Personvernerklæring

1. Hvem vi er

Nettstedet lillioghc.no drives av:

HC Andersen Talkman ENK
Organisasjonsnummer: 934637976
Adresse: Stenverpet 7, 1676 KRÅKERØY, NORGE
E-post: hallo@lillioghc.no

HC Andersen Talkman ENK er behandlingsansvarlig for personopplysningene som behandles gjennom nettstedet og nettbutikken.

2. Hvilke personopplysninger vi samler inn

Vi kan samle inn følgende opplysninger:

• Navn
• Faktura- og leveringsadresse
• E-postadresse
• Telefonnummer
• Bestillings- og betalingsinformasjon
• Informasjon du oppgir når du kontakter oss
• Kommentarer og annet innhold du sender inn på nettstedet
• IP-adresse, nettlesertype, enhetstype og tekniske opplysninger
• Informasjon samlet inn gjennom informasjonskapsler, dersom du har samtykket til dette

Vi samler bare inn opplysninger som er nødvendige for å levere tjenestene våre, behandle bestillinger, kommunisere med deg og oppfylle våre lovpålagte forpliktelser.

3. Bestillinger i nettbutikken

Når du handler i nettbutikken, behandler vi opplysninger som navn, adresse, e-postadresse, telefonnummer, bestilte produkter, leveringsmåte, betalingsmåte og ordrestatus.

Opplysningene brukes til å:

• registrere og behandle bestillingen din
• motta og kontrollere betaling
• sende ordrebekreftelse og annen nødvendig informasjon
• pakke og sende varene
• gi fraktselskapet nødvendige leveringsopplysninger, inkludert telefonnummer
• behandle retur, reklamasjon og bruk av angrerett
• føre regnskap og oppfylle andre lovpålagte krav
• forebygge misbruk og svindel

Behandlingen er nødvendig for å oppfylle kjøpsavtalen med deg og for å oppfylle våre rettslige forpliktelser.

4. Betaling

Betaling behandles av betalingsleverandøren som er tilgjengelig i nettbutikken. Dette kan omfatte betaling med bankkort, Apple Pay, Google Pay eller andre tilgjengelige betalingsmåter.

Nødvendige person- og betalingsopplysninger deles med betalingsleverandøren for å gjennomføre betalingen, forebygge svindel og oppfylle lovpålagte krav. Betalingsleverandøren behandler opplysningene i samsvar med sin egen personvernerklæring.

Vi mottar normalt ikke eller lagrer komplette kortnumre. Slike opplysninger behandles direkte av betalingsleverandøren.

5. Levering av varer

For å kunne levere bestillingen deler vi nødvendige opplysninger med transportøren eller fraktselskapet som utfører leveringen. Dette kan omfatte navn, adresse, e-postadresse, telefonnummer og informasjon som er nødvendig for leveringen.

Telefonnummeret benyttes blant annet slik at transportøren kan sende leveringsvarsler og kontakte deg ved behov.

6. Henvendelser og kontaktskjema

Når du kontakter oss via e-post, kontaktskjema eller andre kanaler, behandler vi kontaktopplysningene dine og innholdet i henvendelsen.

Opplysningene brukes til å besvare henvendelsen og følge opp saken. Behandlingsgrunnlaget er normalt vår berettigede interesse i å kunne kommunisere med besøkende og kunder. Dersom henvendelsen gjelder en bestilling eller mulig avtale, kan behandlingen også være nødvendig for å inngå eller oppfylle en avtale.

7. Kommentarer

Når besøkende legger igjen kommentarer på nettstedet, samler vi inn opplysningene som vises i kommentarskjemaet. Vi kan også samle inn den besøkendes IP-adresse og informasjon om nettleseren for å bidra til å oppdage søppelkommentarer og misbruk.

