1. Virkeområde og vår rolle
Denne siden tar utgangspunkt i GDPR-rettigheter og etterlevelsesmekanismer og forklarer hvordan vi behandler personopplysningene dine når du besøker sarizelis.com, bestiller møbler, kontakter kundeservice og lignende, samt hvordan du kan utøve rettighetene dine. Denne siden gjelder for følgende behandlingsaktiviteter og registrerte:
Besøkende som besøker og bruker nettstedet.
Kunder som bestiller varer på nettstedet.
Brukere som kontakter kundeservice på e-post eller telefon.
Kunder som mottar levering og gjennomfører retur og refusjon.
Brukere som abonnerer på markedsføringskommunikasjon eller tar valg om informasjonskapsler på nettstedet.
I alle disse behandlingsaktivitetene er vi behandlingsansvarlig for personopplysningene, bestemmer formålene med og måtene for behandlingen, og har ansvar i samsvar med GDPR og gjeldende norsk personopplysningslov, inkludert kravene fra Datatilsynet. Vi selger og leverer møbler til hele Norge.
Denne siden er en egen side for GDPR-rettigheter og etterlevelsesmekanismer. Se "Personvernerklæring" for en oversikt over databehandlingen, og se "Informasjon om informasjonskapsler" for en egen redegjørelse for informasjonskapsler. De tre sidene har samme innhold og viser til hverandre, og denne siden gjengir ikke teksten deres.
2. Rettslig grunnlag for vår behandling av data
Vi fastsetter rettslig grunnlag for hver behandlingsaktivitet i samsvar med GDPR artikkel 6 og gjeldende norsk lov:
Behandling av ordrer, organisering av levering, gjennomføring av betaling og retur og refusjon: oppfyllelse av avtale.
Lagring av data knyttet til regnskap, skatt og forbrukerbeskyttelse: rettslig forpliktelse.
Forebygging av svindel, nettstedets sikkerhet, tjenesteforbedring og nødvendig kundeserviceadministrasjon: berettigede interesser.
Sending av markedsføringskommunikasjon til deg og bruk av informasjonskapsler som ikke er nødvendige: samtykke.
Om samtykke: Du kan når som helst trekke tilbake samtykket. Tilbakekallingen påvirker ikke lovligheten av behandlingen som fant sted basert på samtykket før tilbakekallingen. Etter tilbakekallingen fortsetter ikke den aktuelle behandlingen på grunnlag av samtykke. Samtykke til markedsføringskommunikasjon og til informasjonskapsler som ikke er nødvendige, kan administreres hver for seg. Se "Informasjon om informasjonskapsler" for den konkrete fremgangsmåten.
Om berettigede interesser: Ved slik behandling veier vi dine rettigheter og friheter mot våre interesser og iverksetter egnede sikkerhetstiltak. Du har rett til å protestere mot slik behandling ut fra din egen situasjon. Se avsnitt 3 for hvordan du gjør dette.
Vi overholder GDPR og gjeldende norsk personopplysningslov og følger prinsippene om lovlighet, rettferdighet, åpenhet, formålsbegrensning, dataminimering, nøyaktighet, lagringsbegrensning, integritet og konfidensialitet samt ansvarlighet.
3. Dine GDPR-rettigheter
Du har følgende rettigheter. Når du utøver rettighetene, bør du helst kontakte oss via e-postadressen nederst på denne siden og beskrive hva forespørselen gjelder. For å beskytte datasikkerheten din kan vi måtte verifisere identiteten din.
Rett til informasjon (Right to be informed): Få vite hvordan vi behandler personopplysningene dine. Slik utøver du den: Se denne siden og "Personvernerklæring".
Innsynsrett (Right of access): Få vite om vi behandler dataene dine, og få kopi og informasjon om behandlingen. Slik utøver du den: Send en forespørsel på e-post.
Rett til retting (Right to rectification): Kreve retting av uriktige eller ufullstendige data. Slik utøver du den: Send en forespørsel på e-post og beskriv hva som skal rettes.
Rett til sletting / retten til å bli glemt (Right to erasure): Kreve sletting av data på de vilkårene som følger av gjeldende lov. Slik utøver du den: Send en forespørsel på e-post. Se avsnitt 4 hvis det gjelder lovpålagt lagringsplikt.
Rett til begrensning av behandling (Right to restriction): Kreve begrensning av behandlingen på de vilkårene som gjelder. Slik utøver du den: Send en forespørsel på e-post og oppgi grunnen.
Rett til dataportabilitet (Right to data portability): Få dataene du har oppgitt, i et strukturert, vanlig og maskinlesbart format, eller kreve at de overføres til en annen behandlingsansvarlig. Slik utøver du den: Send en forespørsel på e-post.
Rett til å protestere (Right to object): Protestere mot behandling basert på berettigede interesser ut fra din egen situasjon, og når som helst protestere mot direkte markedsføring. Slik utøver du den: Send en forespørsel på e-post. Markedsføringskommunikasjon kan også avsluttes via avmeldingsmåten i den.
Rett til ikke å være gjenstand for automatisert beslutningstaking (Right not to be subject to automated decision-making): Protestere mot helautomatiserte beslutninger som har rettsvirkning eller lignende betydelig virkning. Se avsnitt 6. Du kan kontakte oss på e-post.
Rett til å trekke tilbake samtykke (Right to withdraw consent): Trekke tilbake behandling som er basert på samtykke, når som helst. Markedsføringskommunikasjon kan trekkes tilbake via avmelding, og informasjonskapsler som ikke er nødvendige, via innstillingene for informasjonskapsler.
Svartid: Vi svarer vanligvis innen én måned etter at vi har mottatt forespørselen. Ved komplekse eller mange forespørsler kan fristen forlenges etter loven, og vi vil forklare deg årsaken.
Grensetilfeller:
Behandling som allerede har skjedd etter tilbakekalling av samtykke: Tilbakekallingen påvirker ikke lovligheten av behandlingen før tilbakekallingen, og behandling som allerede har skjedd, blir ikke ugyldig av den grunn.
Konflikt mellom rett til sletting og lovpålagt lagringsplikt: Hvis regnskaps-, skatte- eller andre lover krever at vi beholder visse data, beholder vi dem i den lovpålagte lagringsperioden og sletter eller anonymiserer dem når perioden er utløpt. Andre data kan fortsatt slettes etter din forespørsel.
Avslag om å oppgi nødvendige data: Hvis nødvendig informasjon for bestilling, levering og refusjon ikke oppgis, kan vi ikke fullføre ordrebehandlingen eller oppfylle avtalen.
4. Lagringstid og overføring på tvers av landegrenser
Prinsipper for fastsettelse av lagringstid: Vi lagrer personopplysninger bare så lenge det er nødvendig for å oppfylle behandlingsformålet, og overholder lovpålagte lagringskrav. Ordre- og transaksjonsdata lagres så lenge det er nødvendig etter regnskaps-, skatte- og forbrukerbeskyttelseslovgivningen. Kundeservicelogger lagres så lenge det er nødvendig etter at saken er avsluttet. Statistikk- og analysedata lagres så lenge det er nødvendig for formålet, eller anonymiseres. Når fristene er utløpt, sletter eller anonymiserer vi dataene.
Overføring på tvers av landegrenser: Ved overføring av personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS) bruker vi overføringsmekanismer som er tillatt etter GDPR, for eksempel EU-kommisjonens tilstrekkelighetsbeslutninger eller standardkontraktsklausuler, og iverksetter egnede beskyttelsestiltak. De konkrete overføringsordningene og sikkerhetstiltakene følger av "Personvernerklæring".
5. Datasikkerhet og datainnbrudd
Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, misbruk eller lekkasje. Tiltakene omfatter blant annet tilgangskontroll, kryptering under overføring, rettighetsstyring og krav om taushetsplikt for ansatte.
Ved brudd på personopplysningssikkerheten vurderer og håndterer vi saken etter interne prosedyrer, og varsler Datatilsynet når loven krever det. Hvis bruddet kan medføre høy risiko for rettighetene og frihetene dine, varsler vi deg også i samsvar med loven og forklarer bruddets art, mulige konsekvenser og tiltak som er iverksatt eller anbefales.
6. Automatisert beslutningstaking og profilering
Vi tar ikke beslutninger som bare er basert på automatisert behandling (inkludert profilering), og som har rettsvirkning for deg eller lignende betydelig virkning.
Der det er relevant kan vi bruke markedsføringsprofilering for å vise mer relevant informasjon. Logikken er basert på signaler som nettleser- og kjøpsatferd. Slik profilering brukes bare til markedsføringsformål og har ingen rettsvirkning. Du kan når som helst trekke tilbake samtykket til markedsføringsinformasjonskapsler via innstillingene for informasjonskapsler, eller melde deg av via avmeldingsmåten i markedsføringskommunikasjonen. Dette er i samsvar med markedsføringsinformasjonskapslene i "Informasjon om informasjonskapsler".
7. Hvordan klage og kontakte oss
Hvis du har spørsmål om denne siden eller vår behandling av personopplysninger, er du velkommen til å kontakte oss på den eksisterende e-postadressen først. Vi svarer så raskt som mulig innenfor arbeidstiden:
E-post (foretrukket): assist@sarizelis.com
Telefon: +1 (412) 681-9274
Adresse: 3784 East St, Pittsburgh, PA 15214, US
Åpningstider: mandag til fredag kl. 09.00-18.00 (CET)
Du har også rett til å klage til Datatilsynet over vår behandling av personopplysninger. Du kan kontakte oss først, eller klage direkte til tilsynsmyndigheten.
8. Forholdet til andre policyer
Denne siden: En egen side for GDPR-rettigheter og etterlevelsesmekanismer, med vekt på rettslig grunnlag, rettighetsliste, lagring og overføring, sikkerhet og brudd, automatisert beslutningstaking samt klage og rettsmidler.
Personvernerklæring: En oversikt over databehandlingen, inkludert innsamlet informasjon, bruk og deling, datalagring og informert samtykke til informasjonskapsler.
Informasjon om informasjonskapsler: En egen side for typer informasjonskapsler, inkludert den konkrete fremgangsmåten for samtykke, administrering og tilbakekalling.
De tre sidene har samme innhold og viser til hverandre. Hvis du trenger en fullstendig forklaring på et bestemt punkt, se den aktuelle siden.