Retningslinjer for personvern

Personvernerklæring for Sti Oslo

Hos Sti Oslo tar vi personvernet ditt på alvor. Vi er opptatt av å beskytte personopplysningene dine og sikre at du får tydelig informasjon om hvordan opplysningene samles inn, brukes, lagres og behandles når du besøker nettbutikken vår eller handler hos oss.

Denne personvernerklæringen gjelder for nettstedet www.stioslo.com og beskriver hvordan Sti Oslo behandler personopplysninger i forbindelse med netthandel, betaling, levering, kundeservice og bruk av våre digitale tjenester.

Vi behandler personopplysninger i samsvar med gjeldende personvernlovgivning, inkludert EUs personvernforordning (GDPR), som også gjelder i Norge gjennom EØS-avtalen.

1. Informasjon om virksomheten og behandlingsansvarlig

Sti Oslo er ansvarlig for behandlingen av personopplysninger som utføres i forbindelse med driften av nettbutikken, i den grad virksomheten bestemmer formålene med og midlene for behandlingen.

Butikknavn: Sti Oslo
Nettsted: https://stioslo.com/
E-post: info@stioslo.com
Forretningsadresse: 15 Impasse de l’Ecole, Bordes-de-Rivière, 31210, Frankrike
Marked: Norge

Sti Oslo driver nettbutikk rettet mot kunder i Norge, med forretningsadresse i Frankrike.

Dersom du har spørsmål om hvordan vi behandler personopplysninger, eller ønsker å utøve dine personvernrettigheter, kan du kontakte oss på info@stioslo.com.

2. Hvilke personopplysninger vi samler inn

Vi samler inn personopplysninger som er nødvendige for å administrere nettbutikken, behandle bestillinger og tilby kundeservice.

2.1 Opplysninger du selv oppgir

Når du gjennomfører et kjøp, oppretter en kundekonto eller kontakter oss, kan vi samle inn følgende opplysninger:

Fullt navn
Faktureringsadresse
Leveringsadresse
E-postadresse
Telefonnummer
Bestillingsnummer
Informasjon om kjøpte produkter
Ordre- og leveringshistorikk
Meldinger og annen kommunikasjon med kundeservice
Betalingsrelaterte opplysninger som er nødvendige for å administrere transaksjonen

Betalinger behandles gjennom betalingsleverandørene som tilbys i nettbutikkens kasse.

Sti Oslo lagrer ikke komplette betalingskortopplysninger i sine egne kunderegistre.

2.2 Opplysninger som samles inn automatisk

Når du besøker nettstedet vårt, kan enkelte tekniske opplysninger samles inn automatisk.

Dette kan omfatte:

IP-adresse
Nettlesertype og nettleserversjon
Enhetstype og operativsystem
Besøkte sider og navigasjonsmønstre
Tidspunkt og varighet for besøk
Informasjon om handlekurv og kjøpsprosess
Informasjon samlet inn gjennom informasjonskapsler (cookies) og lignende teknologier

Disse opplysningene brukes til å sikre nettstedets funksjonalitet, forbedre brukeropplevelsen og beskytte nettbutikken mot teknisk misbruk.

3. Hvordan vi bruker personopplysningene

Sti Oslo behandler personopplysninger til konkrete og legitime formål.

Opplysningene kan brukes til å:

Registrere, behandle og administrere bestillinger
Gjennomføre og kontrollere betalinger
Organisere frakt og levering
Sende ordrebekreftelser og leveringsoppdateringer
Håndtere returer, refusjoner og reklamasjoner
Besvare spørsmål og gi kundeservice
Opprettholde sikkerheten på nettstedet
Forebygge svindel og uautoriserte transaksjoner
Forbedre nettbutikkens funksjonalitet og ytelse
Oppfylle juridiske, skattemessige og regnskapsmessige forpliktelser
Sende markedsføring når det foreligger et gyldig rettslig grunnlag

Vi behandler ikke personopplysninger til formål som er uforenlige med de opprinnelige formålene, med mindre dette er tillatt etter gjeldende lovgivning.

4. Rettslig grunnlag for behandling

Vi behandler personopplysninger på grunnlag av ett eller flere av følgende rettslige grunnlag i GDPR artikkel 6:

Oppfyllelse av avtale

Når behandlingen er nødvendig for å gjennomføre kjøpet ditt, administrere bestillingen eller levere produkter.

Rettslig forpliktelse

Når behandlingen er nødvendig for å overholde gjeldende lover, for eksempel regnskaps- og skatteregler.

Berettiget interesse

Når behandlingen er nødvendig for legitime interesser, som sikkerhet, svindelforebygging, håndtering av kundehenvendelser og forbedring av tjenestene våre, forutsatt at dine rettigheter og interesser ikke veier tyngre.

Samtykke

Når vi ber om ditt samtykke, for eksempel til bestemte typer markedsføring eller bruk av ikke-nødvendige informasjonskapsler.

Du kan trekke tilbake samtykket når som helst. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede er utført.

