Personvernerklæring

1. Om denne personvernerklæringen

Kairoxferverna («vi», «oss» eller «vår») respekterer personvernet ditt og arbeider for å beskytte personopplysninger i samsvar med gjeldende personvernlovgivning, herunder personvernforordningen (GDPR) og norsk personopplysningslov.

Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer, deler og beskytter personopplysninger når du besøker nettbutikken vår, gjennomfører et kjøp, kontakter kundeservice eller på annen måte benytter nettstedet vårt.

Vi behandler personopplysninger på en åpen, ansvarlig og formålsbegrenset måte. Opplysninger samles inn i den utstrekning det er nødvendig for å levere tjenestene våre, oppfylle avtaler, overholde lovpålagte forpliktelser og ivareta legitime forretningsinteresser.

2. Behandlingsansvarlig og kontaktinformasjon

Kairoxferverna er ansvarlig for behandlingen av personopplysninger som utføres i forbindelse med nettbutikken, med mindre annet er uttrykkelig angitt.

Merkevaren: Kairoxferverna

Contactadresse: 332 A Ln, Cocoa, FL 32926, United States

Telefon: +1 (321) 631-4859

E-post: care@kairoxferverna.com

Åpningstider: mandag til fredag, fra kl. 09.00 til 18.00

Du kan kontakte oss dersom du har spørsmål om personvern, ønsker innsyn i personopplysninger eller vil utøve rettighetene dine.

3. Hvilke personopplysninger vi samler inn

Vi samler inn personopplysninger som er nødvendige for å drive nettbutikken, behandle bestillinger, levere varer og yte kundeservice.

I. Identifikasjons- og kontaktopplysninger

Dette kan omfatte navn, e-postadresse, telefonnummer, faktureringsadresse og leveringsadresse.

II. Bestillings- og transaksjonsopplysninger

Dette kan omfatte bestillingsnummer, kjøpte produkter, produktvarianter, kjøpshistorikk, leveringsstatus, betalingsstatus, refusjonsopplysninger og informasjon knyttet til retur eller reklamasjon.

III. Betalingsopplysninger

Betalingsinformasjon behandles gjennom relevante betalingsleverandører. Vi kan motta opplysninger om betalingens status, transaksjonsreferanser, betalingsmetode og andre opplysninger som er nødvendige for å administrere kjøpet.

Vi lagrer ikke fullstendige kortopplysninger eller sikkerhetskoder for betalingskort med mindre dette uttrykkelig er nødvendig og lovlig gjennom en særskilt betalingsløsning.

IV. Kommunikasjon og kundeservice

Når du kontakter oss, kan vi behandle navn, kontaktinformasjon, innholdet i henvendelsen, vedlegg og annen informasjon som er nødvendig for å besvare spørsmål eller håndtere saken.

V. Tekniske opplysninger

Ved bruk av nettstedet kan tekniske opplysninger behandles, herunder IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger, tidspunkt for besøk, henvisningsadresse, besøkte sider og tekniske hendelsesdata.

VI. Opplysninger fra informasjonskapsler og lignende teknologier

Avhengig av valgene dine og samtykket ditt kan vi behandle opplysninger om hvordan du bruker nettstedet, hvilke produkter du ser på, hvordan du navigerer, og hvordan du samhandler med markedsføringsinnhold.

Vi ber ikke bevisst om sensitive personopplysninger som ikke er nødvendige for å levere tjenestene våre.

4. Formål med behandlingen av personopplysninger

Vi bruker personopplysninger til spesifikke og legitime formål knyttet til driften av nettbutikken.

I. Behandling og administrasjon av bestillinger

Vi bruker opplysninger for å registrere kjøp, behandle betalinger, bekrefte bestillinger, organisere levering, administrere retur og gjennomføre refusjoner.

II. Kundeservice og kommunikasjon

Vi bruker kontaktopplysninger og relevant kommunikasjon for å besvare spørsmål, informere om bestillinger, følge opp leveringsproblemer og håndtere reklamasjoner eller andre kundehenvendelser.

