Denne personvernerklæringen forklarer hvordan personopplysninger kan bli samlet inn, brukt, lagret, delt og beskyttet når du besøker eller bruker https://marasaria.com.
Erklæringen gjelder behandling av personopplysninger i forbindelse med besøk på nettstedet, visning av produkter, kjøp og ordrebehandling, betaling, levering, kundeservice og andre funksjoner eller tjenester som faktisk tilbys gjennom nettstedet.
Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR), personopplysningsloven og øvrige personvernregler som gjelder for behandlingen.
Hvilke opplysninger vi behandler, avhenger blant annet av hvordan du bruker nettstedet, hvilke funksjoner som er tilgjengelige, og hvilke opplysninger du selv velger å gi oss.
Du kan kontakte oss dersom du har spørsmål om hvordan personopplysningene dine behandles, eller ønsker å utøve rettighetene dine.
1. Behandlingsansvarlig
Den behandlingsansvarlige er den juridiske personen som bestemmer formålet med behandlingen av personopplysninger og hvilke midler som brukes.
Du kan kontakte oss gjennom følgende kontaktpunkter:
Nettsted: https://marasaria.com
E-post: care@marasaria.com
Telefon: +1 (972) 555-3682
Kontaktadresse: 3509 Easton Meadows Dr #203, Garland, TX 75043, USA
2. Hvilke personopplysninger behandler vi?
Hvilke personopplysninger som behandles, avhenger av hvordan du bruker nettstedet og hvilke funksjoner som er aktivert. Vi skal ikke samle inn flere opplysninger enn det som er nødvendig for det aktuelle formålet.
2.1 Opplysninger du gir oss
Når du legger inn en bestilling, kontakter kundeservice eller på annen måte sender oss informasjon, kan følgende opplysninger bli behandlet:
- Navn.
- E-postadresse.
- Telefonnummer.
- Leveringsadresse.
- Fakturaadresse eller andre fakturaopplysninger, dersom dette er relevant.
- Innholdet i meldinger, spørsmål, klager og annen kommunikasjon du sender til oss.
- Andre opplysninger du frivillig oppgir i forbindelse med en henvendelse eller bestilling.
2.2 Ordre- og transaksjonsopplysninger
Når du handler på nettstedet, kan vi behandle opplysninger som er nødvendige for å administrere kjøpet, for eksempel:
- Ordrenummer.
- Bestilte produkter og ordrelinjer.
- Bestillingsdato og ordrebeløp.
- Betalingsstatus og transaksjonsreferanser.
- Opplysninger om retur, avbestilling og refusjon.
- Ordrestatus og leveringsstatus.
- Opplysninger som er nødvendige for å følge opp spørsmål eller uenigheter knyttet til en bestilling.
2.3 Betalingsopplysninger
Når du betaler for en bestilling, kan opplysninger som er nødvendige for å registrere og følge opp betalingen, bli behandlet. Dette kan blant annet omfatte betalingsstatus, transaksjonsreferanse, beløp og informasjon som er nødvendig for å håndtere refusjon eller betalingsavvik.
Hvilke kortopplysninger som behandles direkte av oss, og hvilke som behandles av en betalingstjenesteleverandør, avhenger av den faktiske betalingsløsningen.
Vi legger ikke til grunn at vi selv mottar eller lagrer fullstendige kortnumre, sikkerhetskoder (CVV/CVC) eller kortpassord. Beskrivelsen av betalingsopplysninger skal samsvare med den faktiske betalingsintegrasjonen.
Ikke send kortopplysninger eller sikkerhetskoder til oss via e-post eller andre vanlige meldingskanaler.
2.4 Tekniske opplysninger og bruksdata
Når du besøker nettstedet, kan tekniske opplysninger bli registrert automatisk dersom nettstedets funksjoner og tekniske oppsett innebærer slik innsamling.
Dette kan blant annet omfatte:
- IP-adresse.
- Nettlesertype og nettleserversjon.
- Enhetstype og operativsystem.
- Tidspunkt for besøk og tekniske hendelser.
