Personvernerklæring

Denne personvernerklæringen beskriver hvordan MyPracticalPurse samler inn, bruker og beskytter dine personopplysninger når du besøker eller handler i vår nettbutik www.mypracticalpurse.no, som er driftet på Shopify-plattformen.

MyPracticalPurse følger EUs personvernforordning (GDPR – General Data Protection Regulation) og gjeldende norsk personvernlovgivning.

Behandlingsansvarlig

MyPracticalPurse er behandlingsansvarlig for personopplysninger som behandles som beskrevet i denne erklæringen.

Adresse: Fredensborgveien, 0177 Oslo

Org.nr. 926 519 409

Formål med behandlingene

Vi kan bruke nødvendige opplysninger for å:

• motta og behandle bestillingen din
• gjennomføre betaling
• sende og levere varer du har bestilt fra nettbutikken
• sende ordrebekreftelser og leveringsinformasjon
• håndtere retur og bytte
• behandle reklamasjoner
• yte kundeservice
• beskytte kundekontoer, forhindre svindel og misbruk, oppdage sikkerhetshendelser
• overholde gjeldende lover eller i forbindelse med juridiske prosesser, inkludert forespørsler fra politiet eller myndighetene.

Personopplysninger vi samler inn eller behandler

Når vi bruker begrepet «personopplysninger», gjelder dette informasjon som identifiserer deg eller som med rimelighet kan knyttes til deg eller en annen person.

Når du besøker nettbutikken vår, legger inn en bestilling eller kontakter oss, kan vi samle inn følgende personopplysninger, avhengig av hvordan du samhandler med nettstedet vårt og bruker tjenestene våre:

• Navn og kontaktinformasjon
• Leverings- og fakturaadresse
• E-postadresse og telefonnummer
• Betalingsinformasjon: betalingsmåte, betalingsstatus og annen informasjon som er nødvendig for å gjennomføre og dokumentere betalinger. Fullstendige betalingskortopplysninger behandles normalt av betalingsleverandøren og lagres ikke direkte av oss.
• IP-adresse samt informasjon om nettleser, enhet og bruk av nettstedet
• Kjøps- og transaksjonsinformasjon: bestillinger, produkter, kjøpshistorikk, betaling, retur, bytte og reklamasjon.

Vi behandler bare personopplysninger når vi har et gyldig behandlingsgrunnlag etter gjeldende personvernregler.

Hvor får vi personopplysningene fra?

Vi kan samle inn personopplysninger fra følgende kilder:

• Direkte fra deg inkludert når du oppretter en konto, handler fra oss, kommuniserer med oss eller gir oss personopplysningene dine på andre måter.
• fra betalings-, frakt- og andre tjenesteleverandører
• fra Shopify og andre tekniske leverandører
• fra samarbeidspartnere når dette er nødvendig for tjenesten

 Behandlingsgrunnlag

Vi behandler dine personopplysninger på følgende rettslige grunnlag:

Avtale: behandling som er nødvendig for å oppfylle bestillingen din.

Juridisk forpliktelse: å overholde lover om regnskap, skatt og annen relevant lovgivning.

Samtykke: for utsendelse av nyhetsbrev eller valgfri markedsføringskommunikasjon.

Berettiget interesse: for å forbedre tjenestene våre, forhindre svindel og beskytte virksomheten vår.

Bruk av leverandører, utlevering til tredjeparter og internasjonale overføringer

MyPracticalPurse benytter databehandlere (for eksempel leverandør av IT-tjenester slik som Shopify som drifter nettbutikkplattformen vi bruker og leverandøren av regnskapssystemet vi benytter oss av) til å behandle personopplysninger på våre vegne. Det er inngått avtaler med databehandlere for å sikre at behandlingen av opplysningene er i samsvar med personvernregelverket og krav til behandling av personopplysninger. Dette gjelder uavhengig av om det benyttes databehandlere i Norge eller i andre land innen EØS/EU-området eller utenfor EØS/EU.

Enkelte av våre leverandører kan behandle personopplysninger utenfor Norge eller EØS.

For overføring til land utenfor EU/EØS kreves gyldig overføringsgrunnlag, for eksempel:

•  EU-Kommisjonen har besluttet at det foreligger et tilstrekkelig beskyttelsesnivå i det aktuelle landet
• det er truffet andre tilstrekkelige sikkerhetstiltak, og/eller databehandler har gitt nødvendige garantier om at personopplysningene vil bli behandlet på en trygg måte, for eksempel ved bruk av standardkontrakter (EUs standardklausuler) som er godkjent av EU-kommisjonen, eller databehandleren har gyldige bindende konsernregler (BCR)
• når det dreier seg om unntak i spesielle tilfeller, for eksempel for å oppfylle en avtale med deg eller tilfeller der du gir ditt samtykke til den bestemte overføringen

Vi kan også dele nødvendige personopplysninger med fraktleverandører for å kunne sende og levere varer du har bestilt.

Utover dette kan personopplysninger utleveres til offentlige myndigheter eller andre tredjeparter hvis det er lovhjemmel for det.

Særlig om Shopify

Nettbutikken vår drives på Shopify-plattformen.

Shopify behandler informasjon som er nødvendig for å levere og sikre nettbutikken, kundekontoen og andre Shopify-baserte tjenester.

Informasjon som sendes gjennom tjenestene kan derfor behandles av Shopify og Shopifys relevante underleverandører.

Shopify kan i enkelte sammenhenger behandle personopplysninger for egne formål og være selvstendig behandlingsansvarlig. Mer informasjon om Shopifys behandling av personopplysninger finnes i Shopifys egne personvernregler.

Betalinger i nettbutikken behandles gjennom sikre betalingsleverandører: Apple Pay, Vipps MobilePay og kortbetalingstjenester. Disse mottar kun de opplysningene som er nødvendige for å gjennomføre betalingen, og behandler data i samsvar med GDPR og egne personvernerklæringer.

Markedsføring

Dersom vi har et gyldig behandlingsgrunnlag, kan vi sende informasjon om produkter, nyheter, tilbud og kampanjer gjennom for eksempel:

• e-post
• SMS
• pushvarsler
• digitale annonser

Der behandlingen er basert på samtykke, kan du når som helst trekke tilbake samtykket.

Selv om du reserverer deg mot markedsføring, kan vi fortsatt sende nødvendig informasjon om bestillinger, kundekonto og andre tjenester du bruker.

Lagring:

Personopplysninger vil ikke bli lagret lenger enn det som er nødvendig for å oppfylle formålet med behandlingen. Etter dette vil opplysningene slettes eller anonymiseres, med mindre opplysningene skal oppbevares utover dette som følge av lov eller annet hjemmelsgrunnlag, f.eks. regnskapsloven.

Informasjonskapsler (cookies) og personvern på vår nettside:

En informasjonskapsel, ofte kalt cookie, er en liten tekstfil som lastes ned og lagres på din enhet, for eksempel mobiltelefon eller PC, når du åpner en nettside.

MyPracticalPurse.no bruker informasjonskapsler (cookies) på nettstedet. Disse brukes blant annet for nødvendig funksjonalitet.

Vi og våre tjenesteleverandører, inkludert Shopify, kan også bruke informasjonskapsler til blant annet statistikk, tilpasning og markedsføring. Når slik bruk krever samtykke etter gjeldende regelverk, innhentes samtykke før teknologiene tas i bruk.

Du kan velge hvilke valgfrie kategorier du samtykker til gjennom cookie-banneret på nettstedet. Du kan når som helst endre eller trekke tilbake valgene dine gjennom innstillingene for informasjonskapsler.

Dine rettigheter

Informasjon om behandling av opplysninger om deg skal være tydelig og lett tilgjengelig slik at du kan tilegne deg god kunnskap om hvordan vi behandler opplysningene.

Dersom opplysningene vi har om deg er feil, kan du kreve å få opplysningene rettet, supplert eller slettet.

Du har rett til å kreve begrensning i behandlingen og kan på visse vilkår protestere mot videre behandling av personopplysninger eller kreve dine personopplysninger overført til deg selv eller annen behandlingsansvarlig (dataportabilitet).

Personopplysninger som behandles på grunnlag av ditt samtykke slettes når du trekker samtykket tilbake, med mindre det er rettslig grunnlag for videre lagring.

Du har rett til å be om innsyn i hvilke personopplysninger vi behandler om deg.

Kontakt oss

Har du spørsmål til oss kan du kontakte oss ved å sende en e-post til kontakt@mypracticalpurse.no.

Klager

Hvis du mener at personopplysningene dine er behandlet i strid med personvernlovgivningen, kan du ta kontakt med oss på e-post kontakt@mypracticalpurse.no eller klage til Datatilsynet. Du finner kontaktinformasjon til Datatilsynet på www.datatilsynet.no

Endringer i personvernerklæringen

Personvernerklæringen kan bli oppdatert dersom behandlingen av personopplysninger endres, det skjer endringer i lovgivning eller andre relevante forhold.