Personvernerklæring

Hvem er ansvarlig for opplysningene dine

Nordicmyco OÜ, som driver NordicNita, er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen.

Organisasjonsnummer: 17479840
Registrert adresse: Tuukri tn 19-202, Kesklinna district, Tallinn, Harju county, 10120, Estland
Spørsmål om personvern: support@nordicnita.com

Opplysninger vi behandler

Avhengig av hvordan du samhandler med oss, behandler vi:

• Bestillings- og kontaktopplysninger – navnet ditt, e-postadressen din, telefonnummeret ditt, faktura- og leveringsadressen din og eventuelt et firmanavn.
• Bestillingsdetaljer – varene du har kjøpt, ordrestatus, betalingsstatus og transaksjonsreferanser.
• Henvendelser til kundeservice – navnet, e-postadressen, emnet og meldingen du sender via kontaktskjemaet vårt eller e-post.
• Produktanmeldelser – hvis du velger å skrive en: navnet ditt, e-postadressen din, vurderingen din, anmeldelsesteksten og eventuelle bilder du legger ved.
• Tekniske opplysninger – IP-adresse, nettleser- og enhetsinformasjon samt server- og sikkerhetslogger som oppstår når du besøker nettstedet.

Vi tilbyr ikke kundekontoer. Bestillinger legges inn som gjest, og vi ber deg ikke opprette et passord eller lagre en innlogging hos oss.

Vi mottar opplysninger direkte fra deg og, der det er nødvendig, fra betalingsleverandøren og leveringspartnerne våre i forbindelse med transaksjonen eller forsendelsen din.

Hvorfor vi bruker opplysningene dine

Vi bruker bestillings- og kontaktopplysninger til å behandle kjøp, håndtere betaling, levere bestillinger og yte tilhørende kundeservice. Behandlingsgrunnlaget er oppfyllelse av avtalen vår med deg eller tiltak som treffes på din forespørsel før avtalen inngås.

Vi publiserer produktanmeldelser for å informere andre kunder. Når du sender inn en anmeldelse, er behandlingsgrunnlaget samtykket ditt, som du gir ved å velge å sende den inn. Anmeldelsestekst, vurdering, navn og eventuelle bilder kan vises offentlig; e-postadressen din publiseres ikke.

Vi oppbevarer opplysninger som kreves for regnskap, skatt og andre lovpålagte forpliktelser, på grunnlag av våre rettslige forpliktelser.

Der det er nødvendig og forholdsmessig, bruker vi opplysninger til å beskytte nettstedet vårt, undersøke mistenkt svindel og fastsette eller forsvare rettskrav. Behandlingsgrunnlaget er vår berettigede interesse i å drive en sikker virksomhet og beskytte rettighetene våre, avveid mot dine rettigheter og interesser.

Opplysninger som er nødvendige for å behandle og levere en bestilling, kreves for å gjennomføre kjøpet ditt. Hvis de ikke oppgis, kan vi kanskje ikke levere bestillingen.

Ordrebehandling og levering

Bestillinger håndteres av våre profesjonelle logistikkpartnere i Danmark, Finland og Estland.

Vi deler opplysningene som kreves for å klargjøre, pakke og sende bestillingen din, for eksempel navnet ditt, leveringsadressen din, relevante kontaktopplysninger og innholdet i bestillingen.

Transportører mottar opplysningene som er nødvendige for å transportere pakken din, tilby sporing og kommunisere med deg om leveringen.

Hvem andre som mottar opplysningene dine

Vi holder bevisst antallet tredjeparter som er involvert i driften av nettstedet, lavt. Følgende leverandører behandler personopplysninger på våre vegne eller mottar dem for å utføre sin egen rolle:

• Hostinger (HOSTINGER, UAB, Litauen, og Hostinger International Ltd, Kypros) – webhotell. Nettstedet vårt og databasen hostes på servere i EU.
• CookieYes – tjenesten vår for samtykkehåndtering, som viser informasjonskapselbanneret og registrerer samtykkevalgene som gjøres på nettstedet.
• WooCommerce / Automattic – tjenesten WooPayments, som brukes til betalinger på nettstedet.
• Stripe (avtalepart for virksomheter i EØS: Stripe Payments Europe, Limited, Irland) – WooPayments er utviklet i samarbeid med Stripe, og Stripe er betalingsbehandleren som håndterer kortopplysningene dine og utfører betalings- og svindelkontroller. Det fullstendige kortnummeret ditt legges inn direkte i Stripes betalingsskjema og lagres ikke på nettstedet vårt.
• Apple og Google – hvis du velger å betale med Apple Pay eller Google Pay, godkjennes betalingen via deres respektive lommeboktjenester.
• Google (Google Analytics) – hvis du godtar statistikkinformasjonskapsler, måler Google Analytics hvordan besøkende bruker nettstedet, som beskrevet i avsnittet om informasjonskapsler nedenfor.
• Google (Google Workspace) – e-posten vår hostes hos Google Workspace, så korrespondanse du sender til oss, behandles der.
• Våre logistikk- og leveringspartnere – som beskrevet i avsnittet ovenfor.
• Webbyrået vårt – som vedlikeholder nettstedet og kan få tilgang til det, inkludert ordredata, i forbindelse med teknisk støtte og vedlikehold.
• Profesjonelle rådgivere og offentlige myndigheter – når vi er forpliktet eller berettiget til å dele opplysninger, for eksempel til regnskaps-, skatte- eller juridiske formål.

Hvis du publiserer en produktanmeldelse og har en Gravatar-profil knyttet til e-postadressen din, kan et profilbilde bli hentet fra Gravatar, en tjeneste drevet av Automattic.

Leverandørene kan fungere som våre databehandlere eller som selvstendige behandlingsansvarlige, avhengig av rollen deres.

Informasjonskapsler og sporing

Dette nettstedet bruker informasjonskapsler og lignende lagring i nettleseren. Vi deler dem i to grupper: nødvendige informasjonskapsler, som butikken trenger for å fungere, og statistikkinformasjonskapsler, som bare brukes hvis du samtykker.

Nødvendige informasjonskapsler. De støtter handlekurven, kassen, sikker betaling, forebygging av svindel og husker valget ditt om informasjonskapsler. Siden de er strengt nødvendige for å levere tjenesten du har bedt om, krever de ikke samtykke:

• Valget ditt om informasjonskapsler – informasjonskapselen cookieyes-consent lagrer valget du gjør i banneret vårt, slik at vi ikke spør igjen på hver side.
• Handlekurv og kasse – WooCommerce-informasjonskapsler (wp_woocommerce_session_*, woocommerce_items_in_cart og woocommerce_cart_hash) og lignende nettleserlagring får handlekurven og kassen til å fungere. De settes når du bruker handlekurven eller kassen.
• Betalingssikkerhet og forebygging av svindel – på produkt-, handlekurv- og kassesider setter Stripes betalingsskjema informasjonskapsler som __stripe_mid og __stripe_sid. På kassesiden bruker betalingstjenesten vår WooPayments også Sift, en tjeneste for forebygging av svindel, som setter informasjonskapselen __ssid. De brukes til å behandle betalinger sikkert og oppdage svindel.

Statistikkinformasjonskapsler. Hvis du godtar statistikkinformasjonskapsler, bruker vi Google Analytics, en webanalysetjeneste fra Google, til å forstå hvordan besøkende bruker nettstedet, for eksempel hvilke sider som vises og hvordan besøkende finner oss. Google Analytics lastes først når du har samtykket, og setter først da informasjonskapslene sine (_ga og _ga_*). Hvis du avslår statistikkinformasjonskapsler eller senere trekker tilbake samtykket ditt, samler Google Analytics ikke inn flere data om besøket ditt. Vi bruker Google Consent Mode til å videreformidle valget ditt til Google.

Administrer valget ditt. Ved første besøk lar banneret vårt deg godta alle, avslå alle eller tilpasse valget ditt. Du kan når som helst endre eller trekke tilbake samtykket ditt via lenken Cookie Settings nederst på hver side. Du kan også slette informasjonskapsler i nettleserinnstillingene dine. Banneret vårt leveres av CookieYes, en tjeneste for samtykkehåndtering som registrerer samtykkevalget du gjør.

Vi vil gjerne være tydelige på hva vi ikke gjør:

• Vi bruker ikke Google Tag Manager, sporing fra Google Ads, Meta-pikselen eller annen annonse- eller remarketingteknologi.
• Vi profilerer deg ikke og bygger ikke annonsemålgrupper ut fra besøket ditt.
• Vi selger eller leier ikke ut personopplysningene dine.

Skrifttypene på nettstedet leveres fra våre egne servere, så når du ser en side, sendes ikke IP-adressen din til en ekstern leverandør av skrifttyper.

Vi har for øyeblikket ikke noe nyhetsbrev eller noen markedsføringsliste. Hvis vi innfører et, vil det være frivillig å melde seg på, og vi oppdaterer denne erklæringen før vi gjør det.

Internasjonale overføringer

Webhotellet vårt, butikkdatabasen vår og logistikkpartnerne våre befinner seg i EU.

Noen av leverandørene som er nevnt ovenfor, tilhører internasjonale konsern og kan behandle personopplysninger utenfor EØS, særlig i USA. Det gjelder hovedsakelig betalings- og e-posttjenestene vi bruker.

Når en slik overføring skjer, gjøres den på et lovlig overføringsgrunnlag, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen eller EU-kommisjonens standard personvernbestemmelser, sammen med supplerende tiltak der det kreves. Disse grunnlagene fremgår av hver leverandørs egne vilkår for databehandling.

Du kan kontakte oss for å få vite mer om de gjeldende garantiene og hvordan du får en kopi av dem.

Hvor lenge vi oppbevarer opplysninger

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, og i den perioden loven krever.

• Bestillings- og regnskapsopplysninger – oppbevares i perioden estisk regnskaps- og skattelovgivning krever, regnet fra utgangen av det aktuelle regnskapsåret.
• Korrespondanse med kundeservice – oppbevares så lenge det er nødvendig for å håndtere henvendelsen din og eventuelle oppfølgingsspørsmål, klager eller reklamasjoner.
• Produktanmeldelser – oppbevares så lenge anmeldelsen er publisert, eller til du ber oss fjerne den.
• Tekniske logger og sikkerhetslogger – oppbevares i den korte perioden som hostingleverandøren vår bruker av hensyn til sikkerhet og feilsøking, og blir deretter overskrevet.

Vi kan oppbevare begrensede opplysninger lenger hvis det er nødvendig på grunn av en rettslig forpliktelse eller en pågående tvist.

Rettighetene dine

På de gjeldende vilkårene kan du be om innsyn i, retting, sletting, begrensning av behandlingen eller dataportabilitet for personopplysningene dine. Du kan også protestere mot behandling som bygger på våre berettigede interesser.

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som har skjedd før tilbaketrekkingen.

For å utøve rettighetene dine kan du kontakte support@nordicnita.com. Vi kan be om forholdsmessige opplysninger for å bekrefte identiteten din før vi behandler en forespørsel.

Du kan klage til det estiske datatilsynet (Andmekaitse Inspektsioon) eller til den kompetente tilsynsmyndigheten i landet der du bor eller arbeider; i Norge er det Datatilsynet.

Automatiserte avgjørelser

Nordic Nita treffer ikke avgjørelser om deg som utelukkende er basert på automatisert behandling, og som har rettsvirkning eller på lignende måte betydelig påvirker deg.

Betalingsleverandøren vår foretar automatiske kontroller av betalinger for å oppdage svindel, og en betaling kan bli avvist som følge av disse kontrollene. Hvis betalingen din avvises, er du velkommen til å kontakte oss på support@nordicnita.com, så ser vi selv på bestillingen.

Sikkerhet

Vi bruker egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger, og vi begrenser tilgangen til dem som trenger den. Nettstedet leveres via en kryptert forbindelse, og kortopplysninger håndteres av betalingsleverandøren vår og ikke av oss.

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen for å gjenspeile endringer i tjenestene eller praksisen vår. Datoen øverst på siden viser når den sist ble revidert, og vi gir ytterligere beskjed der det kreves.