Personvernerklæring

Krystall Glitter er behandlingsansvarlig for behandlingen av personopplysninger som utføres i nettbutikken, eller som behandles som et ledd i driften og levering av tjenester i forbindelse med driften av denne.

Behandlingsansvarlig:

Navn: Krystall Glitter
Kontaktperson: *Fyll inn navn på kontaktperson i bedriften*
Telefon: 97712228 (Kun SMS)
E-post: b.krystallglitter@gmail.com
Adresse: Morteveien 5, 1481 Hagan

Når samler nettbutikken inn personopplysninger?

Vi behandler hovedsakelig personopplysninger du har delt med oss, i disse tilfellene:

For at du skal kunne bestille og betale for varer gjennom nettbutikken vår.
For at vi skal kunne sende varer og eventuell faktura til korrekt adresse.
For at du skal kunne kontakte og kommunisere med vår kundeservice.
For at du skal kunne motta nyhetsbrev fra oss, dersom du har bedt om dette.
For at du skal kunne opprette en brukerkonto i nettbutikken, og logge inn der.
For at vi skal kunne overholde våre lovpålagte bokføringsforpliktelser.
For at vi effektivt skal kunne ivareta den lovpålagte angreretten din.
For at vi effektivt skal kunne ivareta produktgarantier for deg.

Dine rettigheter

Utøvelse av egne rettigheter:

Nedenfor følger en oversikt over dine rettigheter. For å utøve dine rettigheter anbefaler vi deg å sende en e-post til b.krystallglitter@gmail.com, eller ringe oss på 97712228 (Kun SMS). Vær oppmerksom på at vi i enkelte tilfeller må be om ekstra personopplysninger om deg for å bekrefte identiteten din, for å overholde de lovpålagte kravene til konfidensialitet.

Tilgang til egne personopplysninger:

Dersom du er registrert i våre systemer har du rett til å få tilgang til dataene vi har om deg, skulle du ønske det. Dette innebærer at du kan få dataen tilsendt, eller du kan bli informert om hvor du kan finne disse dataene.

Retting av egne personopplysninger:

Dersom du er registrert i våre systemer, og oppfatter at vi har registrert feilaktige opplysninger om deg, har du rett til å få disse dataene rettet, eller du kan få tilgang til å rette disse selv.

Sletting av egne personopplysninger:

Dersom du er registrert i våre systemer, men ønsker at vi sletter opplysningene vi har om deg, har du rett til dette. Vi tar forbehold om at det i enkelte tilfeller kan foreligge grunner som gjør at dataen ikke umiddelbart kan slettes. Dette vil blant annet gjelde for bokføringspliktige opplysninger.

Begrense behandling av egne personopplysninger:

Dersom du er registrert i våre systemer, og ønsker å begrense behandlingen av dine personopplysninger, har du rett til å be om dette. Du kan be om at enkelte behandlingsformer opphører, eller du kan be om at vi avslutter all behandling. Vi tar forbehold om at det i enkelte tilfeller kan foreligge lovmessige grunner som gjør at slik begrensning av behandling ikke kan utføres. Sletting eller anonymisering av data kan da gjerne være et alternativ, dersom generell begrensning ikke er mulig etter gjeldende regelverk.

Dataportabilitet:

Dersom du er registrert i våre systemer, og innsamlingen og behandlingen av disse personopplysningene utføres automatisk og er basert på samtykke, har du rett til å overføre disse opplysningene til andre leverandører. Du kan etterspørre dette fra oss, og du har da rett til å motta disse opplysningene i et strukturert, alminnelig anvendt og maskinleselig format. Du kan også ha rett til å få disse dataene overført direkte fra oss til en annen leverandør, dersom dette er teknisk mulig.

Trekke samtykke til behandling av egne personopplysninger:

Du har rett til å trekke ditt samtykke, når som helst, og behandlingen av disse personopplysningene til det aktuelle formålet skal da opphøre. Dersom opplysningene kun benyttes til det formålet du trekker ditt samtykke fra, skal opplysningene også slettes. Vær oppmerksom på at vi ikke baserer all behandling av personopplysninger i nettbutikken på samtykke.

