Personvernerklæring
Denne policyen ble sist endret den[].
Denne personvernerklæringen beskriver hvordan Lunette Sp. zoo (heretter kalt «Lunette», «vi», «oss», «vår» osv.) samler inn, bruker og beskytter personopplysningene til våre kunder og andre besøkende på nettstedet vårt.
Vi er forpliktet til å respektere og beskytte kundenes personvern og til å behandle personopplysninger i samsvar med gjeldende personvernlovgivning, inkludert, men ikke begrenset til, personvernforordningen (EU) 2016/679 («GDPR») og god praksis for databeskyttelse.
Hvem er databehandleren?
Den behandlingsansvarlige for behandlingen av dine personopplysninger er
· Lunette Sp. zoo, et selskap behørig organisert i henhold til polsk lov, med registrert adresse på ul. Marszałkowska 58 Lok. 15, Warszawa, 00-545, Polen
Hvis du har spørsmål knyttet til behandlingen av dine personopplysninger, kan du kontakte info@lunette.com.
Hvilken informasjon samler vi inn?
Hvordan bruker vi informasjonen din, og hva er det juridiske grunnlaget for behandlingen?
Vi kan bruke informasjonen vi samler inn fra deg når du registrerer deg, kjøper produkter, deltar i en konkurranse eller kampanje, svarer på en undersøkelse eller markedsføringskommunikasjon, surfer på nettstedet vårt eller bruker visse andre nettstedsfunksjoner, for eksempel markedsføringsprogrammer, på følgende måter:
· For at vi skal kunne yte deg bedre service ved å svare på dine kundeserviceforespørsler.
· For å administrere en konkurranse, kampanje, undersøkelse eller andre nettstedsfunksjoner, for eksempel markedsføringsprogrammer.
å Det rettslige grunnlaget for denne behandlingen er oppfyllelsen av en kontrakt du er part i, nærmere bestemt vilkårene og betingelsene som regulerer din deltakelse i konkurransen eller kampanjen. Der behandlingen går utover det som er strengt nødvendig for dette formålet, er vi avhengige av våre legitime interesser i å drive og markedsføre vår virksomhet. Vi anser at våre legitime interesser ikke overstyres av dine rettigheter og friheter, ettersom behandlingen er begrenset til det som er nødvendig for å administrere konkurransen eller kampanjen, og er noe du med rimelighet kan forvente når du velger å delta.
· Hvis du har valgt å motta nyhetsbrevet vårt på e-post, kan vi sende deg regelmessige e-poster. Hvis du ikke lenger ønsker å motta reklame-e-post fra oss, kan du se avsnittet «Hva er dine rettigheter?» nedenfor. Hvis du ikke har valgt å motta nyhetsbrev på e-post, vil du ikke motta disse e-postene. Personopplysninger knyttet til besøkende som registrerer seg eller deltar i andre nettstedsfunksjoner, for eksempel markedsføringsprogrammer og innhold kun for medlemmer, vil kun bli behandlet hvis de samtykker. å være på e-postlisten vår og motta e-postkommunikasjon fra oss.
å Det rettslige grunnlaget for behandlingen er ditt samtykke
å Det rettslige grunnlaget for behandlingen er ditt samtykke
· Der du har gitt oss samtykke til en spesifikk behandlingsaktivitet, er vi lovpålagt å oppbevare en oversikt over dette samtykket, inkludert dato, klokkeslett og art av samtykket, så lenge den relevante behandlingsaktiviteten fortsetter og i en rimelig periode deretter.
å Det rettslige grunnlaget for behandlingen er overholdelse av en rettslig forpliktelse
Hvordan beskytter vi personopplysninger?
Vi implementerer en rekke sikkerhetstiltak for å ivareta sikkerheten til dine personopplysninger. Dine personopplysninger lagres i sikre nettverk og er kun tilgjengelige for et begrenset antall personer som har spesielle tilgangsrettigheter til slike systemer og er pålagt å holde informasjonen konfidensiell. Når du legger inn bestillinger eller får tilgang til dine personopplysninger, tilbyr vi bruk av en sikker server. All sensitiv informasjon/kredittinformasjon du oppgir overføres via Secure Socket Layer (SSL)-teknologi og krypteres deretter slik at den kun er tilgjengelig som angitt ovenfor.
Bruker vi informasjonskapsler?
Ja.. Informasjonskapsler er små tekstfiler som plasseres på enheten din av nettsteder du besøker. De lagres i nettleseren din og lar nettstedet eller dets tjenesteleverandører gjenkjenne enheten din og huske spesifikk informasjon om besøket ditt. Når du besøker nettstedet vårt, kan du enten tillate alle informasjonskapsler, velge dine foretrukne alternativer eller deaktivere unødvendige informasjonskapsler. Nødvendige informasjonskapsler må alltid aksepteres.
For eksempel bruker vi informasjonskapsler for å identifisere deg når du logger inn, og for å hjelpe oss med å huske og behandle varene i handlekurven din. Disse tekniske informasjonskapslene er viktige for at nettbutikken vår skal fungere ordentlig, og de kan ikke slås av.
Vi bruker også informasjonskapsler for å forstå preferansene dine basert på tidligere eller nåværende nettstedsaktivitet, noe som gjør at vi kan tilby deg forbedrede tjenester. For å tilpasse nettstedsopplevelsen din installeres en tredjeparts informasjonskapsel i nettleseren din.
Statistiske informasjonskapsler hjelper oss med å samle inn aggregerte data om nettstedstrafikk og nettstedsinteraksjon, slik at vi kan tilby bedre nettstedsopplevelser og verktøy i fremtiden. All data som kan knyttes til en bestemt kunde på en eller annen måte behandles som personopplysninger.
.
Du kan når som helst administrere innstillingene dine for informasjonskapsler ved å klikke på [Administrer innstillinger for informasjonskapsler] på nettstedet vårt. Du kan velge å godta eller avvise informasjonskapsler etter kategori. Vær oppmerksom på at strengt nødvendige informasjonskapsler ikke kan deaktiveres, da de er avgjørende for at nettbutikken vår skal fungere som den skal. Hvis du velger å deaktivere analyser eller andre ikke-essensielle informasjonskapsler, kan noen funksjoner i nettbutikken vår være mindre effektive, men du vil beholde full tilgang til kjernefunksjonaliteten. Du kan når som helst trekke tilbake samtykket ditt ved å justere innstillingene dine for informasjonskapsler ved å bruke lenken ovenfor.
Detaljer om alle informasjonskapsler som brukes på nettstedet vårt vises i vedlegg A til denne policyen nedenfor . Avslører vi informasjonen vi samler inn til eksterne parter?
Vi deler ikke dine personopplysninger med tredjeparter, med unntak av det som er beskrevet i denne personvernerklæringen og der det finnes et lovlig grunnlag for å gjøre det.
Vi kan dele dine personopplysninger med pålitelige tredjeparts tjenesteleverandører som hjelper oss med å drifte nettstedet vårt, drive virksomheten vår og betjene deg. Disse inkluderer for eksempel leverandører av nettstedshotell, IT-tjenesteleverandører og kundeserviceplattformer. Der vi deler dine personopplysninger med slike parter, fungerer de som databehandlere på våre vegne og er bundet av en skriftlig databehandleravtale i samsvar med artikkel 28 i GDPR. De har kun tillatelse til å behandle dine personopplysninger etter våre dokumenterte instruksjoner og har ikke tillatelse til å bruke dem til egne formål.
· Tredjeparts tjenesteleverandørene vi bruker for øyeblikket inkluderer:
å Shopify – e-handelsplattformen som driver nettbutikken vår. Shopify behandler data som nettleseraktivitet, bestillingsinformasjon og betalingsdetaljer (se nedenfor) på våre vegne.
å Yotpo – vår plattform for produktanmeldelser. Hvis du velger å legge igjen en produktanmeldelse, vil navnet og e-postadressen din bli delt med Yotpo for dette formålet.
å Zendesk – vår plattform for kundestøtte og tilbakemeldinger. Hvis du kontakter oss eller sender inn tilbakemeldinger, vil dine personopplysninger bli lagret og administrert gjennom Zendesk.
å HubSpot – vår nyhetsbrevplattform. Hvis du abonnerer på nyhetsbrevet vårt, vil navnet og e-postadressen din bli behandlet av HubSpot på våre vegne.
· Betalingsbehandlere
Når du foretar et kjøp fra nettbutikken vår, behandles betalingen din via et av følgende betalingsalternativer. Vi mottar eller lagrer ikke alle kortopplysningene dine.
å Shopify-betalinger – Hvis du fullfører kjøpet ditt med Shopifys betalingsløsning, behandles betalingsinformasjonen din sikkert av Shopify International Ltd og deres autoriserte betalingstjenesteleverandører. Betalingsdata krypteres og håndteres i samsvar med gjeldende sikkerhetsstandarder i betalingsbransjen (f.eks. PCI DSS). For mer informasjon om hvordan Shopify behandler betalingsdataene dine, se Shopifys personvernerklæring.
å Google Pay – hvis du velger å betale med Google Pay, behandles betalingen din av Google Payment Ireland Limited. Google Pay bruker tokeniseringsteknologi, som betyr at dine faktiske kortopplysninger ikke deles med oss. Google behandler betalingsdataene dine som en uavhengig databehandler i samsvar med sin egen personvernerklæring og gjeldende økonomiske forskrifter. Se Googles personvernerklæring for mer informasjon.
Betalingsleverandørene overholder gjeldende sikkerhetsstandarder, inkludert PCI-DSS-samsvar, og er uavhengig ansvarlige for sikkerheten og behandlingen av betalingsdataene dine. PCI-DSS-krav bidrar til å sikre sikker håndtering av kredittkortinformasjon av butikken vår og dens tjenesteleverandører.
Vær oppmerksom på at i de ovennevnte ordningene varierer karakteriseringen av hver tjenesteleverandørs rolle avhengig av behandlingsaktivitetens art. Shopify International Ltd fungerer primært som databehandler og behandler dine personopplysninger på våre vegne og kun i samsvar med en databehandleravtale inngått med oss, våre instruksjoner og gjeldende personvernlover. Google Payment Ireland Limited fungerer som en uavhengig databehandler med hensyn til dine betalingsdata fra transaksjonens begynnelse. Under visse omstendigheter kan tjenesteleverandører som primært fungerer som databehandlere, også behandle dine personopplysninger som uavhengige databehandlere for sine egne formål. Dette inkluderer for eksempel behandling utført med det formål å mulige tilleggstjenester tilbys av leverandøren, svindelforebygging, sikkerhet og overholdelse av tjenesteleverandørenes egne juridiske forpliktelser. Der tjenesteleverandørene fungerer som uavhengige databehandlere, gjør de det i henhold til sine egne personvernregler og er uavhengig ansvarlige for å overholde gjeldende personvernlover. For ytterligere informasjon, se tjenesteleverandørenes personvernregler (lenker nedenfor):
· Yotpo
· Zendesk
· Hubspot
· Shopifys personvernerklæring
· Annen
Vi kan også dele dine personopplysninger med våre tilknyttede enheter for formålene som er angitt i denne personvernerklæringen.
Vi kan videre utlevere dine personopplysninger til kompetente myndigheter, domstoler eller andre tredjeparter der vi er pålagt å gjøre det i henhold til gjeldende lov.
Sendes dataene dine til mottakere utenfor EU/EØS?