5. Deling av personopplysninger med tredjeparter

For å kunne drive nettbutikken og levere tjenestene våre kan det være nødvendig å dele relevante personopplysninger med utvalgte tjenesteleverandører.

Vi begrenser delingen til opplysninger som er nødvendige for det aktuelle formålet.

5.1 Shopify og tekniske tjenesteleverandører

Nettbutikken vår benytter Shopify som e-handelsplattform.

Shopify kan behandle personopplysninger i forbindelse med drift av nettbutikken, administrasjon av bestillinger, teknisk infrastruktur, sikkerhet og andre funksjoner knyttet til e-handel.

Behandlingen skjer i henhold til gjeldende avtaler, personvernregler og ansvarsfordelingen mellom Sti Oslo og Shopify.

5.2 Betalingsleverandører

Vi deler nødvendige betalings- og transaksjonsopplysninger med betalingsleverandørene som benyttes ved kjøp.

Dette gjør det mulig å gjennomføre betalinger, håndtere refusjoner og forebygge betalingssvindel.

Betalingsleverandørene kan også behandle opplysninger som selvstendige behandlingsansvarlige i henhold til egne personvernerklæringer.

5.3 Frakt- og logistikkpartnere

For å kunne levere bestillingen din kan vi dele nødvendige opplysninger med transportører og logistikkpartnere.

Dette kan inkludere navn, leveringsadresse, telefonnummer, e-postadresse og informasjon som er nødvendig for levering.

5.4 Leverandører av analyse- og sikkerhetstjenester

Vi kan benytte tekniske tjenester for å overvåke nettstedets ytelse, forbedre funksjonaliteten og beskytte mot misbruk.

Når slike tjenester behandler personopplysninger, skal behandlingen ha et gyldig rettslig grunnlag og skje i samsvar med gjeldende personvernregler.

5.5 Offentlige myndigheter

Vi kan utlevere personopplysninger til relevante myndigheter dersom vi er rettslig forpliktet til det.

Vi selger ikke kunders personopplysninger som selvstendige kundedatabaser til tredjeparter. Eventuell bruk av opplysninger til målrettet annonsering eller deling med annonsepartnere skal beskrives og håndteres i samsvar med gjeldende personvernregler.

6. Lagring og oppbevaring av personopplysninger

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge vi er pålagt å oppbevare dem etter gjeldende lovgivning.

Oppbevaringstiden avhenger blant annet av:

Behandling og levering av bestillinger
Regnskapsmessige og skattemessige forpliktelser
Håndtering av returer og refusjoner
Reklamasjoner og eventuelle rettslige krav
Kundeservice og oppfølging
Sikkerhet og forebygging av svindel

Når opplysningene ikke lenger er nødvendige, og det ikke finnes et lovlig grunnlag for videre oppbevaring, vil de bli slettet eller anonymisert.

7. Informasjonssikkerhet

Sti Oslo legger vekt på å beskytte personopplysninger mot uautorisert tilgang, tap, misbruk, endring og ulovlig utlevering.

Vi benytter relevante tekniske og organisatoriske sikkerhetstiltak, herunder sikkerhetsfunksjoner gjennom vår e-handelsplattform og tilknyttede tjenesteleverandører.

Dette kan omfatte:

Kryptert dataoverføring
Tilgangskontroll
Sikre betalingsløsninger
Tekniske sikkerhetsrutiner
Begrenset tilgang til kundeopplysninger

Selv om vi arbeider for å opprettholde et høyt sikkerhetsnivå, kan ingen elektronisk overførings- eller lagringsmetode garanteres å være fullstendig risikofri.

8. Informasjonskapsler (cookies)

Nettstedet www.stioslo.com kan benytte informasjonskapsler og lignende teknologier for å sikre at nettbutikken fungerer som den skal.

Informasjonskapsler kan brukes til følgende formål:

Nødvendige informasjonskapsler

Disse bidrar til grunnleggende funksjoner som handlekurv, betalingsprosess, sikkerhet og navigasjon.

Funksjonelle informasjonskapsler

Disse kan brukes til å huske språkvalg, innstillinger og andre preferanser.

Analyse og statistikk

Disse kan brukes til å forstå hvordan besøkende benytter nettstedet og til å forbedre brukeropplevelsen.

Markedsføring

Dersom slike teknologier er aktivert, kan de brukes til å måle effekten av markedsføring og vise mer relevante annonser.

Der lovgivningen krever det, vil vi innhente samtykke før ikke-nødvendige informasjonskapsler tas i bruk.

Du kan administrere eller trekke tilbake samtykke gjennom nettstedets tilgjengelige personverninnstillinger og administrere informasjonskapsler i nettleseren din.

9. Overføring av personopplysninger til andre land

Sti Oslo har forretningsadresse i Frankrike og tilbyr produkter til kunder i Norge.

Personopplysninger kan behandles av tjenesteleverandører som opererer i andre land, avhengig av hvilke tekniske, betalings- og logistikkrelaterte tjenester som benyttes.

Frankrike og Norge er omfattet av det europeiske personvernregelverket gjennom EU og EØS.

