Personvern- og informasjonskapselpolicy

Denne personvern- og informasjonskapselpolicyen forklarer hvordan Vitcas’ nettbutikk (heretter kalt «Nettbutikken») samler inn, bruker, lagrer og beskytter personopplysningene dine når du bruker dette nettstedet.

Nettbutikken drives av et Vitcas-selskap registrert i Den europeiske union, som er behandlingsansvarlig for personopplysningene. Fullstendige opplysninger om selskapet som driver Nettbutikken, herunder registrert forretningsadresse og kontaktopplysninger, finnes på siden «Kontakt oss» og i de generelle salgs- og leveringsvilkårene.

Personopplysninger behandles i samsvar med personvernforordningen (EU) 2016/679 (GDPR), den norske personopplysningsloven og øvrige relevante regler som gjelder i Norge og Det europeiske økonomiske samarbeidsområdet (EØS).

Vi kan fra tid til annen endre denne policyen for å gjenspeile endringer i tjenestene våre, teknologien vi bruker eller gjeldende regelverk. Den til enhver tid gjeldende versjonen vil være publisert på dette nettstedet.

Hvilke personopplysninger vi samler inn

Avhengig av hvordan du bruker Nettbutikken, kan vi samle inn følgende kategorier av personopplysninger:

identifikasjonsopplysninger, for eksempel fornavn og etternavn
kontaktopplysninger, inkludert e-postadresse, telefonnummer, leveringsadresse og fakturaadresse
opplysninger om bestillinger, kjøpte produkter, levering, returer, reklamasjoner og refusjoner
opplysninger som er nødvendige for behandling og registrering av betalinger
opplysninger knyttet til brukerkontoen din, dersom du oppretter en konto
opplysninger som inngår i meldinger, forespørsler og annen kommunikasjon med oss
markedsføringspreferanser og opplysninger om samtykker som er gitt eller trukket tilbake
tekniske opplysninger, for eksempel IP-adresse, enhets- og nettlesertype, øktopplysninger og informasjon om hvordan nettstedet brukes
andre opplysninger som du frivillig gir oss.

Formål og rettslig grunnlag for behandlingen

Vi behandler personopplysningene dine bare når det finnes et gyldig rettslig grunnlag for behandlingen. Personopplysninger kan behandles for følgende formål:

å svare på spørsmål og henvendelser fra deg
å gjennomføre tiltak på forespørsel fra deg før en avtale inngås
å motta, bekrefte, behandle og levere bestillinger
å behandle betalinger, tilbakebetalinger, returer og reklamasjoner
å administrere brukerkontoen din og yte kundeservice
å oppfylle regnskapsmessige, skattemessige og andre rettslige forpliktelser
å forebygge svindel, misbruk og uautorisert tilgang til Nettbutikken
å beskytte våre rettskrav, virksomheten, kundene og informasjonssystemene våre
å forbedre Nettbutikkens funksjonalitet, sikkerhet og brukeropplevelse
å sende markedsføringsmeldinger dersom du har gitt samtykke, eller dersom slik kommunikasjon er tillatt etter gjeldende regelverk
å analysere bruken av nettstedet og måle nettstedets og markedsføringens effektivitet etter at du har samtykket til de relevante informasjonskapslene.

Det rettslige grunnlaget for behandlingen kan være at behandlingen er nødvendig for å oppfylle en avtale med deg eller gjennomføre tiltak før en avtale inngås, oppfylle en rettslig forpliktelse, ivareta våre berettigede interesser eller behandle opplysninger på grunnlag av ditt frivillige samtykke.

Når behandlingen bygger på våre berettigede interesser, foretar vi en vurdering for å sikre at dine interesser, grunnleggende rettigheter og friheter ikke veier tyngre enn våre interesser.

Markedsføring og elektronisk kommunikasjon

Vi kan sende informasjon om produkter, spesialtilbud og andre nyheter til e-postadressen du har oppgitt, dersom det finnes et gyldig rettslig grunnlag for slik kommunikasjon.

Du kan når som helst reservere deg mot markedsføringsmeldinger ved å klikke på avmeldingslenken i meldingen eller ved å kontakte oss ved hjelp av kontaktopplysningene på siden «Kontakt oss».

