Personvernerklæring for GDPR

Personvernerklæring i henhold til GDPR

Personvernerklæringen vår ble sist oppdatert 5. juni 2024.

Denne personvernerklæringen beskriver våre retningslinjer og prosedyrer for innsamling, bruk og utlevering av informasjonen din når du bruker Tjenesten, og informerer deg om personvernrettighetene dine og hvordan loven beskytter deg.

Vi bruker personopplysningene dine til å levere og forbedre Tjenesten. Ved å bruke Tjenesten samtykker du til innsamling og bruk av informasjon i samsvar med denne personvernerklæringen. Denne personvernerklæringen ble utarbeidet med TermsFeeds mal for personvernerklæring i henhold til GDPR.

Tolkning og definisjoner

Tolkning

Ord der den første bokstaven er skrevet med stor bokstav, har betydningene som er definert under følgende vilkår. Følgende definisjoner skal ha samme betydning uavhengig av om de står i entall eller flertall.

Definisjoner

I denne personvernerklæringen:

«Konto» betyr en unik konto som er opprettet for at du skal få tilgang til Tjenesten eller deler av Tjenesten.
«Selskapet» (omtalt som enten «Selskapet», «Vi», «Oss» eller «Vår» i denne avtalen) viser til eSkinStore

I henhold til GDPR er Selskapet behandlingsansvarlig.
«Land» viser til Canada.
«Informasjonskapsler» er små filer som et nettsted plasserer på datamaskinen, mobilenheten eller en annen enhet, og som blant annet inneholder opplysninger om nettleserhistorikken din på nettstedet.
«Behandlingsansvarlig» viser, i henhold til GDPR (personvernforordningen), til Selskapet som den juridiske personen som alene eller sammen med andre fastsetter formålene med og midlene for behandlingen av personopplysninger.
«Enhet» betyr enhver enhet som kan få tilgang til Tjenesten, for eksempel en datamaskin, en mobiltelefon eller et nettbrett.
«Personopplysninger» er all informasjon som gjelder en identifisert eller identifiserbar person.

I henhold til GDPR betyr personopplysninger all informasjon om deg, for eksempel et navn, et identifikasjonsnummer, stedsdata, en nettidentifikator eller ett eller flere forhold som er spesifikke for din fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale identitet.
«Tjeneste» viser til nettstedet.
«Tjenesteleverandør» betyr enhver fysisk eller juridisk person som behandler data på vegne av Selskapet. Det viser til tredjepartsselskaper eller enkeltpersoner som Selskapet har engasjert for å legge til rette for Tjenesten, levere Tjenesten på vegne av Selskapet, utføre tjenester knyttet til Tjenesten eller bistå Selskapet med å analysere hvordan Tjenesten brukes.
I henhold til GDPR regnes tjenesteleverandører som databehandlere.
"Bruksdata" viser til data som samles inn automatisk, enten generert gjennom bruk av tjenesten eller fra selve tjenesteinfrastrukturen (for eksempel varigheten av et sidebesøk).
"Nettsted" viser til eSkinStore, tilgjengelig på https://www.eskinstore.ca
"Du" betyr personen som får tilgang til eller bruker tjenesten, eller selskapet eller en annen juridisk enhet som en slik person får tilgang til eller bruker tjenesten på vegne av, alt etter hva som er aktuelt.

I henhold til GDPR (personvernforordningen) kan du omtales som den registrerte eller som brukeren, ettersom du er personen som bruker tjenesten.

Innsamling og bruk av personopplysningene dine

Typer data som samles inn

Personopplysninger

Når du bruker tjenesten vår, kan vi be deg om å oppgi visse personopplysninger som kan brukes til å kontakte eller identifisere deg. Personopplysninger kan omfatte, men er ikke begrenset til:

E-postadresse
Fornavn og etternavn
Telefonnummer
Adresse, delstat, provins, postnummer, by
Bruksdata

Bruksdata

Bruksdata samles inn automatisk når du bruker tjenesten.

Bruksdata kan omfatte informasjon som enhetens IP-adresse (f.eks. IP- adresse), nettlesertype, nettleserversjon, sidene på tjenesten vår som du besøker, klokkeslett og dato for besøket ditt, hvor lang tid du bruker på sidene, unike enhetsidentifikatorer og andre diagnostiske data.

