Personvernerklæring

Denne personvernerklæringen beskriver hvordan Shiny Hair ("vi", "oss" eller "vår") samler inn, bruker og deler personopplysningene dine når du besøker eller bruker tjenestene våre, handler fra www.shinyhair.no ("Nettstedet") eller på annen måte kommuniserer med oss om Nettstedet (samlet "Tjenestene"). I denne personvernerklæringen betyr "du" og "din" deg som bruker av Tjenestene, enten du er kunde, besøkende på nettstedet eller en annen person vi har samlet inn opplysninger om i henhold til denne personvernerklæringen.

Les denne personvernerklæringen nøye.

Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen, blant annet for å gjenspeile endringer i praksisen vår eller av andre driftsmessige, juridiske eller regulatoriske årsaker. Vi publiserer den oppdaterte personvernerklæringen på Nettstedet, oppdaterer datoen for "Sist oppdatert" og tar eventuelle andre steg som kreves etter gjeldende lov.

Hvordan vi samler inn og bruker personopplysningene dine

For å levere Tjenestene samler vi inn, og har i løpet av de siste 12 månedene samlet inn, personopplysninger om deg fra ulike kilder, som beskrevet nedenfor. Hvilke opplysninger vi samler inn og bruker, avhenger av hvordan du samhandler med oss.

I tillegg til de konkrete formålene nedenfor kan vi bruke opplysningene vi samler inn om deg til å kommunisere med deg, levere eller forbedre Tjenestene, overholde gjeldende juridiske forpliktelser, håndheve gjeldende vilkår og beskytte eller forsvare Tjenestene, våre rettigheter og rettighetene til brukerne våre eller andre.

Hvilke personopplysninger vi samler inn

Hvilke typer personopplysninger vi innhenter om deg, avhenger av hvordan du samhandler med Nettstedet og bruker Tjenestene. Når vi bruker begrepet "personopplysninger", mener vi opplysninger som identifiserer, gjelder, beskriver eller kan knyttes til deg. Avsnittene nedenfor beskriver kategoriene og de konkrete typene personopplysninger vi samler inn.

Opplysninger vi samler inn direkte fra deg

Opplysninger du sender direkte til oss gjennom Tjenestene, kan omfatte:

• Kontaktopplysninger, inkludert navn, adresse, telefonnummer og e-post.
• Ordreopplysninger, inkludert navn, fakturaadresse, leveringsadresse, betalingsbekreftelse, e-postadresse og telefonnummer.
• Kontoopplysninger, inkludert brukernavn, passord, sikkerhetsspørsmål og andre opplysninger som brukes til kontosikkerhet.
• Opplysninger knyttet til kundeservice, inkludert opplysningene du velger å ta med i kommunikasjon med oss, for eksempel når du sender en melding gjennom Tjenestene.

Noen funksjoner i Tjenestene kan kreve at du gir oss visse opplysninger om deg selv. Du kan velge å ikke oppgi disse opplysningene, men da kan det hende du ikke får brukt disse funksjonene.

Opplysninger vi samler inn om bruken din

Vi kan også automatisk samle inn visse opplysninger om hvordan du samhandler med Tjenestene ("Bruksdata"). For å gjøre dette kan vi bruke informasjonskapsler, piksler og lignende teknologier ("Informasjonskapsler"). Bruksdata kan omfatte opplysninger om hvordan du får tilgang til og bruker Nettstedet og kontoen din, inkludert enhetsinformasjon, nettleserinformasjon, informasjon om nettverkstilkoblingen, IP-adressen din og andre opplysninger om samhandlingen din med Tjenestene.

Opplysninger vi innhenter fra tredjeparter

Vi kan også innhente opplysninger om deg fra tredjeparter, inkludert leverandører og tjenesteleverandører som kan samle inn opplysninger på våre vegne, for eksempel:

• Selskaper som støtter Nettstedet og Tjenestene våre, for eksempel Shopify.
• Betalingsleverandørene våre, som samler inn betalingsopplysninger (f.eks. bankkonto, kreditt- eller debetkortopplysninger, fakturaadresse) for å behandle betalingen din, slik at vi kan levere bestillingene dine og produktene eller tjenestene du har bedt om, og oppfylle avtalen med deg.
• Når du besøker Nettstedet, åpner eller klikker på e-poster vi sender deg, eller samhandler med Tjenestene eller annonsene våre, kan vi eller tredjeparter vi samarbeider med automatisk samle inn visse opplysninger ved hjelp av sporingsteknologier som piksler, nettfyrer, programvareutviklingssett, tredjepartsbiblioteker og informasjonskapsler.

