GDPR-policy

1. Virkeområde og forhold til andre erklæringer

Denne GDPR-policyen gjelder for alle våre aktiviteter knyttet til behandling av personopplysninger i henhold til EUs personvernforordning (GDPR) og den norske personopplysningsloven, og retter seg mot brukere i Norge.

Denne policyen og den eksisterende Personvernerklæring har ulike roller og gjelder sammen:

Personvernerklæringen forklarer "hva vi samler inn, hvordan det brukes og hvem vi deler det med";

Denne policyen fokuserer på "rettighetene GDPR gir deg og våre tilsvarende samsvarsmekanismer".

Dersom denne policyen er i strid med personvernerklæringen, gjelder personvernerklæringen; når det gjelder ivaretakelse av dine rettigheter, gjelder det som er mest gunstig for deg. Denne policyen er i samsvar med Informasjon om informasjonskapsler (Cookies) og er ikke i konflikt med den.

2. Behandlingsansvarliges identitet og kontaktinformasjon

For behandlingsaktivitetene som er beskrevet i denne policyen, er vi behandlingsansvarlig. Du kan kontakte oss på følgende måter:

E-post (foretrukket): solutions@talioranelin.com

Telefon: +1 (502) 624-8136

Adresse: 3809 Grandview Ave, Louisville, KY 40207, US

Åpningstider: mandag til fredag kl. 09.00-18.00 (CET)

Hvis du har spørsmål om behandling av personopplysninger, eller ønsker å utøve rettighetene som er beskrevet i del 4 i denne policyen, er du velkommen til å kontakte oss på måtene ovenfor.

3. Behandlingsprinsipper og rettslig grunnlag

3.1 Behandlingsprinsipper vi følger

Vi behandler personopplysninger i samsvar med prinsippene i GDPR:

Lovlighet, rettferdighet og åpenhet: Behandlingen har et lovlig grunnlag, og vi informerer deg på en tydelig måte.

Formålsbegrensning: Data samles bare inn for spesifikke, uttrykkelig angitte og legitime formål.

Dataminimering: Vi samler bare inn data som er nødvendige for å oppnå formålet.

Nøyaktighet: Vi holder dataene nøyaktige og oppdaterer dem ved behov.

Lagringsbegrensning: Data lagres bare så lenge det er nødvendig for å oppnå formålet.

Integritet og konfidensialitet: Vi iverksetter egnede tiltak for å ivareta datasikkerheten.

Ansvarlighet: Vi tar ansvar for at prinsippene ovenfor overholdes.

3.2 Rettslig grunnlag for de enkelte behandlingsaktivitetene

I samsvar med del 6 i personvernerklæringen er våre behandlingsaktiviteter hovedsakelig basert på følgende rettslige grunnlag:

Oppfyllelse av avtale: ordrebehandling, levering, betaling, retur og refusjon samt kundeservicestøtte osv.

Rettslig forpliktelse: oppfylle juridiske forpliktelser innen regnskap, skatt, forbrukervern osv.

Legitime interesser: sikre nettstedet og transaksjonssikkerheten, forebygge svindel, forbedre tjenesten osv., forutsatt at det ikke overstiger dine rettigheter og friheter.

Samtykke: markedsføringscookies, informasjonsabonnement osv.; du kan når som helst trekke det tilbake.

4. Dine GDPR-rettigheter

Du har følgende rettigheter knyttet til dine personopplysninger. Utøvelse av hver rettighet forutsetter at vilkårene i GDPR er oppfylt:

Innsynsrett: vite om vi behandler dine personopplysninger og få en kopi av dem.

Rett til retting: kreve retting av uriktige eller ufullstendige personopplysninger.

Rett til sletting (retten til å bli glemt): kreve sletting av dine personopplysninger under vilkårene i GDPR.

Rett til begrensning av behandling: kreve begrensning av behandlingen av dine personopplysninger i visse tilfeller.

Rett til dataportabilitet: under gjeldende vilkår få personopplysningene du har oppgitt i et strukturert, vanlig brukt og maskinlesbart format.

