Personvernerklæring

1. Virkeområde

Denne erklæringen gjelder for behandling av personopplysninger om kunder, besøkende på nettstedet, abonnenter og andre personer hvis opplysninger vi behandler i forbindelse med vår virksomhet, spesielt:

• besøkende på nettstedet vårt https://turmeflex.com og andre tilknyttede sider der det henvises til denne erklæringen;
• kunder som kjøper produkter fra oss;
• personer som kontakter oss via e-post, gjennom skjemaer eller på andre måter;
• personer som abonnerer på vår markedsføringskommunikasjon.

2. Definisjoner

Personopplysninger — enhver opplysning om en identifisert eller identifiserbar fysisk person.

Behandling — enhver operasjon som gjøres med personopplysninger, enten den er automatisert eller ikke.

Behandlingsansvarlig — den som bestemmer formålet med og hjelpemidlene for behandlingen.

Databehandler — den som behandler personopplysninger på vegne av den behandlingsansvarlige.

GDPR — Forordning (EU) 2016/679, og der det er aktuelt dens britiske ekvivalent.

3. Formål og rettslig grunnlag for behandlingen

3.1 Oppfyllelse av avtale og tiltak forut for avtaleinngåelse

Når du bestiller våre produkter, behandler vi opplysningene dine for å inngå og oppfylle avtalen, inkludert relatert kommunikasjon, levering, returer og refusjoner.

Rettslig grunnlag: Artikkel 6(1)(b) GDPR.

Opplysninger som behandles: identifikasjonsopplysninger (fornavn, etternavn); kontaktopplysninger (e-post, leveringsadresse, telefonnummer); ordredetaljer (produkter, antall, pris, dato, betalingsmåte); betalings- og faktureringsopplysninger; leverings- og sporingsopplysninger; korrespondanse knyttet til returer, klager og refusjoner.

3.2 Overholdelse av rettslige forpliktelser

Vi behandler opplysningene dine for å oppfylle forpliktelser som følger av gjeldende lovgivning, spesielt regnskaps-, skatte- og forbrukervernlovgivning.

Rettslig grunnlag: Artikkel 6(1)(c) GDPR.

Opplysninger som behandles: identifikasjonsopplysninger; fakturerings- og betalingsopplysninger; andre opptegnelser vi er lovpålagt å oppbevare.

3.3 Berettigede interesser

Vi behandler personopplysninger på grunnlag av våre berettigede interesser for å:

• beskytte og håndheve våre rettigheter, inkludert i tilfelle tvist, tilbakeførsel (chargeback) eller betalingstvist;
• forhindre svindel og misbruk, inkludert verifisering av bestillinger, adresser og betalingsmåter;
• sikre nettstedets sikkerhet og funksjonalitet;
• forbedre våre produkter og vår kundestøtte;
• sende direkte markedsføring til eksisterende kunder om lignende produkter.

Rettslig grunnlag: Artikkel 6(1)(f) GDPR. Du kan når som helst protestere på behandling basert på berettigede interesser — se avsnitt 12.

3.4 Samtykke

I noen tilfeller baserer vi oss på ditt samtykke, for eksempel for:

• utsendelse av nyhetsbrev og kommersielle tilbud der du abonnerte på nettstedet og ikke er en eksisterende kunde;
• lagring av og tilgang til informasjon på din enhet via analytiske og markedsføringskapsler (cookies);
• andre markedsføringsaktiviteter som krever samtykke.

Rettslig grunnlag: Artikkel 6(1)(a) GDPR. Du kan trekke tilbake samtykket når som helst; tilbaketrekking påvirker ikke lovligheten av behandling utført før tilbaketrekkingen.

4. Kategorier av personopplysninger

Identifikasjons- og kontaktopplysninger. Fornavn og etternavn; leverings- og fakturaadresse; e-postadresse; telefonnummer.

Ordre- og transaksjonsopplysninger. Bestilte varer, antall og pris; dato og klokkeslett for bestillingen; betalingsmåte og transaksjonsidentifikatorer; leverings- og sporingsopplysninger; historikk for returer, refusjoner og klager.

Tekniske og bruksopplysninger. IP-adresse; nettlesertype og -versjon; enhetstype og operativsystem; besøkstidspunkt; omtrentlig posisjon utledet fra IP; henvisningskilde og kampanjeparametere for lenken du brukte for å komme til nettstedet.

Kommunikasjonsopplysninger. Innhold i e-poster, kontakt- og avbestillingsskjemaer; utskrifter av vår korrespondanse med deg; produktanmeldelser og tilbakemeldinger du sender inn.

Markedsføringsopplysninger. Status for nyhetsbrevabonnement; e-poståpninger og klikk der du samtykket til slik sporing; publikums- og målrettingsopplysninger brukt til annonsering, kun der loven tillater det.

5. Kilder til personopplysninger

Vi innhenter personopplysningene dine primært direkte fra deg: gjennom skjemaer på nettstedet, når du legger inn en bestilling, når du abonnerer på nyhetsbrev, og gjennom korrespondanse.

Vi mottar også opplysninger fra:

• betalingstjenesteleverandører og banker, i forbindelse med betalingsautorisasjon, verifisering og tvister;
• transportører, i forbindelse med leveringsstatus, leveringsforsøk og returnerte pakker;
• annonserings- og affiliatepartnere, der du kom til nettstedet vårt via deres lenke;
• analyse- og informasjonskapselbaserte verktøy, som beskrevet i avsnitt 10.

6. Mottakere og databehandlere

Vi deler personopplysninger med følgende kategorier av mottakere.

Betalingstjenesteleverandører. Avhengig av betalingsmåten du velger, overføres opplysningene dine til Mollie B.V. (Nederland), Stripe, PayPal og Klarna Bank AB (publ) (Sverige). Klarna fungerer som uavhengig behandlingsansvarlig for sin egen vurdering av din kvalifisering for sine betalingsmåter; deres personvernerklæring er tilgjengelig på https://www.klarna.com/privacy-policy/.

Ordrehåndteringsplattform. Våre ordre- og kunderegistre oppbevares i CheckoutChamp e-handelsplattformen, som behandler ordre- og kundeopplysninger på våre vegne.

Transportører og logistikk (fulfilment). Ditt navn, leveringsadresse, telefonnummer og e-postadresse overføres til transportøren som håndterer pakken din — internasjonale transportører (DHL, DPD, UPS) og lokale partnere i destinasjonslandet, oppført på vår Frakt og retur-side — og til vårt logistikklager i Nederland.

Annonserings- og affiliatepartnere. Der du kom til nettstedet vårt via en annonsepartners lenke, brukes kampanje- og konverteringsdata for å tilskrive og gjøre opp for denne henvisningen med den aktuelle partneren.

Tjenesteleverandører for kommunikasjon og markedsføring. Klaviyo (e-postmarkedsføring og transaksjonelle e-poster) og Twilio (SMS og meldinger) behandler kontaktopplysningene dine for å sende kommunikasjonen du har abonnert på eller som gjelder bestillingen din. Vi bruker også kundestøtteverktøy og andre IT-tjenesteleverandører som er nødvendige for å drifte nettstedet.

Profesjonelle rådgivere. Regnskapsførere, skatterådgivere og revisorer, samt juridiske rådgivere der det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Offentlige myndigheter, der vi er lovpålagt å utlevere opplysninger.

Vi inngår en databehandleravtale med hver databehandler i samsvar med artikkel 28 GDPR.

7. Automatiserte avgjørelser og profilering

Hvis du velger en Klarna-betalingsmåte, utfører Klarna en automatisk vurdering av din kvalifisering for denne metoden, som kan inkludere en kreditt- eller risikosjekk. Denne vurderingen gjøres av Klarna som uavhengig behandlingsansvarlig og kan føre til at et bestemt betalingsalternativ ikke tilbys deg. Det påvirker ikke din mulighet til å fullføre bestillingen ved hjelp av en annen tilgjengelig betalingsmåte. Informasjon om logikken som er involvert og dine rettigheter i forbindelse med denne vurderingen, er beskrevet i Klarnas personvernerklæring.

Vi bruker også automatiske svindelkontroller på bestillinger, noe som kan føre til at en bestilling settes på vent, videresendes til manuell verifisering eller kanselleres med full refusjon. Enhver avgjørelse om å kansellere en bestilling er underlagt menneskelig gjennomgang før den trer i kraft.

8. Overføringer utenfor Det europeiske økonomiske samarbeidsområdet

Vi er etablert i Storbritannia, og noen av våre databehandlere er etablert utenfor Det europeiske økonomiske samarbeidsområdet (EØS). Dette betyr at personopplysningene dine overføres utenfor EØS i løpet av ordinær behandling.

Slike overføringer finner kun sted på ett av følgende grunnlag:

• en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen i henhold til artikkel 45 GDPR — dette dekker overføringer til Storbritannia;
• nødvendige garantier i henhold til artikkel 46 GDPR, spesielt EU-kommisjonens standard personvernbestemmelser (SCC) sammen med supplerende tiltak der det kreves;
• ditt uttrykkelige samtykke i henhold til artikkel 49(1)(a) GDPR, der ingen av de andre grunnlagene gjelder.

Du kan be om ytterligere informasjon om den spesifikke mekanismen som brukes for en gitt overføring ved å kontakte oss.

9. Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for de formålene de ble samlet inn for, eller for den perioden som kreves i henhold til lov:

• regnskaps- og skatteopptegnelser, inkludert fakturaer — seks (6) år fra utgangen av det relevante regnskapsåret, i samsvar med britiske regnskaps- og skattekrav;
• avtale- og ordreopplysninger — for avtalens varighet og seks (6) år deretter, som dekker den lovpålagte garantiperioden og foreldelsesfristen for krav;
• opptegnelser over klager, returer og tvister — seks (6) år fra saken ble avsluttet;
• markedsføringsopplysninger — inntil samtykket trekkes tilbake eller du protesterer, og i alle tilfeller ikke lenger enn tre (3) år fra siste kontakt;
• opplysninger behandlet på grunnlag av berettigede interesser — så lenge den interessen gjelder, som regel ikke lenger enn fem (5) år;
• tekniske opplysninger og informasjonskapsler — for lagringsperiodene som er angitt i våre innstillinger for informasjonskapsler.

Når lagringstiden utløper, sletter eller anonymiserer vi opplysningene.

10. Informasjonskapsler og sporingsteknologier

Vårt nettsted bruker nødvendige informasjonskapsler for grunnleggende funksjoner, sammen med analytiske og markedsføringsrelaterte informasjonskapsler.

Nødvendige informasjonskapsler. Alltid aktive; nødvendige for at nettstedet, handlekurven og betalingen skal fungere sikkert.

Analytiske informasjonskapsler. Trafikkmåling og analyse av hvordan nettstedet brukes.

Markedsføringskapsler. Måling av annonser, remarketing og personalisering. På nettstedet vårt er dette Meta-pikselen (Facebook og Instagram), som lar oss måle resultatene av annonseringen vår og vise annonser til relevante målgrupper.

Affiliate- og kampanjesporing. Når du kommer til nettstedet vårt via lenken til en annonsepartner, lagres en parameter som identifiserer denne partneren slik at henvisningen kan tilskrives og gjøres opp for.

Ditt samtykke. Ved å sende inn et skjema eller legge inn en bestilling på nettstedet vårt, godtar du bruken av analytiske og markedsføringsrelaterte informasjonskapsler som beskrevet ovenfor. Du kan når som helst deaktivere eller slette informasjonskapsler i nettleserinnstillingene dine, og du kan protestere mot markedsføringsbehandling når som helst ved å bruke kontaktopplysningene i avsnitt 16. Deaktivering av visse kategorier kan påvirke hvordan nettstedet fungerer.

Klarnas informasjonskapsler. Hvis du bruker en Klarna-betalingsmåte, kan Klarna plassere informasjonskapsler som en del av betalingsprosessen. Disse gjør det mulig for Klarna å tilby deg de riktige betalingsalternativene og sikre en trygg betalingsprosess. De kan også brukes til å analysere brukeratferd og koble dette til tekniske data som nettlesertype, enhet og IP-adresse for forebygging av svindel og vurdering av betalingsevne. Se Klarnas personvernerklæring for detaljer. https://www.klarna.com/privacy-policy/

11. Anmeldelser og publisert innhold

Når du sender oss tilbakemelding om et produkt via e-post, kan vi publisere det på nettstedet vårt som en anmeldelse, sammen med fornavnet eller initialene dine. Vi publiserer bare anmeldelser fra bekreftede kunder som faktisk har kjøpt produktet, og vi fjerner ikke ekte negative anmeldelser. Du kan når som helst be oss om å trekke tilbake en publisert anmeldelse ved å bruke kontaktopplysningene i denne erklæringen.

12. Dine rettigheter

Du har følgende rettigheter, som du kan utøve når som helst ved å kontakte oss:

Innsyn (Artikkel 15). Til å få bekreftet om vi behandler dine opplysninger, få en kopi av dem og informasjon om hvordan de behandles.

Retting (Artikkel 16). Til å få uriktige opplysninger rettet og ufullstendige opplysninger supplert uten ugrunnet opphold.

Sletting (Artikkel 17). Til å få opplysningene dine slettet der de ikke lenger er nødvendige, der du trekker tilbake samtykket og det ikke finnes noe annet grunnlag, der du protesterer og det ikke foreligger overstyrende grunner, der de ble behandlet ulovlig, eller der sletting kreves ved lov. Denne rettigheten gjelder ikke der vi må fortsette behandlingen, for eksempel for å oppfylle en rettslig forpliktelse eller for å forsvare rettskrav.

Begrensning (Artikkel 18). Til å få behandlingen begrenset mens nøyaktigheten bestrides, der behandlingen er ulovlig, men du foretrekker begrensning fremfor sletting, der vi ikke lenger trenger opplysningene, men du trenger dem for rettskrav, eller mens en innsigelse vurderes.

Dataportabilitet (Artikkel 20). Til å motta opplysningene du ga oss i et strukturert, alminnelig anvendt, maskinlesbart format, og få dem overført til en annen behandlingsansvarlig, der behandlingen er basert på samtykke eller en avtale og utføres automatisk.

Protest (Artikkel 21). Til å protestere når som helst, av grunner knyttet til din spesielle situasjon, på behandling basert på våre berettigede interesser. Der du protesterer mot direkte markedsføring, stopper vi behandlingen av opplysningene dine for det formålet uten unntak.

Tilbaketrekking av samtykke. Til å trekke tilbake samtykke når som helst, uten å påvirke lovligheten av tidligere behandling.

Klage til en tilsynsmyndighet. Hvis du mener at vår behandling bryter med personvernlovgivningen, kan du sende inn en klage til en tilsynsmyndighet — spesielt i medlemsstaten der du har ditt vanlige bosted, arbeidssted eller stedet for den påståtte overtredelsen. Det europeiske personvernrådet publiserer kontaktopplysninger for nasjonale myndigheter. I Storbritannia er den kompetente myndigheten Information Commissioner's Office (ico.org.uk). I Norge er det Datatilsynet.

Vi svarer på henvendelser uten ugrunnet opphold og i alle tilfeller innen én måned. Fristen kan forlenges med ytterligere to måneder for komplekse forespørsler; vi vil informere deg hvis en forlengelse gjelder.

13. Datasikkerhet

Vi implementerer egnede tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er tilpasset risikoen, inkludert, der det er aktuelt: pseudonymisering og kryptering av personopplysninger; tiltak for å sikre at behandlingssystemene vedvarende er konfidensielle, integrerte, tilgjengelige og robuste; tiltak for å gjenopprette tilgjengelighet og tilgang til opplysninger ved en fysisk eller teknisk hendelse; og regelmessig testing og evaluering av effekten av disse tiltakene.

Overføring av data over internett er ikke helt sikkert, og vi kan ikke garantere absolutt sikkerhet for data som overføres til nettstedet vårt.

14. Barn

Våre produkter selges kun til personer som er 18 år eller eldre, og nettstedet vårt er ikke beregnet på barn. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år. Der loven i ditt land setter en lavere alder for digitalt samtykke, gjelder denne alderen for samtykkebasert behandling. Hvis vi blir oppmerksomme på at vi sitter på opplysninger om et barn uten påkrevd samtykke, vil vi slette dem.

15. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen for å gjenspeile endringer i vår praksis, eller av juridiske eller regulatoriske årsaker. Den oppdaterte versjonen publiseres på nettstedet vårt med datoen den trer i kraft. Der endringene er betydelige, kan vi varsle deg via e-post eller ved en tydelig melding på nettstedet. Vi beholder tidligere versjoner og gir dem ut på forespørsel.

16. Kontakt

Vennligst send eventuelle spørsmål, forespørsler eller klager vedrørende personopplysninger til adressen ovenfor.