Personvernerklæring

1. Innledning

harpleiestore.com («vi», «oss», «vår») er opptatt av å ivareta ditt personvern. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger når du besøker nettstedet vårt eller handler i nettbutikken vår. Vi behandler dine personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).

Vi oppfordrer deg til å lese denne erklæringen nøye for å forstå hvordan vi håndterer dine opplysninger og hvilke rettigheter du har.

2. Behandlingsansvarlig

harpleiestore.com er behandlingsansvarlig for de personopplysningene som samles inn via nettstedet vårt. Dette innebærer at vi har ansvar for at behandlingen av dine personopplysninger skjer i tråd med gjeldende regelverk.

3. Hvilke personopplysninger vi samler inn

Vi samler inn personopplysninger når du besøker nettstedet vårt, oppretter en konto, gjennomfører et kjøp eller på annen måte samhandler med oss. Følgende typer opplysninger kan bli samlet inn:

Navn – for å identifisere deg som kunde og knytte bestillinger til deg.
E-postadresse – for å sende ordrebekreftelser, fakturaer og annen viktig kommunikasjon.
Leveringsadresse – for å sikre korrekt levering av varene du har bestilt.
Fakturaadresse – for fakturering og regnskapsføring.
Telefonnummer – for å kunne kontakte deg ved spørsmål om bestillingen eller levering.
Betalingsinformasjon – betalinger behandles av våre betalingsleverandører. Vi lagrer ikke kort- eller kontoinformasjon selv.
IP-adresse og enhetsinformasjon – samles inn automatisk når du besøker nettstedet for å sikre drift, forebygge misbruk og forbedre brukeropplevelsen.
Kjøpshistorikk – informasjon om hvilke produkter du har kjøpt hos oss.
Informasjonskapsler (cookies) – brukes til funksjonalitet, statistikk og markedsføring, i tråd med dine samtykkevalg.

4. Hvordan vi bruker dine personopplysninger

Dine personopplysninger behandles til følgende formål:

Gjennomføring av kjøp – for å behandle og administrere bestillinger, sende bekreftelser og fakturaer samt arrangere levering.
Kundeservice – for å besvare henvendelser, håndtere returer, reklamasjoner og andre kundeforhold.
Administrasjon av kundekonto – for å gi deg tilgang til din ordrehistorikk og personlige innstillinger.
Oppfyllelse av lovpålagte krav – for å overholde bokføringsloven og annen relevant lovgivning.
Forbedring av tjenester – for å analysere bruksmønster og forbedre nettstedet og tilbudet vårt.
Markedsføring – kun dersom du aktivt har samtykket til å motta nyhetsbrev og markedsføringskommunikasjon.

5. Rettslig grunnlag for behandling

Behandlingen av dine personopplysninger er basert på følgende rettslige grunnlag i henhold til GDPR:

Avtale (GDPR art. 6(1)(b)) – behandling som er nødvendig for å oppfylle kjøpsavtalen med deg, herunder bestillingshåndtering, levering og kundeservice.
Rettslig forpliktelse (GDPR art. 6(1)(c)) – behandling som er nødvendig for å overholde lovpålagte krav, som bokføringsloven.
Berettiget interesse (GDPR art. 6(1)(f)) – behandling for å forbedre våre tjenester, forebygge misbruk og sikre nettstedets drift.
Samtykke (GDPR art. 6(1)(a)) – behandling for markedsføringsformål, for eksempel utsendelse av nyhetsbrev. Du kan når som helst trekke tilbake ditt samtykke.

6. Deling av personopplysninger med tredjeparter

Vi selger aldri dine personopplysninger til tredjeparter. For å kunne drive nettbutikken og levere våre tjenester, deler vi imidlertid opplysninger med pålitelige samarbeidspartnere:

Fraktselskaper – for levering av varene dine (navn, adresse og telefonnummer).
Betalingsleverandører – for å gjennomføre betalinger på en sikker måte.
Regnskaps- og økonomisystemer – for bokføring og regnskapsrapportering.
Hosting- og plattformleverandører – for drift og vedlikehold av nettbutikken.
Analyseverktøy – for statistikk og forbedring av brukeropplevelsen.

Alle tredjeparter som behandler personopplysninger på våre vegne, er bundet av databehandleravtaler og forplikter seg til å behandle dataene kun i samsvar med våre instruksjoner og i tråd med gjeldende personvernregelverk.

7. Lagring og sletting av personopplysninger

Vi lagrer dine personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for. Dette innebærer:

Kundekontoer – oppbevares så lenge kontoen din er aktiv. Du kan når som helst be om sletting av kontoen.
Ordredata – oppbevares i henhold til bokføringslovens krav for å oppfylle våre lovpålagte forpliktelser.
Data for markedsføring – oppbevares inntil du trekker tilbake ditt samtykke.

Når personopplysninger ikke lenger er nødvendige for formålet de ble samlet inn for, eller når du trekker tilbake ditt samtykke, vil vi slette eller anonymisere opplysningene på en forsvarlig måte.

8. Dine rettigheter

I henhold til personvernforordningen (GDPR) har du følgende rettigheter:

Rett til innsyn – du har rett til å få bekreftelse på om vi behandler personopplysninger om deg, og i så fall få innsyn i hvilke opplysninger.
Rett til retting – du kan be om at uriktige eller ufullstendige opplysninger om deg blir rettet.
Rett til sletting – du kan be om at dine personopplysninger blir slettet, for eksempel dersom opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
Rett til begrensning av behandling – du kan be om at behandlingen av dine opplysninger begrenses i visse tilfeller.
Rett til dataportabilitet – du har rett til å motta dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.
Rett til å trekke tilbake samtykke – dersom behandlingen er basert på ditt samtykke, kan du når som helst trekke dette tilbake.
Rett til å klage – du har rett til å klage til Datatilsynet dersom du mener at vår behandling av personopplysninger ikke er i samsvar med regelverket.

For å utøve dine rettigheter, vennligst ta kontakt med oss via vårt nettsted. Vi vil behandle din henvendelse så raskt som mulig.

9. Sikkerhet

Vi tar sikkerheten til dine personopplysninger på alvor. Vi benytter tekniske og organisatoriske sikkerhetstiltak for å beskytte dine opplysninger mot tap, misbruk, uautorisert tilgang, endring eller sletting. Nettstedet vårt benytter kryptering for å sikre at overføring av sensitive opplysninger skjer på en trygg måte.

Kun autorisert personell som har et reelt behov for å behandle dine opplysninger for å utføre sine arbeidsoppgaver, har tilgang til personopplysningene.

10. Informasjonskapsler (cookies)

Nettstedet vårt bruker informasjonskapsler for å sikre funksjonalitet, samle inn statistikk og forbedre brukeropplevelsen. Bruk av informasjonskapsler krever et gyldig samtykke i henhold til GDPR, med unntak av de som er strengt nødvendige for at nettstedet skal fungere. Du kan når som helst endre dine samtykkeinnstillinger for informasjonskapsler via vårt nettsted.

11. Endringer i personvernerklæringen

Vi forbeholder oss retten til å oppdatere eller endre denne personvernerklæringen ved behov, for eksempel som følge av endringer i lovgivning eller våre tjenester. Vi anbefaler deg derfor å jevnlig gjøre deg kjent med gjeldende personvernerklæring.

12. Kontakt oss

Dersom du har spørsmål om denne personvernerklæringen, hvordan vi behandler dine personopplysninger, eller ønsker å utøve dine rettigheter, er du velkommen til å kontakte oss via vårt nettsted. Vi setter pris på din tillit og er her for å hjelpe deg med alle spørsmål knyttet til personvern.