Alle opplysninger vi innhenter fra tredjeparter, behandles i samsvar med denne personvernerklæringen. Se også avsnittet nedenfor, Tredjeparts nettsteder og lenker.

Hvordan vi bruker personopplysningene dine

• Levering av produkter og tjenester. Vi bruker personopplysningene dine til å levere Tjenestene og oppfylle avtalen med deg, blant annet for å behandle betalinger, levere bestillinger, sende deg varsler om kontoen din, kjøp, returer, bytter eller andre transaksjoner, opprette, vedlikeholde og administrere kontoen din, ordne frakt og legge til rette for returer, bytter og andre funksjoner knyttet til kontoen din. Vi kan også forbedre handleopplevelsen din ved å la Shopify koble kontoen din til andre Shopify-tjenester du velger å bruke. I så fall behandler Shopify opplysningene dine i henhold til sin personvernerklæring og forbrukerpersonvernerklæring.
• Markedsføring og annonsering. Vi kan bruke personopplysningene dine til markedsførings- og kampanjeformål, for eksempel for å sende markedsføring, annonser og kampanjer på e-post, SMS eller post, og for å vise deg annonser for produkter eller tjenester. Dette kan omfatte å bruke personopplysningene dine til å bedre tilpasse Tjenestene og annonseringen på Nettstedet og andre nettsteder. Hvis du er bosatt i EØS, er rettslig grunnlag for denne behandlingen vår berettigede interesse i å selge produktene våre, jf. personvernforordningen (GDPR) art. 6 nr. 1 bokstav f.
• Sikkerhet og forebygging av svindel. Vi bruker personopplysningene dine til å oppdage, undersøke eller håndtere mulig svindel eller ulovlig eller ondsinnet aktivitet. Hvis du velger å bruke Tjenestene og registrere en konto, er du ansvarlig for å holde påloggingsopplysningene dine trygge. Vi anbefaler sterkt at du ikke deler brukernavn, passord eller andre tilgangsopplysninger med andre. Hvis du tror kontoen din er kompromittert, må du kontakte oss umiddelbart. Hvis du er bosatt i EØS, er rettslig grunnlag for denne behandlingen vår berettigede interesse i å holde nettstedet trygt for deg og andre kunder, jf. GDPR art. 6 nr. 1 bokstav f.
• Kommunikasjon med deg og forbedring av tjenesten. Vi bruker personopplysningene dine til å gi deg kundeservice og forbedre Tjenestene. Dette er i vår berettigede interesse for å kunne svare deg, levere effektive tjenester og opprettholde kundeforholdet med deg, jf. GDPR art. 6 nr. 1 bokstav f.

Informasjonskapsler

Som mange andre nettsteder bruker vi informasjonskapsler på Nettstedet. For konkret informasjon om informasjonskapslene vi bruker i forbindelse med at butikken vår driftes av Shopify, se https://www.shopify.com/legal/cookies. Vi bruker informasjonskapsler til å drive og forbedre Nettstedet og Tjenestene (blant annet for å huske handlingene og preferansene dine), til analyse og for bedre å forstå hvordan brukere samhandler med Tjenestene (i vår berettigede interesse i å administrere, forbedre og optimalisere Tjenestene). Vi kan også tillate tredjeparter og tjenesteleverandører å bruke informasjonskapsler på Nettstedet for bedre å tilpasse tjenester, produkter og annonsering på Nettstedet og andre nettsteder.

De fleste nettlesere godtar informasjonskapsler automatisk, men du kan velge å stille inn nettleseren til å fjerne eller avvise informasjonskapsler. Vær oppmerksom på at fjerning eller blokkering av informasjonskapsler kan påvirke brukeropplevelsen negativt og føre til at noen av Tjenestene, inkludert enkelte funksjoner, ikke fungerer som de skal eller ikke lenger er tilgjengelige. Blokkering av informasjonskapsler forhindrer heller ikke nødvendigvis fullstendig at vi deler opplysninger med tredjeparter, for eksempel annonsepartnerne våre.

Nettstedet vårt gjenkjenner også signalet Global Privacy Control (GPC), som lar deg reservere deg mot visse former for bruk eller deling av opplysningene dine. Hvis du gir oss beskjed om preferansen din via GPC, behandler vi signalet som en gyldig forespørsel om å reservere deg mot deling og målrettet annonsering for den aktuelle nettleseren eller enheten, og hvis vi kan knytte enheten som sender signalet til en Shopify-konto, gjelder reservasjonen også for kontoen. Du kan lese mer om Global Privacy Control på https://globalprivacycontrol.org/. Bortsett fra Global Privacy Control gjenkjenner vi ikke andre "Do Not Track"-signaler som kan sendes fra nettleseren eller enheten din.

Hvordan vi deler personopplysninger

I visse tilfeller kan vi dele personopplysningene dine med tredjeparter for å oppfylle avtaler, for berettigede formål og av andre årsaker i henhold til denne personvernerklæringen. Slike tilfeller kan være:

• Med leverandører eller andre tredjeparter som utfører tjenester på våre vegne (f.eks. IT-drift, betalingsbehandling, dataanalyse, kundeservice, skylagring, ordrehåndtering og frakt).
• Med forretnings- og markedsføringspartnere for å levere tjenester og vise deg annonser. Partnerne våre bruker opplysningene dine i samsvar med sine egne personvernerklæringer.
• Når du ber oss om eller på annen måte samtykker til at vi deler visse opplysninger med tredjeparter, for eksempel for å sende deg produkter eller når du bruker sosiale medier-widgeter eller innloggingsintegrasjoner, med ditt samtykke.
• Med tilknyttede selskaper eller ellers innenfor konsernet vårt, i vår berettigede interesse i å drive en vellykket virksomhet.
• I forbindelse med en forretningstransaksjon som en fusjon eller konkurs, for å overholde gjeldende juridiske forpliktelser (inkludert å svare på stevninger, ransakingsordrer og lignende forespørsler), for å håndheve gjeldende vilkår og for å beskytte eller forsvare Tjenestene, våre rettigheter og rettighetene til brukerne våre eller andre.

I løpet av de siste 12 månedene har vi delt følgende kategorier av personopplysninger og sensitive personopplysninger om brukere for formålene beskrevet ovenfor i "Hvordan vi samler inn og bruker personopplysningene dine" og "Hvordan vi deler personopplysninger":

Vi bruker eller deler ikke sensitive personopplysninger uten ditt samtykke eller for å utlede egenskaper om deg.

Med ditt samtykke deler vi personopplysninger i forbindelse med annonsering og markedsføring, som følger.

Vi har "solgt" og "delt" (slik begrepene er definert i gjeldende lov) personopplysninger i løpet av de siste 12 månedene i forbindelse med annonsering og markedsføring, som følger.

Tredjeparts nettsteder og lenker

Nettstedet vårt kan inneholde lenker til nettsteder eller andre plattformer som drives av tredjeparter. Hvis du følger lenker til nettsteder som ikke er tilknyttet eller kontrollert av oss, bør du lese deres retningslinjer for personvern og sikkerhet og andre vilkår. Vi garanterer ikke for og er ikke ansvarlige for personvernet eller sikkerheten på slike nettsteder, inkludert nøyaktigheten, fullstendigheten eller påliteligheten til informasjonen der. Opplysninger du deler på offentlige eller delvis offentlige steder, inkludert på sosiale medier hos tredjeparter, kan også være synlige for andre brukere av Tjenestene og/eller brukere av disse plattformene, uten begrensninger på hvordan vi eller en tredjepart kan bruke dem. At vi lenker til slike plattformer, betyr ikke i seg selv at vi støtter innholdet eller eierne eller operatørene av plattformene, med mindre det er oppgitt i Tjenestene.

Opplysninger om barn

Tjenestene er ikke beregnet på barn, og vi samler ikke bevisst inn personopplysninger om barn. Hvis du er forelder eller verge for et barn som har gitt oss personopplysningene sine, kan du kontakte oss via kontaktopplysningene nedenfor og be om at de slettes.

Per ikrafttredelsesdatoen for denne personvernerklæringen har vi ikke faktisk kjennskap til at vi "deler" eller "selger" (slik begrepene er definert i gjeldende lov) personopplysninger om personer under 16 år.

Sikkerhet og lagring av opplysningene dine

Vær oppmerksom på at ingen sikkerhetstiltak er perfekte eller ugjennomtrengelige, og vi kan ikke garantere "perfekt sikkerhet". I tillegg kan opplysninger du sender til oss, være usikre under overføring. Vi anbefaler at du ikke bruker usikre kanaler for å sende sensitive eller konfidensielle opplysninger til oss.

Hvor lenge vi lagrer personopplysningene dine, avhenger av ulike faktorer, for eksempel om vi trenger opplysningene for å opprettholde kontoen din, levere Tjenestene, overholde juridiske forpliktelser, løse tvister eller håndheve andre gjeldende avtaler og retningslinjer.

Dine rettigheter

Avhengig av hvor du bor, kan du ha noen av eller alle rettighetene nedenfor knyttet til personopplysningene dine. Disse rettighetene er imidlertid ikke absolutte, kan bare gjelde i visse tilfeller, og i noen tilfeller kan vi avslå forespørselen din i den grad loven tillater det.

• Rett til innsyn: Du kan ha rett til å be om innsyn i personopplysningene vi har om deg, inkludert hvordan vi bruker og deler opplysningene dine.
• Rett til sletting: Du kan ha rett til å be om at vi sletter personopplysninger vi har om deg.
• Rett til retting: Du kan ha rett til å be om at vi retter uriktige personopplysninger vi har om deg.
• Rett til dataportabilitet: Du kan ha rett til å motta en kopi av personopplysningene vi har om deg, og til å be om at vi overfører dem til en tredjepart, i visse tilfeller og med visse unntak.
• Rett til å reservere deg mot salg, deling eller målrettet annonsering: Du kan ha rett til å be oss om ikke å "selge" eller "dele" personopplysningene dine, eller til å reservere deg mot behandling av personopplysningene dine for det som regnes som "målrettet annonsering" etter gjeldende personvernlovgivning. Merk at hvis du besøker Nettstedet med reservasjonssignalet Global Privacy Control aktivert, vil vi, avhengig av hvor du befinner deg, automatisk behandle dette som en forespørsel om å reservere deg mot "salg" eller "deling" av opplysninger for enheten og nettleseren du bruker.
• Begrensning av behandling: Du kan ha rett til å be oss stanse eller begrense behandlingen av personopplysninger.
• Tilbaketrekking av samtykke: Der vi behandler personopplysningene dine basert på samtykke, kan du ha rett til å trekke samtykket tilbake.
• Klage på avgjørelse: Du kan ha rett til å klage på avgjørelsen vår hvis vi avslår forespørselen din. Dette gjør du ved å svare direkte på avslaget.
• Kommunikasjonspreferanser: Vi kan sende deg e-poster med tilbud, og du kan når som helst melde deg av ved å bruke avmeldingsvalget i e-postene. Hvis du melder deg av, kan vi fortsatt sende deg e-poster som ikke er markedsføring, for eksempel om kontoen din eller bestillinger du har lagt inn.

Du kan utøve disse rettighetene der det er angitt på Nettstedet, eller ved å kontakte oss via kontaktopplysningene nedenfor.

Vi vil ikke forskjellsbehandle deg fordi du utøver disse rettighetene. Vi kan måtte innhente opplysninger fra deg for å bekrefte identiteten din, for eksempel e-postadresse eller kontoopplysninger, før vi gir et fullstendig svar på forespørselen. I samsvar med gjeldende lov kan du utpeke en fullmektig til å fremme forespørsler på dine vegne. Før vi godtar en slik forespørsel fra en fullmektig, krever vi dokumentasjon på at du har gitt fullmakt, og vi kan måtte be deg bekrefte identiteten din direkte overfor oss. Vi svarer på forespørselen din innen fristene som gjelder etter loven.

Klager

Hvis du har klager på hvordan vi behandler personopplysningene dine, kan du kontakte oss via kontaktopplysningene nedenfor. Hvis du ikke er fornøyd med svaret vårt, kan du, avhengig av hvor du bor, ha rett til å klage på avgjørelsen vår ved å kontakte oss, eller til å sende en klage til ditt lokale datatilsyn. For EØS finner du en oversikt over ansvarlige datatilsynsmyndigheter her.

Internasjonale brukere

Merk at vi kan overføre, lagre og behandle personopplysningene dine utenfor landet du bor i. Personopplysningene dine behandles også av ansatte og tredjeparts tjenesteleverandører og partnere i disse landene.

Hvis vi overfører personopplysningene dine ut av Europa, bruker vi anerkjente overføringsmekanismer som EU-kommisjonens standard personvernbestemmelser, eller tilsvarende avtaler utstedt av relevant myndighet i Storbritannia, med mindre overføringen skjer til et land som er vurdert å ha et tilstrekkelig beskyttelsesnivå.

Kontakt

Hvis du har spørsmål om personvernpraksisen vår eller denne personvernerklæringen, eller ønsker å utøve noen av rettighetene dine, kan du kontakte oss på support@shinyhair.no.

Med mindre annet er uttrykkelig oppgitt, er vi behandlingsansvarlig for personopplysningene dine etter gjeldende personvernlovgivning.