Personvernerklæring

AVSNITT 1 – HVILKEN INFORMASJON BEHANDLER VI?

Når du handler i butikken vår, samler vi som en del av kjøpsprosessen inn personopplysningene du gir oss, for eksempel navn, adresse og e-postadresse.

Når du bruker butikkens nettsted, kan ytterligere informasjon samles inn, særlig IP-adressen som er tildelt kundens datamaskin eller internettleverandørens eksterne IP-adresse, domenenavn, nettlesertype, tilgangstid og type operativsystem.

Hvis kunden abonnerer på nyhetsbrevet vårt, sender vi elektroniske meldinger til den oppgitte e-postadressen med kommersiell informasjon om kampanjer og nye produkter som er tilgjengelige i nettbutikken.

AVSNITT 2 – SAMTYKKE

Hvordan får vi ditt samtykke til behandling av personopplysninger?

Når du gir oss personopplysningene dine for å fullføre en transaksjon, bekrefte kredittkortet ditt, legge inn en bestilling, ordne levering eller håndtere en retur, samtykker du til at vi samler inn og bruker opplysningene dine kun til dette spesifikke formålet.

Hvis vi ber om personopplysningene dine til et annet formål, for eksempel markedsføring, vil vi be om ditt uttrykkelige samtykke og gi deg mulighet til å avslå.

Hvordan trekker jeg tilbake samtykket mitt?

Du kan når som helst trekke tilbake samtykket ditt ved å kontakte oss på info@hebeva.com.

AVSNITT 3 – BUTIKKEN

Nettbutikken vår er tilknyttet Shopify Inc. Shopify tilbyr e-handelsplattformen som gjør det mulig for oss å selge våre produkter og tjenester.

Opplysningene dine lagres av Shopify i deres databaser og i Shopifys generelle applikasjon. Opplysningene lagres på en sikker server som er beskyttet av en brannmur.

Betaling

Hvis du velger en direkte betalingsløsning for å fullføre kjøpet ditt, lagrer Shopify kredittkortopplysningene dine. Opplysningene krypteres i samsvar med Payment Card Industry Data Security Standard, PCI-DSS.

Transaksjonsopplysningene dine lagres kun så lenge det er nødvendig for å gjennomføre kjøpet. Når transaksjonen er fullført, slettes opplysningene om kjøpet.

Alle direkte betalingsløsninger følger standardene som er fastsatt av PCI-DSS og PCI Security Standards Council, som støttes av blant andre Visa og Mastercard.

PCI-DSS-kravene bidrar til å sikre en trygg håndtering av kredittkortopplysninger for butikker og deres tjenesteleverandører.

For mer informasjon kan du lese Shopifys brukervilkår eller personvernerklæring.

AVSNITT 4 – TJENESTER FRA TREDJEPARTER

Generelt vil de eksterne tjenesteleverandørene vi bruker kun samle inn, bruke og utlevere informasjon i den grad det er nødvendig for at de skal kunne utføre tjenestene sine.

Enkelte tredjepartsleverandører, som betalingsleverandører og andre aktører som behandler betalingstransaksjoner, har imidlertid egne personvernerklæringer for informasjonen som kreves for å gjennomføre kjøpstransaksjoner.

Vi anbefaler at du leser disse leverandørenes personvernerklæringer for å forstå hvordan de behandler personopplysningene dine.

Vær spesielt oppmerksom på at enkelte leverandører kan være etablert eller ha virksomhet i land der andre lover gjelder enn i landet der du befinner deg.

Hvis du gjennomfører en transaksjon som omfatter tjenester fra en ekstern leverandør, kan opplysningene dine derfor være underlagt lovgivningen i landet eller regionen der leverandøren eller virksomheten deres befinner seg.

Hvis du for eksempel befinner deg i Canada og transaksjonen din behandles av en betalingsleverandør i USA, kan personopplysningene som brukes til å gjennomføre transaksjonen, utleveres i samsvar med amerikansk lovgivning, inkludert Patriot Act.

Når du forlater butikkens nettsted eller blir omdirigert til et nettsted eller en applikasjon som tilhører en tredjepart, er du ikke lenger omfattet av denne personvernerklæringen eller bruksvilkårene for nettstedet vårt.

Lenker

Når du klikker på en lenke i butikken vår, kan du bli omdirigert fra nettstedet vårt til et annet nettsted.

Vi er ikke ansvarlige for andre nettsteders personvernerklæringer og anbefaler at du leser deres personvernerklæringer.

AVSNITT 5 – SIKKERHET

For å beskytte personopplysningene dine tar vi egnede forholdsregler og følger etablerte sikkerhetsstandarder for å forhindre at opplysningene dine går tapt, misbrukes, avsløres eller utleveres til uautoriserte tredjeparter.

Hvis du gir oss kredittkortopplysninger, krypteres disse ved hjelp av Secure Socket Layer-teknologi, SSL, og lagres med AES-256-kryptering.

Selv om ingen metode for overføring via internett eller elektronisk lagring er helt sikker, gjør vi vårt ytterste for å følge PCI-DSS-kravene og anvende ytterligere sikkerhetsstandarder.

COOKIES

Nedenfor finner du en liste over informasjonskapslene vi bruker. Vi viser dem slik at du kan velge om du vil fjerne dem eller ikke.

_session_id

Et unikt øktbasert token som gjør det mulig for Shopify å lagre informasjon om økten din, for eksempel henvisningsside og startside.

_shopify_visit

Ingen opplysninger lagres permanent. Informasjonskapselen utløper 30 minutter etter det siste besøket og brukes av nettstedleverandørens statistikkverktøy for å registrere antall besøk.

_shopify_uniq

Ingen opplysninger lagres permanent. Informasjonskapselen utløper ved midnatt hver dag og brukes til å telle antall besøk fra én enkelt kunde.

cart

Et unikt token som lagres i to uker og inneholder informasjon om innholdet i handlekurven.

_secure_session_id

En unik øktbasert informasjonskapsel som lagrer informasjon om økten under betalingen i kassen.

storefront_digest

Et unikt token som ikke utløper. Hvis butikken er passordbeskyttet, brukes det til å huske om brukeren har tilgang til butikken og tidligere har logget inn.

AVSNITT 6 – BRUKERENS ALDER

Begrensning av tilgang for mindreårige

Ved å bruke dette nettstedet bekrefter du at du har nådd myndighetsalderen i landet eller regionen der du er bosatt, og at du har gitt ditt samtykke til at mindreårige som du har ansvar for, kan bruke nettstedet.

AVSNITT 7 – ENDRINGER I DENNE PERSONVERNERKLÆRINGEN

Vi forbeholder oss retten til å endre denne personvernerklæringen når som helst. Vi anbefaler derfor at du leser den regelmessig.

Endringer og presiseringer trer i kraft umiddelbart etter at de er publisert på nettstedet.

Hvis vi gjør vesentlige endringer, vil vi informere deg om at erklæringen er oppdatert, slik at du vet hvilken informasjon vi samler inn, hvordan vi bruker den og under hvilke omstendigheter vi eventuelt utleverer den.

Hvis butikken vår fusjonerer med eller blir kjøpt opp av et annet selskap, kan opplysningene dine overføres til de nye eierne slik at virksomheten kan fortsette å selge produkter.

SPØRSMÅL OG KONTAKTOPPLYSNINGER

Hvis du ønsker å få tilgang til, korrigere eller slette personopplysningene dine, gi tilbakemeldinger eller få mer informasjon, kan du kontakte vår personvernansvarlige på info@hebeva.com.