Personvernerklæring

1. Innledning

Kavaloren tar personvernet ditt og beskyttelsen av personopplysningene dine på alvor. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer og deler personopplysninger når du besøker https://kavaloren.com, ser på produkter, legger inn bestillinger eller kontakter kundeservice.

Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR), personopplysningsloven og annen relevant norsk lovgivning.

Vi behandler bare personopplysninger når vi har et gyldig behandlingsgrunnlag, for tydelige formål og i den utstrekning det er nødvendig. Vi iverksetter også egnede tiltak for å beskytte opplysningene dine.

Besøk på nettstedet innebærer ikke automatisk samtykke til ikke-nødvendige informasjonskapsler eller markedsføring. Når loven krever samtykke, innhenter vi dette separat.

2. Virkeområde

Denne erklæringen gjelder behandling av personopplysninger i forbindelse med besøk på og bruk av Kavalorens nettsted og tilhørende tjenester. Dette omfatter blant annet:

• Besøk på nettstedet og visning av produkter og nettsider.
• Opprettelse av konto og innsending av personopplysninger.
• Bestilling, betaling og opplysninger om levering.
• Kontakt med kundeservice og forespørsler om hjelp.
• Forespørsler om kansellering, retur eller refusjon.
• Bruk av handlekurv, konto og andre funksjoner på nettstedet.
• Nødvendige tekniske opplysninger som oppstår ved bruk av nettstedet.

Erklæringen gjelder ikke uavhengige tredjepartsnettsteder eller tjenester. Dersom du følger en lenke til et slikt nettsted, gjelder tredjepartens egen personvernerklæring for deres behandling av personopplysninger.

3. Hvilke personopplysninger vi samler inn

Hvilke opplysninger vi behandler, avhenger av hvordan du bruker nettstedet og tjenestene våre.

3.1 Opplysninger du selv gir oss

Når du oppretter en konto, legger inn en bestilling eller kontakter oss, kan vi samle inn:

• Navn.
• E-postadresse.
• Telefonnummer.
• Leveringsadresse og fakturaadresse.
• Bestillingsnummer og produktopplysninger.
• Opplysninger om retur, refusjon og kundeservice.
• Annen informasjon du frivillig gir oss i forbindelse med en henvendelse.

Vi samler bare inn opplysninger som er nødvendige for det aktuelle formålet.

3.2 Bestillings- og transaksjonsopplysninger

Ved kjøp kan vi behandle opplysninger om bestillingens innhold, kjøpstidspunkt, bestillingsstatus, betalingsstatus, leveringsinformasjon og refusjonshistorikk.

Betalingsopplysninger behandles av den aktuelle betalingstjenesteleverandøren i samsvar med deres tjenester. Vi hevder ikke å lagre fullstendige kortopplysninger eller sikkerhetsinformasjon med mindre dette er bekreftet gjennom den faktiske tekniske løsningen.

3.3 Automatisk innsamlede tekniske opplysninger

Når du besøker nettstedet, kan enkelte tekniske opplysninger samles inn automatisk, for eksempel:

• IP-adresse.
• Nettlesertype og nettleserversjon.
• Enhetstype og operativsystem.
• Dato og tidspunkt for besøk.
• Besøkte sider og bruk av nettstedet.
• Tekniske logger og feillogger.
• Andre tekniske data som er nødvendige for nettstedets drift.

Opplysningene brukes hovedsakelig til å sikre normal drift, ivareta sikkerheten og forbedre brukeropplevelsen.

4. Informasjonskapsler og lignende teknologier

Vi kan bruke informasjonskapsler (cookies) og lignende teknologier for å sikre at nettstedet fungerer som det skal, lagre nødvendige innstillinger og forbedre brukeropplevelsen.

Informasjonskapsler er små datafiler som lagres på enheten din. Lagringstiden avhenger av typen informasjonskapsel og formålet med bruken.

