1. Om denne GDPR-erklæringen
Denne GDPR-erklæringen forklarer hvordan Jadorelnoria behandler, bruker, lagrer, deler og beskytter personopplysninger når brukere besøker nettstedet, kjøper møbler, legger inn bestillinger, kontakter kundeservice eller benytter andre tilgjengelige tjenester.
Erklæringen gjelder for personer som besøker nettstedet, ser på produkter, gjennomfører kjøp eller på annen måte kommuniserer med oss.
Behandlingen av personopplysninger skjer i samsvar med personvernforordningen (GDPR), den norske personopplysningsloven og annen gjeldende personvernlovgivning.
Vi følger følgende grunnleggende prinsipper ved behandling av personopplysninger:
Personopplysninger skal behandles på en lovlig, rettferdig og åpen måte.
Opplysninger skal bare samles inn for tydelige og legitime formål.
Vi skal ikke samle inn flere opplysninger enn det som er nødvendig.
Personopplysninger skal være korrekte og oppdateres ved behov.
Opplysninger skal ikke lagres lenger enn nødvendig.
Personopplysninger skal beskyttes mot uautorisert tilgang, tap og misbruk.
Behandlingen skal skje i samsvar med gjeldende personvernregler.
2. Kontaktinformasjon
Jadorelnoria er navnet som brukes for nettstedet og tilhørende kundeservice.
Dersom du har spørsmål om hvordan personopplysninger behandles, eller ønsker å utøve dine rettigheter etter GDPR, kan du kontakte oss gjennom følgende kanaler:
Nettsted: Jadorelnoria
Nettadresse: https://jadorelnoria.com
Kontaktadresse: 3218 Abiaka Dr, Kissimmee FL 34743, United States
E-post: solutions@jadorelnoria.com
Telefon: +1 (689) 692-3817
3. Hvilke personopplysninger vi kan samle inn
Hvilke opplysninger vi behandler, avhenger av hvordan du bruker nettstedet og hvilke tjenester du benytter.
3.1 Identitets- og kontaktopplysninger
Dette kan omfatte:
Navn.
E-postadresse.
Telefonnummer.
Faktureringsadresse.
Leveringsadresse.
Andre kontaktopplysninger du selv oppgir.
3.2 Bestillings- og transaksjonsopplysninger
Når du kjøper møbler eller andre produkter fra nettstedet, kan vi behandle:
Bestillingsnummer.
Informasjon om kjøpte produkter.
Antall produkter.
Bestillingsdato.
Bestillingsbeløp.
Betalingsstatus.
Fakturerings- og leveringsinformasjon.
Opplysninger om retur, refusjon og kundeservice.
Om betalingskortopplysninger behandles direkte av nettstedet, avhenger av betalingsløsningen og den faktiske betalingsprosessen.
3.3 Tekniske opplysninger og enhetsinformasjon
Når du besøker nettstedet, kan enkelte tekniske opplysninger bli samlet inn automatisk, for eksempel:
IP-adresse.
Nettlesertype og nettleserversjon.
Enhetstype.
Operativsystem.
Tidspunkt for besøk.
Besøkte sider.
Bruksmønster på nettstedet.
Informasjon som samles inn gjennom informasjonskapsler og lignende teknologier.
3.4 Opplysninger fra kundeservice
Når du kontakter oss via e-post, telefon eller andre tilgjengelige kontaktkanaler, kan vi behandle:
Innholdet i henvendelsen.
Opplysninger om bestillingen din.
Spørsmål og klager.
Kommunikasjon knyttet til retur og refusjon.
Vedlegg og annen informasjon du frivillig sender til oss.
3.5 Markedsføringsopplysninger
Dersom du velger å motta markedsføring, kan vi behandle opplysninger om abonnementet ditt, markedsføringspreferanser og eventuelle samtykker.
Vi anser ikke et vanlig besøk på nettstedet som et samtykke til å motta markedsføring.
Vi ber ikke om særlige kategorier av personopplysninger med mindre dette er nødvendig og tillatt etter gjeldende lovgivning.
4. Formål med behandlingen av personopplysninger
Vi behandler personopplysninger bare når det finnes et tydelig og lovlig formål.