- Besøkte sider og navigasjon på nettstedet.
- Interaksjoner med nettstedets funksjoner.
- Opplysninger som oppstår gjennom informasjonskapsler eller lignende teknologier.
2.5 Opplysninger fra andre kilder
Dersom vi mottar personopplysninger fra en tredjepart, for eksempel i forbindelse med betaling eller levering, skal dette bare skje når det er relevant og har et gyldig behandlingsgrunnlag.
3. Hvordan bruker vi personopplysningene dine?
Vi behandler personopplysninger for bestemte og legitime formål. Aktuelle formål kan være følgende, i den grad de gjelder for funksjonene som faktisk tilbys.
3.1 Ordrebehandling og oppfyllelse av kjøpsavtalen
Vi kan bruke nødvendige kontakt-, ordre- og leveringsopplysninger for å:
- Motta og behandle bestillinger.
- Kontrollere opplysninger som er nødvendige for å gjennomføre kjøpet.
- Administrere betaling og registrere betalingsstatus.
- Organisere levering av bestilte varer.
- Sende nødvendig informasjon om ordrestatus og levering.
- Behandle avbestillinger, returer og refusjoner.
- Følge opp spørsmål som gjelder kjøpet.
3.2 Kundeservice
Opplysninger du gir oss, kan brukes til å:
- Besvare spørsmål og henvendelser.
- Hjelpe deg med bestillinger og leveringer.
- Følge opp retur-, refusjons- og avbestillingssaker.
- Undersøke og løse problemer knyttet til en bestilling.
- Oppbevare nødvendig dokumentasjon om kundeservicehenvendelser.
3.3 Betalingsbehandling
Nødvendige betalings- og transaksjonsopplysninger kan brukes til å:
- Gjennomføre betaling for bestillinger.
- Kontrollere om en betaling er registrert.
- Behandle refusjoner.
- Følge opp betalingsfeil og transaksjonsavvik.
- Samarbeide med den aktuelle betalingstjenesteleverandøren om transaksjonen.
3.4 Drift og sikkerhet
Tekniske opplysninger og andre relevante data kan, dersom de behandles, brukes til å:
- Opprettholde nettstedets funksjonalitet.
- Oppdage og rette tekniske feil.
- Beskytte nettstedet mot uautorisert tilgang.
- Forebygge svindel, misbruk og sikkerhetshendelser.
- Undersøke hendelser som kan påvirke nettstedets eller brukernes sikkerhet.
3.5 Analyse og forbedring av nettstedet
Dersom nettstedet bruker analyse- eller statistikkverktøy, kan relevante opplysninger brukes til å forstå hvordan nettstedet besøkes og brukes, og til å forbedre funksjonalitet og brukeropplevelse.
3.6 Markedsføring
Dersom vi sender markedsføringsmeldinger eller bruker personopplysninger til målrettet markedsføring, skal dette skje i samsvar med gjeldende personvernregler og regler om elektronisk markedsføring.
Når loven krever forhåndssamtykke, innhenter vi gyldig samtykke før slik markedsføring gjennomføres.
Du kan når som helst trekke tilbake et samtykke eller protestere mot behandling av personopplysninger til direkte markedsføring.
Vi bruker ikke opplysninger til markedsføring bare fordi du har gjennomført et kjøp. Eventuell markedsføringsbehandling skal ha et gyldig rettslig grunnlag.
4. Rettslig grunnlag for behandling
Vi behandler personopplysninger bare når det finnes et gyldig rettslig grunnlag etter GDPR artikkel 6. Hvilket grunnlag som gjelder, avhenger av formålet med behandlingen.
4.1 Oppfyllelse av avtale – GDPR artikkel 6 nr. 1 bokstav b
Vi kan behandle personopplysninger når behandlingen er nødvendig for å inngå eller oppfylle en avtale med deg.
Dette kan blant annet gjelde:
- Behandling av bestillingen din.
- Bruk av navn og adresse for å organisere levering.
- Nødvendig kommunikasjon om kjøpet.
