Personvernerklæring – Gjerde

1. Innledning

Velkommen til Gjerde. Vi verdsetter personvernet ditt og ønsker å behandle personopplysninger på en ansvarlig, sikker og transparent måte. Denne personvernerklæringen beskriver hvordan gjerdeshop.com kan samle inn, bruke, lagre, beskytte og dele personopplysninger når du besøker nettbutikken vår, undersøker produkter eller gjennomfører et kjøp.

Formålet med erklæringen er å gi deg en tydelig forståelse av hvilke typer opplysninger som kan behandles, hvorfor behandlingen finner sted, og hvilke rettigheter du har som registrert person. Vi ønsker at du skal kunne bruke nettbutikken med kunnskap om hvordan personopplysninger håndteres.

Behandlingen av personopplysninger skal skje i samsvar med gjeldende personvernlovgivning, inkludert personvernforordningen (GDPR) der denne gjelder.

2. Hvilke personopplysninger kan vi samle inn?

Hvilke opplysninger som behandles, avhenger av hvordan du bruker gjerdeshop.com. Når du besøker nettbutikken eller gjennomfører en bestilling, kan det være nødvendig å behandle ulike typer informasjon for å levere de aktuelle funksjonene.

Dette kan blant annet omfatte:

• Identifikasjonsopplysninger: Opplysninger som brukes til å identifisere deg i forbindelse med en bestilling eller en forespørsel.
• Bestillingsopplysninger: Informasjon om produkter du kjøper, transaksjonsstatus og relevante opplysninger knyttet til kjøpet.
• Betalingsrelaterte opplysninger: Nødvendig informasjon for å administrere betalinger og behandle transaksjoner. Betalingsopplysninger kan også behandles direkte av eksterne betalingstjenester.
• Tekniske opplysninger: Informasjon om nettleser, enhet, operativsystem, IP-adresse og hvordan du samhandler med nettbutikken.
• Kommunikasjonsopplysninger: Informasjon du velger å oppgi når du sender inn en forespørsel eller benytter tilgjengelige funksjoner for kundestøtte.
• Preferanser: Opplysninger om valgene dine og eventuelle innstillinger som bidrar til å tilpasse brukeropplevelsen.

Vi ønsker å begrense innsamlingen til opplysninger som er relevante og nødvendige for det aktuelle formålet.

3. Hvordan samler vi inn opplysninger?

Personopplysninger kan samles inn direkte fra deg når du bruker nettbutikken, registrerer opplysninger i en bestillingsprosess eller benytter en tilgjengelig funksjon.

Noen opplysninger kan også registreres automatisk gjennom teknologier som informasjonskapsler, serverlogger og lignende tekniske løsninger. Slike opplysninger kan hjelpe oss med å forstå hvordan nettbutikken fungerer, oppdage tekniske problemer og forbedre sikkerheten.

I enkelte situasjoner kan relevante opplysninger komme fra tjenesteleverandører som bistår med betaling, analyse, drift eller andre nødvendige funksjoner. Når dette skjer, skal behandlingen ha et gyldig rettslig grunnlag og være underlagt relevante personvernkrav.

4. Hvorfor bruker vi personopplysninger?

Vi behandler personopplysninger for bestemte og legitime formål. Avhengig av situasjonen kan dette omfatte:

• Å behandle og administrere bestillinger.
• Å gjennomføre betalinger og oppfylle avtaler.
• Å håndtere spørsmål, forespørsler og eventuelle reklamasjoner.
• Å vedlikeholde, sikre og forbedre funksjonaliteten på gjerdeshop.com.
• Å forebygge svindel, misbruk og uautorisert aktivitet.
• Å oppfylle lovpålagte krav, inkludert relevante regnskapsforpliktelser.
• Å analysere bruken av nettbutikken når det finnes et gyldig grunnlag for dette.
• Å sende markedsføringskommunikasjon dersom dette er tillatt og nødvendige krav til samtykke er oppfylt.

Vi skal ikke bruke personopplysninger til formål som er uforenlige med formålet de opprinnelig ble samlet inn for, uten at det finnes et gyldig rettslig grunnlag for den videre behandlingen.

