GDPR

1. Innledning

Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer, deler og beskytter personopplysningene dine når du besøker, bruker eller surfer på haldendris.com, handler på nettstedet eller kontakter kundeservicen vår.

Vi ønsker å hjelpe deg med å forstå følgende:

Hvilke personopplysninger vi kan samle inn.

Gjennom hvilke kanaler vi samler inn personopplysninger.

Hvorfor vi behandler personopplysningene dine.

Hvilket rettslig grunnlag vi bruker for å behandle personopplysninger.

Hvilke tredjeparter personopplysningene dine eventuelt deles med.

Hvor lenge vi oppbevarer personopplysningene dine.

Hvordan vi beskytter personopplysningene dine.

Hvordan du kan utøve rettighetene dine etter GDPR.

Vi behandler personopplysninger i samsvar med EUs personvernforordning, den norske personopplysningsloven og øvrige gjeldende norske lover og forskrifter.

Denne erklæringen gjelder for alle som besøker nettstedet, legger inn bestillinger, kjøper spillstoler, kontorstoler eller kontorpulter, eller på annen måte kontakter oss.

Vi behandler personopplysninger på en lovlig, rettferdig og åpen måte, og begrenser behandlingen til det som er nødvendig for de aktuelle formålene.

2. Hvilke personopplysninger samler vi inn?

Hvilke personopplysninger vi behandler, avhenger av hvordan du bruker nettstedet og hvilke tjenester du benytter. Vi samler ikke nødvendigvis inn alle kategoriene som er beskrevet nedenfor.

2.1 Identitets- og kontaktopplysninger

Når du handler eller kontakter oss, kan vi behandle følgende opplysninger:

Navn.

E-postadresse.

Telefonnummer.

Fakturaadresse.

Leveringsadresse.

Disse opplysningene brukes hovedsakelig til å identifisere bestillinger, kommunisere med deg og levere produktene du har kjøpt.

2.2 Ordre- og transaksjonsopplysninger

I forbindelse med kjøp og etterfølgende kundeservice kan vi behandle følgende opplysninger:

Ordrenummer.

Kjøpte produkter og antall.

Bestillingens totalbeløp.

Ordrestatus.

Leverings- og sporingsinformasjon.

Opplysninger om retur, refusjon og kansellering av bestillinger.

Registreringer knyttet til klager, produktproblemer og ettersalgsservice.

2.3 Betalingsrelaterte opplysninger

For å administrere bestillinger og følge opp betalinger kan vi behandle nødvendige opplysninger om betalingsstatus, transaksjonsbekreftelser og betalingsreferanser.

I forbindelse med gjennomføring av transaksjoner kan relevante betalingstjenesteleverandører behandle nødvendige betalingsopplysninger.

Vi hevder ikke at vi lagrer fullstendige kortnumre, sikkerhetskoder for betalingskort (CVV/CVC) eller betalingspassord. Den konkrete behandlingen og lagringen av betalingsopplysninger avhenger av betalingsløsningen som benyttes.

2.4 Opplysninger om kundeservice og kommunikasjon

Når du kontakter oss, kan vi behandle følgende opplysninger:

Innholdet i henvendelser du sender inn.

E-postkorrespondanse.

Opplysninger knyttet til bestillinger og leveringsproblemer.

Opplysninger om retur, refusjon og produktklager.

Tilbakemeldinger og annen informasjon du frivillig gir oss.

Vi bruker disse opplysningene til å besvare henvendelsene dine og følge opp aktuelle saker på en forsvarlig måte.

2.5 Opplysninger om nettstedbruk og tekniske opplysninger

Når du besøker nettstedet, kan enkelte tekniske opplysninger bli registrert, avhengig av nettstedets faktiske konfigurasjon og innstillingene dine.

Dette kan omfatte:

IP-adresse.

Nettlesertype og nettleserversjon.

Enhetsinformasjon og operativsystem.

Tidspunkt for besøk på nettstedet.

Sidevisninger og handlinger på nettstedet.

Informasjon som genereres gjennom informasjonskapsler og lignende teknologier.