Når du får tilgang til tjenesten via en mobil enhet, kan vi automatisk samle inn visse opplysninger, inkludert, men ikke begrenset til, typen mobilenhet du bruker, mobilenhetens unike ID, IP-adressen til mobilenheten din, mobiloperativsystemet ditt, typen mobilnettleser du bruker, unike enhetsidentifikatorer og andre diagnostiske data.

Vi kan også samle inn informasjon som nettleseren din sender når du besøker tjenesten vår, eller når du får tilgang til tjenesten via en mobil enhet.

Sporingsteknologier og informasjonskapsler

Vi bruker informasjonskapsler og lignende sporingsteknologier for å spore aktiviteten på tjenesten vår og lagre viss informasjon. Sporingsteknologiene som brukes, er sporingsbilder, tagger og skript for å samle inn og spore informasjon og for å forbedre og analysere tjenesten vår. Teknologiene vi bruker, kan omfatte:

Informasjonskapsler eller nettleserinformasjonskapsler. En informasjonskapsel er en liten fil som plasseres på enheten din. Du kan be nettleseren din om å avvise alle informasjonskapsler eller varsle deg når en informasjonskapsel sendes. Hvis du ikke godtar informasjonskapsler, kan det imidlertid hende at du ikke kan bruke enkelte deler av tjenesten vår. Med mindre du har endret nettleserinnstillingene slik at informasjonskapsler avvises, kan tjenesten vår bruke informasjonskapsler.
Web-beacons. Enkelte deler av tjenesten vår og e-postene våre kan inneholde små elektroniske filer kjent som web-beacons (også kalt clear gifs, pikseltagger og én-piksel-gifs), som gjør det mulig for selskapet for eksempel å telle brukere som har besøkt disse sidene eller åpnet en e-post, samt å føre annen relatert nettstedsstatistikk (for eksempel å registrere populariteten til en bestemt del og kontrollere systemets og serverens integritet).

Informasjonskapsler kan være «varige» eller «øktinformasjonskapsler». Varige informasjonskapsler blir værende på den personlige datamaskinen eller mobilenheten din når du er frakoblet, mens øktinformasjonskapsler slettes så snart du lukker nettleseren.

Vi bruker både øktinformasjonskapsler og varige informasjonskapsler til formålene som er angitt nedenfor:

Nødvendige / essensielle informasjonskapsler

Type: øktinformasjonskapsler

Administrert av: oss

Formål: Disse informasjonskapslene er nødvendige for å gi deg tjenester som er tilgjengelige via nettstedet, og for at du skal kunne bruke noen av funksjonene. De bidrar til å autentisere brukere og forhindre uredelig bruk av brukerkontoer. Uten disse informasjonskapslene kan ikke tjenestene du har bedt om, leveres, og vi bruker disse informasjonskapslene kun til å gi deg disse tjenestene.
Informasjonskapsler for godkjenning av retningslinjer/merknad om informasjonskapsler

Type: varige informasjonskapsler

Administrert av: oss

Formål: Disse informasjonskapslene viser om brukerne har godtatt bruk av informasjonskapsler på nettstedet.
Funksjonalitetsinformasjonskapsler

Type: varige informasjonskapsler

Administrert av: oss

Formål: Disse informasjonskapslene gjør det mulig for oss å huske valgene du tar når du bruker nettstedet, for eksempel å huske innloggingsopplysningene eller språkinnstillingen din. Formålet med disse informasjonskapslene er å gi deg en mer personlig opplevelse og slippe at du må angi innstillingene dine på nytt hver gang du bruker nettstedet.
Informasjonskapsler for sporing og ytelse

Type: varige informasjonskapsler

Administrert av: tredjeparter

Formål: Disse informasjonskapslene brukes til å spore informasjon om trafikken til nettstedet og hvordan brukerne bruker nettstedet. Informasjonen som samles inn via disse informasjonskapslene, kan direkte eller indirekte identifisere deg som en individuell besøkende. Dette skyldes at informasjonen som samles inn, vanligvis er knyttet til en pseudonym identifikator som er knyttet til enheten du bruker for å få tilgang til nettstedet. Vi kan også bruke disse informasjonskapslene til å teste nye sider, funksjoner eller ny funksjonalitet på nettstedet for å se hvordan brukerne våre reagerer på dem.

