Retningslinjer for personvern

Vår personvernerklæring ble sist oppdatert 1. november 2024 

Personvernregler for GDPR

Denne personvernerklæringen beskriver våre retningslinjer og prosedyrer for innsamling, bruk og utlevering av informasjonen din når du bruker tjenesten, og forteller deg om dine personvernrettigheter og hvordan loven beskytter deg.

Vi bruker dine personopplysninger til å levere og forbedre Tjenesten. Ved å bruke Tjenesten samtykker du til innsamling og bruk av informasjon i samsvar med denne personvernerklæringen. 

Tolkning og definisjoner

Tolkning

Ordene med stor forbokstav har betydninger som er definert under følgende betingelser. Følgende definisjoner skal ha samme betydning uansett om de forekommer i entall eller flertall.

Definisjoner

I forbindelse med denne personvernerklæringen:

• "Konto" betyr en unik konto som er opprettet for deg for å få tilgang til vår tjeneste eller deler av vår tjeneste.
• "Selskapet" (referert til som enten "Selskapet", "Vi", "Oss" eller "Vår" i denne Avtalen) refererer til Cinderella Eco Sales AS
  I henhold til GDPR er Selskapet behandlingsansvarlig.
• "Land" refererer til Norge.
• "Informasjonskapsler" er små filer som plasseres på datamaskinen, mobilenheten eller en annen enhet av et nettsted, og som blant annet inneholder informasjon om din nettleserhistorikk på det aktuelle nettstedet.
• "Behandlingsansvarlig", i henhold til GDPR (General Data Protection Regulation), refererer til selskapet som den juridiske personen som alene eller sammen med andre bestemmer formålet med og midlene for behandlingen av personopplysninger.
• "Enhet" betyr enhver enhet som kan få tilgang til Tjenesten, for eksempel en datamaskin, en mobiltelefon eller et digitalt nettbrett.
• "Personopplysninger" er all informasjon som er relatert til en identifisert eller identifiserbar person.
  I henhold til GDPR betyr personopplysninger all informasjon som er relatert til deg, for eksempel et navn, et identifikasjonsnummer, lokasjonsdata, online identifikator eller til en eller flere faktorer som er spesifikke for den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale identiteten.
• "Tjenesten" refererer til nettstedet.
• "Tjenesteleverandør" betyr enhver fysisk eller juridisk person som behandler dataene på vegne av selskapet. Det refererer til tredjepartsselskaper eller enkeltpersoner som er ansatt av selskapet for å legge til rette for tjenesten, for å levere tjenesten på vegne av selskapet, for å utføre tjenester knyttet til tjenesten eller for å hjelpe selskapet med å analysere hvordan tjenesten brukes.
  I henhold til GDPR anses tjenesteleverandører som databehandlere.
• "Bruksdata" refererer til data som samles inn automatisk, enten generert av bruken av tjenesten eller fra selve tjenesteinfrastrukturen (for eksempel varigheten av et sidebesøk).
• "Nettstedet" refererer til Cinderella Eco Sales AS, som er tilgjengelig fra cinderellaeco.com.
• "Du" betyr den personen som får tilgang til eller bruker Tjenesten, eller selskapet eller en annen juridisk enhet på vegne av en slik person som får tilgang til eller bruker Tjenesten, alt etter hva som er aktuelt.
  I henhold til GDPR (General Data Protection Regulation) kan du bli referert til som den registrerte eller som brukeren, ettersom du er den personen som bruker Tjenesten.

Innsamling og bruk av personopplysningene dine

Typer data som samles inn

Personopplysninger

Når du bruker tjenesten vår, kan vi be deg om å gi oss visse personopplysninger som kan brukes til å kontakte eller identifisere deg. Personlig identifiserbar informasjon kan omfatte, men er ikke begrenset til:

• E-postadresse
• Fornavn og etternavn
• Telefonnummer
• Adresse, stat, provins, postnummer, by
• Bruksdata

Bruksdata

Bruksdata samles inn automatisk når du bruker tjenesten.

Bruksdata kan omfatte informasjon som enhetens IP-adresse (f.eks. IP-adresse), nettlesertype, nettleserversjon, sidene i tjenesten vår som du besøker, klokkeslett og dato for besøket, tiden du bruker på disse sidene, unike enhetsidentifikatorer og andre diagnostiske data.

