GDPR-personvernerklæring

GDPR-personvernerklæring

Sist oppdatert: 2. mai 2023

Denne personvernerklæringen beskriver retningslinjene og rutinene våre for innsamling, bruk og utlevering av opplysningene dine når du bruker tjenesten. Den forklarer også personvernrettighetene dine og hvordan loven beskytter deg.

Vi bruker personopplysningene dine til å levere og forbedre tjenesten. Ved å bruke tjenesten samtykker du i innsamling og bruk av opplysninger i samsvar med denne personvernerklæringen.

Tolkning og definisjoner

Tolkning

Ord med stor forbokstav har betydningen som er definert nedenfor. Definisjonene har samme betydning i entall og flertall.

Definisjoner

I denne personvernerklæringen betyr:

«Konto» en unik konto som opprettes for at du skal få tilgang til tjenesten eller deler av den.

«Selskapet» (omtalt som «selskapet», «vi», «oss» eller «vår» i denne avtalen) viser til chimidoll.
I henhold til GDPR er selskapet behandlingsansvarlig.

«Land» viser til Hong Kong.

«Informasjonskapsler» er små filer som et nettsted lagrer på datamaskinen, mobilenheten eller en annen enhet. De kan blant annet inneholde opplysninger om nettleserhistorikken din på nettstedet.

«Behandlingsansvarlig», i henhold til personvernforordningen (GDPR), viser til selskapet som juridisk person som alene eller sammen med andre bestemmer formålene med og midlene for behandlingen av personopplysninger.

«Enhet» betyr enhver enhet som kan få tilgang til tjenesten, for eksempel en datamaskin, mobiltelefon eller et nettbrett.

«Personopplysninger» er enhver opplysning som gjelder en identifisert eller identifiserbar person.
I henhold til GDPR betyr personopplysninger enhver opplysning som gjelder deg, for eksempel navn, identifikasjonsnummer, posisjonsdata, nettidentifikator eller ett eller flere forhold som er særegne for din fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identitet.

«Tjenesten» viser til nettstedet.

«Tjenesteleverandør» betyr enhver fysisk eller juridisk person som behandler data på vegne av selskapet. Dette omfatter tredjepartsselskaper eller personer som brukes til å tilrettelegge eller levere tjenesten på selskapets vegne, utføre tjenester knyttet til tjenesten eller hjelpe selskapet med å analysere bruken.
I henhold til GDPR anses tjenesteleverandører som databehandlere.

«Bruksdata» viser til data som samles inn automatisk, enten som følge av bruk av tjenesten eller fra tjenestens egen infrastruktur, for eksempel hvor lenge en side besøkes.

«Nettstedet» viser til chimidoll, tilgjengelig fra https://www.chimidoll.com.

«Du» betyr personen som åpner eller bruker tjenesten, eller selskapet eller en annen juridisk enhet som personen åpner eller bruker tjenesten på vegne av.
I henhold til GDPR kan du omtales som den registrerte eller som brukeren.

Innsamling og bruk av personopplysninger

Typer opplysninger som samles inn

Personopplysninger

Når du bruker tjenesten, kan vi be deg oppgi bestemte personopplysninger som kan brukes til å kontakte eller identifisere deg. Slike opplysninger kan blant annet omfatte:

  • E-postadresse

  • Fornavn og etternavn

  • Telefonnummer

  • Adresse, delstat/provins, postnummer og by

Bruksdata

Bruksdata samles inn automatisk når du bruker tjenesten.

Bruksdata kan omfatte enhetens IP-adresse, nettlesertype og -versjon, sidene i tjenesten du besøker, tidspunkt og dato for besøket, tiden du bruker på sidene, unike enhetsidentifikatorer og andre diagnosedata.

Når du åpner tjenesten via en mobilenhet, kan vi automatisk samle inn bestemte opplysninger, blant annet typen mobilenhet, enhetens unike ID og IP-adresse, mobiloperativsystemet, typen mobilnettleser, unike enhetsidentifikatorer og andre diagnosedata.

Vi kan også samle inn opplysninger som nettleseren sender når du besøker tjenesten eller åpner den via en mobilenhet.

Sporingsteknologi og informasjonskapsler

Vi bruker informasjonskapsler og lignende sporingsteknologi for å registrere aktivitet i tjenesten og lagre bestemte opplysninger. Teknologiene kan omfatte sporingsbilder, tagger og skript som samler inn og sporer opplysninger og brukes til å forbedre og analysere tjenesten.

