Denne erklæringen beskriver hvordan DX BabyIns behandler personopplysninger i forbindelse med nettbutikken, kjøp av varer, kundekontoer og henvendelser til oss. Den gjelder opplysninger som behandles når du bruker nettstedet vårt eller handler hos oss. Tredjepartstjenester du besøker via lenker, kan ha egne personvernerklæringer.
Opplysninger vi behandler
Hvilke opplysninger vi trenger, avhenger av hvordan du bruker nettbutikken. Når du handler, oppretter en konto eller kontakter oss, kan vi behandle følgende:
- Kontaktopplysninger: navn, e-postadresse, telefonnummer og faktura- eller leveringsadresse.
- Ordre- og leveringsopplysninger: bestilte varer, ordrehistorikk, leveringsvalg og opplysninger knyttet til retur, reklamasjon eller refusjon.
- Betalingsopplysninger: opplysninger som er nødvendige for å gjennomføre eller bekrefte betaling og eventuell refusjon. Hvilke opplysninger vi mottar, avhenger av betalingsløsningen som brukes.
- Kontoopplysninger: opplysninger du oppgir ved opprettelse og bruk av en kundekonto, dersom denne funksjonen benyttes.
- Kommunikasjon: innholdet i henvendelser og opplysninger du gir oss i forbindelse med kundeservice.
Avhengig av hvilke tjenester og funksjoner som faktisk er i bruk, kan også tekniske opplysninger behandles, for eksempel IP-adresse, nettlesertype, enhetsinformasjon og informasjon om bruk av nettstedet. Unngå å sende sensitive personopplysninger eller opplysninger om barn med mindre dette er nødvendig for å håndtere henvendelsen din.
Hvorfor vi bruker opplysningene
Vi bruker personopplysninger i den utstrekning det er nødvendig for å:
- motta og behandle bestillinger og oppfylle kjøpsavtalen med deg;
- samordne betaling, levering, retur og refusjon med relevante tjenesteleverandører;
- administrere kundekontoer og svare på spørsmål, reklamasjoner og andre henvendelser;
- drive, vedlikeholde og sikre nettbutikken;
- forebygge og undersøke svindel, misbruk og sikkerhetshendelser;
- forstå og forbedre nettstedets funksjonalitet og handleopplevelse, der dette er tillatt;
- oppfylle gjeldende rettslige plikter og håndtere rettskrav eller tvister.
Rettslig grunnlag
Der gjeldende personvernlovgivning krever et rettslig grunnlag, vil dette avhenge av formålet med behandlingen. Aktuelle grunnlag kan være at behandlingen er nødvendig for å inngå eller oppfylle en avtale, overholde en rettslig plikt eller ivareta en berettiget interesse, forutsatt at dine rettigheter og interesser ikke veier tyngre. Når samtykke er nødvendig, skal behandlingen bygge på samtykket ditt.
Informasjonskapsler og lignende teknologi
Nettbutikken kan bruke informasjonskapsler, også kalt cookies, og lignende teknologi. Avhengig av funksjonene som er i bruk, kan disse bidra til at handlekurv, innlogging og andre nødvendige funksjoner virker, huske valgene dine eller gi innsikt i hvordan nettstedet brukes.
Teknologi som krever samtykke etter gjeldende regler, skal bare brukes når slikt samtykke er gitt. Du kan administrere informasjonskapsler gjennom nettleserinnstillingene og eventuelle valg som tilbys på nettstedet. Du kan også slette lagrede informasjonskapsler. Dersom du blokkerer nødvendige informasjonskapsler, kan enkelte funksjoner, som handlekurv eller innlogging, fungere dårligere.