- Behandling av betaling og refusjon.
- Oppfølging av retur og andre forhold som følger av kjøpsavtalen.
Dersom du ikke gir opplysninger som er nødvendige for å gjennomføre en bestilling, kan vi i enkelte tilfeller være ute av stand til å oppfylle avtalen.
4.2 Rettslig forpliktelse – GDPR artikkel 6 nr. 1 bokstav c
Vi kan behandle og oppbevare personopplysninger når dette er nødvendig for å oppfylle en rettslig forpliktelse.
Dette kan for eksempel gjelde opplysninger som må dokumenteres eller oppbevares etter gjeldende regnskaps-, bokførings- eller skatteregler.
Hvilke opplysninger som omfattes, og hvor lenge de må oppbevares, avhenger av hvilke lovpålagte plikter som gjelder for den behandlingsansvarlige.
4.3 Berettiget interesse – GDPR artikkel 6 nr. 1 bokstav f
Vi kan i relevante tilfeller behandle personopplysninger når behandlingen er nødvendig for en berettiget interesse, og denne interessen ikke veier mindre enn dine interesser eller grunnleggende rettigheter og friheter.
Mulige formål kan være:
- Å beskytte nettstedet og forebygge misbruk eller svindel.
- Å ivareta nødvendig dokumentasjon om kundeservice og forretningsmessige hendelser.
- Å undersøke og håndtere krav, tvister eller sikkerhetshendelser.
- Å opprettholde nødvendig drift og sikkerhet.
Vi vurderer om behandlingen er nødvendig, om formålet kan oppnås på en mindre inngripende måte, og om dine rettigheter veier tyngre enn vår interesse.
Du har rett til å protestere mot behandling som bygger på berettiget interesse, slik det er beskrevet under «Dine rettigheter».
4.4 Samtykke – GDPR artikkel 6 nr. 1 bokstav a
Når en behandling krever samtykke, ber vi om et frivillig, spesifikt, informert og utvetydig samtykke før behandlingen starter.
Dette kan for eksempel være aktuelt ved:
- Markedsføring som krever forhåndssamtykke.
- Bruk av ikke-nødvendige informasjonskapsler eller lignende teknologier.
- Andre valgfrie behandlinger der samtykke er det relevante rettslige grunnlaget.
Du kan når som helst trekke tilbake et samtykke. Tilbaketrekking påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
Dersom de samme opplysningene også behandles for et annet formål med et selvstendig rettslig grunnlag, betyr ikke tilbaketrekking av samtykke automatisk at all slik behandling må opphøre.
Vi gjør ikke samtykke til et vilkår for kjøp eller tjenester dersom den aktuelle behandlingen ikke er nødvendig for å oppfylle avtalen.
4.5 Særlige kategorier personopplysninger
Vi legger ikke til grunn at nettstedet regelmessig samler inn eller behandler særlige kategorier personopplysninger etter GDPR artikkel 9.
Dersom slike opplysninger unntaksvis blir behandlet, må det foreligge et særskilt unntak etter artikkel 9 i tillegg til et gyldig behandlingsgrunnlag etter artikkel 6.
5. Deling av personopplysninger
Personopplysninger kan bli delt når dette er nødvendig for å levere en bestilling, drive nettstedet, oppfylle lovpålagte plikter eller ivareta andre oppgitte og lovlige formål.
5.1 Betalingstjenesteleverandører
Opplysninger som er nødvendige for å gjennomføre betaling, bekrefte transaksjoner eller behandle refusjoner, kan bli gjort tilgjengelige for den aktuelle betalingstjenesteleverandøren.
5.2 Transport- og leveringstjenester
For å levere bestillinger kan nødvendige opplysninger, for eksempel navn, leveringsadresse, telefonnummer og informasjon om forsendelsen, bli delt med transportøren som håndterer leveringen.
DHL og UPS kan benyttes i forbindelse med levering. Hvilken transportør som mottar opplysningene for en bestemt bestilling, avhenger av den aktuelle forsendelsen.