4.1 Nødvendige informasjonskapsler

Nødvendige informasjonskapsler brukes for å levere grunnleggende funksjoner som du ber om, blant annet:

• Opprettholde handlekurven og bestillingsfunksjonene.
• Lagre nødvendige øktopplysninger.
• Ivareta sikkerheten til nettstedet og brukerkontoer.
• Støtte grunnleggende funksjoner på nettstedet.

Unntak fra samtykkekravet kan bare brukes når vilkårene for strengt nødvendig teknisk lagring eller tilgang er oppfylt.

4.2 Funksjonelle informasjonskapsler

Funksjonelle informasjonskapsler kan brukes til å huske språkvalg, preferanser og andre innstillinger du selv har valgt. Dersom gjeldende lovgivning krever samtykke, innhenter vi dette før informasjonskapslene aktiveres.

4.3 Analytiske informasjonskapsler

Dersom nettstedet faktisk bruker analytiske informasjonskapsler, kan vi behandle opplysninger om besøk og bruk av nettstedet etter at nødvendig samtykke er innhentet. Dette kan hjelpe oss med å forstå hvordan nettstedet brukes og forbedre tjenestene våre.

4.4 Markedsføringsinformasjonskapsler

Dersom nettstedet faktisk bruker markedsførings- eller annonseringsrelaterte informasjonskapsler, kan disse brukes til å analysere annonseinteraksjoner eller vise markedsføringsinnhold. Informasjonskapsler som krever samtykke, aktiveres først etter at gyldig samtykke er innhentet.

4.5 Administrasjon og tilbaketrekking av samtykke

For ikke-nødvendige informasjonskapsler som krever samtykke etter gjeldende lovgivning:

• Innhenter vi gyldig samtykke før de aktiveres.
• Bruker vi ikke forhåndsavkryssede samtykkealternativer.
• Betrakter vi ikke fortsatt bruk av nettstedet, rulling på siden eller lukking av et varsel som samtykke.
• Kan du godta eller avslå ulike kategorier gjennom nettstedets innstillinger for informasjonskapsler.
• Kan du når som helst endre valgene dine eller trekke tilbake tidligere gitt samtykke gjennom de samme innstillingene.

Du kan også slette eller begrense informasjonskapsler gjennom nettleserinnstillingene. Dette kan imidlertid påvirke handlekurven, innloggingen eller andre funksjoner på nettstedet.

Hvilke informasjonskapsler som faktisk brukes, formålene med dem og lagringstidene, fremgår av nettstedets faktiske tekniske oppsett og innstillingene for informasjonskapsler.

5. Formålene med behandlingen

Vi behandler personopplysninger for følgende formål:

5.1 Bestillinger og levering

• Motta og behandle bestillinger.
• Bekrefte kjøpsopplysninger og bestillingsstatus.
• Behandle betalinger og refusjoner.
• Organisere transport og levering.
• Sende informasjon om bestillinger og leveranser.

5.2 Kundeservice og oppfølging etter kjøpet

• Besvare spørsmål og henvendelser.
• Behandle forespørsler om kansellering.
• Håndtere retur og refusjon.
• Behandle saker om skadede varer, feil levering og andre problemer etter kjøpet.
• Oppbevare nødvendige opplysninger om kundedialog.

5.3 Drift og sikkerhet

• Sikre normal drift av nettstedet.
• Oppdage og forhindre uautorisert tilgang.
• Identifisere mulig svindel og sikkerhetsrisiko.
• Undersøke tekniske feil.
• Forbedre nettstedets funksjoner og brukeropplevelse.

5.4 Oppfyllelse av lovpålagte plikter

Vi kan behandle personopplysninger når dette er nødvendig for å oppfylle lovpålagte krav, blant annet innen skatt, regnskap og forbrukerbeskyttelse.

5.5 Markedsføring og tjenesteinformasjon

Når vi har et gyldig behandlingsgrunnlag, kan vi sende informasjon om produkter, tjenester eller kampanjer.

