Informasjonskapselpolicy
1. Innledning
Xandorsalia («vi», «oss» eller «vår virksomhet») bruker informasjonskapsler (cookies) og lignende teknologier på nettstedet vårt for å sikre at nettbutikken fungerer som den skal, tilby nødvendige handlefunksjoner, forbedre brukeropplevelsen og, dersom du samtykker, analysere trafikk og tilpasse markedsføring.
Denne informasjonskapselpolicyen forklarer hvordan slike teknologier fungerer, hvilke formål de kan brukes til, hvordan opplysninger behandles, og hvordan du kan administrere eller trekke tilbake samtykket ditt.
Bruken av informasjonskapsler og lignende teknologier skjer i samsvar med gjeldende norsk lovgivning, herunder lov om elektronisk kommunikasjon § 3-15, personvernforordningen (GDPR) og øvrige relevante personvernregler.
Ved å besøke nettstedet vårt kan du få informasjon om informasjonskapsler og velge om du vil godta bruk av teknologier som krever samtykke. Det å besøke nettstedet, bla gjennom sidene eller gjennomføre et kjøp innebærer ikke i seg selv samtykke til valgfrie informasjonskapsler.
2. Hva er informasjonskapsler?
Informasjonskapsler er små tekstfiler som lagres på datamaskinen, mobiltelefonen, nettbrettet eller en annen enhet når du besøker et nettsted. De gjør det mulig for nettstedet å huske bestemte opplysninger og innstillinger, for eksempel innholdet i handlekurven, språkvalg og tekniske preferanser.
Informasjonskapsler kan være øktbaserte eller vedvarende. Øktbaserte informasjonskapsler slettes normalt når du lukker nettleseren, mens vedvarende informasjonskapsler lagres frem til en angitt utløpsdato eller til du sletter dem.
Vi kan også bruke lignende teknologier, for eksempel piksler, skript, lokal lagring og andre sporingsmekanismer som kan lagre informasjon på enheten din eller få tilgang til informasjon som allerede er lagret der.
Disse teknologiene behandles etter de samme relevante personvernprinsippene når de omfattes av gjeldende regler.
3. Hvilke typer informasjonskapsler bruker vi?
Vi skiller mellom følgende kategorier basert på formålet med behandlingen.
3.1 Nødvendige informasjonskapsler
Nødvendige informasjonskapsler brukes for å levere funksjoner og tjenester som du uttrykkelig ber om, eller som er strengt nødvendige for at nettstedet skal fungere teknisk.
I. Opprettholde handlekurven og huske produktene du har lagt til.
II. Gjennomføre bestillinger og sikre nødvendige funksjoner i betalingsprosessen.
III. Opprettholde sikkerheten og beskytte nettstedet mot uautorisert bruk.
IV. Huske tekniske innstillinger som er nødvendige for å levere den forespurte tjenesten.
V. Sikre stabil navigasjon og grunnleggende funksjonalitet i nettbutikken.
Slike teknologier kan brukes uten samtykke når vilkårene for unntaket i ekomloven § 3-15 andre ledd er oppfylt.
Vi bruker ikke betegnelsen «nødvendig» som en generell begrunnelse for å aktivere analyse-, reklame- eller markedsføringsteknologier uten samtykke.
3.2 Funksjonelle informasjonskapsler
Funksjonelle informasjonskapsler gjør det mulig å huske valgene dine og tilpasse enkelte funksjoner på nettstedet.
I. Huske språkvalg og andre brukerinnstillinger.
II. Beholde valgte preferanser mellom besøk.
III. Forbedre tilgjengeligheten og brukervennligheten på nettstedet.
Funksjonelle informasjonskapsler som ikke omfattes av unntaket for strengt nødvendige teknologier, aktiveres først etter at du har gitt et gyldig samtykke.
3.3 Analytiske informasjonskapsler
Analytiske informasjonskapsler kan brukes til å forstå hvordan besøkende bruker nettstedet, slik at vi kan forbedre nettbutikkens innhold, funksjonalitet og struktur.
