Personvernregler

1. Introduksjon

Velkommen til Toylective ("vi", "vår", "oss"). Vi respekterer ditt personvern og er forpliktet til å beskytte dine personopplysninger. Denne personvernerklæringen vil informere deg om hvordan vi tar vare på dine personopplysninger når du besøker vårt nettsted og forteller deg om dine personvernrettigheter og hvordan loven beskytter deg.

Vår personvernerklæring gjelder for all informasjon samlet inn gjennom vårt nettsted, vårt studio, og i forbindelse med våre tjenester, enten gjennom direkte interaksjoner eller andre metoder.

2. Informasjonen vi samler om deg

Personopplysninger betyr all informasjon om en person som kan identifisere vedkommende. Det inkluderer ikke data hvor identiteten er fjernet (anonyme data).

Vi kan samle inn, bruke, lagre og overføre forskjellige typer personopplysninger om deg, inkludert:

• Identitetsdata: inkluderer fornavn, etternavn, brukernavn eller lignende identifikator.
• Kontaktdata: inkluderer fakturaadresse, leveringsadresse, e-postadresse og telefonnumre.
• Finansielle data: inkluderer bank- og betalingskortdetaljer.
• Transaksjonsdata: inkluderer detaljer om betalinger til og fra deg og andre detaljer om produkter og tjenester du har kjøpt fra oss.
• Tekniske data: inkluderer IP-adresse, innloggingsdata, nettlesertype og versjon, tidssoneinnstilling, nettleserpluginer, operativsystem og plattform, og annen teknologi på enhetene du bruker for å få tilgang til dette nettstedet.
• Profildata: inkluderer ditt brukernavn og passord, kjøp eller bestillinger, dine interesser, preferanser, tilbakemeldinger og svarene på undersøkelser.
• Bruksdata: inkluderer informasjon om hvordan du bruker vårt nettsted, produkter og tjenester.
• Markedsførings- og kommunikasjonsdata: inkluderer dine preferanser for å motta markedsføring fra oss og våre tredjeparter, samt dine kommunikasjonspreferanser.
• Helsedata: inkluderer informasjon om din fysiske helse som er relevant for din yogapraksis, som skader, begrensninger eller spesielle behov.

3. Hvordan vi samler inn dine personopplysninger

Vi bruker ulike metoder for å samle inn data fra og om deg, inkludert gjennom:

• Direkte interaksjoner. Du kan gi oss dine identitets-, kontakt- og finansielle data ved å fylle ut skjemaer eller ved å korrespondere med oss via post, telefon, e-post eller på annen måte. Dette inkluderer personopplysninger du gir når du:
• Registrerer deg for våre tjenester eller produkter;
• Oppretter en konto på vårt nettsted;
• Abonnerer på vår tjeneste eller publikasjoner;
• Ber om at markedsføring sendes til deg;
• Deltar i en konkurranse, kampanje eller undersøkelse; eller
• Gir oss tilbakemelding.
• Automatiserte teknologier eller interaksjoner. Når du samhandler med vårt nettsted, kan vi automatisk samle inn tekniske data om ditt utstyr, nettlesingshandlinger og -mønstre. Vi samler inn disse personopplysningene ved å bruke informasjonskapsler (cookies), serverlogger og andre lignende teknologier.
• Tredjeparter eller offentlig tilgjengelige kilder. Vi kan motta personopplysninger om deg fra ulike tredjeparter og offentlige kilder, for eksempel tekniske data fra analytiske leverandører som Google basert utenfor EU.

4. Hvordan vi bruker dine personopplysninger

Vi vil bare bruke dine personopplysninger når loven tillater det. Vanligvis vil vi bruke dine personopplysninger under følgende omstendigheter:

• Hvor vi trenger å utføre kontrakten vi er i ferd med å inngå eller har inngått med deg.
• Hvor det er nødvendig for våre legitime interesser (eller de til en tredjepart) og dine interesser og grunnleggende rettigheter ikke overstyrer disse interessene.
• Hvor vi må overholde en juridisk eller regulatorisk forpliktelse.