Dersom behandlingen bygger på samtykke, kan du når som helst trekke samtykket tilbake eller melde deg av markedsføringskommunikasjon. Dette påvirker ikke lovligheten av behandling som fant sted før samtykket ble trukket tilbake.

6. Deling av personopplysninger

For å kunne tilby nødvendige handle- og kundeservicetjenester kan vi dele personopplysninger med relevante tjenesteleverandører når dette er nødvendig.

Dette kan omfatte:

6.1 Betalingstjenesteleverandører

Vi kan dele nødvendige bestillings- og transaksjonsopplysninger med betalingstjenesteleverandører for å behandle betalinger, transaksjonskontroller og refusjoner.

6.2 Transport- og leveringstjenester

For å levere varene kan vi dele mottakerens navn, telefonnummer, leveringsadresse og nødvendige bestillingsopplysninger med relevante transport- og leveringstjenester.

6.3 Leverandører av nettstedsteknologi og hosting

Teknologileverandører kan behandle nødvendige tekniske opplysninger og nettstedsdata for å sikre drift, vedlikehold og informasjonssikkerhet.

6.4 Leverandører av kundeservicetjenester

Dersom vi benytter eksterne kundeservicetjenester, kan nødvendige opplysninger om henvendelser, bestillinger og forespørsler etter kjøpet deles for å håndtere kundesaker.

6.5 Offentlige myndigheter og tilsynsorganer

Vi kan utlevere nødvendige opplysninger til relevante myndigheter når dette følger av lov, rettslige prosesser, tilsynskrav eller annet gyldig rettslig grunnlag.

All deling av personopplysninger skal følge prinsippene om lovlighet, nødvendighet og dataminimering.

Vi selger ikke personopplysningene dine og deler dem ikke med tredjeparter for deres selvstendige markedsføringsformål uten et gyldig behandlingsgrunnlag.

Hvilke tjenesteleverandører som benyttes, og hvilke opplysninger de behandler, avhenger av tjenestene og avtalene som faktisk er i bruk.

7. Lagring og beskyttelse av personopplysninger

7.1 Lagringstid

Vi fastsetter lagringstiden ut fra formålet med behandlingen, typen opplysninger og gjeldende lovkrav.

Generelt gjelder følgende:

• Bestillingsopplysninger lagres så lenge det er nødvendig for å behandle bestillinger og yte nødvendig kundeservice.
• Kundeserviceopplysninger lagres så lenge det er nødvendig for å håndtere henvendelser, oppfølging og eventuelle tvister.
• Transaksjons- og regnskapsopplysninger som må oppbevares etter loven, lagres i samsvar med gjeldende krav.
• Tekniske logger og sikkerhetsopplysninger lagres så lenge det er nødvendig for sikkerhet og vedlikehold.
• Opplysninger som behandles på grunnlag av samtykke, lagres i samsvar med samtykkets omfang og formålet med behandlingen.

Når personopplysninger ikke lenger er nødvendige, vil vi slette eller anonymisere dem i samsvar med gjeldende lovgivning.

Dersom lovpålagte krav, skatte- eller regnskapsregler eller håndtering av rettslige tvister krever videre lagring, kan vi beholde opplysningene så lenge det er nødvendig.

7.2 Sikkerhetstiltak

Vi benytter rimelige tekniske og organisatoriske tiltak for å beskytte personopplysningene mot uautorisert tilgang, bruk, utlevering, endring, tap eller skade.

Tiltakene kan blant annet omfatte tilgangsstyring, egnede system- og sikkerhetstiltak, begrensning av hvem som har tilgang til opplysningene og nødvendig håndtering av sikkerhetsrisikoer.

Dataoverføring over internett og elektronisk lagring kan aldri garanteres å være fullstendig sikker. Vi gjennomfører likevel rimelige beskyttelsestiltak i samsvar med gjeldende lovkrav.

8. Overføring av personopplysninger til andre land

Enkelte tjenester eller tekniske løsninger kan innebære bruk av tjenesteleverandører i forskjellige land og regioner.

Dersom personopplysninger overføres til land utenfor Det europeiske økonomiske samarbeidsområdet (EØS), vil vi sikre at overføringen har et gyldig rettslig grunnlag og nødvendige beskyttelsestiltak i samsvar med GDPR.

Avhengig av situasjonen kan lovlige overføringsmekanismer omfatte:

• En beslutning om tilstrekkelig beskyttelsesnivå fra Europakommisjonen for det aktuelle landet eller området.
• Standard personvernbestemmelser (SCC) som er tatt i bruk på gyldig måte.
• Andre lovlige overføringsmekanismer og nødvendige garantier som er anerkjent etter GDPR.

Der det er relevant, vurderer vi også om supplerende beskyttelsestiltak er nødvendige.

Om personopplysninger faktisk overføres til andre land, hvilke land som eventuelt mottar opplysningene, og hvilke garantier som benyttes, avhenger av tjenesteleverandørene, behandlingsavtalene og lagringsstedene som faktisk brukes. Vi legger ikke til grunn at opplysninger lagres eller overføres til et bestemt land utelukkende på grunnlag av kontaktadressen som er oppgitt på nettstedet.

9. Dine rettigheter

I henhold til GDPR og gjeldende norsk personvernlovgivning har du følgende rettigheter når vilkårene i loven er oppfylt:

9.1 Rett til informasjon

Du har rett til å få informasjon om hvordan vi samler inn, bruker, lagrer og deler personopplysningene dine.

9.2 Rett til innsyn

Du kan be om bekreftelse på om vi behandler personopplysninger om deg, og få tilgang til relevante opplysninger innenfor rammene av gjeldende lovgivning.

9.3 Rett til retting

Dersom personopplysningene dine er uriktige eller ufullstendige, kan du be oss om å rette eller supplere dem.

9.4 Rett til sletting

Du kan be om at personopplysningene dine slettes når vilkårene for sletting etter GDPR er oppfylt. Dersom opplysningene fortsatt er nødvendige for å oppfylle lovpålagte plikter eller håndtere rettslige tvister, kan det hende at vi ikke kan slette dem umiddelbart.

9.5 Rett til begrensning av behandling

I tilfeller som omfattes av loven, kan du be om at behandlingen av personopplysningene dine begrenses.

9.6 Rett til dataportabilitet

Når behandlingen er automatisert og bygger på samtykke eller avtale, og de øvrige vilkårene i GDPR er oppfylt, kan du be om å få utlevert relevante personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format. Der loven tillater det, kan du også be om at opplysningene overføres til en annen behandlingsansvarlig.

9.7 Rett til å protestere

Du kan protestere mot behandling som bygger på berettiget interesse når vilkårene i GDPR er oppfylt.

Dersom personopplysningene brukes til direkte markedsføring, har du rett til når som helst å protestere mot slik bruk. Når vi mottar en gyldig protest, skal vi slutte å behandle personopplysningene dine til direkte markedsføring.

9.8 Rett til å trekke tilbake samtykke

Dersom en behandling bygger på samtykket ditt, kan du når som helst trekke samtykket tilbake. Dette påvirker ikke lovligheten av behandlingen som fant sted før tilbaketrekkingen.

9.9 Rett til å klage

Dersom du mener at behandlingen av personopplysningene dine er i strid med gjeldende personvernregler, har du rett til å klage til Datatilsynet.

Nettsted: https://www.datatilsynet.no/

9.10 Slik utøver du rettighetene dine

Dersom du ønsker innsyn, retting, sletting eller begrensning av behandlingen, eller vil fremsette en annen forespørsel om personvern, kan du sende en e-post til:

team@kavaloren.com

Vi behandler forespørselen innen fristene som følger av gjeldende lovgivning. Etter de alminnelige reglene i GDPR skal vi normalt svare innen én måned etter at vi mottok forespørselen.

Dersom forespørselen er komplisert eller det kommer inn mange forespørsler, kan fristen forlenges når lovens vilkår er oppfylt. Vi vil i så fall informere deg om forlengelsen og årsaken innen den gjeldende fristen.

For å beskytte personopplysningene dine kan vi ved behov be om rimelig informasjon for å bekrefte identiteten din.

10. Rettslig grunnlag for behandling av personopplysninger

Vi behandler personopplysninger i samsvar med artikkel 6 i GDPR og gjeldende norsk personvernlovgivning. Ulike behandlingsaktiviteter kan ha forskjellige rettslige grunnlag. Vi baserer ikke all behandling på samtykke.

10.1 Oppfyllelse av avtale (GDPR artikkel 6 nr. 1 bokstav b)

Når behandlingen er nødvendig for å oppfylle en kjøpsavtale eller gjennomføre tiltak før avtaleinngåelse på forespørsel fra deg, kan vi behandle relevante opplysninger på grunnlag av avtalen.

Dette kan blant annet omfatte bestillingsbehandling, betalingsopplysninger, levering og nødvendig oppfølging etter kjøpet.

10.2 Rettslig forpliktelse (GDPR artikkel 6 nr. 1 bokstav c)

Når vi er pålagt å behandle personopplysninger for å oppfylle gjeldende lovkrav, kan behandlingen bygge på en rettslig forpliktelse. Dette kan blant annet omfatte oppbevaring av transaksjons- og regnskapsopplysninger samt oppfyllelse av skatte- og myndighetskrav.

10.3 Berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f)

Vi kan behandle nødvendige personopplysninger på grunnlag av berettiget interesse når behandlingen ikke går på bekostning av dine grunnleggende rettigheter og friheter.

Slike formål kan blant annet omfatte:

• Beskyttelse av nettstedet og systemene våre.
• Forebygging av svindel og uautorisert tilgang.
• Opprettholdelse av normal drift.
• Nødvendig kommunikasjon knyttet til tjenestene.
• Forbedring av nettstedets funksjoner og tjenestekvalitet.

Ved slik behandling vurderer vi formålet, nødvendigheten og den mulige innvirkningen på dine rettigheter. Vi respekterer også retten din til å protestere når vilkårene i loven er oppfylt.

10.4 Samtykke (GDPR artikkel 6 nr. 1 bokstav a)

Når samtykke er nødvendig som rettslig grunnlag, innhenter vi et tydelig og gyldig samtykke før behandlingen starter.

Dette kan blant annet gjelde ikke-nødvendige informasjonskapsler som krever samtykke, markedsføringsaktiviteter som bygger på samtykke og andre behandlingsaktiviteter der loven krever samtykke.

Du kan når som helst trekke samtykket tilbake. Dette påvirker ikke lovligheten av behandlingen som fant sted før tilbaketrekkingen.

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen dersom tjenestene våre, behandlingen av personopplysninger eller gjeldende lovgivning endres.

Den oppdaterte erklæringen vil bli publisert på nettstedet. Ved behov vil vi også oppgi datoen for oppdateringen.

Dersom det skjer vesentlige endringer som etter gjeldende lovgivning krever at brukerne informeres eller at nytt samtykke innhentes, vil vi gjennomføre nødvendige tiltak.

Vi anbefaler at du besøker denne siden regelmessig for å holde deg oppdatert om hvordan vi beskytter personopplysningene dine.

12. Kontaktinformasjon

Dersom du har spørsmål om denne personvernerklæringen, behandlingen av personopplysninger eller rettighetene dine, eller ønsker å be om innsyn, retting, sletting eller andre tiltak knyttet til personopplysninger, kan du kontakte oss:

Adresse: 370 Saint Regis Dr, Merritt Island, FL 32953, USA
Telefon: +1 (321) 588-4073
E-post: team@kavaloren.com
Kundeservice: Mandag til fredag, kl. 09.00–18.00 (sentraleuropeisk tid, CET)