Personvernerklæring

Denne personvernerklæringen beskriver hvordan vi behandler personopplysninger når du besøker nettstedet vårt, gjennomfører kjøp, kontakter oss eller på annen måte samhandler med våre tjenester.

1. Behandlingsansvarlig

Behandlingsansvarlig for behandlingen av dine personopplysninger er Accessory Line Int AB (“vi”, “oss”).

2. Hvilke personopplysninger vi samler inn

Vi kan samle inn og behandle følgende kategorier av personopplysninger, avhengig av hvordan du bruker tjenesten:

• Kontakt- og identitetsopplysninger: navn, adresse, e-post, telefonnummer.

• Kjøpsopplysninger: ordreinformasjon, leveringsinformasjon, historikk over kjøp, eventuelle returer/reklamasjoner.

• Betalingsopplysninger: informasjon knyttet til betaling (for eksempel betalingsreferanser, transaksjons-ID). Kortopplysninger håndteres normalt av vår betalingstjenesteleverandør og lagres ikke av oss.

• Kontoinformasjon (hvis konto finnes): innloggingsopplysninger, innstillinger og preferanser.

• Kommunikasjonsopplysninger: korrespondanse med kundeservice, sakshistorikk.

• Tekniske opplysninger og brukerdata: IP-adresse, enhetsinformasjon, nettlesertype, informasjonskapsler (cookies), logger, hvordan du bruker nettstedet.

3. Hvorfor vi behandler personopplysninger og hvilket rettslig grunnlag vi støtter oss på

Vi behandler personopplysningene dine for følgende formål:

A. For å håndtere kjøp og levering

• Bekrefte bestilling, levere varer/tjenester, håndtere betaling, sende ordre- og leveringsinformasjon.
  Rettslig grunnlag: oppfyllelse av avtale.

B. For kundeservice, returer og reklamasjoner

• Håndtere spørsmål, support, returer, reklamasjoner og garantisaker.
  Rettslig grunnlag: oppfyllelse av avtale og/eller berettiget interesse (å kunne hjelpe kunder og forbedre service).

C. For å oppfylle rettslige forpliktelser

• For eksempel bokføring, skatt, forbrukerrettslige krav og andre ufravikelige regler.
  Rettslig grunnlag: rettslig forpliktelse.

D. For å forbedre og sikre tjenesten

• Feilsøking, sikkerhet, forebygging av bedrageri, drift, statistikk og analyse for å forbedre nettstedet og kjøpsopplevelsen.
  Rettslig grunnlag: berettiget interesse.

E. Markedsføring og kommunikasjon (hvis aktuelt)

• Sende nyhetsbrev og tilbud eller vise relevant markedsføring.
  Rettslig grunnlag: samtykke (f.eks. nyhetsbrev) og/eller berettiget interesse (enkelte former for markedsføring overfor eksisterende kunder der dette er tillatt). Du kan når som helst protestere mot markedsføring.

4. Hvor lenge vi lagrer personopplysninger

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene med behandlingen, eller så lenge vi er pålagt etter lov.

Eksempler:

• Ordre- og betalingsrelaterte opplysninger lagres i henhold til bokførings- og skattelovgivning.

• Kundeservicesaker lagres så lenge det er nødvendig for å håndtere saken og eventuelle etterfølgende spørsmål.

• Markedsføringsdata lagres til du melder deg av eller protesterer, eller til de ikke lenger er nødvendige.

5. Hvem vi deler personopplysninger med

Vi kan dele personopplysninger med mottakere som er nødvendige for å drive virksomheten og oppfylle avtaler, for eksempel:

• Betalingstjenesteleverandører (for å gjennomføre betalinger og håndtere bedragerikontroller).

• Frakt- og logistikkfirmaer (for levering og varsling).

• IT- og driftsleverandører (nettsted, hosting, analyse, support).

• Kommunikasjons- og kundeserviceverktøy (for å håndtere support og utsendelser).

• Myndigheter når vi er forpliktet etter lov.

Vi selger ikke personopplysningene dine.

6. Databehandlere og instrukser

Når eksterne leverandører behandler personopplysninger på våre vegne, skjer det som databehandlere i henhold til avtale og våre instrukser, med krav til sikkerhet og konfidensialitet.

7. Overføring til land utenfor EU/EØS

Noen leverandører kan behandle personopplysninger utenfor EU/EØS. Dersom slik overføring skjer, sørger vi for at den er lovlig, for eksempel gjennom:

• beslutning om tilstrekkelig beskyttelsesnivå, eller

• standard kontraktsklausuler (SCC) og ved behov supplerende beskyttelsestiltak.

8. Informasjonskapsler (cookies) og lignende teknologier

Vi bruker informasjonskapsler (cookies) og lignende teknologier for at nettstedet skal fungere, for sikkerhet, for å analysere bruk og (hvis aktuelt) for markedsføring. Du kan administrere cookies via vår cookie-banner og via innstillinger i nettleseren din. For mer informasjon, se vår cookiepolicy (hvis en slik finnes) eller tilsvarende informasjon på nettstedet.

9. Dine rettigheter

Du har, avhengig av gjeldende lovgivning, rett til å:

• få informasjon om og innsyn i dine personopplysninger (registerutdrag),

• be om retting av uriktige opplysninger,

• be om sletting (“retten til å bli glemt”) i enkelte tilfeller,

• be om begrensning av behandling,

• protestere mot behandling som er basert på berettiget interesse,

• protestere mot direkte markedsføring (alltid),

• be om dataportabilitet når behandlingen er basert på avtale eller samtykke,

• trekke samtykke tilbake når behandlingen er basert på samtykke (påvirker ikke lovligheten før tilbaketrekkingen),

• klage til tilsynsmyndighet (i Sverige: Integritetsskyddsmyndigheten, IMY).

10. Sikkerhet

Vi arbeider kontinuerlig med tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, misbruk og ulovlig endring.

11. Kontakt

Hvis du har spørsmål om vår personvernerklæring eller ønsker å utøve dine rettigheter, kan du kontakte oss via kontaktskjemaet.

12. Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel dersom våre rutiner endres eller dersom lovkrav endres. Den siste versjonen er alltid tilgjengelig på nettstedet.