5. Rettslig grunnlag for behandling

Personopplysninger behandles bare når det finnes et gyldig rettslig grunnlag. Hvilket grunnlag som brukes, avhenger av opplysningene og formålet med behandlingen.

Behandlingen kan være nødvendig for å oppfylle en avtale med deg, for eksempel når en bestilling skal administreres. I andre tilfeller kan behandlingen være nødvendig for å oppfylle en rettslig forpliktelse, som oppbevaring av visse regnskapsopplysninger.

Vi kan også behandle opplysninger på grunnlag av berettigede interesser, for eksempel for å beskytte nettbutikken mot misbruk eller forbedre sikkerheten, forutsatt at interessene dine og grunnleggende rettigheter ikke veier tyngre.

Når behandlingen krever samtykke, vil vi innhente dette før behandlingen starter. Du kan trekke tilbake samtykket ditt når som helst. Tilbaketrekking påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

6. Informasjonskapsler og lignende teknologier

Gjerdeshop.com kan bruke informasjonskapsler og lignende teknologier for å sikre at nettbutikken fungerer som den skal, huske relevante innstillinger og forbedre brukeropplevelsen.

Informasjonskapsler kan blant annet brukes til å opprettholde nødvendige funksjoner, forstå hvordan besøkende navigerer på nettstedet og, dersom det er aktuelt og tillatt, tilpasse innhold eller markedsføring.

Ikke-nødvendige informasjonskapsler skal håndteres i samsvar med gjeldende regler for samtykke og personvern. Du kan i mange tilfeller administrere innstillingene gjennom nettleseren eller gjennom en tilgjengelig løsning for håndtering av informasjonskapsler.

Hvis du velger å blokkere enkelte informasjonskapsler, kan det påvirke funksjonaliteten til enkelte deler av nettbutikken.

7. Deling av personopplysninger

Vi selger ikke personopplysninger til tredjeparter. Opplysninger kan likevel deles når det er nødvendig for å drive nettbutikken, levere avtalte tjenester eller oppfylle juridiske forpliktelser.

Dette kan omfatte leverandører av betalingsløsninger, tekniske plattformer, IT-drift, sikkerhetstjenester, analyseverktøy og andre virksomheter som utfører oppgaver på våre vegne.

Når eksterne leverandører behandler personopplysninger på våre vegne, skal relevante krav til databehandleravtaler, sikkerhet og konfidensialitet ivaretas. Leverandørene skal ikke bruke opplysningene til egne, uforenlige formål.

Personopplysninger kan også deles dersom dette er nødvendig for å overholde lovpålagte krav eller for å håndtere lovlige forespørsler fra kompetente myndigheter.

8. Overføring av opplysninger til andre land

Noen av tjenesteleverandørene som benyttes til drift av nettbutikken, kan behandle personopplysninger utenfor landet der du befinner deg. Dersom dette innebærer overføring av personopplysninger til et land utenfor EØS, skal overføringen skje i samsvar med gjeldende personvernregler.

Avhengig av situasjonen kan dette innebære bruk av en beslutning om tilstrekkelig beskyttelsesnivå, standard personvernbestemmelser eller andre gyldige overføringsmekanismer.

Vi skal sørge for at nødvendige sikkerhetstiltak vurderes når slike overføringer finner sted, slik at personopplysningene får et beskyttelsesnivå som er i samsvar med gjeldende krav.

9. Hvor lenge oppbevarer vi opplysningene?

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for, med mindre lengre oppbevaring kreves eller tillates etter lovgivningen.

Opplysninger som er nødvendige for å administrere kjøp og oppfylle avtaler, kan oppbevares så lenge det er nødvendig for å håndtere forholdet til kunden. Regnskapsrelaterte opplysninger kan måtte oppbevares i den perioden loven krever.

Tekniske logger og sikkerhetsrelaterte opplysninger kan oppbevares i en begrenset periode for å oppdage feil, undersøke hendelser og beskytte nettbutikken.

