PERSONVERNERKLÆRING

1. Innledning

Denne personvernerklæringen (heretter «Erklæringen») informerer brukere og kunder av nettbutikken (heretter «Nettbutikken») om hvordan deres personopplysninger samles inn og behandles. Norge er ikke medlem av EU, men EUs personvernforordning (GDPR) er gjort til norsk lov gjennom personopplysningsloven, som en følge av EØS-avtalen, og gjelder derfor på tilsvarende måte i Norge som i EU-land.

Ved å bruke Nettbutikken bekrefter brukeren å ha gjort seg kjent med denne Erklæringen.

2. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger som samles inn via Nettbutikken, er:

●       NIZIO Sp. z o.o. — aksjeselskap etter polsk rett (spółka z ograniczoną odpowiedzialnością)

●       Registrert i KRS (det polske foretaksregisteret) under nummer 0001248872

●       NIP (polsk organisasjonsnummer for skatteformål): 9182194114 — REGON: 545042746 — EU-MVA-nummer: PL9182194114

●       Forretningsadresse: ul. Krzeszowska 47, 23-400 Biłgoraj, Polen

●       Juridisk representant: Jan Nizio, Prezes Zarządu

●       E-post: office@niziohome.com

●       Telefon: +48 531 631 535

Ettersom selskapet er etablert i Polen, en EU-medlemsstat, er det ikke nødvendig å utpeke en representant etter GDPR artikkel 27. Utnevnelse av et personvernombud er kun obligatorisk etter GDPR artikkel 37 dersom den behandlingsansvarlige foretar regelmessig og systematisk overvåking av registrerte i stort omfang, eller behandler særlige kategorier av personopplysninger i stort omfang, noe som ikke er tilfellet ved ordinær nettbasert møbelsalgsvirksomhet; det er derfor ikke utnevnt noe personvernombud per i dag.

3. Opplysninger som samles inn

Avhengig av hvordan Nettbutikken brukes, kan følgende kategorier av opplysninger samles inn:

●       identifikasjonsopplysninger: navn;

●       kontaktopplysninger: e-postadresse, telefonnummer, postadresse, leveringsadresse;

●       forretningsopplysninger: MVA-nummer ved kjøp foretatt av en næringsdrivende;

●       bestillingsopplysninger: kjøpte produkter, bestillingshistorikk, preferanser;

●       betalingsopplysninger: behandles direkte av betalingsleverandørene (se punkt 5); Selger lagrer eller behandler ikke fullstendige kortopplysninger;

●       tilkoblings- og bruksdata: IP-adresse, nettlesertype, besøkte sider, opplysninger samlet inn via informasjonskapsler og lignende teknologier (se punkt 9).

Å oppgi de opplysningene som er merket som obligatoriske ved bestilling eller opprettelse av konto, er nødvendig for å oppfylle kjøpsavtalen; uten disse kan ikke bestillingen behandles. Andre opplysninger (for eksempel påmelding til nyhetsbrev) gis frivillig.

4. Formål og rettslig grunnlag for behandlingen

●       Behandling av bestillinger, fakturering og levering — oppfyllelse av avtalen (GDPR art. 6 nr. 1 bokstav b);

●       Opprettelse og administrasjon av Kundekonto — oppfyllelse av avtalen / samtykke (GDPR art. 6 nr. 1 bokstav b og a);

●       Behandling av betalinger — oppfyllelse av avtalen (GDPR art. 6 nr. 1 bokstav b);

●       Kundeservice, behandling av klager og reklamasjoner — oppfyllelse av avtalen og berettiget interesse (GDPR art. 6 nr. 1 bokstav b og f);

●       Overholdelse av lovpålagte og regnskapsmessige forpliktelser (fakturering, oppbevaring av regnskapsbilag) — rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c);

●       Utsendelse av nyhetsbrev og markedsføring — forhåndsinnhentet og tilbakekallelig samtykke (GDPR art. 6 nr. 1 bokstav a);

●       Besøksmåling, forbedring av Nettbutikken, forebygging av svindel og IT-sikkerhet — berettiget interesse (GDPR art. 6 nr. 1 bokstav f) eller samtykke, avhengig av det aktuelle verktøyet (se punkt 9);

●       Administrasjon av kundeanmeldelser og tilfredshetsundersøkelser etter kjøp — berettiget interesse / samtykke, avhengig av tilfellet.