Personopplysninger behandlet i samsvar med denne personvernerklæringen kan overføres utenfor EU eller Det europeiske økonomiske samarbeidsområdet (« EU/EØS »). Når personopplysninger overføres utenfor EU/EØS, vil slike overføringer bli gjort til et land der Europakommisjonen har truffet en beslutning om tilstrekkeligheten av databeskyttelsesnivået, eller overføringene utføres ved hjelp av passende garantier, for eksempel standard kontraktsklausuler godkjent av Europakommisjonen. Ytterligere informasjon om overføring av personopplysninger er tilgjengelig på forespørsel.
Hva er dine rettigheter?
Som registrert har du følgende rettigheter i henhold til GDPR:
· Tilgang – Du kan be om en kopi av personopplysningene vi har om deg
· Retting og sletting – Du kan be oss om å korrigere unøyaktige eller ufullstendige personopplysninger, eller om å slette dine personopplysninger der de for eksempel ikke lenger er nødvendige for formålene de ble samlet inn for, eller behandlingen er ulovlig.
· Begrensning – Du kan be om at vi begrenser behandlingen av dine personopplysninger, for eksempel mens vi verifiserer nøyaktigheten deres eller der du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav.
· Innsigelse – Du kan protestere mot visse behandlinger av dine personopplysninger, inkludert behandling basert på våre legitime interesser eller for direkte markedsføringsformål.
· Dataportabilitet – Der behandlingen er basert på ditt samtykke eller en kontrakt og utføres automatisk, kan du be om at personopplysningene dine utleveres i et strukturert, vanlig brukt og maskinlesbart format, eller overføres direkte til en annen behandlingsansvarlig.
· Tilbaketrekking av samtykke – Der behandlingen er basert på ditt samtykke, kan du når som helst trekke det tilbake. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som ble utført før tilbaketrekkingen.
· For å melde deg av direkte markedsføring, vennligst send en e-post til info@lunette.com eller klikk på «avslutt abonnement»-lenken i all kommunikasjon fra oss
· Klager – Hvis du mener at vi ikke behandler dine personopplysninger i samsvar med gjeldende lov, kan du sende inn en klage til personvernombudsmannen ( tietosuoja@om.fi )
Ta kontakt med info@lunette.com hvis du ønsker å utøve noen av dine rettigheter.
Hvor lenge lagrer vi informasjonen din?
Vi lagrer kun informasjonen din så lenge det er nødvendig for å utføre oppgaven som informasjonen samles inn og behandles for :
· Transaksjonsdata: Personopplysninger knyttet til transaksjoner oppbevares minst i den lovbestemte foreldelsesfristen for kontraktskrav, som vanligvis er tre år fra den datoen kravet forfalt eller fra den datoen vi ble oppmerksomme på, eller burde ha blitt oppmerksomme på, kravet. Dersom et krav gjelder en mangel ved varer solgt til en forbruker, kan personopplysninger oppbevares i en lengre periode i samsvar med våre forpliktelser i henhold til den finske forbrukervernloven.
· Kundeservicehenvendelser: Personopplysninger knyttet til kundeservicehenvendelser oppbevares i inntil ett år etter at forespørselen er avsluttet.
· Data relatert til konkurranser, kampanjer og undersøkelser: Personopplysninger oppbevares så lenge konkurransen, kampanjen eller undersøkelsen varer, og der det er aktuelt, i en rimelig periode deretter, ikke mer enn to måneder, for å administrere premieutdeling eller oppfylle relaterte forpliktelser.
· Data om markedsføringskommunikasjon: Personopplysninger som behandles for markedsføringsformål oppbevares så lenge du ikke har trukket tilbake samtykket ditt eller protestert mot slik behandling, alt etter hva som er aktuelt. Vi kan oppbevare en registrering av din forespørsel om å reservere deg mot abonnementet i en lengre periode (f.eks. tre år) for å vise at vi overholder våre juridiske forpliktelser og for å sikre at du ikke blir kontaktet igjen.