Når du får tilgang til tjenesten med eller via en mobil enhet, kan vi samle inn visse opplysninger automatisk, inkludert, men ikke begrenset til, hvilken type mobil enhet du bruker, din unike ID for den mobile enheten, IP-adressen til din mobile enhet, ditt mobile operativsystem, hvilken type mobil nettleser du bruker, unike enhetsidentifikatorer og andre diagnostiske data.

Vi kan også samle inn informasjon som nettleseren din sender når du besøker tjenesten vår, eller når du får tilgang til tjenesten med eller via en mobil enhet.

Sporingsteknologi og informasjonskapsler

Vi bruker informasjonskapsler og lignende sporingsteknologier for å spore aktiviteten på Tjenesten vår og lagre visse opplysninger. Sporingsteknologier som brukes er beacons, tagger og skript for å samle inn og spore informasjon og for å forbedre og analysere tjenesten vår. Teknologiene vi bruker kan omfatte:

• Informasjonskapsler eller nettleserinformasjonskapsler. En informasjonskapsel er en liten fil som plasseres på enheten din. Du kan instruere nettleseren din til å nekte alle informasjonskapsler eller til å indikere når en informasjonskapsel blir sendt. Hvis du ikke godtar informasjonskapsler, kan det imidlertid hende at du ikke kan bruke enkelte deler av tjenesten vår. Med mindre du har justert innstillingene i nettleseren din slik at den nekter informasjonskapsler, kan tjenesten vår bruke informasjonskapsler.
• Web Beacons. Enkelte deler av tjenesten vår og e-postene våre kan inneholde små elektroniske filer som kalles web beacons (også kalt clear gifs, pixel tags og single-pixel gifs) som gjør det mulig for selskapet å telle brukere som har besøkt disse sidene eller åpnet en e-post, og for annen relatert nettstedsstatistikk (for eksempel registrering av populariteten til en bestemt del og verifisering av system- og serverintegritet).

Informasjonskapsler kan være "vedvarende" eller "sesjonsbaserte". Vedvarende informasjonskapsler forblir på datamaskinen eller mobilenheten din når du går offline, mens øktinformasjonskapsler slettes så snart du lukker nettleseren din.

Vi bruker både økt- og faste informasjonskapsler for de formålene som er beskrevet nedenfor:

• Nødvendige / essensielle informasjonskapsler
  Type: Øktinformasjonskapsler
  Administreres av: Oss
  Formål: Disse informasjonskapslene er avgjørende for å kunne tilby deg tjenester som er tilgjengelige via nettstedet, og for at du skal kunne bruke noen av funksjonene. De bidrar til å autentisere brukere og forhindre uredelig bruk av brukerkontoer. Uten disse informasjonskapslene kan ikke tjenestene du har bedt om, leveres, og vi bruker disse informasjonskapslene kun for å kunne levere disse tjenestene til deg.
• Retningslinjer for informasjonskapsler / Merknad Aksept av informasjonskapsler
  Type: Vedvarende informasjonskapsler
  Administreres av: Oss
  Formål: Disse informasjonskapslene identifiserer om brukerne har godtatt bruk av informasjonskapsler på nettstedet.
• Informasjonskapsler med funksjonalitet
  Type: Vedvarende informasjonskapsler
  Administreres av: Oss
  Formål: Disse informasjonskapslene gjør det mulig for oss å huske valgene du gjør når du bruker nettstedet, for eksempel å huske påloggingsinformasjonen din eller språkpreferanser. Formålet med disse informasjonskapslene er å gi deg en mer personlig opplevelse og å unngå at du må angi preferansene dine på nytt hver gang du bruker nettstedet.
• Informasjonskapsler for sporing og ytelse
  Type: Permanente informasjonskapsler
  Administrert av: Tredjeparter
  Formål: Disse informasjonskapslene brukes til å spore informasjon om trafikken til nettstedet og hvordan brukerne bruker nettstedet. Informasjonen som samles inn via disse informasjonskapslene, kan direkte eller indirekte identifisere deg som en individuell besøkende. Dette skyldes at informasjonen som samles inn, vanligvis er knyttet til en pseudonym identifikator som er knyttet til enheten du bruker for å få tilgang til nettstedet. Vi kan også bruke disse informasjonskapslene til å teste nye sider, funksjoner eller ny funksjonalitet på nettstedet for å se hvordan brukerne våre reagerer på dem.

