Personvernerklæring
Velkommen til Corlindrinivra.
Vi respekterer personvernet ditt og legger vekt på å behandle personopplysninger på en ansvarlig og transparent måte. Denne personvernerklæringen forklarer hvordan personopplysninger kan bli samlet inn, brukt, delt og lagret når du besøker nettstedet vårt, ser på produkter, gjennomfører et kjøp eller kontakter kundeservice.
Denne erklæringen er utformet for kunder i Norge og tar utgangspunkt i personopplysningsloven og personvernforordningen (GDPR), slik disse gjelder i Norge, samt andre relevante norske regler.
1. Hvem er ansvarlig for behandlingen av personopplysninger?
Den som bestemmer formålet med og midlene for behandlingen av personopplysninger gjennom nettstedet, er behandlingsansvarlig etter GDPR.
Du kan kontakte oss ved spørsmål om personvern eller behandling av personopplysninger ved hjelp av kontaktopplysningene nedenfor.
Nettsted: https://corlindrinivra.com
E-post: customer@corlindrinivra.com
Telefon: +1 (803) 528-1943
Adresse: 324 Briercliff Dr, Columbia SC 29203, United States
2. Hvilke personopplysninger samler vi inn?
Hvilke opplysninger vi behandler, avhenger av hvordan du bruker nettstedet og hvilke tjenester du benytter.
2.1 Opplysninger du gir oss
Når du kontakter oss, handler hos oss eller ber om kundeservice, kan vi behandle følgende opplysninger:
Navn.
E-postadresse.
Telefonnummer.
Leveringsadresse.
Fakturaadresse.
Ordrenummer og kjøpshistorikk.
Informasjon om produktene du kjøper.
Betalingsstatus og nødvendige transaksjonsopplysninger.
Henvendelser, tilbakemeldinger og opplysninger knyttet til retur eller reklamasjon.
Vi ber ikke om flere personopplysninger enn det som er nødvendig for å håndtere den aktuelle henvendelsen eller tjenesten.
Dersom opplysninger er nødvendige for å gjennomføre en bestilling eller levering, kan manglende opplysninger føre til at vi ikke kan fullføre bestillingen.
2.2 Opplysninger som samles inn automatisk
Når du besøker nettstedet, kan enkelte tekniske opplysninger registreres automatisk, blant annet:
IP-adresse.
Nettlesertype og -versjon.
Enhetstype.
Operativsystem.
Tidspunkt for besøk.
Hvilke sider og produkter du besøker.
Bruksmønstre og navigasjon på nettstedet.
Tekniske logger som er nødvendige for drift og sikkerhet.
Disse opplysningene kan brukes til å opprettholde nettstedets funksjonalitet, undersøke tekniske feil, beskytte nettstedet mot uautorisert tilgang og analysere bruken av nettstedet når det foreligger et gyldig behandlingsgrunnlag.
2.3 Opplysninger fra tjenesteleverandører
I forbindelse med bestillinger og kundeservice kan vi motta nødvendige opplysninger fra relevante tjenesteleverandører.
Dette kan for eksempel være:
Betalingsstatus og transaksjonsbekreftelser fra betalingstjenester.
Leveringsstatus fra transport- og leveringstjenester.
Nødvendige tekniske opplysninger fra leverandører som bidrar til nettstedets drift.
Vi bruker slike opplysninger bare når det er nødvendig for det aktuelle formålet og i samsvar med gjeldende personvernregler.
3. Hvorfor behandler vi personopplysninger?
Vi behandler personopplysninger for konkrete og legitime formål.
3.1 Behandling av bestillinger
Vi bruker nødvendige opplysninger for å:
Motta og behandle bestillinger.
Bekrefte kjøpsinformasjon.
Administrere betalinger.
Behandle refusjoner.
Sende bestillingsrelaterte meldinger.
Håndtere returer og reklamasjoner.
3.2 Levering av produkter
Vi kan bruke navn, adresse, telefonnummer og andre nødvendige opplysninger for å:
Klargjøre og sende produkter.
Formidle nødvendige leveringsopplysninger til transportører.
Følge opp leveringsstatus.
Håndtere forsinkelser eller andre leveringsproblemer.
3.3 Kundeservice og oppfølging
Når du kontakter oss, bruker vi relevante opplysninger for å:
Besvare spørsmål.
Hjelpe deg med bestillinger.
Behandle klager og reklamasjoner.
Følge opp returer og refusjoner.
Gi informasjon om produkter og tjenester.
Dokumentere nødvendig kommunikasjon knyttet til saken din.