I. Analysere hvilke sider og produktkategorier som besøkes.
II. Forstå hvordan besøkende navigerer mellom ulike deler av nettstedet.
III. Måle nettstedets ytelse og identifisere tekniske problemer.
IV. Vurdere hvordan ulike funksjoner og innholdselementer fungerer.
V. Utarbeide statistikk om trafikk og bruksmønstre.
Analytiske informasjonskapsler og lignende teknologier som krever samtykke, aktiveres ikke før du har gitt et gyldig samtykke til det aktuelle formålet.
3.4 Markedsførings- og sporingsinformasjonskapsler
Markedsførings- og sporingsinformasjonskapsler kan brukes til å måle markedsføringseffektivitet og vise annonser som er mer relevante for interessene dine.
I. Måle om annonser og kampanjer fører til besøk eller kjøp.
II. Registrere relevante interaksjoner med produkter og sider.
III. Begrense unødvendig gjentakelse av annonser der teknologien støtter dette.
IV. Tilpasse markedsføringsinnhold basert på relevante brukerpreferanser.
V. Måle effekten av markedsføringskampanjer på tvers av relevante digitale kanaler.
Slike teknologier kan innebære at opplysninger deles med eksterne annonse- eller analyseleverandører. De aktiveres ikke før du har gitt et gyldig samtykke når samtykke kreves etter gjeldende lovgivning.
4. Samtykke til bruk av informasjonskapsler
I samsvar med ekomloven § 3-15 innhenter vi forhåndssamtykke som oppfyller kravene i GDPR før vi lagrer eller får tilgang til opplysninger på enheten din gjennom teknologier som krever samtykke.
Samtykket skal være frivillig, spesifikt, informert og utvetydig, og skal gis gjennom en aktiv handling.
Når du besøker nettstedet, kan du få følgende valgmuligheter gjennom samtykkeløsningen vår:
I. Godta alle: Du samtykker til alle kategorier av valgfrie informasjonskapsler som presenteres i samtykkeløsningen.
II. Avvis valgfrie: Du avslår informasjonskapsler og lignende teknologier som krever samtykke. Teknologier som er strengt nødvendige for den forespurte tjenesten, kan fortsatt brukes.
III. Tilpass valg: Du kan velge hvilke kategorier av valgfrie informasjonskapsler du ønsker å godta.
Valgfrie informasjonskapsler skal ikke være forhåndsaktivert, og passivitet, videre navigasjon eller bruk av nettstedet skal ikke regnes som samtykke.
Det skal være like enkelt å avvise valgfrie informasjonskapsler som å godta dem. Du skal også kunne bruke nettbutikken og gjennomføre et kjøp uten å måtte godta valgfrie informasjonskapsler.
Vi respekterer valgene dine og bruker ikke manipulerende utforminger som skjuler eller gjør det unødvendig vanskelig å avslå samtykke.
5. Tredjepartstjenester og eksterne leverandører
Nettbutikken vår kan benytte eksterne tjenesteleverandører for å levere og vedlikeholde ulike funksjoner.
Dette kan blant annet omfatte Shopify som e-handelsplattform, betalingsleverandører, sikkerhetstjenester, analyseverktøy og markedsføringsplattformer.
Disse leverandørene kan behandle tekniske opplysninger eller bruke informasjonskapsler og lignende teknologier i forbindelse med tjenestene de leverer.
I. Shopify kan behandle opplysninger som er nødvendige for drift av nettbutikken, handlekurven, bestillingsfunksjonene og sikkerheten.
II. Betalingsleverandører kan behandle tekniske opplysninger som er nødvendige for å gjennomføre og sikre betalinger.
III. Analyseleverandører kan behandle bruksstatistikk dersom de aktuelle teknologiene er aktivert på et gyldig behandlingsgrunnlag.
IV. Markedsføringsleverandører kan behandle opplysninger for annonsemåling og markedsføring dersom du har gitt nødvendig samtykke.
De aktuelle leverandørene og teknologiene kan variere avhengig av hvilke funksjoner og integrasjoner som er aktivert i nettbutikken.