5. Mottakere av opplysninger

Personopplysninger utleveres til den behandlingsansvarlige og, i den grad det er strengt nødvendig for de ovennevnte formålene, til følgende kategorier av mottakere:

●       leverandører av nettbaserte betalingstjenester (for eksempel Stripe, PayPal eller andre leverandører integrert i Nettbutikken);

●       transportører og logistikkleverandører som er ansvarlige for levering av bestillinger;

●       leverandøren av Nettbutikkens tekniske løsning og hosting: Shopify International Limited, et selskap stiftet etter irsk rett (registreringsnummer 560279), 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, samt Shopify-konsernets tekniske underleverandører;

●       leverandør av regnskapstjenester og eventuelt regnskapsfører;

●       leverandører av verktøy for utsendelse av markedsførings-e-poster samt verktøy for besøksanalyse eller annonsering (se punkt 9);

●       forvaltnings- eller rettsmyndigheter, på deres anmodning og innenfor de rammer loven tillater.

Selger selger eller overfører ikke sine kunders personopplysninger til tredjeparter for kommersielle formål.

6. Overføring av opplysninger utenfor EØS-området

Enkelte av leverandørene nevnt i punkt 5 (særlig verktøy for hosting, betaling, besøksanalyse eller annonsering) kan være etablert eller behandle opplysninger utenfor Det europeiske økonomiske samarbeidsområdet, særlig i USA. I så fall sørger den behandlingsansvarlige for at slike overføringer er underlagt egnede garantier i henhold til GDPR artikkel 44 flg., slik som EU-kommisjonens standardavtalevilkår, en beslutning om tilstrekkelig beskyttelsesnivå, eller mottakerens deltakelse i EU-U.S. Data Privacy Framework.

7. Lagringstid for opplysninger

●       Opplysninger om Kundekonto: så lenge kontoen består, deretter i 3 år fra siste aktive kontakt for markedsføringsformål, med mindre tidligere sletting blir bedt om;

●       Opplysninger om bestillinger og fakturaer: 10 år fra utløpet av det aktuelle regnskapsåret, i samsvar med lovpålagte krav om oppbevaring av forretnings- og regnskapsdokumenter;

●       Opplysninger om betalingsmidler: oppbevares kun av betalingsleverandørene, i henhold til deres egne lagringstider;

●       Opplysninger til markedsføringsformål (nyhetsbrev): 3 år fra siste aktive kontakt, eller til samtykket trekkes tilbake;

●       Informasjonskapsler og lignende teknologier: maksimalt 13 måneder fra plassering (se punkt 9).

8. Dine rettigheter

I henhold til GDPR artikkel 15–22 har enhver registrert følgende rettigheter knyttet til sine personopplysninger:

●       rett til innsyn (art. 15): få bekreftet om opplysninger behandles, og i så fall få tilgang til dem;

●       rett til retting (art. 16): be om retting av uriktige eller ufullstendige opplysninger;

●       rett til sletting / «retten til å bli glemt» (art. 17), i de tilfellene GDPR fastsetter;

●       rett til begrensning av behandlingen (art. 18), i de tilfellene GDPR fastsetter;

●       rett til dataportabilitet (art. 20), når behandlingen er basert på samtykke eller oppfyllelse av en avtale og skjer automatisert;

●       rett til å protestere (art. 21), særlig når som helst og uten begrunnelse mot direkte markedsføring;

●       rett til når som helst å trekke tilbake samtykket, når behandlingen er basert på samtykke, uten at dette påvirker lovligheten av behandlingen som er basert på samtykket før det ble trukket tilbake;

●       rett til å klage til Datatilsynet — Postboks 458 Sentrum, 0105 Oslo — www.datatilsynet.no.

Disse rettighetene kan utøves ved å skrive til office@niziohome.com eller per post til den behandlingsansvarliges adresse angitt i punkt 2, om nødvendig med vedlagt legitimasjon ved rimelig tvil om søkerens identitet. Den behandlingsansvarlige forplikter seg til å svare innen én måned, som kan forlenges med ytterligere to måneder ved en kompleks forespørsel, i samsvar med GDPR artikkel 12.

9. Informasjonskapsler og lignende teknologier

Nettbutikken bruker informasjonskapsler og andre sporingsteknologier, i samsvar med ekomloven og Datatilsynets veiledning om bruk av informasjonskapsler.

9.1 Innhenting av samtykke

Ved første besøk gir en informasjonslinje brukeren mulighet til å godta, avvise eller tilpasse, informasjonskapsel for informasjonskapsel eller etter kategori, plasseringen av informasjonskapsler som ikke er strengt nødvendige for at Nettbutikken skal fungere. Å avvise tilbys like enkelt som å godta (knappen «Avvis alle» er like synlig og tilgjengelig som knappen «Godta alle»), og ingen avkrysningsbokser er forhåndsavkrysset. Brukeren kan når som helst endre sine valg via lenken «Informasjonskapselinnstillinger» i bunnteksten på Nettbutikken.

9.2 Kategorier av informasjonskapsler som benyttes

Nettbutikken skiller mellom to typer informasjonskapsler etter varighet: «økt»-informasjonskapsler, midlertidige filer som lagres på brukerens enhet frem til utlogging, forlatelse av Nettbutikken eller lukking av nettleseren; og «vedvarende» informasjonskapsler, som lagres på enheten i det tidsrommet deres egne parametere fastsetter, eller frem til brukeren sletter dem. Nettbutikken benytter verktøyet for samtykkehåndtering som er integrert i den tekniske plattformen (Shopify Customer Privacy), som sorterer informasjonskapsler og lignende teknologier i følgende fire universelle kategorier:

Kategori	Formål	Kreves samtykke?	Maks. lagringstid
Nødvendige / tekniske	Nødvendige for at Nettbutikken skal fungere og for grunnleggende funksjoner: handlekurv, bestillingsøkt, innlogging på Kundekonto, sikkerhet, huske språk og valuta	Nei (oppfyllelse av avtalen / berettiget interesse) — kan ikke slås av	Øktens varighet, eller maksimalt 13 måneder for permanente nødvendige informasjonskapsler
Analytiske (statistikk)	Forstå hvordan besøkende bruker Nettbutikken (besøkte sider, navigasjonsforløp, feil) for å forbedre funksjon og ytelse	Ja	Maksimalt 13 måneder
Markedsføring / annonsering	Sporing av surfeatferd for å vise personlig tilpasset annonsering og meldinger i Nettbutikken og på tredjeparters nettsider, samt måle effekten av kampanjer	Ja	Maksimalt 13 måneder
Preferanser / funksjonalitet	Huske brukerens valg (visning, nylig sette produkter, ønskeliste) for å tilpasse brukeropplevelsen	Ja, unntatt der de er strengt nødvendige for en uttrykkelig etterspurt funksjon	Maksimalt 13 måneder

 

9.3 Innstillinger via nettleseren

Brukeren kan også konfigurere nettleseren sin til å avvise informasjonskapsler, med den følge at dette kan hindre tilgang til enkelte funksjoner i Nettbutikken (for eksempel handlekurven eller Kundekontoen).

10. Nyhetsbrev og markedsføring

Påmelding til Nettbutikkens nyhetsbrev forutsetter brukerens forhåndssamtykke (ikke forhåndsavkrysset boks, eventuelt dobbel bekreftelse). Hver melding inneholder en avmeldingslenke som gjør det mulig å melde seg av når som helst, kostnadsfritt, uten å måtte oppgi noen grunn eller slette Kundekontoen.

11. Datasikkerhet

Den behandlingsansvarlige iverksetter egnede tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som står i forhold til risikoen, særlig kryptering av dataoverføringer (TLS/SSL-protokoll), begrensning av tilgang til opplysninger til autorisert personell, samt rutiner for sikkerhetskopiering. Til tross for disse tiltakene kan den behandlingsansvarlige ikke garantere absolutt sikkerhet, gitt de iboende risikoene ved ethvert åpent nettverk som internett.

Innhold som brukere frivillig publiserer i offentlige deler av Nettbutikken (produktanmeldelser, kommentarer), er synlig for alle besøkende i Nettbutikken; publiseringen skjer utelukkende på forfatterens eget ansvar.

12. Mindreårige

Nettbutikken er ikke rettet mot mindreårige. Bestillinger og opprettelse av konto bør gjøres av en myndig person, eller av en mindreårig med samtykke fra sin verge.

13. Endringer av denne Erklæringen

Denne Erklæringen kan oppdateres når som helst, særlig for å ta hensyn til rettslige, rettspraksisrelaterte, redaksjonelle eller tekniske endringer. Den versjonen som er publisert i Nettbutikken på besøkstidspunktet, gjelder. Ved vesentlige endringer vil brukere med konto bli varslet per e-post.

14. Kontakt

Har du spørsmål om denne Erklæringen eller behandlingen av dine personopplysninger, kan du kontakte den behandlingsansvarlige på office@niziohome.com.

Sist oppdatert: 17. september 2026