Disse opplysningene kan brukes til å sikre at nettstedet fungerer som det skal, oppdage tekniske problemer og, når det foreligger et gyldig rettslig grunnlag, analysere bruken av nettstedet.

Vi legger ikke til grunn at alle opplysningene nevnt ovenfor nødvendigvis samles inn i alle situasjoner.

3. Hvordan samler vi inn personopplysninger?

Vi kan innhente personopplysninger gjennom følgende kanaler:

Direkte fra deg: Når du fyller ut personopplysninger på nettstedet, legger inn en bestilling eller oppgir informasjon i forbindelse med betaling og utsjekking.

Gjennom kundeservice: Når du kontakter oss via e-post eller telefon og gir oss relevant informasjon i forbindelse med en henvendelse.

Gjennom retur- og ettersalgsservice: Når du ber om retur, refusjon, kansellering av en bestilling eller fremsetter en forespørsel om oppfølging av et produktproblem.

Automatisk gjennom nettstedet: Når du besøker nettstedet, kan nettstedets funksjoner generere nødvendige tekniske opplysninger. Dersom du har gitt samtykke, kan det også genereres informasjon gjennom ikke-nødvendige informasjonskapsler.

Gjennom relevante tjenesteleverandører: Når det er nødvendig og lovlig, kan vi motta begrensede og relevante opplysninger fra tjenesteleverandører som deltar i betalingsbehandling eller gjennomføring av bestillinger.

Vi samler bare inn opplysninger som er relevante og nødvendige for de aktuelle behandlingsformålene, og behandler dem i samsvar med gjeldende personvernregler.

4. Hvorfor behandler vi personopplysninger?

Vi behandler personopplysninger for å kunne tilby en normal og sikker handleopplevelse og oppfylle våre forpliktelser overfor forbrukerne.

4.1 Ordrebehandling og oppfyllelse av avtaler

Vi bruker nødvendige personopplysninger til å:

Motta og behandle bestillinger.

Kontrollere bestillingsopplysninger.

Administrere betalingsstatus og transaksjonsbekreftelser.

Organisere levering av kjøpte produkter.

Sende nødvendige varsler om bestillinger og leveranser.

Oppfylle relevante avtaler inngått med forbrukerne.

4.2 Kundestøtte og ettersalgsservice

Vi kan behandle personopplysninger for å:

Besvare spørsmål og forespørsler fra forbrukere.

Håndtere problemer knyttet til bestillinger og leveranser.

Behandle forespørsler om retur og refusjon.

Følge opp kanselleringer og produktklager.

Gi nødvendig kundestøtte etter gjennomført kjøp.

4.3 Drift, vedlikehold og sikkerhet på nettstedet

Vi kan bruke relevante tekniske opplysninger til å:

Opprettholde nettstedets grunnleggende funksjonalitet.

Sikre at handlekurven og betalingsprosessen fungerer som de skal.

Oppdage og håndtere tekniske feil.

Forebygge uautorisert tilgang og mulig misbruk.

Forbedre nettstedets funksjoner og brukeropplevelse når det foreligger et gyldig rettslig grunnlag.

4.4 Regnskapsmessige, økonomiske og juridiske forpliktelser

Vi behandler og oppbevarer relevante opplysninger for å:

Oppfylle gjeldende regnskaps- og skatteforpliktelser.

Dokumentere gjennomførte transaksjoner.

Håndtere juridiske forpliktelser og mulige rettstvister.

Besvare lovlige forespørsler fra offentlige myndigheter.

4.5 Analyse av nettstedet og markedsføring

Når det er relevant og i samsvar med gjeldende lovgivning, kan vi bruke informasjon om nettstedbruk til å forstå hvordan forbrukerne bruker nettstedet, forbedre tjenestene våre og gjennomføre markedsføringsaktiviteter.

Vi aktiverer ikke ikke-nødvendige informasjonskapsler og lignende sporingsteknologier som krever samtykke, før vi har mottatt et gyldig forhåndssamtykke.

Du kan avslå slike teknologier uten at dette påvirker muligheten til å bruke nettstedets grunnleggende handlefunksjoner. Du kan også endre eller trekke tilbake et tidligere gitt samtykke.