5.3 Nettstedets tekniske drift og vedlikehold
Dersom nettstedet bruker eksterne leverandører til hosting, teknisk drift, vedlikehold eller andre nødvendige funksjoner, kan slike leverandører behandle personopplysninger på våre vegne i den utstrekning det er nødvendig for tjenesten.
5.4 Kundeservice, analyse og markedsføring
Dersom eksterne verktøy brukes til kundeservice, analyse, statistikk eller markedsføring, kan relevante personopplysninger bli behandlet gjennom disse tjenestene.
Teknologier som krever forhåndssamtykke, skal ikke aktiveres før gyldig samtykke er innhentet.
5.5 Offentlige myndigheter
Vi kan utlevere personopplysninger dersom dette er nødvendig for å oppfylle en rettslig forpliktelse, eller dersom en kompetent offentlig myndighet har et gyldig rettslig grunnlag for å kreve opplysningene.
5.6 Databehandlere og selvstendige behandlingsansvarlige
En leverandør som behandler personopplysninger på våre vegne og etter våre dokumenterte instrukser, kan være databehandler. Når GDPR artikkel 28 gjelder, skal det inngås en databehandleravtale som regulerer behandlingen.
Noen leverandører kan i stedet være selvstendige behandlingsansvarlige for bestemte behandlinger, dersom de selv bestemmer formål og midler.
Den juridiske rollen må vurderes ut fra det faktiske forholdet og kan ikke fastsettes bare ut fra leverandørens bransje eller navn.
Vi skal begrense deling av personopplysninger til det som er nødvendig for det aktuelle formålet.
Dersom vi deler personopplysninger med andre mottakere enn de som er beskrevet her, skal dette skje i samsvar med gjeldende personvernregler og informasjonen som gis til deg.
6. Overføring av personopplysninger utenfor EØS
Personopplysninger kan i enkelte tilfeller bli behandlet eller gjort tilgjengelige fra land utenfor Det europeiske økonomiske samarbeidsområdet (EØS).
Om dette skjer, avhenger blant annet av hvor de aktuelle tjenesteleverandørene er etablert, hvor data lagres, og hvorfra opplysningene kan åpnes eller behandles.
Kontaktadressen vår i USA er ikke i seg selv dokumentasjon på hvor nettstedets servere eller personopplysninger befinner seg.
Følgende forhold skal kartlegges for de tjenestene som faktisk brukes:
- Landene der nettstedets data lagres.
- Landene der relevante tjenesteleverandører er etablert.
- Landene der leverandører eller underleverandører kan få tilgang til personopplysninger.
- Om det forekommer overføring eller fjernaksess fra land utenfor EØS.
- Hvilket rettslig overføringsgrunnlag som gjelder for hver aktuell overføring.
Dersom personopplysninger overføres til et land utenfor EØS, skal overføringen ha et gyldig grunnlag etter GDPR kapittel V.
Avhengig av situasjonen kan dette for eksempel være:
- En gyldig beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå.
- Egnede garantier etter GDPR artikkel 46, for eksempel EU-kommisjonens standard personvernbestemmelser (SCC).
- Et unntak etter GDPR artikkel 49 når vilkårene for det aktuelle unntaket er oppfylt.
Dersom standard personvernbestemmelser benyttes, må det blant annet vurderes om bestemmelsene er korrekt inngått, om beskyttelsesnivået i praksis er tilstrekkelig, og om supplerende tiltak eller en vurdering av overføringen er nødvendig.
Vi oppgir ikke at en bestemt overføringsmekanisme er på plass før dette er kontrollert og dokumentert.
7. Hvor lenge lagrer vi personopplysningene?
Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet de ble samlet inn for, med mindre vi har en rettslig plikt eller et annet gyldig grunnlag for videre lagring.
Lagringstiden avhenger av opplysningstypen, formålet med behandlingen og hvilke lovkrav som gjelder.
7.1 Ordre- og transaksjonsopplysninger
Opplysninger som er nødvendige for å behandle bestillinger, følge opp levering, håndtere returer og refusjoner eller dokumentere kjøpsforhold, lagres så lenge det er nødvendig for disse formålene.