Når opplysningene ikke lenger er nødvendige, skal de slettes eller anonymiseres på en forsvarlig måte, med mindre det finnes et gyldig grunnlag for videre oppbevaring.

10. Hvordan beskytter vi personopplysningene?

Vi tar sikkerheten til personopplysninger på alvor og ønsker å beskytte informasjon mot uautorisert tilgang, tap, endring, misbruk og utilsiktet offentliggjøring.

Relevante sikkerhetstiltak kan omfatte tilgangskontroll, begrensning av tilganger etter arbeidsbehov, tekniske sikkerhetsløsninger, overvåking av systemer og rutiner for håndtering av sikkerhetshendelser.

Tilgangen til personopplysninger skal begrenses til personer og tjenesteleverandører som har et legitimt behov for å behandle dem. Vi arbeider for å bruke egnede tiltak som står i forhold til risikoen ved behandlingen.

Ingen digital løsning kan garantere fullstendig sikkerhet under alle omstendigheter. Vi arbeider likevel for å redusere risikoen og håndtere eventuelle hendelser i samsvar med gjeldende krav.

11. Dine rettigheter

Avhengig av omstendighetene og gjeldende lovgivning kan du ha flere rettigheter knyttet til personopplysningene dine.

Du kan blant annet ha rett til:

• Innsyn: Å få vite om personopplysninger om deg behandles, og få tilgang til opplysningene.
• Retting: Å få uriktige eller ufullstendige opplysninger korrigert.
• Sletting: Å be om at opplysninger slettes når vilkårene for dette er oppfylt.
• Begrensning: Å be om at behandlingen begrenses i bestemte situasjoner.
• Dataportabilitet: Å motta bestemte opplysninger i et strukturert, alminnelig brukt og maskinlesbart format når vilkårene er oppfylt.
• Innsigelse: Å protestere mot behandling som bygger på berettigede interesser, når vilkårene for dette gjelder.
• Tilbaketrekking av samtykke: Å trekke tilbake et samtykke når behandlingen bygger på dette.

Disse rettighetene er ikke absolutte i alle situasjoner. Enkelte opplysninger kan for eksempel måtte oppbevares for å oppfylle lovpålagte forpliktelser.

Du kan også ha rett til å klage til den relevante personvernmyndigheten dersom du mener at personopplysningene dine behandles i strid med gjeldende regler.

12. Barns personvern

Gjerde ønsker å behandle personopplysninger om barn med særlig omtanke. Nettbutikken er ikke ment å oppmuntre barn til å oppgi personopplysninger uten nødvendig rettslig grunnlag eller gyldig samtykke der dette kreves.

Dersom behandling av barns personopplysninger er aktuell, skal den skje i samsvar med relevante regler og nødvendige beskyttelsestiltak. Vi ønsker å begrense innsamlingen til det som er nødvendig, og unngå unødvendig behandling av opplysninger om mindreårige.

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen dersom behandlingsrutinene våre endres, nye funksjoner innføres eller lovgivningen stiller andre krav.

Den oppdaterte versjonen vil bli publisert på gjerdeshop.com. Vi anbefaler at du leser erklæringen med jevne mellomrom for å holde deg informert om hvordan personopplysninger behandles.

Dersom en endring krever nytt samtykke etter gjeldende lovgivning, skal dette innhentes før den aktuelle behandlingen fortsetter på grunnlag av samtykke.

14. Avsluttende bestemmelser

Hos Gjerde mener vi at respekt for personvernet er en viktig del av en trygg og pålitelig digital handleopplevelse. Vi ønsker å behandle personopplysninger med omtanke, begrense innsamlingen til relevante formål og være tydelige om hvordan informasjonen brukes.

Ved å bruke gjerdeshop.com bør du gjøre deg kjent med denne personvernerklæringen og de øvrige vilkårene som gjelder for nettbutikken. Vi arbeider for at håndteringen av personopplysninger skal være i samsvar med gjeldende lovgivning og prinsippene om åpenhet, dataminimering og sikkerhet.

Gjerde – vi verdsetter personvernet ditt og arbeider for en trygg digital handleopplevelse.