Klage på behandling av egne personopplysninger:

Dersom du ønsker å klage på måten personopplysningene dine behandles på, eller annet relatert til dine personopplysninger, har du rett til det. Vi håper du ønsker å sende en e-post eller på annen måte kontakte oss direkte. Som behandlingsansvarlig har vi ansvaret for å ivareta dine rettigheter, og hjelper deg mer enn gjerne med det du måtte lure på. Du har også rett til å kontakte Datatilsynet dersom du er uenig i avgjørelser eller behandlingsmåter hos Krystall Glitter.

Dette registreres når du besøker nettbutikken vår

Generell informasjon om behandlingen av personopplysninger

Våre holdninger til personopplysningsvern

Som nettbutikk er vi avhengig av enkelte personopplysninger for å kunne levere tjenester og produkter på anmodning fra kundene våre. Vi kan for eksempel ikke sende ut varer uten å vite hvem mottakeren er, og vi kan heller ikke besvare spørsmål og andre henvendelser uten å ha et kontaktpunkt, slik som en e-postadresse. Det er med andre ord enkelte opplysningstyper som må samles inn for at en butikk kan fungere slik den skal. Vi vil derimot ikke samle inn opplysninger vi ikke behøver, og vi vil ikke oppbevare opplysninger lenger enn hva som er nødvendig for å oppnå formålet med innsamlingen. Som kunde hos oss skal du vite at du alltid er velkommen til å spørre oss om vår behandling av dine opplysninger. Vi gjør alt vi kan for å ivareta dine rettigheter.

Drift av nettbutikk og tilgang til personopplysninger

Vi driver vår egen nettbutikk, men vi har ikke utviklet plattformen nettbutikken er utformet på, og vi eier ikke serveren nettbutikken ligger på. Dette er tjenester vi benytter oss av, som leveres av firmaer som spesialiserer seg på dette, slik at vi kan fokusere på det vi er spesialister på; kundeservice og salg av flotte produkter.

Leverandøren av nettbutikkplattformen vi benytter heter 24Nettbutikk (Sincos Software AS), og holder til i Rørvik, Norge. Serveren nettbutikkplattformen ligger på er en Google Cloud-server, og befinner seg innenfor EU og EØS. Ansatte i 24Nettbutikk kan kun ved enkelte tilfeller få tilgang til data i nettbutikken, f.eks. ved vedlikeholdsarbeid eller dersom de gir oss assistanse med enkelte aspekter ved driften. 24Nettbutikk har implementert tilgangsstyring, noe som innebærer at kun autoriserte medarbeidere får tilgang til butikkens data. I tillegg har alle ansatte i 24Nettbutikk skrevet under på en taushetserklæring, og er ellers også underlagt lovpålagt taushetsplikt.

Webanalyse

Formål med og forklaring av analysen

Når du besøker https://krystallglitter.no benytter vi verktøyet Google Analytics for å måle hvordan du som bruker av våre nettsider samhandler med sidene og innholdet på disse. Formålet med denne behandlingen er at vi bedre skal forstå våre kunders behov, slik at vi kan tilby best mulig nettsider, priser og produkter til disse.

Informasjon om behandlingens art og lagringstid

Verktøyet lar oss se hvilke sider våre kunder besøker, når de besøker disse, hva brukerne trykker på osv. Brukerne identifiseres ikke direkte, men blir tildelt et unikt, tilfeldig nummer. Google Analytics-scriptet registrerer også IP-adresse for generell geolokasjon, hvilken type nettleser som benyttes, i tillegg til brukerens foretrukne språk, basert på innstillinger i nettleser. Disse opplysningene benyttes til å skaffe butikkeier og leverandøren av netthandelsplattformen (24Nettbutikk / Sincos Software AS) en aggregert oversikt over hvor brukermassen kommer fra og hvordan disse benytter nettjenestene. Dette bidrar til at butikkeier og netthandelsplattformen kan ivareta kravene om integritet, konfidensialitet og tilgjengelighet for bruker, i tillegg til å kunne levere bedre og mer relevante tjenester til brukerne. Dataen oppbevares i 26 måneder fra lagringstidspunkt, og slettes deretter automatisk.