Opplysninger som inngår i lovpålagt regnskaps- eller bokføringsdokumentasjon, kan måtte oppbevares i den perioden som følger av gjeldende regler.
For bokføringspliktige virksomheter er den alminnelige oppbevaringsperioden for primærdokumentasjon som hovedregel fem år. Enkelte typer sekundærdokumentasjon har en annen oppbevaringsperiode. Hvilke regler som gjelder for den behandlingsansvarlige og de aktuelle dokumentene, må vurderes konkret.
7.2 Kundeservice og kommunikasjon
Henvendelser og kundeservicedokumentasjon lagres så lenge det er nødvendig for å besvare henvendelsen, følge opp saken og dokumentere relevante forhold.
Dersom opplysningene er nødvendige for å håndtere et rettskrav eller oppfylle en rettslig plikt, kan de oppbevares så lenge det aktuelle grunnlaget tilsier.
7.3 Kontoopplysninger
Dersom nettstedet tilbyr brukerkonto, skal kontoopplysninger lagres så lenge kontoen er aktiv og det er nødvendig for å tilby funksjonen.
Opplysninger som ikke lenger er nødvendige etter at en konto avsluttes, skal slettes eller anonymiseres, med mindre videre lagring har et gyldig grunnlag.
7.4 Markedsføringsopplysninger
Dersom personopplysninger brukes til markedsføring, skal de bare lagres så lenge det er nødvendig for det aktuelle markedsføringsformålet og i samsvar med samtykket eller det øvrige rettslige grunnlaget.
Når du trekker tilbake et samtykke eller protesterer mot direkte markedsføring, skal opplysningene ikke lenger brukes til det aktuelle markedsføringsformålet.
Det kan likevel være nødvendig å oppbevare begrenset dokumentasjon for å respektere valget ditt og dokumentere at det er fulgt opp.
7.5 Tekniske logger og sikkerhetsopplysninger
Tekniske logger og sikkerhetsrelaterte opplysninger, dersom de registreres, skal lagres så lenge det er nødvendig for drift, feilsøking, sikkerhet og eventuell oppfølging av hendelser.
7.6 Informasjonskapsler
Lagringstiden for informasjonskapsler og lignende teknologier avhenger av hvilke teknologier som faktisk brukes, og hvordan de er konfigurert.
Se vår separate erklæring om informasjonskapsler for nærmere informasjon om kategorier, formål og lagringstider.
Vi skal slette eller anonymisere personopplysninger når de ikke lenger er nødvendige, med mindre videre oppbevaring er påkrevd eller tillatt etter gjeldende lovgivning.
8. Hvordan beskytter vi personopplysningene dine?
Vi skal beskytte personopplysninger mot uautorisert tilgang, utilsiktet tap, endring, utlevering og annen ulovlig behandling.
Sikkerhetstiltakene skal tilpasses behandlingens art, omfang, formål og risiko for de registrertes rettigheter og friheter.
Relevante tiltak kan omfatte:
- Begrensning av tilgang til personopplysninger til personer som har et tjenstlig behov.
- Hensiktsmessig styring av tilgangsrettigheter.
- Tiltak for å beskytte opplysningenes konfidensialitet, integritet og tilgjengelighet.
- Rutiner for å oppdage, håndtere og følge opp sikkerhetshendelser.
- Vurdering av risiko ved behandling og bruk av eksterne tjenesteleverandører.
Vi kan ikke garantere at overføring eller lagring av opplysninger på internett er helt risikofri. Vi skal likevel treffe egnede tekniske og organisatoriske tiltak for å beskytte opplysningene.
Dersom det oppstår et brudd på personopplysningssikkerheten, skal vi vurdere og oppfylle pliktene som følger av GDPR, herunder eventuell melding til Datatilsynet og informasjon til berørte personer når vilkårene for dette er oppfylt.
9. Dine rettigheter
Du har flere rettigheter etter GDPR. Hvilke rettigheter som gjelder i den enkelte situasjonen, avhenger av formålet med behandlingen og det rettslige grunnlaget.