III. Drift, vedlikehold og forbedring av nettstedet

Vi kan bruke tekniske opplysninger til å opprettholde nettstedets funksjonalitet, oppdage feil, forbedre sikkerheten og analysere nettstedets ytelse.

IV. Markedsføring og nyhetsbrev

Dersom du har gitt gyldig samtykke, kan vi bruke kontaktopplysningene dine til å sende nyhetsbrev, tilbud og informasjon om produkter eller tjenester.

V. Sikkerhet og forebygging av misbruk

Vi kan behandle relevante opplysninger for å oppdage svindel, forhindre uautoriserte transaksjoner, beskytte nettstedet og ivareta sikkerheten til kunder og virksomheten.

VI. Oppfyllelse av lovpålagte forpliktelser

Vi kan behandle og oppbevare opplysninger for å oppfylle krav til regnskap, skatt, dokumentasjon, forbrukerrettigheter og andre relevante juridiske forpliktelser.

5. Rettslig grunnlag for behandlingen

Vi behandler personopplysninger bare når det foreligger et gyldig behandlingsgrunnlag etter GDPR.

I. Oppfyllelse av avtale – GDPR artikkel 6 nr. 1 bokstav b

Dette grunnlaget brukes når behandlingen er nødvendig for å gjennomføre et kjøp, administrere en bestilling, levere varer, behandle betaling eller håndtere forespørsler som er knyttet til avtalen din.

II. Rettslig forpliktelse – GDPR artikkel 6 nr. 1 bokstav c

Dette grunnlaget brukes når vi må behandle opplysninger for å oppfylle lovpålagte krav, eksempelvis regnskapsføring, dokumentasjon eller andre juridiske forpliktelser.

III. Berettiget interesse – GDPR artikkel 6 nr. 1 bokstav f

Dette grunnlaget kan brukes når behandlingen er nødvendig for å ivareta legitime interesser, eksempelvis teknisk sikkerhet, forebygging av svindel, beskyttelse mot misbruk og forbedring av nettbutikkens funksjonalitet.

Vi vurderer nødvendighet og forholdsmessighet, og tar hensyn til personvernrettighetene dine før vi benytter dette grunnlaget.

IV. Samtykke – GDPR artikkel 6 nr. 1 bokstav a

Når behandlingen krever samtykke, innhenter vi dette på en frivillig, spesifikk, informert og utvetydig måte.

Dette gjelder blant annet valgfrie informasjonskapsler og markedsføringskommunikasjon der samtykke er nødvendig.

Du kan når som helst trekke tilbake samtykket ditt. Tilbaketrekking påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

6. Informasjonskapsler og lignende teknologier

Nettbutikken kan bruke informasjonskapsler («cookies»), piksler, skript og lignende teknologier for å levere funksjoner, opprettholde sikkerheten og forbedre brukeropplevelsen.

I. Nødvendige informasjonskapsler

Disse brukes for funksjoner som handlekurv, sikker navigering, gjennomføring av kjøp, betalingsprosesser og andre funksjoner som er nødvendige for å levere en tjeneste du uttrykkelig har bedt om.

II. Funksjonelle informasjonskapsler

Disse kan brukes til å huske innstillinger og preferanser, eksempelvis språkvalg eller andre tilpasninger. Når samtykke er nødvendig, aktiveres de først etter at du har gitt samtykke.

III. Analyse- og statistikkrelaterte informasjonskapsler

Disse kan brukes til å analysere trafikk, forstå hvordan besøkende bruker nettstedet og forbedre funksjonaliteten. De aktiveres først etter gyldig samtykke når dette er påkrevd.

IV. Markedsførings- og sporingsrelaterte informasjonskapsler

Disse kan brukes til å måle markedsføringseffekt, forstå samhandling med annonser og muliggjøre relevant markedsføring. De aktiveres først etter gyldig samtykke når dette er påkrevd.