En anonymisert streng opprettet fra e-postadressen din, også kalt en hash, kan bli sendt til Gravatar-tjenesten for å kontrollere om du bruker tjenesten. Du kan lese Gravatars personvernerklæring hos Automattic.

Når en kommentar er godkjent, kan kommentaren, navnet og eventuelt profilbildet ditt bli synlig for andre besøkende.

8. Nyhetsbrev og markedsføring

Dersom du melder deg på nyhetsbrev eller samtykker til å motta markedsføring, bruker vi e-postadressen din til dette formålet.

Behandlingen skjer på grunnlag av samtykket ditt. Du kan når som helst trekke samtykket tilbake ved å benytte avmeldingslenken i e-posten eller kontakte oss på hallo@lillioghc.no.

Tilbaketrekking av samtykket påvirker ikke lovligheten av behandlingen som allerede er utført.

9. Informasjonskapsler

Nettsiden bruker informasjonskapsler, også kalt cookies. Dette er små tekstfiler som lagres på enheten din.

Noen informasjonskapsler er nødvendige for at nettstedet og nettbutikken skal fungere. De kan blant annet brukes til å:

• huske hvilke varer du har lagt i handlekurven
• gjennomføre betaling og bestillinger
• ivareta sikkerhet og forebygge misbruk
• huske språkvalg og andre innstillinger
• holde deg innlogget dersom du har en brukerkonto

Nødvendige informasjonskapsler kan brukes uten samtykke når de er nødvendige for å levere en tjeneste du har bedt om.

Andre informasjonskapsler, for eksempel til statistikk, analyse, markedsføring eller innhold fra tredjepart, brukes bare dersom du har gitt samtykke der dette er påkrevd. Du kan endre eller trekke tilbake samtykket gjennom nettstedets innstillinger for informasjonskapsler.

Dersom du legger igjen en kommentar, kan du velge å lagre navn, e-postadresse og nettsted i informasjonskapsler. Dette er en bekvemmelighetsfunksjon, slik at du slipper å fylle inn opplysningene på nytt neste gang du kommenterer.

10. Statistikk og analyse

Vi kan bruke analyseverktøy for å forstå hvordan nettstedet brukes, for eksempel hvilke sider som besøkes og hvordan besøkende finner frem til nettstedet.

Slike verktøy kan behandle opplysninger som IP-adresse, nettlesertype, enhetstype, omtrentlig geografisk område og aktivitet på nettstedet. Der det er påkrevd, skjer denne behandlingen bare etter at du har gitt samtykke.

11. Innebygd innhold fra andre nettsteder

Sidene våre kan inneholde innebygd innhold, for eksempel videoer fra YouTube, innlegg fra sosiale medier, bilder, kart eller annet innhold fra eksterne tjenester.

Innebygd innhold kan oppføre seg på samme måte som om du besøkte det eksterne nettstedet direkte. Disse tjenestene kan samle inn opplysninger om deg, bruke informasjonskapsler og registrere hvordan du bruker innholdet.

Dersom du er innlogget hos den eksterne tjenesten, kan aktiviteten i enkelte tilfeller knyttes til brukerkontoen din hos denne tjenesten.

12. Bilder og mediefiler

Dersom du laster opp bilder til nettstedet, bør du unngå å laste opp bilder som inneholder innebygde posisjonsdata, som EXIF GPS-data. Andre besøkende kan i enkelte tilfeller laste ned bildet og hente ut slike opplysninger.

13. Hvem vi deler opplysninger med

Vi selger ikke personopplysningene dine.

Opplysninger kan deles med leverandører som hjelper oss med å drive nettstedet og nettbutikken, blant annet:

• leverandører av webhotell og teknisk drift
• WooCommerce og tilknyttede nettbutikktjenester
• betalingsleverandører
• transportører og fraktselskaper
• leverandører av e-post og nyhetsbrev
• leverandører av sikkerhets-, spam- og svindelbeskyttelse
• leverandører av statistikk- og analysetjenester
• regnskapsfører, revisor eller offentlige myndigheter når dette er nødvendig eller lovpålagt

Leverandører som behandler personopplysninger på våre vegne, skal bare bruke opplysningene i samsvar med våre instrukser og gjeldende personvernregler.