9.1 Rett til innsyn
Du kan be om å få vite om vi behandler personopplysninger om deg.
Dersom vi gjør det, kan du be om innsyn i opplysningene og få en kopi, sammen med informasjon om blant annet formål, opplysningskategorier, mottakere og lagringstid eller kriteriene som bestemmer lagringstiden.
9.2 Rett til retting
Du kan be oss rette opplysninger om deg dersom de er uriktige eller ufullstendige.
9.3 Rett til sletting
Du kan be om at personopplysningene dine slettes når vilkårene i GDPR er oppfylt.
Retten til sletting er ikke absolutt. Vi kan blant annet måtte beholde enkelte opplysninger for å oppfylle en rettslig forpliktelse eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.
9.4 Rett til begrensning av behandling
I bestemte situasjoner kan du be oss begrense behandlingen av personopplysningene dine.
Dette kan for eksempel være aktuelt mens riktigheten av opplysninger kontrolleres, eller når du har protestert mot en behandling og vi vurderer innsigelsen.
Når behandlingen er begrenset, kan opplysningene som hovedregel bare lagres og ikke brukes videre, med de unntakene som følger av GDPR.
9.5 Rett til dataportabilitet
Når behandlingen bygger på samtykke eller avtale og utføres automatisk, kan du på nærmere vilkår be om å få utlevert personopplysninger du selv har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.
Du kan også be om at opplysningene overføres direkte til en annen behandlingsansvarlig når dette er teknisk mulig og vilkårene er oppfylt.
9.6 Rett til å protestere
Dersom vi behandler personopplysninger på grunnlag av berettiget interesse etter GDPR artikkel 6 nr. 1 bokstav f, har du rett til å protestere av grunner knyttet til din særlige situasjon.
Vi må da vurdere om det foreligger tvingende berettigede grunner som går foran dine interesser, rettigheter og friheter, eller om behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Du har en ubetinget rett til å protestere mot behandling av personopplysninger til direkte markedsføring. Etter en slik protest skal opplysningene ikke lenger behandles for dette formålet.
9.7 Rett til å trekke tilbake samtykke
Dersom en behandling bygger på samtykke, kan du når som helst trekke samtykket tilbake.
Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
Dersom opplysningene også behandles på et annet selvstendig rettslig grunnlag, må dette grunnlaget vurderes separat.
9.8 Rettigheter ved automatiserte avgjørelser
GDPR gir særskilt beskyttelse mot avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering, når avgjørelsen har rettsvirkning eller på tilsvarende måte påvirker deg i betydelig grad.
Dersom slik behandling forekommer, skal informasjon om formål, relevant logikk, mulige konsekvenser og rettighetene dine gis i samsvar med regelverket.
10. Hvordan utøver du dine rettigheter?
Du kan sende en forespørsel om personvernrettighetene dine til:
E-post: care@marasaria.com
Du kan blant annet be om innsyn, retting, sletting, begrensning av behandling eller dataportabilitet, eller gi beskjed om at du ønsker å protestere mot en behandling eller trekke tilbake et samtykke.
Du trenger ikke bruke et bestemt skjema eller ringe oss for å utøve rettighetene dine. En skriftlig henvendelse på e-post er en praktisk måte å kontakte oss på.
For å beskytte personopplysningene dine kan vi be om rimelig og nødvendig informasjon for å kontrollere identiteten din før vi gir tilgang til opplysninger eller gjennomfører en forespørsel. Vi skal ikke be om flere opplysninger enn det som er nødvendig for denne kontrollen.
Vi besvarer forespørsler uten ugrunnet opphold og som hovedregel senest innen én måned etter at vi mottok dem.
Dersom forespørselen er kompleks eller det foreligger mange forespørsler, kan fristen forlenges med inntil ytterligere to måneder når vilkårene i GDPR er oppfylt. I så fall skal du få informasjon om forlengelsen og årsaken til den innen én måned etter at vi mottok forespørselen.