Vi betrakter ikke det at du besøker nettstedet, som et automatisk samtykke til markedsføringssporing.

5. Rettslig grunnlag for behandling av personopplysninger

Vi behandler bare personopplysninger når det foreligger et gyldig rettslig grunnlag i henhold til GDPR artikkel 6.

Hvilket rettslig grunnlag som benyttes, avhenger av formålet med den aktuelle behandlingen.

5.1 Samtykke – GDPR artikkel 6 nr. 1 bokstav a

Når gjeldende lovgivning krever samtykke, kan vi behandle personopplysninger på grunnlag av ditt frivillige samtykke.

Dette kan blant annet omfatte:

Ikke-nødvendige informasjonskapsler.

Analyse- og markedsføringsteknologier som krever samtykke.

Andre behandlingsaktiviteter der samtykke er et lovpålagt rettslig grunnlag.

Du kan når som helst trekke tilbake et samtykke du har gitt. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

5.2 Oppfyllelse av avtale – GDPR artikkel 6 nr. 1 bokstav b

Når behandling av personopplysninger er nødvendig for å inngå eller oppfylle en avtale med deg, kan vi behandle opplysningene på dette grunnlaget.

Dette omfatter:

Behandling og administrasjon av bestillinger.

Bekreftelse og oppfølging av kjøp.

Administrasjon av betalingsstatus.

Levering av kjøpte produkter.

Behandling av spørsmål knyttet til oppfyllelse av avtalen.

Dersom nødvendige personopplysninger mangler, kan vi i enkelte tilfeller være ute av stand til å behandle bestillingen eller oppfylle den aktuelle avtalen.

5.3 Rettslig forpliktelse – GDPR artikkel 6 nr. 1 bokstav c

Når vi må oppfylle rettslige forpliktelser som gjelder for oss, kan vi behandle personopplysninger på dette grunnlaget.

Dette kan blant annet omfatte:

Regnskapsføring.

Oppbevaring av transaksjonsdokumentasjon.

Oppfyllelse av skatte- og avgiftsmessige forpliktelser.

Andre lovpålagte dokumentasjons- og rapporteringsplikter.

5.4 Berettiget interesse – GDPR artikkel 6 nr. 1 bokstav f

I enkelte tilfeller kan vi behandle personopplysninger når dette er nødvendig for å ivareta våre berettigede interesser, forutsatt at dine interesser, grunnleggende rettigheter eller friheter ikke veier tyngre.

Aktuelle formål kan omfatte:

Beskyttelse av nettstedets sikkerhet.

Forebygging og undersøkelse av svindel eller misbruk.

Nødvendig administrasjon av virksomheten.

Håndtering av tvister og rettskrav.

Forbedring av nettstedets drift og funksjonalitet.

Før vi benytter berettiget interesse som rettslig grunnlag, vurderer vi behandlingsformålet, nødvendigheten av behandlingen og hvordan behandlingen kan påvirke personvernet ditt.

Dersom lovgivningen krever forhåndssamtykke, bruker vi ikke berettiget interesse som en erstatning for samtykkekravet.

6. Deling av personopplysninger

Vi deler ikke personopplysninger med andre enn det som er nødvendig for å levere handle­tjenestene våre, oppfylle avtaler eller overholde gjeldende lovgivning.

Avhengig av den aktuelle behandlingen kan personopplysningene dine bli gjort tilgjengelige for følgende kategorier av mottakere:

6.1 Betalingstjenesteleverandører

For å gjennomføre betalinger, bekrefte betalingsstatus og håndtere betalingsrelaterte spørsmål kan vi dele nødvendige transaksjonsopplysninger med relevante betalingstjenesteleverandører.

6.2 Transport- og leveringstjenester

For å sikre at produktene leveres til riktig mottaker, kan vi dele navn, leveringsadresse, telefonnummer og andre nødvendige leveringsopplysninger med relevante transport- og leveringstjenester.

6.3 Tekniske tjenesteleverandører

Når det er nødvendig for driften av nettstedet, kan relevante personopplysninger behandles av tjenesteleverandører som bistår med teknisk drift, vedlikehold og administrasjon av nettstedets funksjoner.