V. Administrasjon av samtykke

Du kan velge hvilke valgfrie kategorier du ønsker å godta gjennom nettstedets samtykkeløsning. Det skal være mulig å avslå valgfrie informasjonskapsler uten å miste tilgang til grunnleggende funksjoner.

Valgfrie kategorier skal ikke være forhåndsvalgt. Du skal kunne endre eller trekke tilbake samtykket ditt gjennom innstillingene for informasjonskapsler.

Bruk av informasjonskapsler og lignende teknologier skjer i samsvar med gjeldende regler, herunder kravene til samtykke etter norsk ekomlovgivning og GDPR der disse gjelder.

7. Deling av personopplysninger med tredjeparter

Vi deler personopplysninger bare når det er nødvendig for å levere tjenestene våre, oppfylle lovpålagte forpliktelser eller ivareta et gyldig behandlingsformål.

I. Shopify og tekniske tjenesteleverandører

Nettbutikken drives gjennom Shopify, som leverer teknisk infrastruktur, hosting, butikkfunksjonalitet, ordrebehandling og tilhørende tjenester.

Shopify og relevante underleverandører kan behandle personopplysninger på våre vegne eller i forbindelse med levering av sine egne tjenester, i samsvar med gjeldende avtaler og personvernregler.

II. Betalingsleverandører

Betalingsleverandører kan behandle nødvendige opplysninger for å gjennomføre betalinger, bekrefte transaksjoner, oppdage svindel og oppfylle relevante sikkerhetskrav.

III. Transportører og logistikkleverandører

Vi kan dele navn, leveringsadresse, telefonnummer, e-postadresse og nødvendige bestillingsopplysninger med transportører eller logistikkleverandører for å levere varer og håndtere leveringsrelaterte spørsmål.

IV. Markedsførings- og analysetjenester

Dersom du har gitt nødvendige samtykker, kan relevante opplysninger deles med analyse- eller markedsføringsleverandører for å måle kampanjer, forstå nettstedets bruk og forbedre markedsføringen.

V. Regnskapsførere, rådgivere og offentlige myndigheter

Vi kan dele nødvendige opplysninger med regnskapsførere, juridiske rådgivere, revisorer eller offentlige myndigheter når dette er nødvendig for å oppfylle lovpålagte krav eller håndtere rettslige forhold.

VI. Begrensning av deling

Vi forsøker å begrense delingen av personopplysninger til det som er nødvendig for det aktuelle formålet. Tjenesteleverandører som behandler opplysninger på våre vegne, skal være underlagt relevante kontraktsmessige og personvernmessige forpliktelser.

8. Internasjonal overføring av personopplysninger

Kairoxferverna benytter tjenester som kan innebære at personopplysninger behandles eller overføres til land utenfor Norge og Det europeiske økonomiske samarbeidsområdet (EØS).

I. Mottakerland

Personopplysninger kan overføres eller gjøres tilgjengelige for mottakere i blant annet USA, Canada, Irland, Singapore og andre land der Shopify, betalingsleverandører, tekniske tjenesteleverandører eller andre relevante mottakere opererer.

USA er også landet der kontaktadressen til Kairoxferverna er oppgitt.

II. Overføringsgrunnlag

Overføring av personopplysninger utenfor EØS skjer bare når det foreligger et gyldig overføringsgrunnlag etter GDPR kapittel V.

Dette kan blant annet omfatte en gyldig adekvansbeslutning, standard personvernbestemmelser vedtatt av EU-kommisjonen (Standard Contractual Clauses – SCC) eller andre lovlige overføringsmekanismer som er relevante for den aktuelle mottakeren.

Når en amerikansk mottaker er sertifisert under EU–US Data Privacy Framework og sertifiseringen dekker den aktuelle behandlingen, kan denne ordningen benyttes som overføringsgrunnlag.

III. Beskyttelsestiltak

Når personopplysninger overføres til land utenfor EØS uten en relevant adekvansbeslutning, benyttes nødvendige garantier i samsvar med GDPR artikkel 46.

Dette kan omfatte standard personvernbestemmelser, vurdering av beskyttelsesnivået i mottakerlandet og supplerende tekniske, organisatoriske eller kontraktsmessige tiltak der dette er nødvendig.

Tiltakene kan blant annet omfatte tilgangskontroll, kryptering, begrensning av tilgang til personopplysninger, sikker dataoverføring og kontraktsmessige krav til mottakere.

IV. Shopify og videreoverføringer

Shopify kan overføre personopplysninger videre til tilknyttede selskaper og underleverandører som er nødvendige for å levere plattformtjenestene.

Shopify opplyser at internasjonale overføringer kan være beskyttet gjennom relevante overføringsmekanismer, herunder standard personvernbestemmelser, avtaler om databehandling og andre gyldige garantier.

Vi benytter relevante avtaler og personvernressurser fra Shopify for å forstå og ivareta kravene til internasjonal behandling av personopplysninger.

V. Informasjon om internasjonale overføringer

Du kan kontakte oss dersom du ønsker ytterligere informasjon om hvilke mottakere eller overføringsmekanismer som gjelder for personopplysningene dine, innenfor rammene av gjeldende lovgivning og tilgjengelig dokumentasjon.

9. Lagring og sletting av personopplysninger

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge oppbevaring er nødvendig for å oppfylle lovpålagte krav eller ivareta legitime interesser.

I. Bestillings- og transaksjonsopplysninger

Opplysninger knyttet til kjøp, betaling, faktura, refusjon og regnskap oppbevares i den perioden som er nødvendig for å administrere kjøpet, håndtere forbrukerrettigheter og oppfylle relevante regnskaps- og dokumentasjonskrav.

II. Kundeservice og kommunikasjon

Henvendelser og kommunikasjon oppbevares så lenge det er nødvendig for å besvare spørsmål, følge opp saker og dokumentere relevant kundedialog.

III. Markedsføringsopplysninger

Opplysninger som brukes til markedsføring på grunnlag av samtykke, oppbevares så lenge samtykket gjelder eller behandlingen ellers har et gyldig grunnlag.

Vi oppbevarer også nødvendig dokumentasjon for å kunne dokumentere samtykke og håndtere tilbaketrekking.

IV. Tekniske opplysninger

Tekniske opplysninger, sikkerhetslogger og analyseopplysninger oppbevares i den perioden som er nødvendig for sikkerhet, feilsøking, analyse eller andre relevante formål.

V. Sletting og anonymisering

Når personopplysninger ikke lenger er nødvendige, skal de slettes eller anonymiseres på en forsvarlig måte, med mindre videre oppbevaring er nødvendig eller påkrevd etter lov.

10. Sikkerhet og beskyttelse av personopplysninger

Vi arbeider for å beskytte personopplysninger mot uautorisert tilgang, tap, misbruk, endring eller utilsiktet offentliggjøring.

I. Tekniske sikkerhetstiltak

Vi benytter relevante tekniske tiltak som sikker kommunikasjon, tilgangskontroll og sikkerhetsfunksjoner gjennom nettbutikkens tekniske plattform og relevante tjenesteleverandører.

II. Organisatoriske tiltak

Tilgang til personopplysninger begrenses til personer og tjenesteleverandører som trenger opplysningene for å utføre relevante oppgaver.

III. Leverandørsikkerhet

Vi benytter relevante tjenesteleverandører og arbeider for at disse har nødvendige sikkerhets- og personverntiltak i samsvar med sine respektive avtaler og forpliktelser.

IV. Begrensninger

Ingen metode for elektronisk lagring eller overføring av data kan garanteres å være fullstendig sikker. Vi arbeider likevel for å opprettholde et passende sikkerhetsnivå i forhold til risikoen ved behandlingen.

11. Dine rettigheter etter GDPR

Du har rettigheter knyttet til behandlingen av personopplysningene dine. Rettighetene gjelder i den utstrekning vilkårene i GDPR er oppfylt.

I. Rett til innsyn

Du kan be om informasjon om hvilke personopplysninger vi behandler om deg, behandlingsformålene, mottakerne og relevante opplysninger om behandlingen.

II. Rett til retting

Du kan be oss om å rette uriktige personopplysninger eller supplere ufullstendige opplysninger.

III. Rett til sletting

Du kan be om sletting av personopplysninger når vilkårene for sletting etter GDPR er oppfylt.

Sletting kan begrenses dersom vi har en lovpålagt plikt eller et annet gyldig grunnlag for fortsatt oppbevaring.

IV. Rett til begrensning av behandling

Du kan i bestemte situasjoner be om at behandlingen begrenses, eksempelvis mens riktigheten av opplysninger eller lovligheten av behandlingen undersøkes.

V. Rett til dataportabilitet

Når behandlingen bygger på samtykke eller avtale og utføres automatisk, kan du i visse tilfeller be om å få personopplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format.

VI. Rett til å protestere

Du kan protestere mot behandling som bygger på berettiget interesse, dersom vilkårene etter GDPR er oppfylt.

Du har en ubetinget rett til å protestere mot behandling av personopplysninger for direkte markedsføring.

VII. Rett til å trekke tilbake samtykke

Du kan når som helst trekke tilbake et samtykke du tidligere har gitt.

Tilbaketrekking påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

VIII. Rett til å klage

Dersom du mener at personopplysningene dine behandles i strid med gjeldende personvernregler, kan du kontakte oss eller sende inn en klage til Datatilsynet.

12. Markedsføring og elektronisk kommunikasjon

Vi ønsker å kommunisere med kunder på en relevant og ansvarlig måte.

I. Nyhetsbrev og tilbud

Vi kan sende nyhetsbrev, produktinformasjon og markedsføring dersom det foreligger et gyldig samtykke eller annet lovlig grunnlag for kommunikasjonen.

II. Avmelding

Du kan når som helst melde deg av markedsføringskommunikasjon ved å bruke avmeldingslenken i e-posten eller kontakte oss direkte.

III. Kjøpsrelatert kommunikasjon

Ordrebekreftelser, betalingsinformasjon, leveringsoppdateringer og annen nødvendig kommunikasjon knyttet til kjøpet kan sendes uten at dette regnes som ordinær markedsføring, når kommunikasjonen er nødvendig for å administrere avtalen.

IV. Begrensning av markedsføring

Vi bruker ikke personopplysninger til markedsføringsformål på en måte som strider mot gjeldende personvern- eller markedsføringslovgivning.

13. Personvern for barn

Nettbutikken vår er ikke særskilt rettet mot barn, og vi samler ikke bevisst inn personopplysninger fra barn uten nødvendig rettslig grunnlag.

Dersom vi blir kjent med at personopplysninger er samlet inn på en måte som ikke er tillatt etter gjeldende regler, vil vi vurdere nødvendige tiltak, herunder sletting der dette er påkrevd.

14. Automatiserte avgjørelser og profilering

Vi kan benytte automatiserte tekniske funksjoner hos betalingsleverandører, sikkerhetsleverandører eller andre tjenesteleverandører for å oppdage svindel, vurdere transaksjoner eller beskytte nettbutikken.

Vi foretar ikke automatiserte avgjørelser som har rettslige virkninger eller på tilsvarende måte betydelig påvirker deg, uten at vilkårene i GDPR er oppfylt.

Dersom slik behandling blir innført og omfattes av GDPR artikkel 22, vil relevant informasjon og nødvendige rettigheter bli ivaretatt.

15. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen når det er nødvendig for å gjenspeile endringer i nettbutikkens tjenester, behandlingsaktiviteter, tekniske løsninger eller gjeldende lovgivning.

Den til enhver tid tilgjengelige versjonen av personvernerklæringen på nettstedet beskriver hvordan personopplysninger behandles.