Dersom personopplysninger overføres til land utenfor EU/EØS, skal overføringen skje i samsvar med GDPRs regler om internasjonale overføringer.

Dette kan blant annet innebære bruk av godkjente overføringsmekanismer, som EU-kommisjonens standard personvernbestemmelser, når dette er nødvendig.

10. Dine rettigheter etter GDPR

Som registrert har du flere rettigheter knyttet til behandlingen av dine personopplysninger.

Avhengig av situasjonen og gjeldende lovgivning kan du ha rett til å:

Innsyn: Få informasjon om hvilke personopplysninger vi behandler om deg.
Retting: Be om at uriktige eller ufullstendige opplysninger korrigeres.
Sletting: Be om sletting av opplysninger når vilkårene for dette er oppfylt.
Begrensning: Be om at behandlingen begrenses i bestemte situasjoner.
Dataportabilitet: Motta relevante personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format når vilkårene er oppfylt.
Innsigelse: Protestere mot behandling som bygger på berettiget interesse, og mot direkte markedsføring.
Tilbaketrekking av samtykke: Trekke tilbake samtykke til behandling som er basert på samtykke.

For å utøve dine rettigheter kan du kontakte oss på:

info@stioslo.com

Vi vil behandle henvendelsen i samsvar med gjeldende lovgivning, normalt innen én måned etter mottak. Ved kompliserte forespørsler kan fristen forlenges når loven tillater det, og du vil i så fall bli informert.

Vi kan be om nødvendige opplysninger for å bekrefte identiteten din før vi gir tilgang til eller endrer personopplysninger.

11. Markedsføring og kommunikasjon

Sti Oslo kan sende deg informasjon knyttet til bestillinger, betalinger, levering og kundeservice når dette er nødvendig for å oppfylle kjøpsavtalen.

Markedsføringskommunikasjon, som nyhetsbrev og kampanjetilbud, sendes bare når det foreligger et gyldig rettslig grunnlag og i samsvar med gjeldende markedsføringsregler.

Dersom du mottar markedsføring fra oss, skal du kunne reservere deg mot videre direkte markedsføring.

Du kan også kontakte info@stioslo.com dersom du ønsker å trekke tilbake et samtykke eller protestere mot markedsføringsrelatert behandling.

12. Barns personvern

Nettbutikken vår er ikke spesielt rettet mot barn.

Vi samler ikke bevisst inn personopplysninger fra barn i strid med gjeldende personvernlovgivning.

Dersom vi blir kjent med at personopplysninger er samlet inn uten nødvendig rettslig grunnlag eller samtykke, vil vi iverksette passende tiltak.

Foreldre eller foresatte kan kontakte oss dersom de har spørsmål om behandling av personopplysninger knyttet til mindreårige.

13. Eksterne nettsteder og lenker

Nettstedet vårt kan inneholde lenker til eksterne nettsteder eller tjenester som drives av tredjeparter.

Disse nettstedene kan ha egne personvernerklæringer og rutiner for behandling av personopplysninger.

Vi anbefaler at du leser personvernerklæringen til det aktuelle nettstedet før du deler personopplysninger.

Sti Oslo er ikke ansvarlig for personvernpraksisen til uavhengige tredjeparter, men dette begrenser ikke vårt ansvar for behandling som vi selv er ansvarlige for.

14. Klager og tilsynsmyndigheter

Dersom du mener at personopplysningene dine behandles i strid med gjeldende personvernlovgivning, oppfordrer vi deg til å kontakte oss slik at vi kan undersøke saken.

Du har også rett til å klage til en kompetent personvernmyndighet.

For kunder i Norge er Datatilsynet den norske tilsynsmyndigheten for personvern.

Datatilsynet: https://www.datatilsynet.no/

I Frankrike er Commission nationale de l'informatique et des libertés (CNIL) den nasjonale personvernmyndigheten.

CNIL: https://www.cnil.fr/

15. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen når det er nødvendig, for eksempel ved endringer i virksomheten, tjenestene, teknologien vi benytter eller gjeldende lovgivning.

Den oppdaterte versjonen vil bli publisert på nettstedet vårt.

Ved vesentlige endringer vil vi gi ytterligere informasjon når dette kreves etter gjeldende lovgivning.

Vi anbefaler at du gjennomgår personvernerklæringen med jevne mellomrom.

16. Kontaktinformasjon

Har du spørsmål om personvern, behandling av personopplysninger, informasjonskapsler eller dine rettigheter?

Du er alltid velkommen til å kontakte oss.

Sti Oslo

Nettsted: https://stioslo.com/
E-post: info@stioslo.com
Forretningsadresse: 15 Impasse de l’Ecole, Bordes-de-Rivière, 31210, Frankrike

For personvernrelaterte henvendelser kan du sende en e-post til info@stioslo.com.

Vi legger vekt på å behandle personopplysninger ansvarlig, gi tydelig informasjon og ivareta kundenes rettigheter.

Takk for at du viser Sti Oslo tillit.