6.4 Offentlige myndigheter og juridiske mottakere

Når det er påkrevd ved lov, følger av gyldige pålegg fra offentlige myndigheter eller er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav, kan vi utlevere relevante personopplysninger.

Vi selger ikke personopplysninger til tredjeparter.

Når eksterne tjenesteleverandører behandler personopplysninger på våre vegne, skal behandlingen begrenses til lovlige formål og det som er nødvendig. Dersom en tjenesteleverandør opptrer som databehandler, skal vi inngå en databehandleravtale i samsvar med kravene i GDPR artikkel 28.

Vi deler ikke flere personopplysninger enn det som er nødvendig for det aktuelle formålet.

7. Overføring av personopplysninger til utlandet

Avhengig av hvilke tjenesteleverandører som benyttes og hvor de behandler opplysninger, kan personopplysninger bli overført til eller gjort tilgjengelige fra land utenfor Det europeiske økonomiske samarbeidsområdet (EØS).

Vi legger ikke til grunn at personopplysninger nødvendigvis lagres i Norge, EU, EØS eller USA. Den faktiske lagringsplasseringen og eventuelle internasjonale overføringer avhenger av de tekniske løsningene og tjenesteleverandørene som benyttes.

Dersom personopplysninger overføres til land utenfor EØS, skal overføringen skje i samsvar med GDPR kapittel V.

Avhengig av den konkrete situasjonen kan lovlige grunnlag for overføring blant annet omfatte:

En beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen, jf. GDPR artikkel 45.

Standard personvernbestemmelser vedtatt av EU-kommisjonen (Standard Contractual Clauses, SCC), jf. GDPR artikkel 46.

Nødvendige supplerende beskyttelsestiltak for å sikre et tilstrekkelig beskyttelsesnivå.

Andre gyldige overføringsgrunnlag som følger av GDPR.

Vi skal sikre at internasjonale overføringer har et gyldig rettslig grunnlag og nødvendige beskyttelsestiltak.

8. Lagring av personopplysninger

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til å oppbevare dem.

Den konkrete lagringstiden avhenger av opplysningenes art og behandlingsformålet.

8.1 Ordre- og transaksjonsopplysninger

Opplysninger om bestillinger og transaksjoner oppbevares så lenge det er nødvendig for å administrere kjøpet, håndtere eventuelle returer, klager og tvister, samt oppfylle gjeldende regnskaps- og skatteforpliktelser.

Regnskapsmateriale oppbevares i samsvar med de lovbestemte oppbevaringsfristene etter norsk regnskapslovgivning.

8.2 Opplysninger om kundeservice

Korrespondanse og opplysninger knyttet til kundeservice oppbevares så lenge det er nødvendig for å besvare henvendelser, følge opp saker og ivareta relevante rettslige forpliktelser eller berettigede interesser.

8.3 Betalingsrelaterte opplysninger

Betalingsopplysninger og transaksjonsbekreftelser oppbevares i den utstrekning det er nødvendig for betalingsoppfølging, økonomisk administrasjon og oppfyllelse av lovpålagte forpliktelser.

8.4 Informasjonskapsler og tekniske opplysninger

Opplysninger som genereres gjennom informasjonskapsler og lignende teknologier, oppbevares i samsvar med de aktuelle tekniske innstillingene, behandlingsformålene og eventuelle samtykker.

8.5 Markedsføringsopplysninger

Opplysninger som brukes til markedsføringsformål, oppbevares bare så lenge det foreligger et gyldig rettslig grunnlag og behandlingsformålet fortsatt er aktuelt.

Når personopplysninger ikke lenger har et gyldig lagringsgrunnlag, skal de slettes eller anonymiseres i samsvar med gjeldende lovgivning.

Vær oppmerksom på at enkelte opplysninger ikke kan slettes umiddelbart etter at en bestilling er fullført dersom vi er rettslig forpliktet til å oppbevare dem.