Tilbaketrekking av samtykke eller avmelding fra markedsføring påvirker ikke meldinger som er nødvendige for å behandle og levere bestillingen din, yte kundeservice, varsle om viktige endringer eller oppfylle våre rettslige forpliktelser.

Hvem vi kan dele personopplysninger med

Bare autoriserte personer som trenger opplysningene for å utføre sine arbeidsoppgaver, har tilgang til personopplysningene dine.

Når det er nødvendig for å levere tjenestene våre, kan personopplysninger deles med pålitelige databehandlere og andre mottakere, blant annet:

leverandører av webhotell, teknisk vedlikehold og IT-støtte
leverandører av betalingsløsninger og finansinstitusjoner
transportører, budfirmaer og logistikkleverandører
leverandører av e-posttjenester og kundeservicesystemer
regnskapsførere, revisorer, skatterådgivere og juridiske rådgivere
leverandører av analyse- og markedsføringstjenester, dersom du har gitt nødvendig samtykke
offentlige myndigheter når vi er rettslig forpliktet til å utlevere opplysningene.

Vi krever at leverandører som behandler personopplysninger på våre vegne, benytter egnede tekniske og organisatoriske sikkerhetstiltak. De kan bare behandle opplysningene i samsvar med våre dokumenterte instrukser og gjeldende personvernregler.

Vi selger ikke personopplysningene dine til tredjeparter.

Hvor personopplysningene behandles

Nettbutikken og personopplysningene til kunder i Norge og EØS administreres av et Vitcas-selskap som er registrert i Den europeiske union. Personopplysningene lagres og behandles hovedsakelig innenfor EU og EØS.

Dersom en pålitelig tjenesteleverandør behandler personopplysninger utenfor EØS, vil overføringen bare finne sted når det finnes et gyldig rettslig grunnlag og nødvendige sikkerhetstiltak er etablert i samsvar med personvernforordningen.

Slike sikkerhetstiltak kan blant annet omfatte en beslutning om tilstrekkelig beskyttelsesnivå, EU-kommisjonens standard personvernbestemmelser eller andre lovlige overføringsmekanismer.

Hvor lenge vi oppbevarer personopplysningene

Vi oppbevarer personopplysningene bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er pålagt å oppbevare dem etter gjeldende regelverk.

Opplysninger om bestillinger, fakturaer, betalinger og forretningstransaksjoner oppbevares i den perioden som følger av gjeldende regnskaps-, skatte- og bokføringsregler.

Opplysninger knyttet til henvendelser, reklamasjoner, tvister og rettskrav kan oppbevares frem til de relevante foreldelsesfristene er utløpt.

Opplysninger som behandles på grunnlag av samtykke, oppbevares frem til samtykket trekkes tilbake eller formålet med behandlingen opphører, med mindre det finnes et annet rettslig grunnlag for videre oppbevaring.

Sikkerhet

Vi bruker egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene mot uautorisert tilgang, tap, misbruk, endring, utlevering eller ødeleggelse.

Tiltakene kan, avhengig av omstendighetene, omfatte tilgangskontroll, beskyttelse av informasjonssystemer, sikkerhetskopiering, overvåking av sikkerhetshendelser, kryptering og begrensning av tilgangen til autoriserte personer.

Selv om vi arbeider for å beskytte personopplysningene dine, kan ingen overføring eller lagring av data garanteres å være fullstendig risikofri.

Dine rettigheter

Etter gjeldende personvernregler kan du ha følgende rettigheter:

rett til å få bekreftet om vi behandler personopplysninger om deg
rett til innsyn i personopplysningene vi behandler om deg
rett til å få uriktige personopplysninger rettet og ufullstendige opplysninger supplert
rett til å be om sletting av personopplysninger når vilkårene for dette er oppfylt
rett til å be om begrensning av behandlingen
rett til å protestere mot behandling som bygger på en berettiget interesse
rett til når som helst å protestere mot behandling for direkte markedsføring
rett til dataportabilitet når vilkårene for dette er oppfylt
rett til å trekke tilbake et samtykke når som helst
rett til å klage til en kompetent tilsynsmyndighet.