3.4 Administrasjon av brukerkonto
Dersom du oppretter en brukerkonto, kan vi behandle nødvendige opplysninger for å administrere kontoen, tilby kontoens funksjoner og gjøre relevante bestillingsopplysninger tilgjengelige.
3.5 Drift og sikkerhet
Vi kan behandle tekniske opplysninger for å:
Opprettholde normal drift av nettstedet.
Oppdage og rette tekniske feil.
Forebygge uautorisert tilgang.
Motvirke svindel og misbruk.
Kontrollere mistenkelige transaksjoner.
Beskytte nettstedet og tilhørende tjenester.
3.6 Forbedring av nettstedet
Når det foreligger et gyldig behandlingsgrunnlag, kan vi bruke relevante opplysninger til å forstå hvordan nettstedet brukes, identifisere forbedringsbehov og gjøre handleopplevelsen bedre.
3.7 Markedsføring
Vi kan sende markedsføringskommunikasjon om produkter og tjenester når dette er tillatt etter gjeldende regler.
Når samtykke er nødvendig, innhenter vi samtykke før slik behandling starter.
Du kan når som helst trekke tilbake et samtykke eller protestere mot behandling av personopplysninger til direkte markedsføring. Ved en gyldig protest mot direkte markedsføring stanser vi behandlingen for dette formålet.
3.8 Oppfyllelse av lovpålagte plikter
Vi kan behandle og oppbevare opplysninger når det er nødvendig for å oppfylle lovpålagte krav, blant annet innen regnskap, skatt, forbrukervern og andre relevante rettslige forpliktelser.
Vi kan også behandle nødvendige opplysninger for å fastsette, gjøre gjeldende eller forsvare rettskrav.
4. Informasjonskapsler og lignende teknologier
Nettstedet kan bruke informasjonskapsler (cookies) og lignende teknologier for å støtte grunnleggende funksjoner og forbedre brukeropplevelsen.
Slike teknologier kan blant annet brukes til å:
Opprettholde nødvendige funksjoner på nettstedet.
Huske produkter i handlekurven.
Støtte handleprosessen.
Huske nødvendige brukerinnstillinger.
Analysere bruken av nettstedet når det foreligger gyldig behandlingsgrunnlag.
Vi skiller mellom nødvendige og ikke-nødvendige informasjonskapsler.
Informasjonskapsler som krever forhåndssamtykke etter gjeldende regler, brukes først etter at gyldig samtykke er innhentet.
Det å fortsette å bruke nettstedet innebærer ikke automatisk samtykke til alle typer informasjonskapsler.
Du kan administrere valgene dine gjennom nettstedets innstillinger for informasjonskapsler, og trekke tilbake et tidligere samtykke der dette er relevant.
For mer informasjon om kategorier, formål, lagringstid og administrasjon av informasjonskapsler, se vår Informasjonskapsler.
5. Deling av personopplysninger
Vi selger ikke personopplysninger.
Vi deler bare personopplysninger med tredjeparter når det er nødvendig for å levere en tjeneste, oppfylle en avtale, ivareta en berettiget interesse eller oppfylle en rettslig forpliktelse.
5.1 Betalingstjenester
Nødvendige opplysninger kan deles med betalingstjenesteleverandører for å behandle betalinger, bekrefte transaksjoner, håndtere refusjoner og forebygge betalingssvindel.
5.2 Transport- og leveringstjenester
For å levere bestilte produkter kan vi dele navn, leveringsadresse, telefonnummer og andre nødvendige opplysninger med relevante transportører eller leveringstjenester.
5.3 Tekniske tjenesteleverandører
Vi kan benytte tekniske tjenesteleverandører som bistår med:
Drift og vedlikehold av nettstedet.
Teknisk støtte.
Ordreadministrasjon.
Kundeservicefunksjoner.
Informasjonssikkerhet.
Andre nødvendige tekniske tjenester.
Når en leverandør behandler personopplysninger på våre vegne, skal behandlingen reguleres i samsvar med gjeldende personvernregler, herunder krav til databehandleravtale der dette er påkrevd.
5.4 Analyse- og driftstjenester
Dersom vi benytter analyse- eller driftstjenester som innebærer behandling av personopplysninger, kan nødvendige opplysninger deles med relevante tjenesteleverandører når det foreligger et gyldig behandlingsgrunnlag.
Teknologier som krever forhåndssamtykke, brukes ikke før gyldig samtykke er innhentet.