Bruk av personopplysningene dine

Selskapet kan bruke Personopplysninger til følgende formål:

• For å levere og vedlikeholde tjenesten vår, inkludert for å overvåke bruken av tjenesten vår.
• For å administrere kontoen din: for å administrere registreringen din som bruker av tjenesten. Personopplysningene du oppgir kan gi deg tilgang til ulike funksjoner i Tjenesten som er tilgjengelige for deg som registrert bruker.
• For utførelse av en kontrakt: utvikling, overholdelse og gjennomføring av kjøpekontrakten for produktene, varene eller tjenestene du har kjøpt eller av enhver annen kontrakt med oss gjennom tjenesten.
• For å kontakte deg: For å kontakte deg via e-post, telefonsamtaler, SMS eller andre tilsvarende former for elektronisk kommunikasjon, for eksempel push-varsler i en mobilapplikasjon om oppdateringer eller informativ kommunikasjon knyttet til funksjoner, produkter eller avtalte tjenester, inkludert sikkerhetsoppdateringer, når det er nødvendig eller rimelig for implementeringen av disse.
• For å gi deg nyheter, spesialtilbud og generell informasjon om andre varer, tjenester og arrangementer som vi tilbyr, og som ligner på dem du allerede har kjøpt eller forespurt om, med mindre du har valgt å ikke motta slik informasjon.
• For å administrere dine forespørsler: For å behandle og administrere dine forespørsler til oss.
• For virksomhetsoverdragelser: Vi kan bruke informasjonen din til å evaluere eller gjennomføre en fusjon, frasalg, restrukturering, omorganisering, oppløsning eller annet salg eller overføring av noen av eller alle våre eiendeler, enten som en fortsatt virksomhet eller som en del av konkurs, avvikling eller lignende prosedyre, der personopplysninger som vi har om våre tjenestebrukere er blant de overførte eiendelene.
• For andre formål: Vi kan bruke informasjonen din til andre formål, for eksempel dataanalyse, identifisering av brukstrender, bestemmelse av effektiviteten av våre reklamekampanjer og for å evaluere og forbedre vår tjeneste, produkter, tjenester, markedsføring og din opplevelse.

Vi kan dele personopplysningene dine i følgende situasjoner:

• Med tjenesteleverandører: Vi kan dele dine personopplysninger med tjenesteleverandører for å overvåke og analysere bruken av tjenesten vår, for betalingsbehandling og for å kontakte deg.
• For virksomhetsoverdragelser: Vi kan dele eller overføre personopplysningene dine i forbindelse med, eller under forhandlinger om, fusjon, salg av selskapets eiendeler, finansiering eller oppkjøp av hele eller deler av vår virksomhet til et annet selskap.
• Med tilknyttede selskaper: Vi kan dele informasjonen din med våre tilknyttede selskaper, og i så fall vil vi kreve at disse tilknyttede selskapene overholder denne personvernerklæringen. Tilknyttede selskaper inkluderer vårt morselskap og eventuelle andre datterselskaper, joint venture-partnere eller andre selskaper som vi kontrollerer eller som er under felles kontroll med oss.
• Med forretningspartnere: Vi kan dele informasjonen din med våre forretningspartnere for å tilby deg visse produkter, tjenester eller kampanjer.
• Med andre brukere: Når du deler personlig informasjon eller på annen måte samhandler i de offentlige områdene med andre brukere, kan slik informasjon bli sett av alle brukere og kan bli distribuert offentlig utenfor.
• Med ditt samtykke: Vi kan utlevere personopplysningene dine til andre formål med ditt samtykke.

Oppbevaring av personopplysningene dine

Selskapet vil kun oppbevare personopplysningene dine så lenge det er nødvendig for de formålene som er angitt i denne personvernerklæringen. Vi vil oppbevare og bruke personopplysningene dine i den grad det er nødvendig for å overholde våre juridiske forpliktelser (for eksempel hvis vi er pålagt å oppbevare opplysningene dine for å overholde gjeldende lover), løse tvister og håndheve våre juridiske avtaler og retningslinjer.

Selskapet vil også beholde bruksdata for interne analyseformål. Bruksdata oppbevares vanligvis i en kortere periode, bortsett fra når disse dataene brukes til å styrke sikkerheten eller forbedre funksjonaliteten til tjenesten vår, eller vi er juridisk forpliktet til å beholde disse dataene i lengre tidsperioder.

Overføring av personopplysningene dine

Din informasjon, inkludert personopplysninger, behandles på selskapets driftskontorer og på andre steder der partene som er involvert i behandlingen befinner seg. Det betyr at denne informasjonen kan overføres til - og vedlikeholdes på - datamaskiner som befinner seg utenfor din stat, provins, land eller annen statlig jurisdiksjon der personvernlovene kan avvike fra dem som gjelder i din jurisdiksjon.