Du finner mer informasjon om informasjonskapslene vi bruker og valgene dine når det gjelder informasjonskapsler, i vår retningslinjer for informasjonskapsler eller i delen om informasjonskapsler i personvernerklæringen vår.

Bruk av personopplysningene dine

Selskapet kan bruke personopplysninger til følgende formål:

For å levere og vedlikeholde tjenesten vår, inkludert overvåking av bruken av tjenesten vår.
For å administrere kontoen din: for å administrere registreringen din som bruker av tjenesten. Personopplysningene du oppgir, kan gi deg tilgang til ulike funksjoner i tjenesten som er tilgjengelige for deg som registrert bruker.
For å oppfylle en kontrakt: utvikling, overholdelse og gjennomføring av kjøpskontrakten for produktene, varene eller tjenestene du har kjøpt, eller av en annen kontrakt med oss gjennom tjenesten.
For å kontakte deg: For å kontakte deg via e-post, telefonsamtaler, SMS eller andre tilsvarende former for elektronisk kommunikasjon, for eksempel pushvarsler fra en mobilapp om oppdateringer eller informasjonsmeldinger knyttet til funksjonene, produktene eller avtalte tjenestene, inkludert sikkerhetsoppdateringer, når det er nødvendig eller rimelig for å gjennomføre dem.
For å gi deg nyheter, spesialtilbud og generell informasjon om andre varer, tjenester og arrangementer som vi tilbyr, og som ligner på dem du allerede har kjøpt eller spurt om, med mindre du har valgt å ikke motta slik informasjon.
For å håndtere forespørslene dine: For å behandle og håndtere forespørslene dine til oss.
For virksomhetsoverdragelser: Vi kan bruke opplysningene dine til å vurdere eller gjennomføre en fusjon, avhendelse, omstrukturering, reorganisering, oppløsning eller annet salg eller annen overføring av noen eller alle eiendelene våre, enten som en fortsatt virksomhet eller som en del av konkurs, avvikling eller lignende prosess, der personopplysninger vi har om brukerne av tjenesten vår inngår blant eiendelene som overføres.
For andre formål: Vi kan bruke opplysningene dine til andre formål, for eksempel dataanalyse, identifisering av brukstrender, måling av effektiviteten til reklamekampanjene våre og evaluering og forbedring av tjenesten, produktene, tjenestene, markedsføringen og opplevelsen din.

Vi kan dele personopplysningene dine i følgende situasjoner:

Med tjenesteleverandører: Vi kan dele personopplysningene dine med tjenesteleverandører for å overvåke og analysere bruken av tjenesten vår, behandle betalinger og kontakte deg.
For virksomhetsoverdragelser: Vi kan dele eller overføre personopplysningene dine i forbindelse med eller under forhandlinger om enhver fusjon, salg av selskapets eiendeler, finansiering eller overføring av hele eller deler av virksomheten vår til et annet selskap.
Med tilknyttede selskaper: Vi kan dele opplysningene dine med våre tilknyttede selskaper. I så fall vil vi kreve at disse selskapene overholder denne personvernerklæringen. Tilknyttede selskaper omfatter morselskapet vårt og eventuelle andre datterselskaper, partnere i fellesforetak eller andre selskaper som vi kontrollerer, eller som er underlagt felles kontroll med oss.
Med forretningspartnere: Vi kan dele opplysningene dine med våre forretningspartnere for å tilby deg bestemte produkter, tjenester eller kampanjer.
Med andre brukere: Når du deler personopplysninger eller på annen måte samhandler i offentlige områder med andre brukere, kan alle brukere se slike opplysninger, og de kan bli distribuert offentlig utenfor tjenesten.
Med ditt samtykke: Vi kan utlevere personopplysningene dine til ethvert annet formål med ditt samtykke.

Oppbevaring av personopplysningene dine

Selskapet vil oppbevare personopplysningene dine bare så lenge det er nødvendig for formålene som er angitt i denne personvernerklæringen. Vi vil oppbevare og bruke personopplysningene dine i den grad det er nødvendig for å oppfylle våre juridiske forpliktelser (for eksempel hvis vi er pålagt å oppbevare opplysningene dine for å overholde gjeldende lover), løse tvister og håndheve våre juridiske avtaler og retningslinjer.

Selskapet vil også oppbevare bruksdata for interne analyseformål. Bruksdata oppbevares vanligvis i en kortere periode, unntatt når disse dataene brukes til å styrke sikkerheten eller forbedre funksjonaliteten til tjenesten vår, eller når vi er juridisk forpliktet til å oppbevare disse dataene i lengre perioder.

Overføring av personopplysningene dine

Opplysningene dine, inkludert personopplysninger, behandles på selskapets driftskontorer og på andre steder der partene som er involvert i behandlingen, befinner seg. Dette betyr at disse opplysningene kan overføres til og lagres på datamaskiner utenfor delstaten, provinsen, landet eller annen offentlig jurisdiksjon du befinner deg i, der personvernlovgivningen kan avvike fra lovgivningen i din jurisdiksjon.

Ditt samtykke til denne personvernerklæringen, etterfulgt av at du sender inn slike opplysninger, innebærer at du godtar denne overføringen.

Selskapet vil iverksette alle rimelig nødvendige tiltak for å sikre at opplysningene dine behandles sikkert og i samsvar med denne personvernerklæringen, og at personopplysningene dine ikke overføres til en organisasjon eller et land med mindre det er på plass tilstrekkelige sikkerhetstiltak, inkludert beskyttelse av opplysningene dine og annen personlig informasjon.

Utlevering av personopplysningene dine

Forretningstransaksjoner

Hvis selskapet er involvert i en fusjon, et oppkjøp eller salg av eiendeler, kan personopplysningene dine bli overført. Vi vil varsle deg før personopplysningene dine overføres og blir underlagt en annen personvernerklæring.

Politimyndigheter

Under visse omstendigheter kan selskapet være pålagt å utlevere personopplysningene dine dersom det er påkrevd ved lov, eller som svar på gyldige forespørsler fra offentlige myndigheter (f.eks. en domstol eller et offentlig organ).

Andre rettslige krav

Selskapet kan utlevere personopplysningene dine dersom det i god tro mener at dette er nødvendig for å:

Overholde en rettslig forpliktelse
Beskytte og forsvare selskapets rettigheter eller eiendom
Forebygge eller undersøke mulige lovbrudd knyttet til tjenesten
Beskytte den personlige sikkerheten til brukere av tjenesten eller allmennheten
Beskytte mot rettslig ansvar

Sikkerheten til personopplysningene dine

Sikkerheten til personopplysningene dine er viktig for oss, men husk at ingen overføringsmetode via Internett eller metode for elektronisk lagring er 100 % sikker. Selv om vi bestreber oss på å bruke kommersielt akseptable metoder for å beskytte personopplysningene dine, kan vi ikke garantere at de er fullstendig sikre.

Detaljert informasjon om behandlingen av personopplysningene dine

Tjenesteleverandørene vi bruker, kan ha tilgang til personopplysningene dine. Disse tredjepartsleverandørene samler inn, lagrer, bruker, behandler og overfører informasjon om aktiviteten din på tjenesten vår i samsvar med personvernerklæringene sine.

Analyse

Vi kan bruke tredjepartsleverandører av tjenester til å overvåke og analysere bruken av tjenesten vår.

E-postmarkedsføring

Vi kan bruke personopplysningene dine til å kontakte deg med nyhetsbrev, markedsføring eller reklamemateriell og annen informasjon som kan være av interesse for deg. Du kan reservere deg mot å motta noen eller alle disse henvendelsene fra oss ved å følge avmeldingslenken eller instruksjonene i e-poster vi sender, eller ved å kontakte oss.

Personvern i henhold til GDPR

Rettslig grunnlag for behandling av personopplysninger i henhold til GDPR

Vi kan behandle personopplysninger under følgende vilkår:

Samtykke: Du har samtykket til behandling av personopplysninger for ett eller flere bestemte formål.
Oppfyllelse av en avtale: Det er nødvendig å oppgi personopplysninger for å oppfylle en avtale med deg og/eller eventuelle forpliktelser før avtaleinngåelse.
Rettslige forpliktelser: Behandlingen av personopplysninger er nødvendig for å overholde en rettslig forpliktelse som selskapet er underlagt.
Vitale interesser: Behandlingen av personopplysninger er nødvendig for å beskytte dine vitale interesser eller interessene til en annen fysisk person.
Offentlige interesser: Behandlingen av personopplysninger er knyttet til en oppgave som utføres i allmennhetens interesse eller som ledd i utøvelsen av offentlig myndighet som er tillagt selskapet.
Legitime interesser: Behandling av personopplysninger er nødvendig for å ivareta Selskapets legitime interesser.