5.5 Offentlige myndigheter
Vi kan utlevere nødvendige opplysninger til domstoler, offentlige myndigheter eller andre som har rett til å motta opplysningene, når dette følger av lov eller annet gyldig rettslig grunnlag.
5.6 Prinsipper for deling
Vi følger disse prinsippene ved deling av personopplysninger:
Opplysninger deles bare når det foreligger et gyldig behandlingsgrunnlag.
Vi deler ikke flere opplysninger enn det som er nødvendig.
Personopplysninger selges ikke.
Tjenesteleverandører skal ikke bruke opplysningene til uautorisert markedsføring.
Nødvendige krav til konfidensialitet og personvern skal ivaretas.
Overføring av personopplysninger til land utenfor EØS skal følge GDPR kapittel V.
6. Lagring og sikkerhet
6.1 Lagringsprinsipper
Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet de ble samlet inn for, med mindre vi har et gyldig grunnlag for videre lagring.
Lagringstiden vurderes blant annet ut fra:
Formålet med behandlingen.
Om opplysningene fortsatt er nødvendige for tjenesten.
Lovpålagte oppbevaringskrav.
Behovet for å håndtere klager eller tvister.
Andre relevante rettslige krav.
6.2 Ulike typer opplysninger
Bestillings- og transaksjonsopplysninger
Opplysninger om bestillinger, betalinger, refusjoner og kjøp lagres så lenge det er nødvendig for å håndtere transaksjonene og oppfylle gjeldende lovpålagte oppbevaringskrav.
Kundeserviceopplysninger
Henvendelser og kommunikasjon lagres så lenge det er nødvendig for å håndtere saken, yte kundeservice og følge opp relevante tvister.
Kontoinformasjon
Kontoinformasjon lagres normalt så lenge kontoen er aktiv. Etter at kontoen avsluttes, kan enkelte opplysninger oppbevares dersom det foreligger et rettslig grunnlag for videre lagring.
Markedsføringsopplysninger
Når behandling bygger på samtykke, stanser vi den aktuelle behandlingen når samtykket trekkes tilbake eller det ikke lenger foreligger et gyldig behandlingsgrunnlag.
Tekniske logger
Tekniske logger lagres så lenge det er nødvendig for drift, sikkerhet og feilsøking.
Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de i samsvar med gjeldende regler, med mindre videre lagring er lovlig og nødvendig.
6.3 Sikkerhetstiltak
Vi benytter egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot:
Uautorisert tilgang.
Uautorisert endring.
Tap eller skade.
Utilsiktet eller ulovlig utlevering.
Misbruk eller ulovlig behandling.
Tiltakene skal stå i forhold til opplysningenes art, behandlingsformål og risiko.
Tilgang til personopplysninger skal begrenses til det som er nødvendig for relevante arbeidsoppgaver.
Ingen overføring eller lagring på internett kan garanteres å være fullstendig sikker. Vi arbeider derfor med å ivareta et forsvarlig sikkerhetsnivå i samsvar med gjeldende krav.
7. Overføring av personopplysninger utenfor EØS
Ved bruk av relevante tjenesteleverandører eller i forbindelse med grenseoverskridende tjenester kan personopplysninger bli overført til land utenfor Det europeiske økonomiske samarbeidsområdet (EØS).
Dersom slike overføringer finner sted, skal de skje i samsvar med GDPR kapittel V.
Avhengig av situasjonen kan det rettslige grunnlaget blant annet være:
En beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen.
Europakommisjonens standard personvernbestemmelser.
Andre overføringsgrunnlag som er tillatt etter GDPR.
Når det kreves, vurderer vi også behovet for supplerende beskyttelsestiltak.
Vi gjennomfører ikke overføringer av personopplysninger uten et gyldig rettslig grunnlag.
Hvis du ønsker informasjon om overføring av personopplysninger som gjelder deg, kan du kontakte oss på:
customer@corlindrinivra.com
8. Dine rettigheter etter personvernregelverket
I henhold til GDPR og norsk personopplysningslovgivning har du, når vilkårene er oppfylt, flere rettigheter knyttet til personopplysningene dine.
8.1 Rett til innsyn
Du kan be om å få vite om vi behandler personopplysninger om deg.
Dersom vi gjør det, kan du be om informasjon om:
Hvilke opplysninger vi behandler.
Formålet med behandlingen.
Hvilke kategorier av opplysninger som behandles.
Hvem opplysningene eventuelt deles med.
Hvor lenge opplysningene forventes lagret.
Hvilke rettigheter du har etter personvernregelverket.
Du kan også be om en kopi av personopplysningene dine innenfor rammene av gjeldende regler.