4.1 Behandling av bestillinger
Vi bruker nødvendige identitets-, kontakt-, bestillings- og leveringsopplysninger for å:
Motta og bekrefte bestillinger.
Behandle kjøp og betalinger.
Organisere levering av produkter.
Gi informasjon om bestillingsstatus.
Håndtere spørsmål knyttet til bestillinger.
4.2 Kundeservice
Vi bruker relevante opplysninger for å:
Besvare kundehenvendelser.
Behandle klager.
Håndtere leveringsproblemer.
Behandle forespørsler om retur og refusjon.
Gi nødvendig kundestøtte etter kjøpet.
4.3 Drift og vedlikehold av nettstedet
Vi kan behandle tekniske opplysninger for å:
Sørge for at nettstedet fungerer som det skal.
Oppdage og rette tekniske feil.
Opprettholde sikkerheten.
Forebygge uautorisert tilgang.
Forbedre nettstedets funksjonalitet og brukeropplevelse.
4.4 Oppfyllelse av rettslige forpliktelser
Vi kan behandle nødvendige personopplysninger for å oppfylle krav etter gjeldende lovgivning, herunder regnskaps-, skatte- og forbrukervernregler.
4.5 Markedsføring og brukerpreferanser
Når det foreligger nødvendig samtykke eller et annet gyldig behandlingsgrunnlag, kan vi bruke relevante opplysninger til å administrere markedsføringsabonnementer, sende markedsføringskommunikasjon eller forstå brukerpreferanser.
Du kan når som helst trekke tilbake et samtykke som behandlingen bygger på, og du kan protestere mot behandling til direkte markedsføring i samsvar med GDPR.
5. Rettslig grunnlag for behandling av personopplysninger
Vi behandler personopplysninger på grunnlag av ett eller flere av behandlingsgrunnlagene i GDPR artikkel 6.
Hvilket grunnlag som gjelder, avhenger av formålet med den enkelte behandlingen.
5.1 Oppfyllelse av avtale – GDPR artikkel 6 nr. 1 bokstav b
Vi kan behandle personopplysninger når behandlingen er nødvendig for å oppfylle en avtale med deg, eller for å gjennomføre tiltak på din forespørsel før en avtale inngås.
Dette kan blant annet omfatte:
Behandling av bestillinger.
Bekreftelse av kjøpsinformasjon.
Organisering av produktlevering.
Håndtering av spørsmål knyttet til avtalen.
Behandling av retur- og refusjonsforespørsler.
5.2 Rettslig forpliktelse – GDPR artikkel 6 nr. 1 bokstav c
Vi kan behandle personopplysninger når dette er nødvendig for å oppfylle en rettslig forpliktelse.
Dette kan for eksempel gjelde oppbevaring av opplysninger etter gjeldende regnskaps-, skatte- og forbrukervernregler.
5.3 Berettiget interesse – GDPR artikkel 6 nr. 1 bokstav f
Vi kan behandle nødvendige personopplysninger når behandlingen er basert på en berettiget interesse, forutsatt at denne interessen ikke veier mindre enn dine grunnleggende rettigheter og friheter.
Dette kan blant annet gjelde:
Beskyttelse av nettstedets og systemenes sikkerhet.
Forebygging av svindel og misbruk.
Nødvendig dokumentasjon av kundeservice.
Vedlikehold og forbedring av nettstedets drift.
Ved bruk av berettiget interesse vurderer vi formålet med behandlingen, typen opplysninger, dine rimelige forventninger og mulige konsekvenser for dine rettigheter.
Der lovgivningen krever det, skal det foretas en interesseavveining.
Berettiget interesse kan ikke brukes til å omgå krav om samtykke etter gjeldende regler om informasjonskapsler og lagring eller tilgang til informasjon på brukerens enhet.
5.4 Samtykke – GDPR artikkel 6 nr. 1 bokstav a
Når lovgivningen krever samtykke, innhenter vi et gyldig samtykke før den aktuelle behandlingen starter.
Du kan når som helst trekke tilbake samtykket ditt. Tilbaketrekking påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
Samtykke til én bestemt behandling innebærer ikke automatisk samtykke til andre behandlingsformål.
6. Lagringstid og sletting av personopplysninger
Vi lagrer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge gjeldende lovgivning krever det.
Ulike kategorier av opplysninger kan ha forskjellige lagringsperioder.
6.1 Bestillings- og transaksjonsopplysninger
Bestillings-, betalings- og transaksjonsopplysninger kan bli lagret så lenge det er nødvendig for å oppfylle gjeldende regnskaps-, skatte- og forbrukervernkrav.
6.2 Kundeserviceopplysninger
Kommunikasjon med kundeservice, klager og opplysninger om etterfølgende kundebehandling lagres normalt bare så lenge det er nødvendig for å håndtere henvendelsen, oppfylle avtalerettslige forpliktelser eller behandle eventuelle tvister.
6.3 Tekniske opplysninger
Tekniske logger og sikkerhetsopplysninger lagres i den perioden som er nødvendig for drift, sikkerhet, vedlikehold og feilsøking.
6.4 Markedsføringsopplysninger
Opplysninger om markedsføringsabonnementer og preferanser administreres i samsvar med abonnementsstatus, samtykke og gjeldende lovgivning.
Når et samtykke trekkes tilbake eller behandlingsgrunnlaget ikke lenger foreligger, avslutter vi behandlingen som bygger på dette samtykket. Opplysningene slettes eller anonymiseres dersom det ikke finnes et annet lovlig grunnlag for videre lagring.
6.5 Sletting og anonymisering
Når personopplysninger ikke lenger er nødvendige og det ikke finnes et lovlig grunnlag for videre lagring, vil vi slette eller anonymisere opplysningene.
Dersom enkelte opplysninger fortsatt må oppbevares på grunn av lovpålagte krav eller behov for å håndtere rettslige krav, kan de oppbevares i det nødvendige omfanget.
7. Sikkerhet for personopplysninger
Vi tar beskyttelsen av personopplysninger på alvor.
Vi vurderer og benytter egnede organisatoriske og tekniske sikkerhetstiltak ut fra opplysningenes art, behandlingsomfang, formål og mulige risikoer.
Tiltakene skal bidra til å:
Forhindre uautorisert tilgang.
Redusere risikoen for tap eller lekkasje av personopplysninger.
Beskytte opplysninger mot uautorisert endring eller utlevering.
Opprettholde opplysningenes integritet og konfidensialitet.
Begrense tilgang til personopplysninger når det er hensiktsmessig.
Oppdage og håndtere sikkerhetshendelser.
Vi vurderer sikkerhetstiltakene i samsvar med gjeldende lovkrav.
Overføring av opplysninger via internett og elektronisk lagring kan ikke garanteres å være helt risikofri. Vi kan derfor ikke love at alle sikkerhetsrisikoer kan elimineres.
8. Tredjeparter og deling av personopplysninger
For å drive nettstedet, behandle bestillinger og yte kundeservice kan det være nødvendig å la relevante tredjeparter behandle personopplysninger i et begrenset omfang.
Avhengig av de faktiske tjenestene som benyttes, kan dette omfatte:
Leverandører av nettstedshosting og teknisk vedlikehold.
Betalingstjenester.
Transport- og leveringstjenester.
Kundeservicetjenester.
Analyse- og driftstjenester for nettstedet.
Markedsføringstjenester når nødvendig samtykke eller annet gyldig behandlingsgrunnlag foreligger.
Disse kategoriene beskriver mulige tjenestetyper og innebærer ikke at alle slike tjenester nødvendigvis benyttes.
Når en tredjepart behandler personopplysninger på våre vegne, skal det, der GDPR krever det, inngås en databehandleravtale i samsvar med GDPR artikkel 28.
Dersom en tredjepart behandler personopplysninger som en selvstendig behandlingsansvarlig, gjelder tredjepartens egne personvernvilkår og relevante lovkrav.
Vi selger ikke brukernes personopplysninger uten et lovlig grunnlag.
9. Overføring av personopplysninger utenfor EØS
Dersom personopplysninger overføres, gjøres tilgjengelige eller på annen måte utleveres til mottakere utenfor Det europeiske økonomiske samarbeidsområdet (EØS), skal overføringen vurderes i samsvar med GDPR kapittel V.
Avhengig av den aktuelle overføringen kan følgende mekanismer være relevante:
En tilstrekkelighetsbeslutning fra Europakommisjonen.
Egnede garantier etter GDPR artikkel 46, for eksempel standard personvernbestemmelser (SCC).
Andre overføringsmekanismer som er tillatt etter gjeldende lovgivning.
Når det er nødvendig, skal risikoen ved overføringen vurderes, og det skal gjennomføres egnede supplerende tiltak for å beskytte personopplysningene.
Unntakene i GDPR artikkel 49 skal bare brukes når de lovbestemte vilkårene er oppfylt. De skal ikke brukes som en generell erstatning for de ordinære overføringsmekanismene.
Kontaktadressen i USA er oppgitt som kontaktinformasjon. Den innebærer ikke i seg selv at personopplysninger lagres i USA eller nødvendigvis overføres dit.
Faktiske lagringssteder, tilgangssteder og overføringsland avhenger av tjenestene og databehandlingsløsningene som benyttes.
10. Dine rettigheter etter GDPR
I henhold til GDPR og gjeldende norsk personvernlovgivning har du, når vilkårene er oppfylt, flere rettigheter knyttet til dine personopplysninger.
10.1 Rett til innsyn
Du har rett til å få vite om vi behandler personopplysninger om deg, og du kan be om innsyn i opplysningene innenfor rammene av gjeldende lovgivning.
10.2 Rett til retting
Dersom personopplysningene dine er uriktige eller ufullstendige, kan du be om at de blir rettet eller supplert.
10.3 Rett til sletting
Du kan be om at personopplysningene dine slettes når vilkårene for sletting etter GDPR er oppfylt.
Dersom vi fortsatt har en rettslig plikt til å oppbevare enkelte opplysninger, eller det finnes et annet lovlig grunnlag for videre lagring, kan det hende at vi ikke kan slette alle opplysningene umiddelbart.
10.4 Rett til begrensning av behandling
Du kan be om at behandlingen av personopplysningene dine begrenses i situasjonene som er angitt i GDPR.
10.5 Rett til dataportabilitet
Når behandlingen er basert på samtykke eller avtale og utføres automatisk, kan du, dersom vilkårene er oppfylt, be om å få utlevert personopplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format.
10.6 Rett til å protestere
Når behandlingen er basert på berettiget interesse, kan du protestere mot behandlingen i samsvar med GDPR artikkel 21.
Du har en ubetinget rett til å protestere mot behandling av personopplysninger for direkte markedsføring. Etter en slik protest skal opplysningene ikke lenger behandles for dette formålet.
10.7 Rett til å trekke tilbake samtykke
Dersom behandlingen er basert på samtykke, kan du når som helst trekke tilbake samtykket.
Tilbaketrekking påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
10.8 Rettigheter ved automatiserte avgjørelser
Dersom det foretas automatiserte avgjørelser eller profilering som omfattes av GDPR artikkel 22, og som har rettsvirkning eller på tilsvarende måte påvirker deg i betydelig grad, kan du ha rett til særskilt beskyttelse og de rettighetene som følger av bestemmelsen.
Hvilke rettigheter som gjelder, avhenger av den faktiske behandlingen og vilkårene i lovgivningen.
10.9 Rett til å klage
Dersom du mener at behandlingen av personopplysningene dine er i strid med gjeldende personvernregler, kan du sende inn en klage til Datatilsynet.
11. Hvordan du kan utøve rettighetene dine
Du kan sende forespørsler om personopplysningene dine gjennom følgende kontaktkanaler:
E-post: solutions@jadorelnoria.com
Kontaktadresse: 3218 Abiaka Dr, Kissimmee FL 34743, United States
Telefon: +1 (689) 692-3817
For å beskytte personopplysningene dine kan vi be om nødvendig identitetsbekreftelse før vi behandler forespørselen.
I samsvar med GDPR artikkel 12 skal vi som hovedregel besvare forespørselen innen én måned etter at den er mottatt.