Det er som hovedregel kostnadsfritt å utøve rettighetene dine. Unntak kan bare gjøres i de tilfellene GDPR åpner for det, for eksempel ved åpenbart grunnløse eller overdrevne forespørsler.
11. Rett til å klage
Dersom du mener at behandlingen av personopplysningene dine ikke er i samsvar med personvernregelverket, kan du kontakte oss slik at vi får anledning til å undersøke saken.
Du har også rett til å klage til en kompetent tilsynsmyndighet. Dersom du bor i Norge eller behandlingen gjelder forhold under norsk tilsyn, kan du kontakte:
Datatilsynet
Nettsted: https://www.datatilsynet.no/
Du kan kontakte Datatilsynet dersom du mener at personopplysningene dine behandles i strid med GDPR eller norsk personvernlovgivning.
12. Barns personopplysninger
Nettstedet er ikke spesielt utformet eller markedsført som en tjeneste rettet mot barn.
Vi legger ikke til grunn at nettstedet bevisst samler inn personopplysninger fra barn uten et gyldig rettslig grunnlag og nødvendige beskyttelsestiltak.
Etter personopplysningsloven § 5 er aldersgrensen for barns eget samtykke ved tilbud om informasjonssamfunnstjenester direkte til barn 13 år, i de tilfellene der behandlingen bygger på samtykke etter GDPR artikkel 6 nr. 1 bokstav a og artikkel 8.
For barn under denne alderen må samtykke gis eller godkjennes av den som har foreldreansvaret, når bestemmelsen gjelder.
Dersom vi blir kjent med at personopplysninger er samlet inn på en måte som ikke er i samsvar med gjeldende regler, skal vi vurdere nødvendige tiltak.
13. Informasjonskapsler
Nettstedet kan bruke informasjonskapsler (cookies) og lignende teknologier.
Slike teknologier kan blant annet være nødvendige for grunnleggende funksjoner, eller – dersom de faktisk er aktivert – brukes til statistikk, analyse eller andre valgfrie formål.
Den konkrete bruken av informasjonskapsler, navn på informasjonskapsler, leverandører, formål og lagringstider skal fremgå av vår separate erklæring:
Informasjonskapsler – Cookie-erklæring
Vi skal ikke bruke ikke-nødvendige informasjonskapsler eller lignende teknologier som krever samtykke, før gyldig samtykke er innhentet.
Reglene om lagring eller tilgang til informasjon på brukerens utstyr følger blant annet av ekomloven § 3-15. Dersom opplysningene som behandles også er personopplysninger, må den videre behandlingen i tillegg ha et gyldig behandlingsgrunnlag etter GDPR.
Du kan lese Cookie-erklæringen for mer informasjon om hvilke teknologier som brukes, hvordan samtykke håndteres, og hvordan du kan endre valgene dine.
14. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen dersom lovgivningen endres, nettstedets funksjoner utvikles, eller måten personopplysninger behandles på endres.
Den oppdaterte erklæringen vil bli publisert på nettstedet. Dersom en endring har vesentlig betydning for personvernet ditt, vil vi informere om den på en egnet måte når dette er nødvendig.
En oppdatering av personvernerklæringen erstatter ikke et eventuelt krav om å innhente nytt samtykke eller oppfylle andre lovpålagte informasjons- og dokumentasjonsplikter.
15. Kontakt oss
Hvis du har spørsmål om denne personvernerklæringen, behandlingen av personopplysningene dine eller hvordan du kan utøve rettighetene dine, kan du kontakte oss:
Marasaria
Nettsted: https://marasaria.com
E-post: care@marasaria.com
Telefon: +1 (972) 555-3682
Kontaktadresse:
3509 Easton Meadows Dr #203
Garland, TX 75043
USA
Kundeservice: Mandag–fredag, 09:00–18:00
Leveringsområde: Hele Norge
Kundeservice har de oppgitte åpningstidene. Disse åpningstidene begrenser ikke retten din til å sende en forespørsel om personvern eller påvirker de lovbestemte fristene for behandling av slike forespørsler.