9. Hvordan beskytter vi personopplysningene dine?

Vi tar personvern og informasjonssikkerhet på alvor og arbeider for å beskytte personopplysninger mot uautorisert tilgang, tap, endring, utlevering og annen ulovlig behandling.

Vi benytter eller legger til rette for tekniske og organisatoriske tiltak som står i forhold til risikoen ved den aktuelle behandlingen.

Disse tiltakene kan blant annet omfatte:

Begrensning av tilgang til personopplysninger.

Tilgang kun for autoriserte personer og relevante tjenesteleverandører som har et nødvendig tjenstlig behov.

Tiltak for å forebygge uautorisert tilgang, tap og misbruk.

Oppfølging av mulige sikkerhetsrisikoer ved behandling av personopplysninger.

Håndtering av sikkerhetshendelser og eventuelle brudd på personopplysningssikkerheten.

Dersom det oppstår et brudd på personopplysningssikkerheten, vil vi håndtere hendelsen i samsvar med GDPR.

Når vilkårene i GDPR er oppfylt, vil vi varsle Datatilsynet innen gjeldende frister.

Dersom bruddet sannsynligvis medfører høy risiko for dine rettigheter og friheter, vil vi også informere deg i samsvar med GDPR artikkel 34.

Ingen form for elektronisk overføring eller lagring kan garanteres å være fullstendig sikker. Vi arbeider derfor for å opprettholde et forsvarlig beskyttelsesnivå i samsvar med gjeldende lovkrav.

10. Informasjonskapsler og lignende teknologier

Avhengig av nettstedets faktiske konfigurasjon kan vi bruke informasjonskapsler og lignende teknologier for å sikre nettstedets grunnleggende funksjoner og, når det er relevant og lovlig, forbedre brukeropplevelsen og analysere bruken av nettstedet.

Vi deler informasjonskapsler inn i følgende kategorier:

10.1 Nødvendige informasjonskapsler

Disse informasjonskapslene er nødvendige for at nettstedet skal fungere som det skal.

De kan blant annet bidra til å:

Opprettholde handlekurvens funksjonalitet.

Støtte bestillings- og betalingsprosesser.

Ivareta grunnleggende sikkerhet på nettstedet.

Huske nødvendige tekniske innstillinger.

Nødvendige informasjonskapsler kan brukes uten forhåndssamtykke når vilkårene for unntak fra samtykkekravet er oppfylt.

10.2 Funksjonelle informasjonskapsler

Disse informasjonskapslene kan brukes til å huske valgene dine og forbedre funksjonaliteten på nettstedet.

Dersom slike informasjonskapsler ikke er strengt nødvendige for nettstedets funksjoner, aktiveres de først etter at du har gitt et gyldig samtykke.

10.3 Analyse- og statistikkapsler

Disse informasjonskapslene kan brukes til å forstå hvordan besøkende navigerer på nettstedet og hvordan de ulike funksjonene benyttes.

Teknologier som krever samtykke etter gjeldende lovgivning, aktiveres først etter at du har gitt et gyldig forhåndssamtykke.

10.4 Markedsføringsinformasjonskapsler

Dersom slike informasjonskapsler benyttes, kan de brukes til markedsføringsformål og til å tilpasse annonser eller innhold etter brukernes interesser.

Markedsføringsinformasjonskapsler som krever samtykke, aktiveres ikke før du har gitt et gyldig forhåndssamtykke.

10.5 Administrasjon av samtykke til informasjonskapsler

Du kan:

Godta eller avslå ikke-nødvendige informasjonskapsler.

Velge hvilke kategorier av informasjonskapsler du ønsker å tillate.

Endre tidligere valg.

Trekke tilbake et samtykke du allerede har gitt.

Du kan administrere samtykkeinnstillingene dine gjennom nettstedets tilgjengelige innstillinger for informasjonskapsler.

Dersom du avslår ikke-nødvendige informasjonskapsler, skal dette ikke hindre deg i å bruke nettstedets grunnleggende handlefunksjoner.

For mer informasjon om informasjonskapsler og hvordan de brukes, kan du lese vår separate informasjon om informasjonskapsler.

11. Dine rettigheter etter GDPR

Når vi behandler personopplysningene dine, har du flere rettigheter etter GDPR. Rettighetene gjelder med de vilkårene og begrensningene som følger av regelverket.

11.1 Rett til innsyn – GDPR artikkel 15

Du har rett til å få bekreftet om vi behandler personopplysninger om deg.

Dersom vi gjør det, kan du be om innsyn i opplysningene og få informasjon om blant annet:

Formålene med behandlingen.

Hvilke kategorier personopplysninger som behandles.

Hvem opplysningene eventuelt deles med.

Hvor lenge opplysningene lagres, eller kriteriene for å fastsette lagringstiden.

Hvilke rettigheter du har etter GDPR.

Du kan også be om en kopi av personopplysningene vi behandler om deg, innenfor de begrensningene som følger av lovgivningen.

11.2 Rett til retting – GDPR artikkel 16

Dersom personopplysningene dine er uriktige, har du rett til å be om at de blir rettet uten ugrunnet opphold.

Dersom opplysningene er ufullstendige, kan du også be om at de suppleres når dette er relevant for behandlingsformålet.

11.3 Rett til sletting – GDPR artikkel 17

Du kan be om at personopplysningene dine slettes når vilkårene i GDPR er oppfylt.

Dette kan blant annet være aktuelt når:

Opplysningene ikke lenger er nødvendige for formålet de opprinnelig ble samlet inn for.

Du trekker tilbake et samtykke som behandlingen bygger på, og det ikke finnes et annet rettslig grunnlag.

Du fremsetter en gyldig innsigelse mot behandlingen.

Personopplysningene er behandlet ulovlig.

Retten til sletting er ikke absolutt. Dersom vi er rettslig forpliktet til å oppbevare enkelte opplysninger, eller opplysningene er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav, kan vi være nødt til å beholde dem.

11.4 Rett til begrensning av behandling – GDPR artikkel 18

Når vilkårene i GDPR er oppfylt, kan du be om at behandlingen av personopplysningene dine begrenses.

Dette kan blant annet være aktuelt:

Når du bestrider riktigheten av personopplysningene og det er nødvendig med tid for å kontrollere dem.

Når behandlingen er ulovlig, men du ønsker begrensning fremfor sletting.

Når vi ikke lenger trenger opplysningene, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Når du har protestert mot behandlingen, og det vurderes om våre berettigede interesser veier tyngre enn dine interesser.

Når behandlingen er begrenset, kan opplysningene som hovedregel bare lagres, med mindre et unntak etter GDPR kommer til anvendelse.

11.5 Rett til dataportabilitet – GDPR artikkel 20

Når behandlingen bygger på ditt samtykke eller en avtale og utføres automatisk, kan du ha rett til å motta personopplysningene du selv har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format.

Når det er teknisk mulig og vilkårene i GDPR er oppfylt, kan du også ha rett til å be om at opplysningene overføres direkte til en annen behandlingsansvarlig.

11.6 Rett til å protestere – GDPR artikkel 21

Dersom vi behandler personopplysningene dine på grunnlag av berettiget interesse etter GDPR artikkel 6 nr. 1 bokstav f, har du rett til å protestere mot behandlingen av grunner knyttet til din særlige situasjon.

Når vi mottar en slik innsigelse, må vi vurdere om det foreligger tvingende berettigede grunner for fortsatt behandling, eller om opplysningene er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Du har alltid rett til å protestere mot behandling av personopplysninger for direkte markedsføring.

Dersom du protesterer mot direkte markedsføring, skal personopplysningene dine ikke lenger behandles for dette formålet.

11.7 Rett til å trekke tilbake samtykke

Dersom behandlingen av personopplysningene dine bygger på samtykke, kan du når som helst trekke tilbake samtykket.

Tilbaketrekkingen påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

Du kan for eksempel trekke tilbake samtykket til ikke-nødvendige informasjonskapsler gjennom nettstedets tilgjengelige innstillinger.