Rett til å protestere: under gjeldende vilkår protestere mot behandling basert på legitime interesser.

Rett til ikke å være gjenstand for automatisert beslutningstaking: For beslutninger som utelukkende er basert på automatisert behandling (inkludert profilering) og som har rettsvirkning for deg eller på tilsvarende måte påvirker deg i betydelig grad, har du rett til å kreve menneskelig inngripen, uttrykke din mening og bestride beslutningen.

Hvordan utøve: Vennligst send forespørselen via kontakt-e-posten i del 2 i denne policyen, og oppgi hvilken rettighet du ønsker å utøve samt relevant ordreinformasjon (dersom det er aktuelt). Vi vil svare på forespørselen din innen fristen som er fastsatt i GDPR.

5. Samtykke og tilbakekalling

For behandlingsaktiviteter basert på samtykke (som markedsføringscookies og informasjonsabonnement) kan du når som helst trekke tilbake samtykket. Tilbakekallingen påvirker ikke lovligheten av behandling som har skjedd basert på samtykke før tilbakekallingen. Måter å trekke tilbake autorisasjonen på inkluderer: justere eller trekke tilbake via nettstedets innstillinger for samtykkeadministrasjon, administrere cookies via nettleserinnstillingene, eller kontakte oss via kontaktinformasjonen i del 2 i denne policyen. Denne mekanismen samsvarer med autorisasjons- og tilbakekallingsforklaringene i Informasjon om informasjonskapsler (Cookies).

6. Datadeling og overføring til utlandet

I samsvar med del 3 i personvernerklæringen deler vi bare personopplysninger i nødvendig omfang med tredjeparter som betalingsinstitusjoner, logistikktjenesteleverandører og tekniske tjenesteleverandører, for formål som ordreoppfyllelse, levering, betaling, kundeservice og samsvar, og bruker dem ikke ut over det nødvendige omfanget.

Dersom det er aktuelt å overføre personopplysninger til steder utenfor Det europeiske økonomiske samarbeidsområdet (EØS), vil vi i samsvar med kapittel 5 i GDPR iverksette egnede beskyttelsestiltak for å sikre at dine personopplysninger får et beskyttelsesnivå som tilsvarer det som gjelder innenfor EØS.

7. Lagringstid og sikkerhetstiltak

Lagringstid: Vi fastsetter lagringstider basert på behandlingsformål og rettslige forpliktelser, og når fristen er utløpt, sletter eller anonymiserer vi de aktuelle dataene. Det nærmere innholdet er i samsvar med del 4 i personvernerklæringen.

Sikkerhetstiltak: Vi iverksetter egnede tekniske og organisatoriske tiltak for å forhindre uautorisert tilgang, lekkasje, endring eller misbruk av personopplysninger, og følger kontinuerlig med på om tiltakene er hensiktsmessige.

8. Varsling om datainnbrudd

Dersom det oppstår et personopplysningsbrudd, vil vi i samsvar med GDPR vurdere den mulige risikoen bruddet kan medføre. Der det er nødvendig, vil vi varsle tilsynsmyndigheten, og dersom bruddet kan medføre høy risiko for dine rettigheter og friheter, vil vi varsle de berørte brukerne.

9. Klager og tilsynsmyndighet

Du har rett til å klage til det norske datatilsynet (Datatilsynet) over vår behandling av personopplysninger, og du kan også klage til andre tilsynsmyndigheter med jurisdiksjon. Før du klager, er du også velkommen til å kontakte oss først; vi vil gjøre vårt beste for å besvare spørsmålene dine og bistå med behandlingen.

10. Oppdatering av policyen

Denne policyen kan oppdateres på grunn av lovkrav, tilsynsveiledning eller endringer i behandlingsaktiviteter. Oppdaterte versjoner publiseres på denne siden og gjelder fra publiseringstidspunktet. Vi anbefaler at du av og til ser på denne siden for å holde deg oppdatert. Dersom oppdateringen innebærer vesentlige endringer, vil vi varsle deg på en egnet måte.