8.2 Rett til retting
Dersom personopplysninger vi har om deg er uriktige eller ufullstendige, kan du be om at de rettes eller suppleres.
8.3 Rett til sletting
Du kan be om at personopplysninger slettes når vilkårene for sletting etter GDPR er oppfylt.
Retten til sletting gjelder ikke ubetinget. Vi kan for eksempel måtte beholde enkelte transaksjonsopplysninger for å oppfylle lovpålagte krav eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Dersom vi ikke kan etterkomme en forespørsel om sletting, vil vi forklare dette i den utstrekning loven krever det.
8.4 Rett til begrensning av behandling
I bestemte situasjoner kan du be om at behandlingen av personopplysningene dine begrenses.
Dette kan blant annet være aktuelt dersom:
Du bestrider riktigheten av opplysningene.
Du mener behandlingen er ulovlig, men ønsker begrensning i stedet for sletting.
Vi ikke lenger trenger opplysningene, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare et rettskrav.
Du har protestert mot behandlingen, og det må vurderes om vi har grunnlag for å fortsette.
8.5 Rett til dataportabilitet
Når behandlingen bygger på samtykke eller avtale og utføres automatisk, kan du på vilkårene i GDPR artikkel 20 be om å få utlevert opplysninger du selv har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.
Der vilkårene er oppfylt og det er teknisk mulig, kan du også be om at opplysningene overføres direkte til en annen behandlingsansvarlig.
8.6 Rett til å protestere
Når vi behandler personopplysninger på grunnlag av berettiget interesse, kan du protestere mot behandlingen i samsvar med GDPR artikkel 21.
Vi vurderer da om det foreligger tvingende berettigede grunner til fortsatt behandling, eller om opplysningene fortsatt er nødvendige for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Dersom personopplysninger brukes til direkte markedsføring, kan du når som helst protestere mot slik behandling.
Når vi mottar en gyldig protest mot direkte markedsføring, stanser vi behandlingen for dette formålet.
8.7 Rett til å trekke tilbake samtykke
Hvis en behandling bygger på samtykke, kan du når som helst trekke samtykket tilbake.
Tilbaketrekking påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
Du kan trekke tilbake markedsføringssamtykke gjennom avmeldingsmuligheten i markedsføringsmeldingen, eller ved å kontakte oss.
Samtykke til informasjonskapsler kan administreres gjennom nettstedets innstillinger for informasjonskapsler.
8.8 Rettigheter ved automatiserte avgjørelser
Dersom en avgjørelse utelukkende er basert på automatisert behandling, inkludert profilering, og har rettsvirkning eller tilsvarende betydelig påvirkning for deg, kan du ha rettigheter etter GDPR artikkel 22.
Når bestemmelsen gjelder, kan dette blant annet omfatte rett til menneskelig inngripen, rett til å uttrykke ditt synspunkt og rett til å bestride avgjørelsen.
Rettighetene gjelder innenfor vilkårene og unntakene i GDPR.
8.9 Rett til å klage
Dersom du mener at behandlingen av personopplysningene dine bryter med gjeldende personvernregler, kan du kontakte oss.
Du har også rett til å klage til Datatilsynet.
Du finner informasjon om klageprosessen på Datatilsynets nettsted
Retten til å klage er ikke betinget av at du først kontakter oss.
9. Slik kontakter du oss om personvern
Hvis du ønsker innsyn, retting, sletting, begrensning av behandling, dataportabilitet eller vil protestere mot behandling, kan du sende en e-post til:
customer@corlindrinivra.com
Beskriv gjerne hvilken rettighet du ønsker å benytte, og hva forespørselen gjelder.
For å beskytte personopplysningene dine kan vi be om rimelig identitetsbekreftelse dersom dette er nødvendig for å sikre at opplysningene ikke utleveres til uvedkommende.
Vi ber bare om informasjon som er nødvendig for å bekrefte identiteten din og behandle forespørselen.
Det er som hovedregel kostnadsfritt å utøve rettighetene dine etter GDPR.
Dersom en forespørsel er åpenbart grunnløs eller overdreven, kan vi bare kreve et rimelig gebyr eller avslå forespørselen når vilkårene i GDPR er oppfylt.
Vi besvarer forespørsler så raskt som mulig og normalt innen én måned etter mottak.
Ved kompliserte eller omfattende forespørsler kan fristen forlenges med inntil to måneder når vilkårene i GDPR er oppfylt. Vi informerer deg om en eventuell forlengelse og årsaken til denne innen én måned.