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som ble gjennomført før samtykket ble trukket tilbake.

For å utøve rettighetene dine kan du kontakte oss ved hjelp av opplysningene på siden «Kontakt oss». Før vi behandler forespørselen, kan vi be om ytterligere opplysninger som er nødvendige for å bekrefte identiteten din.

Vi svarer på en gyldig forespørsel uten ugrunnet opphold og normalt senest innen én måned etter at forespørselen er mottatt. Fristen kan forlenges i tilfeller som er tillatt etter personvernforordningen. I så fall vil vi informere deg om forlengelsen og årsaken til den.

Det er som hovedregel kostnadsfritt å utøve rettighetene. Dersom en forespørsel er åpenbart grunnløs eller overdreven, særlig fordi den gjentas ofte, kan vi kreve et rimelig gebyr basert på de administrative kostnadene eller nekte å etterkomme forespørselen i den utstrekning regelverket tillater det.

Rett til å klage

Dersom du mener at personopplysningene dine behandles i strid med gjeldende personvernregler, har du rett til å klage til det norske Datatilsynet.

Du kan også klage til en annen kompetent tilsynsmyndighet i EØS, særlig i landet der du vanligvis bor, arbeider eller der du mener at overtredelsen har funnet sted.

Hvordan vi bruker informasjonskapsler

En informasjonskapsel, også kalt en cookie, er en liten tekstfil som lagres på datamaskinen, mobiltelefonen eller en annen enhet når du besøker et nettsted.

Informasjonskapsler kan gjøre det mulig for Nettbutikken å fungere korrekt, huske innstillingene dine, opprettholde brukerøkten og handlekurven, analysere bruken av nettstedet og, etter samtykke, tilpasse innhold og markedsføring.

Informasjonskapsler gir oss ikke ubegrenset tilgang til enheten din. Vi behandler bare opplysninger som lagres eller leses ved hjelp av den aktuelle informasjonskapselen, samt opplysninger som du selv velger å gi oss.

Strengt nødvendige informasjonskapsler

Strengt nødvendige informasjonskapsler er nødvendige for at Nettbutikken skal fungere på en sikker og korrekt måte. De kan blant annet brukes til å administrere brukerøkten, handlekurven, personverninnstillingene, sikkerhetsfunksjonene og behandlingen av bestillinger.

Samtykke er ikke nødvendig når en informasjonskapsel er strengt nødvendig for å overføre elektronisk kommunikasjon eller levere en tjeneste du uttrykkelig har bedt om.

Du kan blokkere slike informasjonskapsler gjennom nettleserinnstillingene, men dette kan føre til at enkelte deler av Nettbutikken ikke fungerer som de skal.

Funksjonelle informasjonskapsler

Funksjonelle informasjonskapsler kan brukes til å huske valg og innstillinger, for eksempel språk, nettbutikkvisning eller andre brukerpreferanser.

Dersom disse informasjonskapslene ikke er strengt nødvendige, plasseres de bare etter at du har gitt et gyldig samtykke.

Analyse- og statistikkinformasjonskapsler

Analyse- og statistikkinformasjonskapsler hjelper oss med å forstå hvordan besøkende bruker Nettbutikken, hvilke sider som besøkes, og om det oppstår tekniske problemer.

Disse informasjonskapslene brukes bare etter at du har gitt samtykke, med mindre bruken i et konkret tilfelle er tillatt uten samtykke etter gjeldende regelverk.

Informasjonskapsler for markedsføring

Informasjonskapsler for markedsføring kan brukes til å måle effekten av markedsføringskampanjer, tilpasse annonser og begrense hvor ofte den samme annonsen vises.

Slike informasjonskapsler plasseres bare etter at du har gitt et frivillig, spesifikt, informert og aktivt samtykke.

Administrasjon av samtykke til informasjonskapsler

Når du besøker Nettbutikken, kan du velge om du vil godta eller avslå valgfrie informasjonskapsler gjennom løsningen for samtykke til informasjonskapsler.

Det skal være mulig å avslå valgfrie informasjonskapsler uten at dette hindrer deg i å bruke grunnleggende funksjoner eller gjennomføre et kjøp.

Du kan når som helst endre valgene dine eller trekke tilbake samtykket gjennom lenken «Innstillinger for informasjonskapsler» på nettstedet. Det skal være like enkelt å trekke tilbake et samtykke som det var å gi det.

Tilbaketrekking av samtykke påvirker ikke lovligheten av bruken av informasjonskapsler før samtykket ble trukket tilbake.

Lenker til andre nettsteder

Nettstedet vårt kan inneholde lenker til nettsteder som drives av andre virksomheter eller organisasjoner. Når du forlater Nettbutikken ved hjelp av en slik lenke, har vi ikke lenger kontroll over det eksterne nettstedet.

Vi er ikke ansvarlige for behandlingen eller beskyttelsen av opplysninger du gir til eksterne nettsteder. Vi anbefaler at du leser personvernerklæringen og informasjonskapselpolicyen på hvert nettsted du besøker.

Du finner mer informasjon om hvordan Google behandler opplysninger når du bruker nettsteder eller apper som benytter Google-tjenester, her: Googles personvernregler og vilkår.

Liste over tekniske informasjonskapsler

Nedenfor finner du tekniske informasjonskapsler som kan brukes for å sikre Nettbutikkens funksjonalitet. Hvilke informasjonskapsler som faktisk brukes, kan avhenge av Nettbutikkens tekniske konfigurasjon, funksjoner, integrasjoner og systemversjon.

En oppdatert oversikt over informasjonskapslene, kategoriene, leverandørene, formålene og lagringstidene skal være tilgjengelig under «Innstillinger for informasjonskapsler».

Navn på informasjonskapsel	Formål
FORM_KEY	Lagrer en tilfeldig generert sikkerhetsnøkkel som bidrar til å forhindre falske eller uautoriserte forespørsler.
PHPSESSID	Lagrer identifikatoren for brukerøkten på serveren.
GUEST-VIEW	Gjør det mulig for gjestebrukere å vise og administrere bestillingene sine.
PERSISTENT_SHOPPING_CART	Gjør det mulig å knytte informasjon til handlekurven og nettleserhistorikken dersom brukeren har aktivert denne funksjonen.
STF	Lagrer informasjon om produkter som brukeren har delt med andre via e-post.
STORE	Lagrer valgt butikkvisning eller språkversjon.
USER_ALLOWED_SAVE_COOKIE	Registrerer om brukeren har gitt eller avslått samtykke til valgfrie informasjonskapsler.
MAGE-CACHE-SESSID	Muliggjør mellomlagring av innhold i nettleseren for å redusere lastetiden.
MAGE-CACHE-STORAGE	Lagrer innhold i nettleserens hurtigbuffer for å forbedre nettstedets hastighet og funksjonalitet.
MAGE-CACHE-STORAGE-SECTION-INVALIDATION	Administrerer oppdatering og ugyldiggjøring av utdaterte deler av det mellomlagrede innholdet.
MAGE-CACHE-TIMEOUT	Angir hvor lenge mellomlagret innhold kan oppbevares.
SECTION-DATA-IDS	Lagrer identifikatorer for deler av nettstedet for å sikre korrekt administrasjon av mellomlagret innhold.
PRIVATE_CONTENT_VERSION	Sikrer at den nyeste versjonen av privat og brukertilpasset innhold vises.
X-MAGENTO-VARY	Muliggjør korrekt mellomlagring av innhold på serveren og visning av riktig versjon av nettstedet.
MAGE-TRANSLATION-FILE-VERSION	Lagrer informasjon om versjonen av filene som brukes til å oversette innhold.
MAGE-TRANSLATION-STORAGE	Lagrer oversatt innhold for å sikre korrekt visning av den valgte språkversjonen.

Kontakt

Hvis du har spørsmål om denne policyen, behandlingen av personopplysningene dine eller hvordan du kan utøve rettighetene dine, kan du kontakte oss ved hjelp av kontaktopplysningene på siden «Kontakt oss».