Generelt sett stoler vi ikke på samtykke som et juridisk grunnlag for å behandle dine personopplysninger bortsett fra i forhold til å sende tredjeparts direktemarkedsføringskommunikasjon til deg via e-post eller tekstmelding. Du har rett til å trekke tilbake samtykke til markedsføring når som helst ved å kontakte oss.

5. Formål som vi vil bruke dine personopplysninger til

Vi har beskrevet nedenfor, i et tabellformat, alle måtene vi planlegger å bruke dine personopplysninger på, og hvilke juridiske grunnlag vi støtter oss på for å gjøre dette. Vi har også identifisert hva våre legitime interesser er der det er hensiktsmessig.

Merk at vi kan behandle dine personopplysninger for mer enn ett juridisk grunnlag avhengig av det spesifikke formålet som vi bruker dataene dine til.

6. Avsløring av dine personopplysninger

Vi kan dele dine personopplysninger med partene som er angitt nedenfor for formålene som er angitt i tabellen i punkt 5 ovenfor.

• Interne tredjeparter som definert i ordlisten.
• Eksterne tredjeparter som definert i ordlisten.
• Tredjeparter som vi kan velge å selge, overføre, eller fusjonere deler av vår virksomhet eller våre eiendeler med. Alternativt kan vi søke å erverve andre virksomheter eller fusjonere med dem. Hvis en endring skjer med vår virksomhet, kan de nye eierne bruke dine personopplysninger på samme måte som angitt i denne personvernerklæringen.

Vi krever at alle tredjeparter respekterer sikkerheten til dine personopplysninger og behandler dem i samsvar med loven. Vi tillater ikke våre tredjeparts tjenesteleverandører å bruke dine personopplysninger til egne formål, og tillater dem bare å behandle dine personopplysninger for spesifiserte formål og i samsvar med våre instruksjoner.

7. Datasikkerhet

Vi har iverksatt passende sikkerhetstiltak for å forhindre at dine personopplysninger mistes, brukes eller åpnes på en utilsiktet måte, endres eller avsløres. I tillegg begrenser vi tilgangen til dine personopplysninger til de ansatte, agenter, kontraktører og andre tredjeparter som har et forretningsmessig behov for å vite. De vil bare behandle dine personopplysninger på våre instruksjoner, og de er underlagt en taushetsplikt.

Vi har etablert prosedyrer for å håndtere mistenkte brudd på personvern og vil varsle deg og enhver gjeldende regulator om et brudd der vi er juridisk forpliktet til å gjøre det.

8. Dataoppbevaring

Vi vil bare beholde dine personopplysninger så lenge som nødvendig for å oppfylle formålene vi samlet dem inn for, inkludert for å tilfredsstille juridiske, regnskapsmessige eller rapporteringskrav.

For å bestemme den passende oppbevaringsperioden for personopplysninger, vurderer vi mengden, arten og sensitiviteten til personopplysningene, den potensielle risikoen for skade fra uautorisert bruk eller avsløring av dine personopplysninger, formålene som vi behandler dine personopplysninger for og om vi kan oppnå disse formålene gjennom andre midler, og de gjeldende juridiske kravene.

9. Dine juridiske rettigheter

Under visse omstendigheter har du rettigheter under personvernlovgivningen i forhold til dine personopplysninger. Du har rett til å:

• Be om tilgang til dine personopplysninger (kjent som en "datasubjekt tilgangsforespørsel"). Dette gjør det mulig for deg å motta en kopi av personopplysningene vi har om deg og å sjekke at vi behandler dem lovlig.
• Be om korrigering av personopplysningene som vi har om deg. Dette gjør det mulig for deg å få ufullstendige eller unøyaktige data vi har om deg korrigert, selv om vi kan trenge å verifisere nøyaktigheten av de nye dataene du gir oss.
• Be om sletting av dine personopplysninger. Dette gjør det mulig for deg å be oss om å slette eller fjerne personopplysninger der det ikke er noen god grunn for at vi fortsetter å behandle dem. Du har også rett til å be oss om å slette eller fjerne dine personopplysninger hvor du har utøvd din rett til å gjøre innvendinger mot behandlingen (se nedenfor), hvor vi kan ha behandlet informasjonen din ulovlig eller hvor vi er pålagt å slette dine personopplysninger for å overholde lokal lov. Merk imidlertid at vi ikke alltid kan etterkomme din forespørsel om sletting av spesifikke juridiske grunner som vil bli meddelt deg, hvis aktuelt, på tidspunktet for din forespørsel.
• Protestere mot behandling av dine personopplysninger hvor vi stoler på en legitim interesse (eller de til en tredjepart) og det er noe ved din spesifikke situasjon som gjør at du ønsker å protestere mot behandling på dette grunnlaget, da du føler det påvirker dine grunnleggende rettigheter og friheter. Du har også rett til å protestere der vi behandler dine personopplysninger for direkte markedsføringsformål. I noen tilfeller kan vi demonstrere at vi har tvingende legitime grunner til å behandle informasjonen din som overstyrer dine rettigheter og friheter.
• Be om begrensning av behandling av dine personopplysninger. Dette gjør det mulig for deg å be oss om å suspendere behandlingen av dine personopplysninger i følgende scenarier: (a) hvis du ønsker at vi skal etablere dataens nøyaktighet; (b) hvor vår bruk av dataene er ulovlig, men du ikke ønsker at vi sletter dem; (c) hvor du trenger at vi beholder dataene selv om vi ikke lenger krever dem da du trenger dem for å etablere, utøve eller forsvare juridiske krav; eller (d) du har protestert mot vår bruk av dine data, men vi trenger å verifisere om vi har overstyrer legitime grunner til å bruke dem.
• Be om overføring av dine personopplysninger til deg eller til en tredjepart. Vi vil gi deg, eller en tredjepart du har valgt, dine personopplysninger i et strukturert, vanlig brukt, maskinlesbart format. Merk at denne rettigheten kun gjelder for automatisert informasjon som du opprinnelig ga samtykke til at vi bruker eller hvor vi brukte informasjonen for å utføre en kontrakt med deg.
• Trekke tilbake samtykke når som helst hvor vi er avhengige av samtykke til å behandle dine personopplysninger. Dette vil imidlertid ikke påvirke lovligheten av enhver behandling utført før du trekker tilbake ditt samtykke. Hvis du trekker tilbake ditt samtykke, kan vi ikke være i stand til å gi visse produkter eller tjenester til deg. Vi vil råde deg hvis dette er tilfelle på tidspunktet du trekker tilbake ditt samtykke.

Hvis du ønsker å utøve noen av rettighetene som er beskrevet ovenfor, vennligst kontakt oss.

10. Gebyr som kreves

Du vil ikke måtte betale et gebyr for å få tilgang til dine personopplysninger (eller å utøve noen av de andre rettighetene). Vi kan imidlertid kreve et rimelig gebyr hvis din forespørsel er åpenbart grunnløs, repetitiv eller overdreven. Alternativt kan vi nekte å etterkomme din forespørsel under disse omstendighetene.

11. Hva vi kan trenge fra deg

Vi kan trenge å be om spesifikk informasjon fra deg for å hjelpe oss med å bekrefte din identitet og sikre din rett til å få tilgang til dine personopplysninger (eller å utøve noen av dine andre rettigheter). Dette er et sikkerhetstiltak for å sikre at personopplysninger ikke avsløres til noen person som ikke har rett til å motta dem. Vi kan også kontakte deg for å be om ytterligere informasjon i forhold til din forespørsel for å fremskynde vårt svar.

12. Tidsramme for å svare

Vi prøver å svare på alle legitime forespørsler innen én måned. Av og til kan det ta oss lenger enn en måned hvis din forespørsel er spesielt kompleks eller du har gjort flere forespørsler. I dette tilfellet vil vi varsle deg og holde deg oppdatert.

13. Endringer i personvernerklæringen

Vi vil oppdatere denne personvernerklæringen fra tid til annen. Vi vil poste eventuelle personvernerklæringsendringer på denne siden og, hvis endringene er betydelige, vil vi gi en mer fremtredende varsel, for eksempel ved å sende deg en e-post.

14. Kontaktinformasjon

Hvis du har spørsmål om denne personvernerklæringen eller våre personvernpraksiser, vennligst kontakt oss på:

• E-post: [email protected]
• Telefon: +47 477 39 466
• Post: Toylective, Lensmann Blix vei 15, 4026 Stavanger, Norge