Samtykke til informasjonskapsler (EØS/Storbritannia)

Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet (EØS) eller Storbritannia, bruker vi ikke-nødvendige informasjonskapsler (for eksempel informasjonskapsler for analyse og annonsering) bare når du har gitt samtykke gjennom informasjonskapselbanneret eller innstillingene. Du kan når som helst trekke tilbake eller endre samtykket ved å oppdatere innstillingene for informasjonskapsler.

Typer informasjonskapsler vi bruker

Informasjonskapsler kan være permanente eller øktbaserte. Permanente informasjonskapsler blir liggende på datamaskinen eller mobilenheten når du er frakoblet, mens øktbaserte informasjonskapsler slettes når du lukker nettleseren.

Vi bruker både øktbaserte og permanente informasjonskapsler til formålene nedenfor:

Nødvendige informasjonskapsler

  • Type: Øktbaserte informasjonskapsler

  • Administreres av: oss

  • Formål: Disse informasjonskapslene er nødvendige for å levere tjenester via nettstedet og gjøre enkelte funksjoner tilgjengelige. De bidrar til å bekrefte brukere og hindre misbruk av brukerkontoer. Uten dem kan vi ikke levere tjenestene du har bedt om, og vi bruker dem bare til dette.

Funksjonelle informasjonskapsler

  • Type: Permanente informasjonskapsler

  • Administreres av: oss

  • Formål: Disse informasjonskapslene gjør at vi kan huske valgene dine, for eksempel innloggingsopplysninger eller språkvalg. Formålet er å gi en mer personlig opplevelse og gjøre at du slipper å oppgi preferansene på nytt hver gang.

Informasjonskapsler for sporing og ytelse

  • Type: Permanente informasjonskapsler

  • Administreres av: Tredjeparter

  • Formål: Disse informasjonskapslene registrerer trafikk til nettstedet og hvordan brukere benytter det. Opplysningene kan direkte eller indirekte identifisere deg som besøkende fordi de kan knyttes til en pseudonym identifikator for enheten du bruker. Vi kan også bruke dem til å teste nye sider og funksjoner og se hvordan brukerne reagerer.

Bruk av personopplysningene dine

Selskapet kan bruke personopplysninger til følgende formål:

  • For å levere og vedlikeholde tjenesten, blant annet for å overvåke bruken

  • For å administrere kontoen din og gi tilgang til funksjoner

  • For å oppfylle en avtale, blant annet gjennomføring av bestillinger, betalingsbehandling, levering og kundeservice

  • For å kontakte deg, for eksempel om bestillingsoppdateringer, tjenestemeldinger og sikkerhetsvarsler

  • For å sende markedsføring der loven tillater det, for eksempel spesialtilbud og produktoppdateringer, med mindre du har reservert deg

  • For å håndtere forespørslene dine og henvendelser til kundeservice

  • Ved virksomhetsoverdragelser, for eksempel fusjon, salg av eiendeler eller oppkjøp

  • Til andre formål, for eksempel analyse, forbedring av tjenesten, evaluering av kampanjer og forbedring av brukeropplevelsen

Deling av personopplysninger

Vi kan dele personopplysningene i følgende situasjoner:

  • Med tjenesteleverandører: for å støtte drift av nettstedet, analyse, betalingsbehandling, oppfyllelse og markedsføringsverktøy

  • Ved virksomhetsoverdragelser: i forbindelse med fusjon, oppkjøp eller salg

  • Med tilknyttede selskaper: og krever at de følger personvernerklæringen

  • Med forretningspartnere: for å tilby bestemte produkter, tjenester eller kampanjer

  • Med ditt samtykke: til andre formål med ditt samtykke

Lagring av personopplysninger

Selskapet lagrer personopplysningene bare så lenge det er nødvendig for formålene i personvernerklæringen, blant annet for å oppfylle rettslige forpliktelser, løse tvister og håndheve avtaler.

Bruksdata lagres vanligvis i kortere tid, unntatt når de brukes til å styrke sikkerheten, forbedre funksjonaliteten eller må lagres lenger etter loven.

Overføring av personopplysninger

Opplysningene dine, inkludert personopplysninger, behandles ved selskapets kontorer og andre steder der partene som deltar i behandlingen, befinner seg. De kan derfor overføres til og lagres på datamaskiner utenfor delstaten, provinsen, landet eller en annen jurisdiksjon du tilhører, der personvernlovgivningen kan avvike.

Internasjonale overføringer (EØS)

Hvis du befinner deg i EØS, kan personopplysningene overføres til og behandles i land utenfor EØS, blant annet Hong Kong. Når vi overfører personopplysninger utenfor EØS, sørger vi for egnede garantier i samsvar med GDPR, for eksempel Europakommisjonens standard personvernbestemmelser (SCC), eller andre lovlige overføringsmekanismer.