Rettslig behandlingsgrunnlag

Behandlingsgrunnlaget for innsamling og bruk av opplysningene som nevnt under "Webanalyse" er en berettiget interesse som veier tyngre enn den registrertes personvern, og er hjemlet i Personvernforordningen artikkel 6 nr. 1 f).

Kjøp

Formål med behandlingen

For at du skal kunne gjennomføre et kjøp i denne nettbutikken må vi samle inn enkelte personopplysninger fra deg. Dette omfatter blant annet adresseinformasjon. Se detaljer i neste avsnitt. Formålet med behandlingen av personopplysninger i kjøpssammenheng er å kunne gjennomføre en betaling, sende varer til korrekt adresse med ønsket fraktleverandør, imøtekomme våre lovpålagte bokføringskrav, ivareta kundens angrerett og eventuelle garantier, samt kunne svare på henvendelser eller kontakte kunde i etterkant av gjennomført kjøp.

Informasjon om behandlingens art og lagringstid

For å gjennomføre et kjøp i denne nettbutikken må du som kunde oppgi enkelte personopplysninger som muliggjør handelen. Opplysningstyper som kreves for å gjennomføre et kjøp i butikken er:

Fullt navn, adresse, postnummer og sted, e-postadresse, telefonnummer, vareliste, valg av fraktløsning, samt valg og utfylling av betalingsinformasjon til betalingsløsning.

Fullt navn, adresse, postnummer, vareliste og sted benyttes for å identifisere og skille mellom kunder, sende varer til korrekt adresse, samt gjennomføre betaling. Opplysningene vil deles med betalingsleverandøren kunden velger i kassen. Dette vil typisk være Klarna AB eller Vipps AS. De samme opplysningene, minus vareliste, deles også med fraktleverandør, f.eks. Bring AS eller andre. Opplysningene benyttes også til lovpålagt bokføring i butikken, og lagres som standard i fem år fra innsamlingstidspunkt.

Telefonnummer og e-postadresse benyttes for å kunne kontakte kunder, utelukkende i forbindelse med gjennomført kjøp eller annet som relaterer seg til bestillingen eller transporten av denne.

Rettslig behandlingsgrunnlag

Opplysningene som nevnt ovenfor kan samles inn og behandles av oss med utgangspunkt i to rettslige behandlingsgrunnlag. For informasjon som benyttes til å gjennomføre kjøpet, sende varene og kontakte kunder direkte i forbindelse med et gjennomført kjøp er behandlingsgrunnlaget avtale eller avtaleinngåelse, hjemlet i Personvernforordningen artikkel 6 nr. 1 b).

Opplysningene må viderebehandles, eller rettere sagt oppbevares, etter gjennomført handel, da vi er underlagt bokføringsforpliktelser etter Bokføringsloven og Forskrift om bokføring. Behandlingsgrunnlaget for denne oppbevaringen er rettslig forpliktelse, i henhold til Personvernforordningen artikkel 6 nr. 1 c).

Kundehenvendelser

Formål med behandlingen

Når du kontakter oss via e-post, telefon eller via et kontaktskjema i nettbutikken så vil enkelte personopplysninger samles inn og lagres en periode. Formålet med denne innsamlingen og oppbevaringen er å kunne etablere kontakt, svare på spørsmål, yte god service og opprette samtalehistorikk der det er relevant. I enkelte tilfeller må vi også få klarhet i identiteten din, dersom spørsmålene du stiller omhandler spesifikke bestillinger, eller du har spørsmål om dine rettigheter som registrert, f.eks. om sletting av personopplysninger eller tilsvarende. I de tilfellene kan vi bli nødt til å be om ekstra personopplysninger for å få bekreftet hvem du er.

Informasjon om behandlingens art og lagringstid

Dersom du kontakter oss per e-post, telefon eller via et kontaktskjema i butikken vil telefonnummer eller e-postadresse lagres sammen med samtalehistorikken din, så lenge dette er nødvendig for å kunne besvare din henvendelse, eller så lenge dette er nødvendig for å yte nødvendig service. Dersom saken krever det kan vi bli nødt til å be om ekstra opplysninger, slik som navn, fødselsdato og adresse for å få klarhet i at du er den du utgir deg for å være. Dette kan være særlig relevant dersom du har spørsmål knyttet direkte opp mot en ordre, eller dersom du forsøker å utøve dine rettigheter etter Personvernforordningen. Disse opplysningene vil kunne oppbevares sammen med samtalehistorikken for å dokumentere at svar ble gitt til korrekt person. Opplysningene vil ikke lagres lenger enn hva som oppleves som nødvendig etter formålet.

Rettslig behandlingsgrunnlag

Besvarelse av kundehenvendelser er å regne som en berettiget interesse for butikken, i henhold til Personvernforordningen artikkel 6 nr. 1 f). I enkelte tilfeller kan det også være avtalemessige årsaker til å oppbevare opplysningene fra slike kundehenvendelser. Dette gjelder tilfeller hvor det er inngått en avtale mellom kjøper og selger om ytelse av løpende vedlikehold eller andre tjenester som krever at kundekontakt oppbevares som dokumentasjon. I disse tilfellene vil behandlingsgrunnlaget være oppfyllelse av avtale, hjemlet i Personvernforordningen artikkel 6 nr. 1 b).

Nyhetsbrev

Formål med behandlingen

https://krystallglitter.no ønsker å kunne formidle ideer, tips, triks og gode tilbud, samt produktinformasjon til våre eksisterende og fremtidige kunder. Dette bidrar til at de som er interesserte kan holde seg oppdaterte på hva som er nytt hos oss. Til gjengjeld bidrar god markedsføring fra vår side til at vi kan tilby nettopp de produktene vi gjør, til de prisene vi gjør.

Behandlingens art og lagringstid

Som besøkende i vår nettbutikk kan du selv velge å melde deg på vårt nyhetsbrev. Dette gjør du ved å fylle inn e-postadressen din i et av påmeldingsskjemaene, og huke av for at du samtykker til behandlingen av personopplysninger. Vi vil aldri dele e-postadressen din med andre enn plattformen vi benytter for utsendelse av nyhetsbrev, og disse vil aldri dele opplysningene dine videre, eller selv benytte opplysningene.

Vi benytter i dag *Fyll inn nyhetsbrevleverandør, dersom dere benytter dette. Eksmepler kan være “Mailmojo”, “Mailchimp” eller andre. Dersom dere ikke benytter dette kan dette punktet fjernes* til utsendelse av våre nyhetsbrev.

Du kan når som helst melde deg av våre nyhetsbrevlister. Vi sletter da e-postadressen din fra vår nyhetsbrevtjeneste, og du vil da ikke motta flere nyhetsbrev fra oss. Det kan hende at vi har lagret e-postadressen din hos oss av andre årsaker, f.eks. dersom du har handlet hos oss, eller dersom du nylig har sendt oss en e-post. E-postadressen din vil ikke automatisk slettes fra disse registrene selv om du trekker samtykket til nyhetsbrevet, men vil da bare fjernes fra nyhetsbrevlistene. Dersom du har meldt deg på nyhetsbrev hos oss, oppbevares e-postadressen din i listene våre frem til du selv melder deg av.

Rettslig behandlingsgrunnlag

For å kunne sende deg nyhetsbrev er vi avhengig av et samtykke fra deg. Det rettslige behandlingsgrunnlaget er derfor samtykke, i henhold til Personvernforordningen artikkel 6 nr.1 a). Du kan når som helst trekke tilbake ditt samtykke, enten ved å følge en av avmeldingsknappene på nettsidene våre eller i selve nyhetsbrevet, eller ved å kontakte oss.

Cookies/informasjonskapsler

Nettbutikken vår benytter cookies, også omtalt som informasjonskapsler. Disse benyttes for å ivareta grunnleggende funksjonalitet på siden. Dette kan blant annet omfatte at informasjonskapslene benyttes for å huske hva du legger i handlekurven selv om du navigerer rundt på siden, sørge for at du holder deg pålogget under oppholdet på siden, og bidra til å huske innstillinger og valg du gjør. I tillegg lar informasjonskapslene oss kartlegge generelle bruksmønster på siden, slik at vi kontinuerlig kan forbedre og tilpasse nettbutikken vår. For ytterligere informasjon om cookies, se informasjonssiden om cookies.

Lagt i handlekurv

Sjokoladekort

Beskrivelse

Produkt pris

Beskrivelse