Personvernpolicy (GDPR)
Vi tar personvernet ditt på alvor. Denne erklæringen forklarer hvordan Doraliano samler inn, bruker, lagrer og deler personopplysninger når du besøker https://doraliano.com, handler hos oss eller kontakter kundeservice.
Behandlingen skjer i samsvar med personvernforordningen (GDPR), personopplysningsloven og andre relevante regler.
1. Behandlingsansvarlig
Den behandlingsansvarlige er virksomheten som bestemmer formålet med og midlene for behandlingen av personopplysninger.
Nettbutikk: Doraliano
Nettsted: https://doraliano.com
E-post: solutions@doraliano.com
Telefon: +1 (407) 555-2946
Adresse: 401 S Myrtle Ave, Sanford, FL 32771, USA
2. Hvilke personopplysninger samler vi inn?
Avhengig av hvordan du bruker nettstedet, kan vi behandle følgende opplysninger:
- Identifikasjonsopplysninger: Navn og eventuelle kontopplysninger.
- Kontaktopplysninger: E-postadresse, telefonnummer, leveringsadresse og fakturaadresse.
- Bestillingsopplysninger: Ordrenummer, produkter, beløp, bestillingsdato, leveringsstatus, retur og refusjon.
- Betalingsopplysninger: Betalingsmåte, betalingsstatus og transaksjonsreferanser.
- Kundeserviceopplysninger: E-poster, spørsmål, klager og annen relevant kommunikasjon.
- Tekniske opplysninger: IP-adresse, nettleser, enhetstype, operativsystem og tekniske logger.
- Bruksdata: Informasjon om hvordan nettstedet brukes, inkludert opplysninger fra informasjonskapsler når dette er tillatt.
Vi ber ikke om fullstendige kortnumre eller sikkerhetskoder via vanlig e-post. Betalingsopplysninger håndteres i samsvar med den faktiske betalingsløsningen.
3. Hvordan samler vi inn opplysninger?
Vi kan samle inn personopplysninger:
- Direkte fra deg når du bestiller eller kontakter oss.
- Gjennom kundeservice og oppfølging av bestillinger.
- Automatisk når du bruker nettstedet, for eksempel gjennom nødvendige tekniske logger.
- Gjennom informasjonskapsler og lignende teknologier i samsvar med dine valg og gjeldende regler.
- Fra relevante betalings- og leveringstjenester når det er nødvendig for å gjennomføre kjøpet.
Vi samler bare inn opplysninger som er relevante for det aktuelle formålet.
4. Hvorfor behandler vi personopplysninger?
Vi bruker personopplysninger til følgende formål:
- Behandle og bekrefte bestillinger.
- Administrere betalinger og refusjoner.
- Organisere levering og følge opp forsendelser.
- Besvare spørsmål og håndtere kundeservice, returer og klager.
- Oppfylle regnskapsmessige og andre lovpålagte forpliktelser.
- Beskytte nettstedet og forebygge svindel og misbruk.
- Forbedre nettstedets funksjonalitet og brukervennlighet.
- Gjennomføre markedsføring når dette er tillatt og nødvendig samtykke er innhentet.
Et kjøp innebærer ikke automatisk samtykke til markedsføring.
5. Rettslig grunnlag for behandlingen
Vi behandler personopplysninger når det foreligger et gyldig grunnlag etter GDPR artikkel 6.
Dette kan være:
- Avtale: Når opplysningene er nødvendige for å behandle bestillinger, betalinger, levering og refusjoner.
- Rettslig forpliktelse: Når vi må oppbevare eller behandle opplysninger etter regnskaps-, skatte- eller annen lovgivning.
- Samtykke: Når du har gitt gyldig samtykke, for eksempel til bestemte informasjonskapsler eller markedsføring.
- Berettiget interesse: Når behandlingen er nødvendig for eksempelvis sikkerhet, forebygging av misbruk eller håndtering av rettskrav, og dine rettigheter ikke går foran våre interesser.
Du kan trekke tilbake et samtykke når som helst. Dette påvirker ikke lovligheten av behandlingen som allerede har funnet sted.
6. Deling av personopplysninger
Vi deler bare personopplysninger når det er nødvendig og har et gyldig rettslig grunnlag.
Avhengig av tjenestene som brukes, kan opplysninger deles med:
- Betalingsleverandører for å behandle betalinger og refusjoner.
- Transportører for å levere bestillinger.
- Leverandører av hosting og teknisk drift.
- Kundeservice- og analyseleverandører.
- Markedsføringstjenester når dette er tillatt.
- Regnskapsførere, juridiske rådgivere og offentlige myndigheter når det er nødvendig eller lovpålagt.
Når en leverandør behandler opplysninger på våre vegne, skal det foreligge en databehandleravtale der dette kreves etter GDPR.
Vi selger ikke personopplysninger som en del av den beskrevne behandlingen.
7. Overføring til land utenfor EØS
Noen tjenesteleverandører kan behandle eller få tilgang til personopplysninger fra land utenfor EØS.
Dersom personopplysninger overføres utenfor EØS, skal overføringen ha et gyldig grunnlag etter GDPR kapittel V. Dette kan for eksempel være en beslutning om tilstrekkelig beskyttelsesnivå eller standard personvernbestemmelser (SCC).
Adressen vår i USA betyr ikke i seg selv at alle personopplysninger lagres eller behandles der. Faktiske lagringssteder og overføringsmekanismer avhenger av tjenestene som benyttes.
Du kan kontakte oss dersom du ønsker mer informasjon om relevante overføringer og gjeldende garantier.
8. Hvor lenge lagrer vi personopplysninger?
Vi lagrer ikke personopplysninger lenger enn nødvendig for formålet de ble samlet inn for, med mindre lovgivningen krever lengre oppbevaring.
- Bestillings- og transaksjonsopplysninger: Så lenge det er nødvendig for kjøpet, kundeservice og lovpålagte regnskapskrav.
- Betalingsopplysninger: Så lenge det er nødvendig for å dokumentere betalinger og refusjoner.
- Kundeserviceopplysninger: Så lenge det er nødvendig for å følge opp henvendelser og eventuelle tvister.
- Tekniske logger: Så lenge det er nødvendig for sikkerhet, drift og feilsøking.
- Markedsføringsopplysninger: Så lenge behandlingen har et gyldig rettslig grunnlag.
Når opplysningene ikke lenger er nødvendige, skal de slettes, anonymiseres eller håndteres på annen lovlig måte.
9. Dine rettigheter etter GDPR
Når vi behandler personopplysninger om deg, kan du ha rett til å:
- Be om innsyn i personopplysningene dine.
- Be om retting av uriktige opplysninger.
- Be om sletting når vilkårene er oppfylt.
- Be om begrensning av behandlingen.
- Protestere mot behandling som bygger på berettiget interesse.
- Be om dataportabilitet når vilkårene gjelder.
- Trekke tilbake samtykke.
- Protestere mot behandling til direkte markedsføring.
Du kan også ha rettigheter knyttet til bestemte automatiserte avgjørelser etter GDPR artikkel 22.
Rettighetene gjelder med de vilkårene og unntakene som følger av GDPR.
10. Hvordan utøver du rettighetene dine?
Du kan sende forespørsler om personopplysninger til:
E-post: solutions@doraliano.com
Vi kan be om rimelig dokumentasjon på identiteten din dersom det er nødvendig for å beskytte opplysningene dine.
Vi besvarer forespørsler uten ugrunnet opphold og normalt innen én måned. Ved komplekse eller mange forespørsler kan fristen forlenges med inntil to måneder når vilkårene i GDPR er oppfylt. Du vil da få beskjed om forlengelsen og årsaken.
Dersom vi ikke kan etterkomme forespørselen, vil vi informere deg om årsaken og om muligheten til å klage.
11. Informasjonssikkerhet
Vi skal beskytte personopplysninger mot uautorisert tilgang, tap, misbruk og utilsiktet utlevering.
Dersom det oppstår et brudd på personopplysningssikkerheten, vurderer vi hendelsen og følger kravene til varsling av tilsynsmyndigheter og berørte personer etter GDPR når vilkårene er oppfylt.
12. Informasjonskapsler
Vi kan bruke informasjonskapsler og lignende teknologier for å støtte nettstedets funksjoner, analysere trafikk og måle markedsføring.
Ikke-nødvendige informasjonskapsler aktiveres først etter gyldig samtykke når dette kreves.
Du kan lese mer om dette i vår erklæring om informasjonskapsler og administrere valgene dine gjennom nettstedets tilgjengelige innstillinger.
13. Klage til Datatilsynet
Dersom du mener at personopplysningene dine behandles i strid med gjeldende regler, kan du klage til Datatilsynet eller en annen kompetent tilsynsmyndighet.
Du kan kontakte oss først dersom du ønsker å stille spørsmål eller ta opp en bekymring. Dette begrenser ikke retten din til å klage.
14. Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen dersom lovgivningen, nettstedets funksjoner eller vår behandling av personopplysninger endres.
Den nyeste versjonen vil alltid være tilgjengelig på nettstedet. Dersom en endring krever nytt samtykke, vil dette bli innhentet i samsvar med gjeldende regler.
15. Kontakt oss
Har du spørsmål om personvern eller behandlingen av personopplysningene dine, kan du kontakte oss:
Nettsted: https://doraliano.com
E-post: solutions@doraliano.com
Telefon: +1 (407) 555-2946
Adresse: 401 S Myrtle Ave, Sanford, FL 32771, USA
Kundeservice: Mandag–fredag, kl. 09.00–18.00
Vi anbefaler at du kontakter oss via e-post ved spørsmål om personvern eller dersom du ønsker å utøve rettighetene dine.