nettstedet.

Vi kan også motta nødvendige opplysninger fra betalingstjenester, transportører og andre samarbeidspartnere i forbindelse med bestillinger og levering.

3. Hvorfor behandler vi personopplysningene dine?

Vi behandler personopplysninger for følgende formål:

Behandling av bestillinger

For å registrere bestillinger, bekrefte kjøp, behandle betalinger og administrere kundeinformasjon.

Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav b (oppfyllelse av avtale).

Levering og transport

For å sende varer til riktig adresse og gi deg nødvendig leveringsinformasjon.

Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav b.

Betaling og refusjon

For å behandle betalinger, refusjoner og nødvendige transaksjonskontroller.

Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav b og c, avhengig av behandlingen.

Kundeservice og reklamasjoner

For å besvare henvendelser, behandle returer og håndtere klager.

Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav b, c eller f, avhengig av formålet.

Sikkerhet og forebygging av svindel

For å beskytte nettstedet, oppdage mistenkelig aktivitet og forhindre misbruk.

Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse).

Regnskapsmessige og lovpålagte krav

For å oppfylle regnskaps-, skatte- og andre lovpålagte forpliktelser.

Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav c.

Analyse og markedsføring

For å analysere nettstedets bruk og forbedre tjenestene våre. Markedsføring og analyse som krever samtykke, gjennomføres først etter at gyldig samtykke er gitt.

Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav a eller f, avhengig av behandlingen.

4. Informasjonskapsler (Cookies)

Nettstedet kan bruke informasjonskapsler og lignende teknologier for å sikre funksjonalitet og forbedre brukeropplevelsen.

Vi skiller mellom følgende kategorier:

• Nødvendige informasjonskapsler: Brukes til handlekurv, innlogging, betaling og grunnleggende sikkerhet.
• Funksjonelle informasjonskapsler: Brukes til å huske språkvalg og andre preferanser.
• Statistikk- og analysekapsler: Brukes til å analysere trafikk og forbedre nettstedet.
• Markedsføringskapsler: Brukes til annonsemåling og relevant markedsføring.

Ikke-nødvendige informasjonskapsler aktiveres bare etter at du har gitt et gyldig samtykke.

Samtykket skal være frivillig, spesifikt, informert og utvetydig.

Du kan godta, avslå eller tilpasse ikke-nødvendige informasjonskapsler gjennom nettstedets samtykkeløsning.

Du kan når som helst endre eller trekke tilbake samtykket ditt gjennom innstillingssenteret for informasjonskapsler.

Bruken av informasjonskapsler følger ekomloven § 3-15 og gjeldende personvernregler.

5. Deling av personopplysninger

Vi deler bare personopplysninger når det er nødvendig og foreligger et gyldig rettslig grunnlag.

Opplysninger kan deles med følgende kategorier av tjenesteleverandører:

• Betalingstjenester som behandler betalinger og refusjoner.
• Transportører og logistikkleverandører som leverer bestillinger.
• Leverandører av hosting, nettsteddrift og teknisk vedlikehold.
• Kundeservice- og e-postleverandører.
• Analyse- og markedsføringsleverandører når dette er tillatt.
• Offentlige myndigheter når vi er rettslig forpliktet til å utlevere opplysninger.

Våre databehandlere skal bare behandle opplysninger i samsvar med våre dokumenterte instrukser og relevante databehandleravtaler.

Vi selger ikke personopplysningene dine.

6. Overføring av personopplysninger utenfor EØS

Doraliano har oppgitt en forretningsadresse i USA. Enkelte av våre tjenesteleverandører kan også være etablert utenfor EØS.

Dersom personopplysninger overføres til land utenfor EØS, sørger vi for at overføringen oppfyller kravene i GDPR kapittel V.

Dette kan blant annet skje gjennom:

• En gyldig beslutning om tilstrekkelig beskyttelsesnivå.
• Europakommisjonens standard personvernbestemmelser (SCC).
• Andre godkjente overføringsmekanismer etter GDPR.

EU–US Data Privacy Framework kan benyttes når den aktuelle amerikanske mottakeren er omfattet av ordningen.

Vi vurderer nødvendige beskyttelsestiltak før internasjonale overføringer gjennomføres.

Du kan kontakte oss dersom du ønsker mer informasjon om internasjonal overføring og gjeldende beskyttelsestiltak.

7. Hvor lenge oppbevarer vi personopplysningene?

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge lovgivningen krever det.

Følgende prinsipper gjelder:

Bestillingsopplysninger:

Oppbevares så lenge det er nødvendig for å behandle bestillinger, levere varer og følge opp kjøpet.

Regnskapsopplysninger:

Oppbevares i den perioden som kreves etter gjeldende regnskaps- og skatteregler.

Kundeservice og reklamasjoner:

Oppbevares så lenge det er nødvendig for å behandle saken og ivareta relevante rettigheter og forpliktelser.

Kundekontoer:

Oppbevares så lenge kontoen er aktiv, med mindre videre oppbevaring er nødvendig etter loven.

Tekniske opplysninger og informasjonskapsler:

Oppbevares i samsvar med formålet og den enkelte informasjonskapselens lagringstid.

Når opplysningene ikke lenger er nødvendige, sletter eller anonymiserer vi dem dersom det ikke finnes et annet gyldig grunnlag for videre oppbevaring.

8. Dine rettigheter etter GDPR

Du har følgende rettigheter knyttet til personopplysningene dine:

• Rett til innsyn: Du kan be om informasjon om hvilke personopplysninger vi behandler.
• Rett til retting: Du kan be oss korrigere uriktige eller ufullstendige opplysninger.
• Rett til sletting: Du kan be om at opplysningene dine slettes når lovens vilkår er oppfylt.
• Rett til begrensning: Du kan be om at behandlingen begrenses i bestemte situasjoner.
• Rett til dataportabilitet: Du kan på bestemte vilkår få utlevert opplysninger i et strukturert og maskinlesbart format.
• Rett til å protestere: Du kan protestere mot behandling som bygger på berettiget interesse.
• Rett til å trekke tilbake samtykke: Du kan når som helst trekke tilbake et samtykke du tidligere har gitt.

Du har også en ubetinget rett til å protestere mot behandling av personopplysninger for direkte markedsføring.

Dersom du mener at personopplysningene dine behandles i strid med gjeldende lovgivning, kan du klage til Datatilsynet:

https://www.datatilsynet.no

Hvordan utøver du rettighetene dine?

Send en e-post til:

solutions@doraliano.com

Vi behandler forespørsler uten unødig opphold og normalt innen én måned etter mottak.

Dersom forespørselen er komplisert eller omfattende, kan fristen forlenges med inntil ytterligere to måneder når vilkårene i GDPR er oppfylt. Du vil i så fall bli informert om dette innen den første måneden.

Vi kan be om nødvendig informasjon for å bekrefte identiteten din før vi utleverer personopplysninger.

9. Datasikkerhet

Vi arbeider for å beskytte personopplysningene dine mot tap, misbruk, uautorisert tilgang, endring og ulovlig utlevering.

Vi benytter hensiktsmessige tekniske og organisatoriske sikkerhetstiltak, blant annet:

• Begrenset tilgang til personopplysninger.
• Tilgangsstyring og sikkerhetsrutiner.
• Beskyttelse av systemer og kundeinformasjon.
• Oppfølging av sikkerhetsrisikoer.
• Rutiner for håndtering av personopplysningsbrudd.

Dersom det oppstår et brudd på personopplysningssikkerheten, følger vi varslingskravene i GDPR, herunder varsling til Datatilsynet innen 72 timer når lovens vilkår er oppfylt.

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen dersom det skjer endringer i lovgivningen, nettstedet, tjenestene våre eller behandlingen av personopplysninger.

Den nyeste versjonen vil alltid være tilgjengelig på:

https://doraliano.com

Ved vesentlige endringer vil vi informere deg på en hensiktsmessig måte.

11. Kontaktinformasjon

Dersom du har spørsmål om personvern eller behandlingen av personopplysningene dine, kan du kontakte oss:

Doraliano

Nettsted: https://doraliano.com

E-post: solutions@doraliano.com

Telefon: +1 (407) 555-2946

Postadresse: 401 S Myrtle Ave, Sanford, FL 32771, USA.

Kundeservice:

Mandag–fredag: 09:00–18:00.

Vi setter pris på tilliten din og arbeider for å beskytte personopplysningene dine på en trygg, ansvarlig og åpen måte.

Takk for at du handler hos Doraliano.