Dersom forespørselen er kompleks eller det foreligger mange forespørsler, kan fristen forlenges med inntil ytterligere to måneder når lovens vilkår er oppfylt. Du vil i så fall bli informert om forlengelsen og årsaken til den innen én måned etter at forespørselen ble mottatt.
Det er som hovedregel kostnadsfritt å utøve rettighetene dine. Ved åpenbart grunnløse eller overdrevne forespørsler kan det imidlertid kreves et rimelig gebyr eller gis avslag når lovens vilkår er oppfylt.
12. Personopplysningsbrudd og sikkerhetshendelser
Dersom det oppstår et brudd på personopplysningssikkerheten eller en annen sikkerhetshendelse, vil vi vurdere hendelsens art, omfang og mulige konsekvenser for de berørte personene.
Hvis bruddet sannsynligvis medfører en risiko for fysiske personers rettigheter og friheter, og det ikke gjelder et lovbestemt unntak, skal det meldes til relevant tilsynsmyndighet i samsvar med GDPR artikkel 33. Meldingen skal, når det er mulig, sendes innen 72 timer etter at vi ble kjent med bruddet.
Dersom bruddet sannsynligvis medfører høy risiko for de berørte personenes rettigheter og friheter, skal de berørte personene varsles i samsvar med GDPR artikkel 34, med mindre et lovbestemt unntak gjelder.
Ikke alle tekniske feil eller sikkerhetshendelser innebærer et meldepliktig brudd på personopplysningssikkerheten. Behovet for varsling vurderes ut fra de faktiske forholdene og kravene i GDPR.
13. Vurdering av personvernkonsekvenser og personvernombud
13.1 Vurdering av personvernkonsekvenser (DPIA)
Dersom en behandlingsaktivitet sannsynligvis vil medføre høy risiko for fysiske personers rettigheter og friheter, vil vi, når det er påkrevd, gjennomføre en vurdering av personvernkonsekvenser i samsvar med GDPR artikkel 35.
En slik vurdering kan omfatte:
Behandlingens art og formål.
Hvilke typer personopplysninger som behandles og omfanget av behandlingen.
Mulige risikoer for brukernes rettigheter og friheter.
Tiltak som kan redusere risikoen.
Om behandlingen er i samsvar med personvernprinsippene.
13.2 Personvernombud (DPO)
Behovet for å utpeke et personvernombud vurderes i samsvar med vilkårene i GDPR artikkel 37.
Dersom behandlingen omfattes av kravene om å utpeke et personvernombud, skal dette kravet oppfylles i samsvar med gjeldende lovgivning.
14. Andre personvernrelaterte retningslinjer
Denne GDPR-erklæringen bør leses sammen med nettstedets øvrige retningslinjer.
Disse omfatter:
Bruk av informasjonskapsler og lignende teknologier skal også følge gjeldende norske regler om elektronisk kommunikasjon og kravene til gyldig samtykke etter personvernregelverket.
15. Oppdateringer av denne erklæringen
Vi kan oppdatere denne GDPR-erklæringen dersom det skjer endringer i gjeldende lovgivning, nettstedets tjenester eller måten personopplysninger behandles på.
Den oppdaterte erklæringen vil bli publisert på nettstedet og gjelder fra publiseringstidspunktet, med mindre en annen ikrafttredelsesdato er angitt.
Vi anbefaler at brukerne gjennomgår denne siden med jevne mellomrom for å holde seg informert om hvordan personopplysninger behandles.
Dersom vesentlige endringer etter gjeldende lovgivning krever særskilt informasjon eller nytt samtykke, vil dette bli håndtert i samsvar med lovens krav.
16. Kontakt oss
Hvis du har spørsmål om denne GDPR-erklæringen, behandlingen av personopplysningene dine eller hvordan du kan utøve rettighetene dine, kan du kontakte oss.
Nettsted: Jadorelnoria
Nettadresse: https://jadorelnoria.com
Kontaktadresse: 3218 Abiaka Dr, Kissimmee FL 34743, United States
E-post: solutions@jadorelnoria.com
Telefon: +1 (689) 692-3817
Kundeservice:
Mandag til fredag:
09:00–12:00
14:00–18:00
Leveringsområde: Hele Norge
Vi behandler henvendelser om personopplysninger i samsvar med gjeldende personvernregler.