Hos Marasaria tar vi personvernet ditt på alvor. Vi behandler personopplysningene dine på en trygg, ansvarlig og åpen måte i samsvar med GDPR, personopplysningsloven og gjeldende norsk personvernlovgivning.
Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvordan vi bruker og deler dem, hvor lenge de lagres, og hvilke rettigheter du har.
1. Behandlingsansvarlig
Marasaria er ansvarlig for behandlingen av personopplysninger knyttet til nettstedet og våre tjenester.
Kontaktinformasjon:
Marasaria
Nettsted: https://marasaria.com
E-post: care@marasaria.com
Telefon: +1 (972) 555-3682
Adresse:
3509 Easton Meadows Dr #203
Garland, TX 75043
USA
2. Hvilke personopplysninger samler vi inn?
Vi samler bare inn personopplysninger som er nødvendige for å levere tjenestene våre og oppfylle våre rettslige forpliktelser.
Dette kan omfatte:
Person- og kontaktopplysninger
- Fullt navn.
- E-postadresse.
- Telefonnummer.
- Leveringsadresse og fakturaadresse.
Bestillings- og betalingsopplysninger
- Ordrenummer og kjøpshistorikk.
- Produkter du har kjøpt.
- Bestillingsdato og kjøpsbeløp.
- Betalingsstatus og transaksjonsreferanser.
- Leverings- og sporingsinformasjon.
- Opplysninger om returer og refusjoner.
Vi lagrer ikke fullstendige betalingskortnumre eller sikkerhetskoder med mindre dette uttrykkelig er nødvendig og lovlig. Betalingsopplysninger håndteres normalt av våre betalingstjenesteleverandører.
Tekniske opplysninger
- IP-adresse.
- Nettleser og operativsystem.
- Enhetsinformasjon.
- Besøkte sider og produktvisninger.
- Informasjon om bruk av nettstedet.
- Informasjonskapsler og lignende teknologier.
Vi kan også behandle meldinger og annen informasjon du sender til kundeservice.
3. Hvordan bruker vi personopplysningene dine?
Vi bruker personopplysninger til følgende formål:
- Behandle og administrere bestillinger.
- Gjennomføre betalinger og refusjoner.
- Organisere levering av produkter.
- Besvare spørsmål og yte kundeservice.
- Behandle returer og reklamasjoner.
- Opprettholde nettstedets sikkerhet og funksjonalitet.
- Oppfylle regnskapsmessige og andre lovpålagte forpliktelser.
- Forbedre nettstedet og brukeropplevelsen.
- Sende markedsføringsinformasjon når vi har nødvendig rettslig grunnlag.
Vi bruker ikke personopplysninger til andre formål enn de som er beskrevet her, uten å informere deg dersom dette kreves etter loven.
4. Informasjonskapsler (Cookies)
Vi bruker informasjonskapsler og lignende teknologier for å sikre at nettstedet fungerer korrekt og for å forbedre brukeropplevelsen.
Vi kan benytte følgende kategorier:
Nødvendige informasjonskapsler
Brukes til handlekurv, utsjekking, sikkerhet og andre grunnleggende funksjoner.
Funksjonelle informasjonskapsler
Brukes til å huske innstillinger og preferanser.
Analytiske informasjonskapsler
Brukes til å forstå hvordan besøkende bruker nettstedet og identifisere forbedringsmuligheter.
Markedsføringsinformasjonskapsler
Kan brukes til å måle annonseresultater og tilpasse markedsføring.
Ikke-nødvendige informasjonskapsler aktiveres først etter at du har gitt gyldig forhåndssamtykke.
Du kan godta, avslå eller tilpasse informasjonskapsler gjennom nettstedets samtykkeinnstillinger.
Du kan når som helst endre eller trekke tilbake samtykket ditt.
Nødvendige informasjonskapsler kan brukes uten samtykke når vilkårene i gjeldende lovgivning er oppfylt.
Vi følger GDPR og ekomloven § 3-15 ved bruk av informasjonskapsler og sporingsteknologier.
5. Deling av personopplysninger
Vi selger ikke personopplysningene dine til tredjeparter.
Vi kan dele nødvendige opplysninger med tjenesteleverandører som bistår oss med driften av virksomheten.
Dette kan omfatte:
- Betalingsleverandører for behandling av betalinger og refusjoner.
- Transportører og logistikkleverandører for levering av bestillinger.
- Hosting- og teknologileverandører for drift og sikkerhet.
- Analyse- og markedsføringsleverandører dersom slike tjenester benyttes og nødvendig samtykke foreligger.
- Offentlige myndigheter når dette kreves etter loven.
Vi deler bare opplysninger som er nødvendige for det aktuelle formålet.
Når en leverandør behandler personopplysninger på våre vegne, inngår vi databehandleravtale når dette kreves etter GDPR artikkel 28.
6. Rettslig grunnlag for behandling
Vi behandler personopplysninger på grunnlag av ett eller flere av følgende rettslige grunnlag etter GDPR artikkel 6:
Oppfyllelse av avtale – artikkel 6 nr. 1 bokstav b
For å behandle bestillinger, betalinger, leveringer, returer og kundeservice.
Rettslig forpliktelse – artikkel 6 nr. 1 bokstav c
For å oppfylle regnskapsmessige, skattemessige og andre lovpålagte krav.
Berettiget interesse – artikkel 6 nr. 1 bokstav f
For å beskytte nettstedet, forebygge svindel, håndtere kundesaker og forbedre våre tjenester når våre interesser ikke veier tyngre enn dine rettigheter.
Samtykke – artikkel 6 nr. 1 bokstav a
For behandlinger som krever samtykke, blant annet ikke-nødvendige informasjonskapsler og markedsføring der samtykke er nødvendig.
Du kan når som helst trekke tilbake et samtykke. Dette påvirker ikke lovligheten av behandling som allerede har funnet sted.
7. Lagring og sikkerhet
Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålet med behandlingen eller så lenge lovgivningen krever det.
Dette innebærer blant annet:
- Bestillings- og betalingsopplysninger oppbevares så lenge det er nødvendig for å administrere kjøpet og oppfylle lovpålagte krav.
- Regnskapsdokumentasjon oppbevares i de lovbestemte periodene, normalt 5 år for primærdokumentasjon.
- Kundeserviceopplysninger oppbevares så lenge det er nødvendig for å behandle og følge opp henvendelser.
- Markedsføringsopplysninger behandles så lenge det foreligger et gyldig behandlingsgrunnlag.
- Informasjonskapsler lagres i henhold til den enkelte informasjonskapselens funksjon og fastsatte levetid.
Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de på en forsvarlig måte, med mindre videre lagring er lovpålagt.
Vi benytter rimelige tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene mot tap, misbruk, uautorisert tilgang og ulovlig utlevering.
8. Overføring av personopplysninger utenfor EØS
Marasarias kontaktadresse er i USA. Enkelte av våre tjenesteleverandører kan også behandle personopplysninger utenfor Norge og EØS.
Dersom personopplysninger overføres til land utenfor EØS, sørger vi for at overføringen skjer i samsvar med GDPR kapittel V.
Dette kan blant annet skje gjennom:
- En gyldig beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen.
- EU-kommisjonens standard personvernbestemmelser (SCCs).
- Nødvendige supplerende sikkerhetstiltak når dette kreves.
Vi skal ikke overføre personopplysninger internasjonalt uten et gyldig rettslig grunnlag og nødvendige garantier.
Du kan kontakte oss på care@marasaria.com dersom du ønsker mer informasjon om internasjonale overføringer.
9. Dine rettigheter etter GDPR
Du har følgende rettigheter knyttet til personopplysningene dine:
Rett til innsyn
Du kan be om informasjon om hvilke personopplysninger vi behandler om deg og få en kopi av opplysningene.
Rett til retting
Du kan be oss rette uriktige eller ufullstendige opplysninger.
Rett til sletting
Du kan be om sletting av personopplysninger når vilkårene i GDPR er oppfylt. Enkelte opplysninger kan måtte oppbevares dersom loven krever det.
Rett til begrensning
Du kan i bestemte situasjoner be oss begrense behandlingen av personopplysningene dine.
Rett til dataportabilitet
Du kan ha rett til å motta opplysninger du har gitt oss i et strukturert og maskinlesbart format når vilkårene i GDPR er oppfylt.
Rett til å protestere
Du kan protestere mot behandling som er basert på berettiget interesse. Du har også en ubetinget rett til å protestere mot behandling av personopplysninger for direkte markedsføring.
Rett til å trekke tilbake samtykke
Du kan når som helst trekke tilbake et samtykke du tidligere har gitt.
For å utøve rettighetene dine kan du sende en e-post til:
care@marasaria.com
Vi behandler forespørsler uten unødig opphold og normalt innen 1 måned etter mottak.
Dersom forespørselen er komplisert eller det foreligger flere forespørsler, kan fristen forlenges med inntil ytterligere 2 måneder når vilkårene i GDPR er oppfylt. Du vil da bli informert om forlengelsen og årsaken innen den opprinnelige fristen.
Vi kan be om nødvendig informasjon for å bekrefte identiteten din før vi behandler forespørselen.
Det er som hovedregel kostnadsfritt å utøve personvernrettighetene dine.
10. Klager til Datatilsynet
Dersom du mener at vi behandler personopplysningene dine i strid med GDPR eller norsk personvernlovgivning, kan du først kontakte oss slik at vi får anledning til å undersøke saken.
Du har også rett til å sende en klage til Datatilsynet.
Datatilsynet:
https://www.datatilsynet.no/
Dette begrenser ikke din rett til å klage direkte til tilsynsmyndigheten.
11. Barns personvern
Nettstedet vårt er ikke spesielt rettet mot barn.
Vi samler ikke bevisst inn personopplysninger fra barn på en måte som strider mot gjeldende personvernregler.
Dersom behandling av barns personopplysninger er basert på samtykke, følger vi reglene i GDPR og norsk lovgivning om barns samtykke.
Foreldre eller foresatte som har spørsmål om behandling av et barns personopplysninger, kan kontakte oss på care@marasaria.com.
12. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen dersom det skjer endringer i tjenestene våre, nettstedets funksjonalitet eller gjeldende lovgivning.
Den nyeste versjonen publiseres alltid på nettstedet vårt.
Ved vesentlige endringer som påvirker personvernrettighetene dine, vil vi informere deg på en hensiktsmessig måte når dette kreves.
13. Kontakt oss
Har du spørsmål om personvern eller behandlingen av personopplysningene dine, er du velkommen til å kontakte oss.
Marasaria
Nettsted: https://marasaria.com
E-post: care@marasaria.com
Telefon: +1 (972) 555-3682
Adresse:
3509 Easton Meadows Dr #203
Garland, TX 75043
USA
Kundeservice:
Mandag–fredag: 09:00–18:00.
Vi tar personvernet ditt på alvor og arbeider for å sikre at personopplysningene dine behandles på en trygg, ansvarlig og lovlig måte.