Behandlingsansvarlig
Valeries AS (org.nr. 935 982 502), Østre Hurdalveg 4, 2074 Eidsvoll Verk, er behandlingsansvarlig for personopplysningene som samles inn via nettbutikken. Daglig leder har det overordnede ansvaret for virksomhetens behandling av personopplysninger.
Har du spørsmål om personvern, kontakt oss på post@valeries.no eller +47 418 74 075.
Hvilke opplysninger vi samler inn
- Kontaktopplysninger: navn, adresse, e-postadresse og telefonnummer.
- Ordreopplysninger: hvilke produkter du har kjøpt, tidspunkt, beløp og leveringsmåte.
- Betalingsopplysninger: betalingsmåte og transaksjonsstatus. Kortnummer håndteres kun av betalingsleverandøren.
- Kundeservice: innholdet i henvendelser du sender oss på e-post eller telefon.
- Tekniske data: IP-adresse, nettleser, enhet og hvordan du bruker nettsiden, via informasjonskapsler.
- Nyhetsbrev: e-postadressen din, dersom du har meldt deg på.
Vi ber ikke om helseopplysninger. Velger du likevel å dele slike opplysninger med kundeservice, behandles de konfidensielt og slettes når saken er avsluttet.
Formål og rettslig grunnlag
Vi behandler kun personopplysninger når vi har et lovlig grunnlag etter personvernforordningen (GDPR) artikkel 6.
- Behandle og levere bestillingen din
- Oppfyllelse av avtale (art. 6 nr. 1 b)
- Bokføring og regnskap
- Rettslig forpliktelse etter bokføringsloven (art. 6 nr. 1 c)
- Kundeservice, reklamasjon og retur
- Avtale og berettiget interesse (art. 6 nr. 1 b og f)
- Nyhetsbrev og tilbud
- Samtykke (art. 6 nr. 1 a)
- Statistikk og markedsføring via cookies
- Samtykke (art. 6 nr. 1 a)
- Sikkerhet og forebygging av svindel
- Berettiget interesse (art. 6 nr. 1 f)
Hvor lenge vi lagrer opplysningene
Vi lagrer ikke personopplysninger lenger enn nødvendig for formålet de ble samlet inn for.
- Ordre- og regnskapsopplysninger oppbevares i fem år etter regnskapsårets slutt, slik bokføringsloven krever.
- Kundeservicehenvendelser slettes når saken er avsluttet og reklamasjonsfristen er utløpt.
- Nyhetsbrev: e-postadressen slettes når du melder deg av.
- Kundekonto: opplysningene lagres så lenge kontoen er aktiv, og slettes når du ber om det.
Deling med andre
Vi selger aldri personopplysningene dine. Vi deler dem kun med samarbeidspartnere som trenger dem for å levere tjenesten, og som er bundet av databehandleravtaler eller selv er behandlingsansvarlige:
Shopify
Nettbutikkplattform og drift av kassen
Vipps, Klarna og kortinnløsere
Gjennomføring av betaling
Posten Bring og PostNord
Levering og sporing av pakker
Regnskapsfører
Lovpålagt bokføring
Enkelte leverandører kan behandle opplysninger utenfor EU/EØS. Slik overføring skjer kun med gyldig overføringsgrunnlag, som EU-kommisjonens standard personvernbestemmelser.
Dine rettigheter
Du har en rekke rettigheter etter personvernregelverket. Send oss en e-post, så svarer vi uten ugrunnet opphold og senest innen 30 dager.
Innsyn
Få vite hvilke opplysninger vi har om deg.
Retting
Få korrigert uriktige eller ufullstendige opplysninger.
Sletting
Be om at opplysningene slettes, når vi ikke må beholde dem.
Begrensning og protest
Begrense eller protestere mot behandlingen.
Dataportabilitet
Få utlevert opplysningene i et maskinlesbart format.
Trekke samtykke
Trekke tilbake samtykke, for eksempel til nyhetsbrev.
Sikkerhet
All kommunikasjon med nettbutikken er kryptert (SSL/TLS). Tilgang til personopplysninger er begrenset til de som trenger det i arbeidet sitt, og vi bruker leverandører som oppfyller strenge krav til informasjonssikkerhet.
Klage
Mener du at vi ikke behandler personopplysningene dine i tråd med regelverket, ber vi deg kontakte oss først, så vi kan rydde opp. Du har også rett til å klage til Datatilsynet.
Endringer i erklæringen
Vi kan oppdatere denne personvernerklæringen ved endringer i tjenestene våre eller i regelverket. Gjeldende versjon er alltid tilgjengelig på denne siden, med dato for siste oppdatering øverst. Se også våre kjøpsvilkår.