Ditt samtykke til denne personvernerklæringen etterfulgt av din innsending av slik informasjon representerer ditt samtykke til denne overføringen.

Selskapet vil ta alle nødvendige tiltak for å sikre at dine data behandles sikkert og i samsvar med denne personvernerklæringen, og ingen overføring av dine personopplysninger vil finne sted til en organisasjon eller et land med mindre det er tilstrekkelig kontroll på plass, inkludert sikkerheten til dine data og annen personlig informasjon.

Utlevering av personopplysningene dine

Forretningstransaksjoner

Hvis selskapet er involvert i en fusjon, et oppkjøp eller salg av eiendeler, kan personopplysningene dine bli overført. Vi vil varsle deg før personopplysningene dine overføres og blir underlagt en annen personvernerklæring.

Rettshåndhevelse

Under visse omstendigheter kan selskapet være pålagt å utlevere personopplysningene dine hvis loven krever det eller som svar på gyldige forespørsler fra offentlige myndigheter (f.eks. en domstol eller en offentlig etat).

Andre juridiske krav

Selskapet kan utlevere dine personopplysninger i god tro om at en slik handling er nødvendig for å:

• Oppfylle en juridisk forpliktelse
• beskytte og forsvare selskapets rettigheter eller eiendom
• Forebygge eller etterforske mulige lovbrudd i forbindelse med Tjenesten
• Beskytte den personlige sikkerheten til brukere av tjenesten eller offentligheten
• Beskytte mot juridisk ansvar

Sikkerhet for personopplysningene dine

Sikkerheten til personopplysningene dine er viktig for oss, men husk at ingen metode for overføring over Internett eller elektronisk lagring er 100 % sikker. Selv om vi bestreber oss på å bruke kommersielt akseptable metoder for å beskytte personopplysningene dine, kan vi ikke garantere absolutt sikkerhet.

Detaljert informasjon om behandlingen av personopplysningene dine

Tjenesteleverandørene vi bruker kan ha tilgang til dine personopplysninger. Disse tredjepartsleverandørene samler inn, lagrer, bruker, behandler og overfører informasjon om din aktivitet på vår tjeneste i samsvar med deres personvernerklæringer.

Analyse

Vi kan bruke tredjeparts tjenesteleverandører til å overvåke og analysere bruken av tjenesten vår.

E-postmarkedsføring

Vi kan bruke personopplysningene dine til å kontakte deg med nyhetsbrev, markedsførings- eller reklamemateriell og annen informasjon som kan være av interesse for deg. Du kan velge å ikke motta noen av eller alle disse henvendelsene fra oss ved å følge avmeldingslenken eller instruksjonene i e-poster vi sender, eller ved å kontakte oss.

GDPR Personvern

Rettslig grunnlag for behandling av personopplysninger i henhold til GDPR

Vi kan behandle personopplysninger under følgende betingelser:

• Samtykke: Du har gitt ditt samtykke til behandling av personopplysninger for ett eller flere spesifikke formål.
• Oppfyllelse av en kontrakt: Levering av personopplysninger er nødvendig for å oppfylle en avtale med deg og/eller for å oppfylle eventuelle forpliktelser før kontraktsinngåelse.
• Juridiske forpliktelser: Behandling av personopplysninger er nødvendig for å overholde en juridisk forpliktelse som selskapet er underlagt.
• Vitale interesser: Behandling av personopplysninger er nødvendig for å beskytte dine eller en annen fysisk persons vitale interesser.
• Allmennhetens interesser: Behandlingen av personopplysninger er knyttet til en oppgave som utføres i allmennhetens interesse eller som ledd i utøvelse av offentlig myndighet som er tillagt selskapet.
• Legitime interesser: Behandling av personopplysninger er nødvendig for å ivareta Selskapets legitime interesser.

I alle tilfeller vil selskapet gjerne bidra til å klargjøre det spesifikke rettslige grunnlaget som gjelder for behandlingen, og spesielt om utlevering av personopplysninger er et lovbestemt eller kontraktsmessig krav, eller et krav som er nødvendig for å inngå en kontrakt.

Dine rettigheter i henhold til GDPR

Selskapet forplikter seg til å respektere konfidensialiteten til dine personopplysninger og garantere at du kan utøve dine rettigheter.

Du har rett i henhold til denne personvernerklæringen, og i henhold til loven hvis du befinner deg innenfor EU, til å

• Be om tilgang til dine personopplysninger. Retten til å få tilgang til, oppdatere eller slette informasjonen vi har om deg. Når det er mulig, kan du få tilgang til, oppdatere eller be om sletting av personopplysningene dine direkte i delen for kontoinnstillinger. Hvis du ikke er i stand til å utføre disse handlingene selv, kan du kontakte oss for å få hjelp. Dette gjør det også mulig for deg å motta en kopi av personopplysningene vi har om deg.
• Be om korrigering av personopplysningene vi har om deg. Du har rett til å få korrigert eventuelle ufullstendige eller unøyaktige opplysninger vi har om deg.
• Protestere mot behandling av dine personopplysninger. Denne retten eksisterer der vi er avhengige av en legitim interesse som det juridiske grunnlaget for vår behandling, og det er noe ved din spesielle situasjon som gjør at du ønsker å protestere mot vår behandling av dine personopplysninger på dette grunnlaget. Du har også rett til å protestere når vi behandler personopplysningene dine for direkte markedsføringsformål.
• Be om sletting av personopplysningene dine. Du har rett til å be oss om å slette eller fjerne personopplysninger når det ikke er noen god grunn for oss til å fortsette å behandle dem.
• Be om overføring av personopplysningene dine. Vi vil gi deg, eller en tredjepart du har valgt, personopplysningene dine i et strukturert, vanlig brukt, maskinlesbart format. Vær oppmerksom på at denne rettigheten bare gjelder automatisert informasjon som du opprinnelig ga samtykke til at vi kunne bruke, eller der vi brukte informasjonen til å oppfylle en kontrakt med deg.
• Trekke tilbake ditt samtykke. Du har rett til å trekke tilbake ditt samtykke til bruk av dine Personopplysninger. Hvis du trekker tilbake samtykket ditt, kan det hende at vi ikke kan gi deg tilgang til visse spesifikke funksjoner i tjenesten.

Utøvelse av dine personvernrettigheter i henhold til GDPR

Du kan utøve dine rettigheter til innsyn, retting, kansellering og innsigelse ved å kontakte oss. Vær oppmerksom på at vi kan be deg om å bekrefte identiteten din før vi svarer på slike forespørsler. Hvis du sender inn en forespørsel, vil vi gjøre vårt beste for å svare deg så snart som mulig.

Du har rett til å klage til en datatilsynsmyndighet om vår innsamling og bruk av dine personopplysninger. Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet (EØS), kan du kontakte din lokale databeskyttelsesmyndighet i EØS for mer informasjon.

Barns personvern

Tjenesten vår henvender seg ikke til personer under 13 år. Vi samler ikke bevisst inn personlig identifiserbar informasjon fra personer under 13 år. Hvis du er forelder eller foresatt og du er klar over at barnet ditt har gitt oss personopplysninger, ber vi deg kontakte oss. Hvis vi blir oppmerksomme på at vi har samlet inn personopplysninger fra noen under 13 år uten verifisering av foreldrenes samtykke, tar vi skritt for å fjerne denne informasjonen fra serverne våre.

Hvis vi må basere oss på samtykke som juridisk grunnlag for å behandle opplysningene dine, og landet ditt krever samtykke fra en forelder, kan vi kreve samtykke fra foreldrene dine før vi samler inn og bruker opplysningene.

Lenker til andre nettsteder

Tjenesten vår kan inneholde lenker til andre nettsteder som ikke drives av oss. Hvis du klikker på en tredjepartslenke, vil du bli sendt til den tredjepartens nettsted. Vi anbefaler deg på det sterkeste å lese gjennom personvernerklæringen for hvert nettsted du besøker.

Vi har ingen kontroll over og påtar oss ikke noe ansvar for innholdet, personvernerklæringene eller praksisen til tredjeparts nettsteder eller tjenester.

Endringer i denne personvernerklæringen

Vi kan oppdatere personvernerklæringen vår fra tid til annen. Vi vil varsle deg om eventuelle endringer ved å legge ut den nye personvernerklæringen på denne siden.

Vi vil gi deg beskjed via e-post og/eller et fremtredende varsel på tjenesten vår før endringen trer i kraft, og vi vil oppdatere datoen for "Sist oppdatert" øverst i denne personvernerklæringen.

Vi anbefaler at du leser gjennom denne personvernerklæringen med jevne mellomrom for å se etter eventuelle endringer. Endringer i denne personvernerklæringen trer i kraft når de legges ut på denne siden.

Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen, kan du kontakte oss:

• Ved å besøke denne siden på nettstedet vårt: cinderellaeco.com
• Ved å sende oss en e-post: [email protected]