Deling av opplysninger
Personopplysninger kan deles med tredjeparter når dette er nødvendig for å levere tjenestene våre eller ivareta formålene beskrevet her. Avhengig av tjenestene som benyttes, kan dette omfatte:
- betalingsleverandører som behandler betalinger og refusjoner;
- transportører og logistikkleverandører som håndterer levering og retur;
- leverandører av hosting, teknisk drift, vedlikehold og sikkerhet;
- leverandører av analyse- eller kundestøttetjenester, dersom slike tjenester brukes og behandlingen har nødvendig rettslig grunnlag;
- offentlige myndigheter eller profesjonelle rådgivere når dette er nødvendig for å overholde lovkrav eller håndtere rettskrav.
Delingen begrenses til opplysninger som er relevante for det aktuelle formålet. Når en leverandør behandler personopplysninger på våre vegne, skal behandlingen være regulert av nødvendige avtaler. Enkelte leverandører, for eksempel betalingsleverandører, kan også behandle opplysninger under eget ansvar og etter egne personvernvilkår.
Behandling utenfor EØS
Avhengig av hvilke tjenesteleverandører som brukes, kan personopplysninger bli behandlet utenfor EØS. Dersom dette skjer og reglene om internasjonale overføringer gjelder, skal overføringen bygge på et gyldig overføringsgrunnlag og nødvendige garantier, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller godkjente standard personvernbestemmelser. Du kan kontakte oss for nærmere informasjon om eventuelle overføringer og aktuelle garantier.
Hvor lenge vi oppbevarer opplysninger
Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for. Ved vurderingen tar vi hensyn til behovet for å oppfylle avtaler, gi kundestøtte, håndtere retur og reklamasjon, løse tvister og oppfylle gjeldende plikter, blant annet knyttet til regnskap og dokumentasjon.
Når opplysningene ikke lenger er nødvendige, skal de slettes eller anonymiseres, med mindre videre oppbevaring er påkrevd eller tillatt etter gjeldende lovgivning.
Dine rettigheter
Avhengig av hvor du befinner deg og hvilken personvernlovgivning som gjelder, kan du ha rett til å:
- få informasjon om og innsyn i personopplysningene vi behandler om deg;
- få uriktige opplysninger rettet og ufullstendige opplysninger supplert;
- be om at opplysninger slettes;
- be om at behandlingen begrenses;
- protestere mot bestemte former for behandling;
- motta opplysninger i et strukturert, alminnelig brukt og maskinlesbart format og, når vilkårene er oppfylt, få dem overført til en annen virksomhet;
- trekke tilbake samtykke når behandlingen bygger på samtykke. Tilbaketrekking påvirker ikke lovligheten av behandlingen før samtykket ble trukket tilbake.
Rettighetene er ikke ubetingede. Vi kan for eksempel måtte beholde enkelte opplysninger for å oppfylle lovpålagte plikter. For å beskytte opplysningene dine kan vi be om nødvendig informasjon for å bekrefte identiteten din før vi behandler en forespørsel.
Du kan også ha rett til å klage til en kompetent tilsynsmyndighet. I Norge er dette Datatilsynet. Kontakt oss gjerne dersom du har spørsmål eller ønsker å bruke rettighetene dine.
Sikkerhet
Vi skal ivareta personopplysningene med rimelige og egnede tekniske og organisatoriske sikkerhetstiltak, tilpasset opplysningenes art og risikoen ved behandlingen. Tiltakene skal bidra til å forebygge uautorisert tilgang, tap, endring og utlevering. Ingen løsning for lagring eller overføring over internett kan likevel garanteres å være fullstendig sikker.
Endringer i denne erklæringen
Denne erklæringen kan oppdateres ved endringer i nettbutikkens funksjoner, behandlingen av personopplysninger eller gjeldende regler. Den oppdaterte teksten publiseres på denne siden. Ved vesentlige endringer gir vi ytterligere informasjon eller innhenter nytt samtykke der lovgivningen krever det.
Kontakt oss
Har du spørsmål om hvordan DX BabyIns behandler personopplysninger, eller ønsker du å bruke rettighetene dine, kan du kontakte oss via kontaktsiden: https://dxbabyins.com/contact-us/.