Vi bestreber oss på å sikre at eksterne leverandører bare får tilgang til opplysninger som er nødvendige for deres respektive tjenester, og at behandlingen skjer i samsvar med gjeldende personvernkrav.
For mer informasjon om hvordan Shopify behandler personopplysninger, kan du lese Shopifys personverninformasjon på https://www.shopify.com/legal/privacy.
6. Behandlingsgrunnlag og bruk av opplysninger
Bruk av informasjonskapsler og lignende teknologier kan innebære behandling av personopplysninger, for eksempel IP-adresse, enhetsinformasjon, nettleserinformasjon, besøkte sider og interaksjoner med nettbutikken.
Når slik behandling omfattes av GDPR, skal vi ha et gyldig behandlingsgrunnlag.
I. For teknologier som krever samtykke, baserer vi behandlingen på ditt gyldige samtykke.
II. For behandling som er nødvendig for å oppfylle en avtale, kan avtalen være relevant behandlingsgrunnlag når vilkårene i GDPR er oppfylt.
III. For annen behandling kan et annet lovlig behandlingsgrunnlag benyttes dersom vilkårene i GDPR er oppfylt.
Et samtykke til bruk av informasjonskapsler innebærer ikke automatisk samtykke til alle andre former for behandling av personopplysninger eller direkte markedsføring.
Vi begrenser innsamlingen og bruken av opplysninger til formål som er relevante og nødvendige for den aktuelle behandlingen.
7. Lagringstid og sletting
Lagringstiden varierer avhengig av hvilken informasjonskapsel eller teknologi som brukes, hvilket formål den har, og hvilken leverandør som står bak.
I. Øktbaserte informasjonskapsler slettes normalt når nettleseren lukkes.
II. Vedvarende informasjonskapsler lagres frem til den angitte utløpsdatoen eller til de slettes manuelt.
III. Opplysninger som behandles for analyse eller markedsføring, lagres ikke lenger enn det som er nødvendig for det aktuelle formålet og det gjeldende behandlingsgrunnlaget.
IV. Opplysninger som ikke lenger er nødvendige, slettes eller anonymiseres når dette er relevant og teknisk mulig.
Vi vurderer lagringstiden for de aktuelle teknologiene og arbeider for å unngå unødvendig lang lagring.
En oversikt over konkrete informasjonskapsler, deres leverandører, formål og lagringstid skal være tilgjengelig gjennom nettstedets samtykkeløsning eller en oppdatert informasjonskapseloversikt.
8. Internasjonal overføring av personopplysninger
Som en nettbutikk som kan benytte internasjonale digitale tjenesteleverandører, kan enkelte opplysninger bli behandlet eller overført utenfor Norge eller Det europeiske økonomiske samarbeidsområdet (EØS).
Dersom personopplysninger overføres til et land utenfor EØS, skal overføringen skje i samsvar med GDPR kapittel V.
I. Overføring kan skje til land som EU-kommisjonen har fastslått gir et tilstrekkelig beskyttelsesnivå.
II. Dersom det ikke foreligger en beslutning om tilstrekkelig beskyttelsesnivå, kan overføring skje ved bruk av gyldige overføringsmekanismer, for eksempel standard personvernbestemmelser, når vilkårene er oppfylt.
III. Der det er nødvendig, skal det vurderes supplerende beskyttelsestiltak for å sikre et tilstrekkelig beskyttelsesnivå.
Vi bestreber oss på å sikre at internasjonal behandling og overføring av personopplysninger skjer på en lovlig og forsvarlig måte.
9. Administrere og trekke tilbake samtykke
Du kan når som helst endre valgene dine eller trekke tilbake et tidligere samtykke til bruk av valgfrie informasjonskapsler.
Dette kan gjøres gjennom funksjonen for informasjonskapselinnstillinger på nettstedet vårt.
Når du endrer eller trekker tilbake samtykket ditt, skal de nye valgene respekteres for den videre bruken av teknologier som krever samtykke.
Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som allerede har funnet sted på grunnlag av et gyldig samtykke før det ble trukket tilbake.
Du kan også blokkere eller slette informasjonskapsler gjennom innstillingene i nettleseren din. Fremgangsmåten varierer mellom ulike nettlesere og enheter.
Vær oppmerksom på at blokkering av strengt nødvendige informasjonskapsler kan påvirke enkelte funksjoner, for eksempel handlekurven, innlogging eller gjennomføringen av en bestilling.
10. Dine personvernrettigheter
Dersom opplysninger som samles inn gjennom informasjonskapsler eller lignende teknologier, utgjør personopplysninger, har du rettigheter etter GDPR når vilkårene for den enkelte rettigheten er oppfylt.
I. Rett til innsyn: Du kan be om informasjon om hvilke personopplysninger vi behandler om deg.
II. Rett til retting: Du kan be om at uriktige eller ufullstendige personopplysninger blir rettet.
III. Rett til sletting: Du kan i bestemte tilfeller be om at personopplysninger blir slettet.
IV. Rett til begrensning: Du kan i bestemte tilfeller be om at behandlingen av personopplysningene dine begrenses.
V. Rett til dataportabilitet: Du kan i bestemte tilfeller be om å få utlevert personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.
VI. Rett til å protestere: Du kan protestere mot behandling som bygger på berettiget interesse, når vilkårene i GDPR er oppfylt.
VII. Rett til å trekke tilbake samtykke: Du kan når som helst trekke tilbake et samtykke du tidligere har gitt.
Du kan kontakte oss dersom du ønsker å benytte deg av rettighetene dine eller har spørsmål om behandlingen av personopplysningene dine.
Du har også rett til å klage til Datatilsynet dersom du mener at behandlingen av personopplysningene dine ikke skjer i samsvar med gjeldende personvernregler.
11. Sikkerhet og beskyttelse av opplysninger
Vi arbeider for å beskytte personopplysninger mot uautorisert tilgang, utilsiktet tap, endring, offentliggjøring og annen ulovlig behandling.
I. Vi benytter relevante tekniske og organisatoriske sikkerhetstiltak.
II. Vi begrenser tilgangen til personopplysninger til personer og tjenesteleverandører som har et saklig behov for slik tilgang.
III. Vi vurderer sikkerheten ved bruk av eksterne plattformer og integrasjoner som behandler opplysninger på våre vegne.
IV. Vi arbeider for å sikre at opplysninger bare behandles i samsvar med relevante formål og gjeldende personvernkrav.
Ingen elektronisk overføring eller lagringsmetode kan garanteres å være fullstendig sikker, men vi bestreber oss på å opprettholde egnede sikkerhetstiltak.
12. Endringer i informasjonskapselpolicyen
Vi kan oppdatere denne policyen dersom nettstedets funksjoner, teknologier, leverandører eller gjeldende lovkrav endres.
Den til enhver tid gjeldende versjonen vil være tilgjengelig på nettstedet vårt.
Dersom endringene innebærer vesentlige endringer i hvordan vi bruker informasjonskapsler eller behandler personopplysninger, vil vi oppdatere informasjonen som gis til brukerne og innhente nytt samtykke der dette er nødvendig.
Vi anbefaler at du leser denne policyen med jevne mellomrom for å holde deg informert om hvordan vi bruker informasjonskapsler og lignende teknologier.
13. Kontaktinformasjon
Dersom du har spørsmål om denne informasjonskapselpolicyen, vår bruk av informasjonskapsler eller behandlingen av personopplysninger, kan du kontakte oss gjennom følgende kontaktopplysninger.
Xandorsalia
Kontaktadresse: 3332 78th Pl NE, Medina, WA 98039, United States
Telefon: +1 (425) 454-1983
E-post: team@xandorsalia.com
Åpningstider: Mandag til fredag, kl. 09.00–18.00
14. Andre relevante retningslinjer
For mer informasjon om bestillinger, betaling, levering, retur, personvern og vilkårene for bruk av nettbutikken, kan du se følgende sider: