Personvernerklæring for MELI.no

1. Innledning – Vårt løfte til deg om personvernVelkommen til MELI.no. Vi er forpliktet til å beskytte dine personopplysninger og behandle dem med respekt for ditt personvern. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger når du besøker eller handler i vår nettbutikk. Vår behandling av personopplysninger skjer i samsvar med gjeldende personvernlovgivning, inkludert personopplysningsloven og EUs personvernforordning (GDPR – General Data Protection Regulation).
2. Behandlingsansvarlig – Hvem er ansvarlig for dine data?Meli Jewelry & Accessories AS er behandlingsansvarlig for personopplysningene vi samler inn. Dette betyr at vi er ansvarlige for å sikre at dine personopplysninger behandles i samsvar med gjeldende lovgivning.

Kontaktinformasjon til behandlingsansvarlig:

• Navn:Meli Jewelry & Accessories AS
• E-post:post@meli.no
• Organisasjonsnummer:930239208

3. Hvilke personopplysninger samler vi inn og hvorfor?Vi samler inn ulike kategorier av personopplysninger, avhengig av hvordan du interagerer med oss. Formålet med innsamlingen er alltid spesifikt og legitimt.

3.1 Opplysninger du gir oss:

• Kontaktinformasjon:Navn, adresse, e-postadresse og telefonnummer.
  • Formål:Nødvendig for å behandle og levere dine bestillinger, for å kunne kommunisere med deg angående din ordre, og for kundeservice. Brukes også til å sende nyhetsbrev hvis du har samtykket til dette.
• Betalingsinformasjon:Kortnummer, utløpsdato, CVC-kode, fakturaadresse.
  • Formål:For å behandle betalinger for dine kjøp.
  • Merk:Vi bruker sikre betalingsleverandører (som Vipps, kortleverandører, Klarna) og lagrer ikke sensitive betalingskortdetaljer (som hele kortnummeret) selv. Disse opplysningene håndteres direkte av våre sertifiserte betalingspartnere i henhold til strenge sikkerhetsstandarder.
• Kommunikasjon:Innhold i e-postkorrespondanse, meldinger via kontaktskjema, chat-dialoger.
  • Formål:For å kunne yte kundeservice, besvare dine henvendelser og forbedre våre tjenester basert på tilbakemeldinger.
• Preferanser:Informasjon om dine produktpreferanser eller interesser som du frivillig oppgir, for eksempel via spørreundersøkelser eller ved å melde deg på spesifikke nyhetsbrev.
  • Formål:For å tilpasse tilbud og markedsføring til deg, forbedre brukeropplevelsen og relevansen av våre produkter.

3.2 Opplysninger som samles inn automatisk (Brukerdata):

• Tekniske data:IP-adresse, nettlesertype, operativsystem, enhetstype, dato og tid for besøk.
  • Formål:For å forbedre sikkerheten, drifte og vedlikeholde nettbutikken, samt for å diagnostisere tekniske problemer.
• Bruksdata:Informasjon om hvordan du bruker nettbutikken, inkludert hvilke sider som besøkes, produkter som vises, lenker du klikker på, tid brukt på sidene, og navigasjonsveier.
  • Formål:For å analysere nettstedstrafikk, forbedre brukeropplevelsen og nettbutikkens funksjonalitet, samt for å tilpasse innhold og tilbud til deg.
• Ordrehistorikk:Detaljer om dine tidligere kjøp, inkludert kjøpte produkter, dato og tid for kjøp, og ordrestatus.
  • Formål:For å administrere dine bestillinger, forenkle fremtidige kjøp, håndtere returer og reklamasjoner, og for å gi deg en oversikt over dine kjøp.

3.3 Cookies (Informasjonskapsler): Vi bruker informasjonskapsler (cookies) og lignende teknologier for å samle inn brukerdata. Cookies er små tekstfiler som lagres på din enhet når du besøker vår nettbutikk.

• Formål:For å huske innstillinger, tilpasse innhold, analysere nettstedstrafikk, og for markedsføringsformål. Du kan administrere dine cookie-preferanser via nettleserinnstillingene dine. Mer detaljert informasjon om vår bruk av cookies finnes i vår separate Cookie-erklæring.

4. Rettslig grunnlag for vår behandling – Hvorfor har vi lov til å behandle dataene dine?Vi behandler dine personopplysninger kun når vi har et gyldig rettslig grunnlag, som definert i GDPR:

• • Avtaleoppfyllelse:Behandlingen er nødvendig for å oppfylle en avtale med deg, for eksempel for å behandle din bestilling, levere produkter og yte kundeservice knyttet til kjøpet.
  • Samtykke:Behandlingen er basert på ditt uttrykkelige samtykke, for eksempel når du melder deg på vårt nyhetsbrev. Du kan trekke tilbake ditt samtykke når som helst.
  • Berettiget interesse:Vi har en berettiget interesse i å behandle visse opplysninger for å drive og forbedre vår virksomhet, for eksempel for å analysere brukermønstre for å forbedre nettbutikken, eller for å forhindre svindel, så lenge dine personverninteresser ikke veier tyngre. Vi vurderer nøye balansen mellom vår interesse og dine rettigheter.
  • Rettslig forpliktelse:Behandlingen er nødvendig for å overholde en lovpålagt plikt, for eksempel krav til regnskapsføring eller bokføring.

5. Oppbevaringstid – Hvor lenge lagrer vi dine data?Vi lagrer dine personopplysninger så lenge det er nødvendig for å oppfylle formålene vi samlet dem inn for, eller så lenge vi er lovpålagt å gjøre det.

• • Kontaktinformasjon og ordrehistorikk:Lagres så lenge du er en aktiv kunde hos oss. Etter at kundeforholdet er avsluttet, vil disse opplysningene lagres i en viss periode for å kunne håndtere eventuelle reklamasjoner, garantisaker, returer, eller spørsmål i henhold til forbrukerkjøpsloven. Dette vil normalt være opptil 5 år for reklamasjonsformål, og lenger hvis lovpålagt for regnskap (typisk 10 år).
  • Brukerdata (f.eks. IP-adresse, besøkte sider):Lagres i en begrenset periode for analyseformål, typisk i 12-24 måneder, med mindre anonymisering skjer tidligere.
  • Betalingsinformasjon:Vi lagrer ikke sensitive betalingskortdetaljer.
  • Kommunikasjon:Korrespondanse kan lagres så lenge det er relevant for pågående saker eller for dokumentasjon av kundeservice.

Når personopplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, eller for å oppfylle lovpålagte krav, vil de bli slettet eller anonymisert på en sikker måte.

6. Deling av personopplysninger – Hvem deler vi dine data med?Vi deler kun dine personopplysninger med tredjeparter når det er nødvendig for å levere våre tjenester til deg, og i henhold til gjeldende lovgivning.

• • Betalingsleverandører:Med selskaper som behandler betalinger for oss (f.eks. Vipps, Klarna, bankforbindelser) for å fullføre din transaksjon.
  • Fraktselskaper:Med transportører (som Bring, Posten) for å levere dine bestillinger til deg.
  • IT-leverandører og skytjenester:Med leverandører som hjelper oss med å drifte og vedlikeholde vår nettbutikk, datalagring, og systemstøtte.
  • Markedsføringsbyråer og analysepartnere:(Hvis aktuelt og med ditt samtykke) For å sende deg nyhetsbrev og tilbud, eller for å analysere markedsføringsaktiviteter. Dataene kan være anonymisert eller pseudonymisert der det er mulig.
  • Offentlige myndigheter:Vi kan utlevere personopplysninger til offentlige myndigheter dersom det foreligger en rettslig plikt til dette, f.eks. i forbindelse med etterforskning av lovbrudd.

Vi inngår databehandleravtaler med alle våre tredjeparter som behandler personopplysninger på våre vegne. Dette sikrer at dine personopplysninger behandles på en sikker måte, i henhold til våre instruksjoner og gjeldende personvernlovgivning. Vi overfører ikke personopplysninger til land utenfor EØS med mindre det er et lovlig overføringsgrunnlag, for eksempel EU-kommisjonens standardkontraktsklausuler.

7. Dine rettigheter – Din kontroll over egne dataSom registrert har du en rekke rettigheter etter GDPR, som du kan utøve ved å kontakte oss på post@meli.no:

• • Rett til innsyn:Du har rett til å få bekreftet om vi behandler dine personopplysninger, og til å få innsyn i hvilke opplysninger vi har om deg.
  • Rett til retting:Du har rett til å få uriktige eller ufullstendige personopplysninger om deg rettet.
  • Rett til sletting («retten til å bli glemt»):Du har rett til å be oss slette dine personopplysninger under visse omstendigheter, for eksempel hvis opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for.
  • Rett til begrensning av behandling:Du har rett til å kreve at vi begrenser behandlingen av dine personopplysninger under visse omstendigheter, for eksempel hvis du bestrider riktigheten av opplysningene.
  • Rett til dataportabilitet:Du har rett til å motta dine personopplysninger som du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og til å overføre disse til en annen behandlingsansvarlig.
  • Rett til å protestere:Du har rett til å protestere mot vår behandling av dine personopplysninger i visse tilfeller, for eksempel når behandlingen er basert på berettiget interesse eller for direkte markedsføring.
  • Rett til å trekke tilbake samtykke:Dersom vår behandling av dine personopplysninger er basert på ditt samtykke, kan du når som helst trekke dette samtykket tilbake. Dette vil ikke påvirke lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.

8. Sikkerhet – Hvordan beskytter vi dine data?Vi tar ditt personvern på alvor og har iverksatt omfattende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, offentliggjøring eller ødeleggelse. Disse tiltakene inkluderer, men er ikke begrenset til:

• • Kryptering:Bruk av SSL/TLS-kryptering for all datatrafikk på nettstedet for å beskytte sensitiv informasjon.
  • Tilgangskontroll:Strenge rutiner for tilgang til personopplysninger, kun autorisert personell har tilgang.
  • Sikkerhetsvurderinger:Regelmessige sikkerhetsvurderinger, sårbarhetstester og revisjoner for å identifisere og utbedre svakheter.
  • Databehandleravtaler:Krav til at våre tredjepartsleverandører også opprettholder høye sikkerhetsstandarder gjennom databehandleravtaler.
  • Rutiner for databrudd:Vi har interne rutiner for håndtering av databrudd for å sikre rask respons og minimering av eventuelle skader.
  • Endringer i Personvernerklæringen – Hold deg oppdatertVi kan oppdatere denne personvernerklæringen fra tid til annen for å reflektere endringer i vår praksis, lovgivning eller nye teknologier. Vesentlige endringer vil vi informere deg om via e-post, hvis vi har din kontaktinformasjon og samtykke, eller ved å publisere en tydelig melding på vår nettbutikk. Datoen for «Sist oppdatert» øverst i erklæringen vil også bli justert. Vi anbefaler deg å lese gjennom erklæringen jevnlig.

9. Klage til Datatilsynet – Din rett til å klageDersom du mener at vår behandling av dine personopplysninger ikke er i samsvar med denne erklæringen eller gjeldende personvernlovgivning, har du rett til å klage til Datatilsynet. Du finner mer informasjon om dette på Datatilsynets nettsider (www.datatilsynet.no).