Dine personopplysninger kan lagres lenger når de er nødvendige for lovpålagte forpliktelser som regnskap, journalføring eller utførelse av oppgaver i forbindelse med forbrukersalg.
Informasjon som er nødvendig for kunderelaterte tjenester
Det er nødvendig å oppgi personopplysninger for å inngå og oppfylle en kjøpsavtale med oss (f.eks. behandle bestillingen din og levere den). Enkelte personopplysninger kan også være nødvendige for å overholde våre juridiske forpliktelser, for eksempel regnskaps- og forbrukervernlover. Du er ikke forpliktet til å oppgi dine personopplysninger. Hvis du velger å ikke oppgi dataene som kreves for disse formålene, vil vi imidlertid ikke kunne behandle bestillingen din, levere produkter eller tilby relaterte kundetjenester.
Der vi ber om personopplysninger som ikke er strengt nødvendige for disse formålene (for eksempel markedsføringskommunikasjon eller forbedring av tjenestene våre), er det frivillig å gi slike opplysninger. Å velge å ikke gi frivillige opplysninger vil ikke påvirke din mulighet til å foreta kjøp, selv om visse funksjoner eller tjenester kanskje ikke er tilgjengelige.
Tredjepartslenker
I et forsøk på å gi deg økt verdi, kan vi inkludere tredjepartslenker på nettstedet vårt. Disse lenkede nettstedene har separate og uavhengige personvernregler. Vi har derfor intet ansvar for innholdet og aktivitetene på disse lenkede nettstedene. Likevel søker vi å beskytte integriteten til nettstedet vårt og ønsker tilbakemeldinger om disse lenkede nettstedene velkommen (inkludert hvis en spesifikk lenke ikke fungerer).
Samtykkealder
Vårt nettsted og våre tjenester er ikke rettet mot barn under 13 år. Vi samler ikke bevisst inn personopplysninger fra barn under 13 år uten samtykke fra en forelder eller verge. Hvis du er under 13 år, må du ikke bruke nettstedet vårt eller gi oss dine personopplysninger uten samtykke fra din forelder eller verge. Hvis vi blir oppmerksomme på at vi har samlet inn personopplysninger fra et barn under 13 år uten nødvendig samtykke, vil vi iverksette tiltak for å slette disse dataene så snart som mulig. Hvis du mener at vi kan ha samlet inn personopplysninger fra et barn under 13 år, kan du kontakte oss på [kontaktinformasjon]
Endringer i retningslinjene våre
Hvis vi bestemmer oss for å endre personvernerklæringen vår, vil vi legge ut disse endringene på denne siden. Endringer i retningslinjene gjelder kun for informasjon som er samlet inn etter endringsdatoen.
Spørsmål og tilbakemeldinger
Vi tar gjerne imot spørsmål, kommentarer og bekymringer angående personvern. Send oss all tilbakemelding som gjelder personvern eller andre problemer til følgende e-postadresse: info@lunette.com.
Vedlegg A Informasjonskapsler vi bruker
Vær oppmerksom på at informasjonskapslene på nettstedet vårt er satt av Shopify, e-handelsplattformen som driver butikken vår. Selv om disse informasjonskapslene teknisk sett er satt på domenet vårt, opprettes og kontrolleres de av Shopify. For mer informasjon om hvordan Shopify bruker informasjonskapsler, se Shopifys personvernerklæring.