11.8 Rettigheter knyttet til automatiserte avgjørelser – GDPR artikkel 22

I enkelte tilfeller har du rett til ikke å være gjenstand for avgjørelser som utelukkende er basert på automatisert behandling, inkludert profilering, dersom avgjørelsen har rettsvirkning for deg eller på tilsvarende måte påvirker deg i betydelig grad.

GDPR fastsetter enkelte unntak fra denne retten, men disse kan bare benyttes når de lovbestemte vilkårene er oppfylt.

Vi legger ikke til grunn at nettstedet nødvendigvis benytter automatiserte avgjørelser eller profilering som omfattes av denne bestemmelsen.

12. Hvordan kan du utøve GDPR-rettighetene dine?

Dersom du ønsker å utøve rettighetene dine etter GDPR, eller har spørsmål om hvordan vi behandler personopplysningene dine, kan du kontakte oss på følgende e-postadresse:

E-postadresse: assist@haldendris.com

Når du sender en forespørsel, anbefaler vi at du beskriver hvilken rettighet du ønsker å benytte, og oppgir tilstrekkelig informasjon til at vi kan finne den aktuelle kontoen, bestillingen eller korrespondansen.

Av hensyn til personvernet ditt kan vi, dersom det er nødvendig, be om rimelig dokumentasjon for å bekrefte identiteten din. Dette skal sikre at personopplysningene ikke utleveres til uvedkommende.

Ikke send passord, fullstendige betalingskortopplysninger eller andre unødvendige sensitive opplysninger i forbindelse med forespørselen.

Vi behandler alle forespørsler om personvernrettigheter i samsvar med GDPR.

Som hovedregel skal vi besvare forespørselen uten ugrunnet opphold og senest innen én måned etter at vi mottok den.

Dersom forespørselen er kompleks eller vi mottar et stort antall forespørsler, kan fristen forlenges med inntil ytterligere to måneder når vilkårene i GDPR er oppfylt. I slike tilfeller vil vi informere deg om forlengelsen og årsaken til den innen én måned etter mottak av forespørselen.

Behandling av slike forespørsler er som hovedregel kostnadsfri etter GDPR.

Ved åpenbart grunnløse eller overdrevne forespørsler kan vi, når lovens vilkår er oppfylt, kreve et rimelig gebyr eller avslå å etterkomme forespørselen.

Dersom vi avslår forespørselen din, vil vi informere deg om begrunnelsen og om retten til å klage til Datatilsynet.

13. Klage til Datatilsynet

Dersom du mener at behandlingen av personopplysningene dine ikke er i samsvar med GDPR eller norsk personvernlovgivning, kan du først kontakte oss og be oss om å vurdere saken.

Du har også rett til å klage til den norske personvernmyndigheten:

Datatilsynet

Datatilsynet fører tilsyn med at personvernregelverket overholdes i Norge.

Dersom du mener at personvernrettighetene dine ikke blir ivaretatt, eller at personopplysningene dine behandles i strid med gjeldende lovgivning, kan du kontakte tilsynsmyndigheten.

For mer informasjon om personvern, rettigheter og klagemuligheter kan du besøke Datatilsynets nettsted:

https://www.datatilsynet.no/

14. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen dersom det skjer endringer i gjeldende lovgivning, nettstedets funksjoner, forretningsprosessene våre eller måten personopplysninger behandles på.

Den nyeste versjonen vil bli publisert på haldendris.com.

Dersom en oppdatering har vesentlig betydning for hvordan personopplysningene dine behandles, og gjeldende lovgivning krever at brukerne varsles særskilt, vil vi informere deg om endringene på en egnet måte.

Vi anbefaler at du regelmessig gjennomgår denne personvernerklæringen for å holde deg oppdatert om hvordan vi behandler personopplysningene dine.

15. Kontaktinformasjon

Dersom du har spørsmål om denne personvernerklæringen, behandlingen av personopplysningene dine eller ønsker å utøve rettighetene dine etter GDPR, kan du kontakte oss på følgende måter:

E-post: assist@haldendris.com

Telefon: +1 (307) 469-8237

Kontaktadresse:3213 Decoy Ave, Gillette, WY 82718, United States

Kundeservice: Mandag til fredag 09:00–18:00 Europe/Oslo