Selskapet treffer alle rimelige tiltak for å sikre at opplysningene behandles sikkert og i samsvar med personvernerklæringen. Ingen overføring skjer uten tilstrekkelige kontrolltiltak.

Utlevering av personopplysninger

Forretningstransaksjoner

Hvis selskapet deltar i en fusjon, et oppkjøp eller et salg av eiendeler, kan personopplysningene overføres. Vi varsler deg før opplysningene overføres og blir omfattet av en annen personvernerklæring.

Politi og påtalemyndighet

Under visse omstendigheter kan selskapet være forpliktet til å utlevere personopplysninger etter loven eller som svar på gyldige forespørsler fra offentlige myndigheter.

Andre rettslige krav

Selskapet kan i god tro utlevere personopplysninger når det er nødvendig for å:

  • oppfylle en rettslig forpliktelse

  • beskytte og forsvare selskapets rettigheter eller eiendom

  • forebygge eller undersøke mulige overtredelser

  • beskytte brukernes eller allmennhetens personlige sikkerhet

  • beskytte mot rettslig ansvar

Sikkerheten til personopplysningene

Sikkerheten til personopplysningene er viktig for oss, men ingen metode for overføring via internett eller elektronisk lagring er 100 % sikker. Vi bruker kommersielt akseptable tiltak for å beskytte opplysningene, men kan ikke garantere absolutt sikkerhet.

Detaljert informasjon om behandling av personopplysninger

Analyse

Vi kan bruke tredjepartsleverandører til å overvåke og analysere bruken av tjenesten.

Markedsføring via e-post

Der loven tillater det, kan vi bruke personopplysningene til å kontakte deg med nyhetsbrev, markedsføring, kampanjemateriell og annen informasjon som kan være relevant. Du kan når som helst reservere deg via avmeldingslenken i e-postene eller ved å kontakte oss.

Personvern etter GDPR

Behandlingsgrunnlag etter GDPR

Vi kan behandle personopplysninger på følgende grunnlag:

  • Samtykke: Du har samtykket til ett eller flere bestemte formål

  • Oppfyllelse av avtale: nødvendig for å oppfylle en avtale med deg

  • Rettslige forpliktelser: nødvendig for å oppfylle rettslige krav

  • Vitale interesser: nødvendig for å beskytte vitale interesser

  • Allmennhetens interesse: nødvendig for en oppgave i allmennhetens interesse eller offentlig myndighetsutøvelse

  • Berettigede interesser: nødvendig for våre berettigede interesser, forutsatt at rettighetene dine ikke går foran disse interessene

Dine rettigheter etter GDPR

Hvis du befinner deg i EU/EØS, har du rett til å:

  • be om innsyn i personopplysningene

  • be om retting av personopplysningene

  • protestere mot behandling av personopplysningene

  • be om sletting av personopplysningene

  • be om overføring av personopplysningene

  • trekke tilbake samtykket når som helst

Slik utøver du rettighetene etter GDPR

Du kan utøve rettighetene ved å kontakte oss. Vi kan be deg bekrefte identiteten før vi svarer. Vi svarer så snart det med rimelighet er mulig.

Du har også rett til å klage til en personvernmyndighet. Hvis du befinner deg i EØS, kan du kontakte den lokale personvernmyndigheten.

Representant i EU

Hvis du befinner deg i EØS og har spørsmål om personvernerklæringen eller vil utøve rettigheter etter GDPR, kan du kontakte oss på kaijensen@chimidoll.com.
Når artikkel 27 i GDPR krever det, utpeker vi en representant i EU og oppgir kontaktinformasjonen på forespørsel.

Barns personvern

Tjenesten er ikke rettet mot barn. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du er forelder eller verge og mener at barnet ditt har gitt oss personopplysninger, må du kontakte oss. Hvis vi oppdager at vi har samlet inn opplysninger uten gyldig samtykke, fjerner vi dem.

Lenker til andre nettsteder

Tjenesten kan inneholde lenker til nettsteder som ikke drives av oss. Hvis du klikker på en tredjepartslenke, sendes du til tredjepartens nettsted. Vi anbefaler at du leser personvernerklæringen på alle nettsteder du besøker. Vi har ingen kontroll over og påtar oss intet ansvar for innhold, personvernregler eller praksis hos tredjeparter.

Endringer i personvernerklæringen

Vi kan oppdatere personvernerklæringen fra tid til annen. Vi varsler om endringer ved å publisere den nye erklæringen på denne siden og oppdatere datoen for «Sist oppdatert».

Kontakt oss

Hvis du har spørsmål om personvernerklæringen, kan du kontakte oss: