Personvernerklæring

1. Behandlingsansvarlig

Hovldings AS er behandlingsansvarlig for personopplysningene som behandles gjennom nettbutikken ArcByOG.

Hovldings AS
Organisasjonsnummer: 933 148 106
Foretaksregisteret
Grotnesvegen 25A, 4052 Røyneberg, Norge
E-post: post@arcbyog.com
Telefon: +47 971 20 474

2. Hvilke personopplysninger vi behandler

• Kontaktopplysninger: navn, e-postadresse, telefonnummer, fakturaadresse og leveringsadresse.
• Ordreopplysninger: hva du har kjøpt, ordrenummer, beløp, valgt fraktmetode, leveringsstatus, returer og refusjoner.
• Betalingsopplysninger: betalingsmåte og bekreftelse på gjennomført betaling. Vi mottar aldri og lagrer aldri fullstendige kortnummer. Kortopplysninger håndteres av betalingsleverandøren.
• Kontoopplysninger: hvis du oppretter kundekonto, lagres innloggingsopplysninger og ordrehistorikk.
• Kommunikasjon: innholdet i e-poster og henvendelser du sender oss.
• Teknisk informasjon: IP-adresse, enhetstype, nettleser og hvordan du navigerer i nettbutikken. Dette behandles bare i den grad du har samtykket til det gjennom informasjonskapsler, med unntak av det som er strengt nødvendig for at nettstedet skal fungere.

3. Formål og behandlingsgrunnlag

Vi behandler personopplysninger til følgende formål, med følgende rettslige grunnlag etter personvernforordningen artikkel 6:

• Gjennomføre kjøpet ditt — motta bestilling, kreve betaling, pakke og sende varen, håndtere retur, angrerett og reklamasjon.
  Grunnlag: oppfyllelse av avtalen med deg, artikkel 6 nr. 1 bokstav b.
• Kundeservice — svare på henvendelser og følge opp saken din.
  Grunnlag: oppfyllelse av avtalen, artikkel 6 nr. 1 bokstav b, eller berettiget interesse i å hjelpe den som tar kontakt, artikkel 6 nr. 1 bokstav f.
• Regnskap og bokføring — oppbevare ordre- og salgsdokumentasjon.
  Grunnlag: rettslig forpliktelse etter bokføringsloven, artikkel 6 nr. 1 bokstav c.
• Nyhetsbrev og markedsføring på e-post — sende deg informasjon om nye produkter, lanseringer og tilbud.
  Grunnlag: ditt samtykke, artikkel 6 nr. 1 bokstav a, jf. markedsføringsloven § 15. Du kan trekke samtykket når som helst.
• Informasjonskapsler til tilpasning, markedsføring og statistikk.
  Grunnlag: ditt samtykke, artikkel 6 nr. 1 bokstav a, jf. ekomloven § 3-15.
• Sikkerhet og forebygging av svindel — beskytte butikken og betalingsløsningen mot misbruk.
  Grunnlag: berettiget interesse, artikkel 6 nr. 1 bokstav f.
• Håndtere rettskrav — dokumentere og forsvare oss i en eventuell tvist.
  Grunnlag: berettiget interesse, artikkel 6 nr. 1 bokstav f.

4. Informasjonskapsler

Vi bruker informasjonskapsler og lignende teknologier. Første gang du besøker nettbutikken får du opp en banner der du velger hva du samtykker til. Vi setter ikke andre informasjonskapsler enn de strengt nødvendige før du har tatt stilling.

Vi deler informasjonskapslene i fire kategorier:

• Nødvendige. Kreves for at nettstedet skal fungere, blant annet handlekurv, innlogging og sikkerhet. Disse kan ikke slås av, og de krever ikke samtykke.
• Tilpasning. Husker valgene og handlingene dine slik at neste besøk blir tilpasset deg.
• Markedsføring. Brukes av oss og våre partnere, blant annet Shopify, til å tilpasse markedsføring og vise deg annonser på andre nettsteder.
• Statistikk. Hjelper oss å forstå hvordan nettbutikken brukes, slik at vi kan forbedre den.

Du kan når som helst endre eller trekke tilbake samtykket ditt gjennom lenken «Innstillinger for informasjonskapsler» nederst på nettsiden. Du kan også slette informasjonskapsler i nettleseren din. Trekker du samtykket, påvirker det ikke lovligheten av behandlingen som allerede har skjedd.

5. Hvem vi deler opplysninger med

Vi selger ikke personopplysninger. Vi deler opplysninger med leverandører som utfører tjenester på våre vegne, og som behandler opplysningene etter databehandleravtale og våre instrukser:

• Shopify — leverer netthandelsplattformen og lagrer butikk- og kundedata.
• Betalingsleverandør — gjennomfører betalingen. Betalingsleverandøren er selv behandlingsansvarlig for opplysninger de behandler for å oppfylle egne krav, blant annet etter hvitvaskingsregelverket.
• Transportør — mottar navn, adresse, telefonnummer og e-postadresse for å levere pakken.
• E-post- og IT-leverandører — leverer e-posttjeneste og teknisk drift.

Vi kan også utlevere opplysninger når vi er rettslig forpliktet til det, eller når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Shopify behandler i tillegg enkelte opplysninger som selvstendig behandlingsansvarlig, blant annet for å levere og forbedre sin egen plattform. For disse behandlingene gjelder Shopifys egen personvernerklæring, og henvendelser om dem rettes til Shopify.

6. Overføring ut av EØS

Noen av leverandørene våre behandler opplysninger utenfor EØS. Ved slik overføring bygger vi på EU-kommisjonens standard personvernbestemmelser (SCC), eller på at mottakerlandet er omfattet av en beslutning om tilstrekkelig beskyttelsesnivå.

7. Hvor lenge vi lagrer opplysningene

• Ordre- og salgsdokumentasjon: fem år etter regnskapsårets slutt, slik bokføringsloven krever.
• Kundekonto: så lenge kontoen er aktiv. Sletter du kontoen, fjerner vi opplysningene, med unntak av det vi må beholde etter bokføringsloven.
• Nyhetsbrev: til du melder deg av. Vi beholder en registrering av avmeldingen for å unngå å kontakte deg igjen.
• Henvendelser til kundeservice: inntil to år etter at saken er avsluttet, med mindre den gjelder en reklamasjon vi må kunne dokumentere lenger.
• Informasjonskapsler: varierer etter kategori. Levetiden fremgår av samtykkeløsningen.

8. Dine rettigheter

Du har rett til å:

• få innsyn i hvilke personopplysninger vi behandler om deg
• få rettet opplysninger som er feil eller ufullstendige
• få slettet opplysninger, innenfor de rammene loven setter
• kreve at behandlingen begrenses
• protestere mot behandling som bygger på berettiget interesse
• få utlevert opplysningene du har gitt oss i et maskinlesbart format, og få dem overført til en annen virksomhet (dataportabilitet)
• trekke tilbake et samtykke du har gitt, når som helst

Send henvendelsen til post@arcbyog.com. Vi svarer uten ugrunnet opphold og senest innen én måned. Vi kan måtte be deg bekrefte identiteten din før vi utleverer opplysninger.

9. Klage til Datatilsynet

Mener du at vi behandler personopplysningene dine i strid med regelverket, håper vi du tar kontakt med oss først. Du har uansett rett til å klage til Datatilsynet.

Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
datatilsynet.no

10. Barn

Nettbutikken er ikke rettet mot barn. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år. Er du forelder eller verge og mener vi har mottatt opplysninger om et barn, kontakt oss, så sletter vi dem.

11. Sikkerhet

Vi har tekniske og organisatoriske tiltak for å beskytte opplysningene mot uautorisert tilgang, endring og sletting. Nettbutikken bruker kryptert forbindelse. Vi anbefaler at du ikke sender sensitive opplysninger til oss på e-post.

12. Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen. Gjeldende versjon ligger alltid her, med oppdatert dato øverst. Ved vesentlige endringer varsler vi deg.

13. Kontakt

Spørsmål om personvern rettes til Hovldings AS, Grotnesvegen 25A, 4052 Røyneberg, Norge, post@arcbyog.com, telefon +47 971 20 474.