Dersom du ber om tilbakestilling av passord, kan IP-adressen din bli inkludert i e-posten som sendes i forbindelse med tilbakestillingen.

14. Overføring av opplysninger utenfor EØS

Noen av våre tekniske leverandører kan behandle personopplysninger utenfor Norge eller Det europeiske økonomiske samarbeidsområdet (EØS).

Dersom opplysninger overføres til et land utenfor EØS, skal overføringen skje i samsvar med gjeldende personvernregler. Dette kan blant annet skje på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå, EUs standard personvernbestemmelser eller andre godkjente sikkerhetsmekanismer.

15. Hvor lenge vi lagrer opplysningene

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er lovpålagt å oppbevare dem.

• Ordre- og regnskapsopplysninger oppbevares så lenge det er nødvendig etter bokførings- og regnskapsregelverket.
• Opplysninger knyttet til kundeservice, reklamasjoner og tvister kan lagres så lenge de er nødvendige for å dokumentere saken.
• Kommentarer og tilhørende metadata kan lagres uten en fast sluttdato, slik at senere kommentarer kan gjenkjennes og godkjennes automatisk.
• Opplysninger knyttet til nyhetsbrev lagres frem til du melder deg av eller trekker tilbake samtykket.
• Tekniske logger og sikkerhetsopplysninger slettes eller anonymiseres når de ikke lenger er nødvendige.

Opplysninger kan bli anonymisert i stedet for slettet dersom de ikke lenger kan knyttes til en identifiserbar person.

16. Brukerkontoer

Dersom det er mulig å opprette en brukerkonto på nettstedet, lagrer vi opplysningene du registrerer i brukerprofilen.

Du kan normalt se, redigere eller slette personopplysningene i profilen din. Brukernavnet kan i enkelte tilfeller ikke endres. Administratorer på nettstedet kan også se og redigere opplysningene når det er nødvendig for å administrere kontoen.

17. Dine rettigheter

Etter personvernregelverket kan du, avhengig av omstendighetene, ha rett til å:

• få informasjon om hvordan personopplysningene dine behandles
• be om innsyn i opplysningene vi har om deg
• be om retting av uriktige eller ufullstendige opplysninger
• be om sletting av personopplysninger
• be om begrensning av behandlingen
• protestere mot enkelte former for behandling
• trekke tilbake et samtykke
• be om å få utlevert opplysninger i et strukturert og maskinlesbart format
• klage til Datatilsynet

Retten til sletting gjelder ikke opplysninger vi er pålagt å oppbevare av juridiske, regnskapsmessige, administrative eller sikkerhetsmessige årsaker.

Hvis du ønsker å benytte deg av rettighetene dine, kan du kontakte oss på hallo@lillioghc.no. Vi kan be om nødvendig informasjon for å kontrollere identiteten din før vi behandler forespørselen.

18. Klage til Datatilsynet

Dersom du mener at vi behandler personopplysningene dine i strid med regelverket, ber vi deg gjerne kontakte oss først, slik at vi kan forsøke å løse saken.

Du har også rett til å klage til Datatilsynet. Du finner informasjon om hvordan du går frem på www.datatilsynet.no.

19. Informasjonssikkerhet

Vi benytter egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene mot uautorisert tilgang, endring, tap, misbruk og offentliggjøring.

Ingen overføring eller lagring av opplysninger på internett kan garanteres å være fullstendig sikker, men vi arbeider for at opplysningene skal behandles på en forsvarlig og sikker måte.

20. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen dersom tjenestene våre, nettstedet eller gjeldende regelverk endres. Den nyeste versjonen vil alltid være tilgjengelig på denne siden.