Dersom vi ikke kan etterkomme forespørselen din, vil vi forklare hvorfor og informere om retten til å klage til Datatilsynet og benytte andre rettsmidler etter gjeldende regler.
10. Rettslig grunnlag for behandlingen
Vi behandler personopplysninger bare når det foreligger et gyldig rettslig grunnlag etter GDPR.
Ulike behandlingsaktiviteter kan ha ulike rettslige grunnlag.
10.1 Avtale – GDPR artikkel 6 nr. 1 bokstav b
Når behandling er nødvendig for å inngå eller oppfylle en avtale med deg, kan vi behandle de nødvendige opplysningene på dette grunnlaget.
Dette kan blant annet omfatte:
Behandling av bestillinger.
Administrasjon av betaling.
Levering av produkter.
Retur og refusjon.
Nødvendig kundeservice knyttet til kjøpet.
10.2 Rettslig forpliktelse – GDPR artikkel 6 nr. 1 bokstav c
Når behandling er nødvendig for å oppfylle en rettslig forpliktelse, kan vi behandle opplysninger på dette grunnlaget.
Dette kan for eksempel gjelde:
Lovpålagt oppbevaring av regnskapsopplysninger.
Skatterettslige forpliktelser.
Forpliktelser etter relevant forbrukerlovgivning.
Andre lovpålagte krav.
10.3 Berettiget interesse – GDPR artikkel 6 nr. 1 bokstav f
Når behandling er nødvendig for å ivareta en berettiget interesse, og dine interesser eller grunnleggende rettigheter og friheter ikke veier tyngre, kan vi behandle opplysninger på dette grunnlaget.
Dette kan blant annet gjelde:
Drift og sikkerhet på nettstedet.
Forebygging av svindel og misbruk.
Oppfølging av tekniske problemer.
Nødvendig kommunikasjon med kunder.
Håndtering av tvister.
Forbedring av nettstedet når vilkårene er oppfylt.
Vi vurderer nødvendigheten av behandlingen og forholdet mellom våre interesser og dine rettigheter i samsvar med gjeldende regler.
10.4 Samtykke – GDPR artikkel 6 nr. 1 bokstav a
I enkelte tilfeller bygger behandlingen på ditt samtykke.
Dette kan blant annet gjelde:
Markedsføring der samtykke er påkrevd.
Ikke-nødvendige informasjonskapsler som krever samtykke.
Andre behandlingsaktiviteter der loven krever samtykke.
Samtykket skal være frivillig, spesifikt, informert og utvetydig.
Du kan når som helst trekke det tilbake.
Vi bruker ikke samtykke som et generelt behandlingsgrunnlag for opplysninger som er nødvendige for å oppfylle en avtale eller en rettslig forpliktelse.
11. Personopplysninger om barn
Nettstedet tilbyr hovedsakelig produkter innen utendørs fritid og rekreasjon.
Vi ber ikke bevisst barn om å oppgi personopplysninger som ikke er nødvendige for nettstedets tjenester.
Dersom vi blir kjent med at personopplysninger om barn er samlet inn eller behandlet i strid med gjeldende regler, vil vi vurdere nødvendige tiltak, herunder sletting når dette er påkrevd.
Behandling av barns personopplysninger skal følge de særskilte reglene som gjelder etter GDPR og norsk rett.
12. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen dersom nettstedets tjenester, behandlingsaktiviteter eller gjeldende lovgivning endres.
Den oppdaterte versjonen publiseres på nettstedet sammen med datoen for siste oppdatering.
Dersom en endring krever særskilt informasjon eller nytt samtykke etter gjeldende regler, vil vi følge de aktuelle kravene.
Publisering av en oppdatert personvernerklæring erstatter ikke et samtykke som må innhentes særskilt etter loven.
13. Kontaktinformasjon
Hvis du har spørsmål om denne personvernerklæringen eller behandlingen av personopplysninger, kan du kontakte oss:
Corlindrinivra
Nettsted: https://corlindrinivra.com
E-post: customer@corlindrinivra.com
Telefon: +1 (803) 528-1943
Adresse:
324 Briercliff Dr
Columbia SC 29203
United States
Kundeservice:
Mandag til fredag
09:00–12:00
14:00–18:00
For forespørsler om innsyn, retting, sletting eller andre personvernrettigheter anbefaler vi at du kontakter oss via e-post, slik at forespørselen kan registreres og behandles på en tydelig måte.
Denne personvernerklæringen skal leses sammen med våre øvrige personvernrelaterte dokumenter: