Privacy policy

Sist oppdatert: 23. november 2024

Denne personvernerklæringen forklarer hvordan Cavaier AB («Cavaier», «vi» eller «vår») samler inn, bruker og deler personopplysningene dine når du besøker cavaier.com og våre landspesifikke domener, handler hos oss eller på annen måte kommuniserer med oss (samlet «Tjenestene»). Den forklarer også rettighetene dine etter personvernforordningen (GDPR) og svensk personvernlovgivning.

Behandlingsansvarlig

Cavaier AB er behandlingsansvarlig for personopplysningene dine.

• Cavaier AB
• Birger Dahlerus Väg 12, 176 69 Järfälla, Sverige
• Organisasjonsnummer (org. nr): 559267-9541
• MVA-nummer: SE559267954101
• E-post: info@cavaier.com

Har du spørsmål om denne erklæringen eller om hvordan vi behandler opplysningene dine, kan du kontakte oss på e-postadressen ovenfor.

Hvilke personopplysninger vi samler inn

Opplysninger du gir oss direkte:

• Kontaktopplysninger: navn, adresse, telefonnummer og e-post.
• Bestillingsopplysninger: navn, faktura- og leveringsadresse, e-post, telefonnummer og betalingsbekreftelse.
• Kontoopplysninger: brukernavn, passord og tilhørende sikkerhetsopplysninger.
• Kundeserviceopplysninger: alt du tar med når du kontakter oss.

Opplysninger vi samler inn automatisk: Når du bruker Tjenestene, samler vi inn bruksdata ved hjelp av informasjonskapsler og lignende teknologier, blant annet opplysninger om enheten og nettleseren din, IP-adressen din, nettverksopplysninger og hvordan du bruker Tjenestene. Informasjonskapsler som ikke er nødvendige, brukes bare med samtykke fra deg (se «Informasjonskapsler» nedenfor).

Opplysninger fra tredjeparter: Vi kan motta opplysninger fra leverandører som støtter Tjenestene, for eksempel Shopify (butikkplattformen vår) og betalingsleverandørene våre, som samler inn betalingsopplysningene som trengs for å behandle bestillingen din.

Hvordan vi bruker opplysningene dine og på hvilket rettslig grunnlag

• Levere Tjenestene: behandle og levere bestillinger, håndtere frakt, administrere kontoen din og håndtere retur, bytte og angrerett. Rettslig grunnlag: oppfyllelse av avtalen med deg (GDPR art. 6 nr. 1 bokstav b).
• Markedsføring: Vi sender bare markedsføring (for eksempel nyhetsbrev) med samtykke fra deg, for eksempel når du melder deg på. Er du allerede kunde, kan vi sende deg informasjon om våre egne lignende produkter («soft opt-in»), noe du når som helst kan reservere deg mot. Du kan melde deg av alle meldinger via lenken i meldingen. Rettslig grunnlag: samtykke (art. 6 nr. 1 bokstav a) og, for eksisterende kunder, vår berettigede interesse innenfor soft opt-in (art. 6 nr. 1 bokstav f), i tråd med svensk markedsføringslovgivning.
• Sikkerhet og forebygging av svindel: avdekke og forebygge svindel, ulovlig eller skadelig aktivitet. Rettslig grunnlag: vår berettigede interesse i å holde Tjenestene sikre (art. 6 nr. 1 bokstav f).
• Kundeservice og forbedring av Tjenestene: svare deg og forbedre det vi tilbyr. Rettslig grunnlag: vår berettigede interesse i å gi deg god service (art. 6 nr. 1 bokstav f).
• Rettslige forpliktelser: oppfylle lovpålagte og regulatoriske forpliktelser. Rettslig grunnlag: rettslig forpliktelse (art. 6 nr. 1 bokstav c).

Informasjonskapsler

Vi bruker informasjonskapsler og lignende teknologier på nettstedet vårt. Informasjonskapsler som er strengt nødvendige for at nettstedet skal fungere, er alltid aktive. Alle andre, inkludert analyse- og annonseinformasjonskapsler (for eksempel fra våre analyse- og annonsepartnere), settes først etter at du har gitt samtykke i banneret for informasjonskapsler. Du kan når som helst se og endre valgene dine under innstillinger for informasjonskapsler. Les om informasjonskapslene som brukes for å drive butikken vår på Shopify, på https://www.shopify.com/legal/cookies.

Hvem vi deler opplysningene dine med

Vi deler bare personopplysninger når det er nødvendig for å levere Tjenestene:

• Tjenesteleverandører (databehandlere) som handler på våre vegne, for eksempel innen IT, betaling, analyse, kundeservice, skylagring og plukking og forsendelse av bestillinger. De kan bare behandle opplysningene dine etter våre instrukser og under en databehandleravtale.
• Markedsførings- og annonsepartnere, hvis du har samtykket, som bruker opplysningene dine i samsvar med sine egne personvernerklæringer.
• Når du ber om det eller samtykker: for eksempel for å sende bestillingen din eller via integrasjoner med sosiale medier eller innlogging.
• Rettslige og forretningsmessige grunner: for å oppfylle rettslige forpliktelser (for eksempel lovlige pålegg fra myndigheter), håndheve vilkårene våre, beskytte våre og andres rettigheter eller i forbindelse med en virksomhetsoverdragelse, for eksempel en fusjon.

Overføring til andre land

For å klargjøre bestillingen din overføres bestillingsopplysninger (for eksempel navn, leveringsadresse og kontaktopplysninger) til vårt eget lager utenfor EØS, blant annet i Kina, der lagerbeholdningen vår ligger og bestillingen din sendes fra.

Vi bruker også leverandører, for eksempel innen e-post og SMS, analyse, annonsering, anmeldelser og betaling, der noen er etablert utenfor EØS, blant annet i USA. Personopplysningene dine kan derfor bli behandlet utenfor EØS.

Når vi overfører personopplysninger til et land utenfor EØS som EU-kommisjonen ikke har godkjent som et land med tilstrekkelig beskyttelsesnivå, bruker vi egnede garantier, særlig EU-kommisjonens standard personvernbestemmelser (og for sertifiserte amerikanske leverandører EU-US Data Privacy Framework), sammen med supplerende tiltak ved behov. Du kan be om mer informasjon om disse garantiene via kontaktopplysningene ovenfor.

Lagringstid

Vi lagrer personopplysningene dine bare så lenge det er nødvendig for formålene i denne erklæringen, for eksempel for å drive kontoen din, levere Tjenestene, oppfylle lovpålagte forpliktelser (som regnskaps- og skatteregler) og løse tvister eller håndheve avtalene våre. Når opplysningene ikke lenger trengs, sletter eller anonymiserer vi dem.

Rettighetene dine

Etter GDPR har du rett til å:

• få innsyn i personopplysningene vi har om deg;
• få rettet uriktige eller ufullstendige opplysninger;
• få opplysningene dine slettet («retten til å bli glemt») i visse tilfeller;
• få begrenset behandlingen av opplysningene dine;
• dataportabilitet – å få opplysningene dine i et overførbart format eller overført til en annen behandlingsansvarlig, der det er aktuelt;
• protestere mot behandling basert på vår berettigede interesse og når som helst mot direkte markedsføring;
• trekke tilbake samtykket ditt når som helst, der vi bygger på samtykke (uten at det påvirker behandling som allerede har skjedd).

For å bruke disse rettighetene, kontakt oss på info@cavaier.com. Vi svarer innen de lovbestemte fristene. Vi kan måtte bekrefte identiteten din før vi behandler forespørselen.

Klager

Hvis du er bekymret for hvordan vi behandler personopplysningene dine, ta gjerne kontakt med oss først. Du har også rett til å klage til en tilsynsmyndighet. I Sverige er det Integritetsskyddsmyndigheten (IMY), www.imy.se. Bor du i et annet EØS-land, kan du kontakte tilsynsmyndigheten der (i Norge: Datatilsynet).

Barn

Tjenestene er ikke rettet mot barn, og vi samler ikke bevisst inn personopplysninger om barn. Hvis du mener at et barn har gitt oss personopplysninger, ta kontakt, så sletter vi dem.

Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen for å gjenspeile endringer i praksisen vår eller av juridiske eller driftsmessige grunner. Vi publiserer den oppdaterte versjonen her og endrer datoen for «Sist oppdatert».

Kontakt

Cavaier AB Birger Dahlerus Väg 12, 176 69 Järfälla, Sverige Org.nr.: 559267-9541 MVA-nummer: SE559267954101 E-post: info@cavaier.com