|
Informasjonskapselnavn |
_økt_id |
|
Kategori |
Nødvendig |
|
Type |
Sesjonell |
|
Hensikt |
Tillater Shopify å lagre informasjon om nettleserøkten din i nettbutikken vår |
|
Innsamlede data |
Den lagrer et unikt økttoken og grunnleggende øktinformasjon, for eksempel siden du først besøkte og hvordan du kom til butikken vår. |
|
Utløpsdato/-klokkeslett |
Ikke aktuelt (økt) |
|
Angitt av |
Angitt av Shopify. Vennligst se Shopifys personvernerklæring for informasjon om hvordan de behandler dine personopplysninger: |
|
Informasjonskapselnavn |
shopify_visit |
|
Kategori |
Analyse/ytelse |
|
Type |
Sesjonell |
|
Hensikt |
For å registrere besøk i nettbutikken vår og gi oss analysedata om hvordan besøkende finner og samhandler med butikken vår. |
|
Innsamlede data |
Unik besøksidentifikator, henvisningsinformasjon (f.eks. nettstedet eller søkemotoren du besøkte oss fra), landingsside, tidsstempel for besøket og trafikkilddata |
|
Utløpsdato/-klokkeslett |
30 minutter fra siste besøk på nettsiden |
|
Angitt av |
Angitt av Shopify. Vennligst se Shopifys personvernerklæring for informasjon om hvordan de behandler dine personopplysninger: https://www.shopify.com/legal/privacy
|
|
Informasjonskapselnavn |
shopify_uniq |
|
Kategori |
Analyse/ytelse |
|
Type |
Vedvarende |
|
Hensikt |
Teller unike besøkende i butikken vår |
|
Innsamlede data |
En unik identifikator knyttet til enheten og nettleseren din, og et tidsstempel som registrerer når besøket fant sted |
|
Utløpsdato/-klokkeslett |
Utløper ved midnatt på besøksdagen
|
|
Angitt av |
Angitt av Shopify. Vennligst se Shopifys personvernerklæring for informasjon om hvordan de behandler dine personopplysninger: |
|
Informasjonskapselnavn |
handlekurv |
|
Kategori |
Nødvendig |
|
Type |
Vedvarende |
|
Hensikt |
For å lagre innholdet i handlekurven din og sikre at det beholdes når du surfer i butikken vår og ved gjentatte besøk innenfor informasjonskapselens levetid. |
|
Innsamlede data |
En unik identifikator knyttet til enheten og nettleseren din, og innholdet i handlekurven din, inkludert produktutvalg, antall og priser |
|
Utløpsdato/-klokkeslett |
14 dager |
|
Angitt av |
Angitt av Shopify. Vennligst se Shopifys personvernerklæring for informasjon om hvordan de behandler dine personopplysninger: |
|
Informasjonskapselnavn |
sikker_økt_id |
|
Kategori |
Nødvendig |
|
Type |
Sesjonell |
|
Hensikt |
For å opprettholde en sikker økt over en kryptert HTTPS-tilkobling, beskytte sensitive interaksjoner som innlogging og betaling mot sikkerhetstrusler |
|
Innsamlede data |
En unik sikker økttoken koblet til enheten og nettleseren din, som brukes til å opprettholde og autentisere den sikre nettlesingsøkten din |
|
Utløpsdato/-klokkeslett |
Når nettleseren er lukket |
|
Angitt av |
Angitt av Shopify. Vennligst se Shopifys personvernerklæring for informasjon om hvordan de behandler dine personopplysninger: |
|
Informasjonskapselnavn |
storefront_digest |
|
Kategori |
Nødvendig |
|
Type |
Vedvarende |
|
Hensikt |
For å huske at du har skrevet inn riktig passord for å få tilgang til butikken vår, slik at du ikke trenger å skrive det inn igjen ved neste besøk |
|
Innsamlede data |
En unik token knyttet til enheten og nettleseren din, som bekrefter at du har fått tilgang til vår passordbeskyttede butikk eller side
|
|
Utløpsdato/-klokkeslett |
Ingen fast utløpsdato, den vil forbli på enheten din til du velger å slette informasjonskapslene i nettleseren din. |
|
Angitt av |
Angitt av Shopify. Vennligst se Shopifys personvernerklæring for informasjon om hvordan de behandler dine personopplysninger: |