Uansett vil Selskapet gjerne bidra til å klargjøre det spesifikke rettslige grunnlaget som gjelder for behandlingen, og særlig om utlevering av personopplysninger er et lovfestet eller kontraktsmessig krav, eller et krav som er nødvendig for å inngå en avtale.

Dine rettigheter i henhold til GDPR

Selskapet forplikter seg til å respektere personopplysningenes konfidensialitet og garantere at du kan utøve rettighetene dine.

Du har rettigheter i henhold til denne personvernerklæringen, og i henhold til loven hvis du befinner deg i EU, til å:

Be om tilgang til personopplysningene dine. Retten til å få tilgang til, oppdatere eller slette informasjonen vi har om deg. Når det er mulig, kan du få tilgang til, oppdatere eller be om sletting av personopplysningene dine direkte i kontoinnstillingene dine. Hvis du ikke kan utføre disse handlingene selv, kan du kontakte oss for å få hjelp. Dette gir deg også mulighet til å motta en kopi av personopplysningene vi har om deg.

Få tilgang til kontoinformasjon

Skriv inn e-postadressen din for å sende inn denne forespørselen

E-postformat: example@mailserver.domain

Be om korrigering av personopplysningene vi har om deg. Du har rett til å få korrigert ufullstendige eller uriktige opplysninger vi har om deg.

Rediger kontoinformasjon

Skriv inn e-postadressen din for å sende inn denne forespørselen

E-postformat: example@mailserver.domain

Administrere forespørslene dine. Du har rett til å be oss om å vise deg alle forespørslene dine.

Vis alle forespørsler

Skriv inn e-postadressen din for å sende inn denne forespørselen

E-postformat: example@mailserver.domain

Protestere mot behandling av personopplysningene dine. Denne retten gjelder når vi baserer behandlingen på en legitim interesse, og det er noe ved din spesielle situasjon som gjør at du ønsker å protestere mot vår behandling av personopplysningene dine på dette grunnlaget. Du har også rett til å protestere når vi behandler personopplysningene dine for direkte markedsføring.
Be om sletting av personopplysningene dine. Du har rett til å be oss om å slette eller fjerne personopplysninger når vi ikke har noen god grunn til å fortsette å behandle dem.

Slett kontoinformasjon

Skriv inn e-postadressen din for å sende inn denne forespørselen

E-postformat: example@mailserver.domain

Be om å overføre personopplysningene dine. Vi vil gi deg, eller en tredjepart du har valgt, personopplysningene dine i et strukturert, vanlig brukt og maskinlesbart format. Vær oppmerksom på at denne retten bare gjelder automatisert informasjon som du opprinnelig samtykket til at vi kunne bruke, eller der vi brukte informasjonen for å oppfylle en avtale med deg.
Trekk tilbake samtykket ditt. Du har rett til å trekke tilbake samtykket ditt til bruk av personopplysningene dine. Hvis du trekker tilbake samtykket ditt, kan det hende at vi ikke kan gi deg tilgang til enkelte funksjoner i tjenesten.

Utøvelse av dine personvernrettigheter etter GDPR

Du kan utøve rettighetene dine til innsyn, retting, sletting og protest ved å kontakte oss. Vær oppmerksom på at vi kan be deg bekrefte identiteten din før vi svarer på slike forespørsler. Hvis du sender en forespørsel, vil vi gjøre vårt beste for å svare deg så snart som mulig.

Du har rett til å klage til en datatilsynsmyndighet på vår innsamling og bruk av personopplysningene dine. Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet (EØS) og ønsker mer informasjon, kan du kontakte din lokale datatilsynsmyndighet i EØS.

Barns personvern

Tjenesten vår er ikke rettet mot personer under 13 år. Vi samler ikke bevisst inn personopplysninger som kan identifisere personer under 13 år. Hvis du er forelder eller verge og vet at barnet ditt har gitt oss personopplysninger, ber vi deg kontakte oss. Hvis vi blir klar over at vi har samlet inn personopplysninger fra noen under 13 år uten bekreftelse på foreldresamtykke, vil vi iverksette tiltak for å fjerne disse opplysningene fra serverne våre.

Hvis vi må basere oss på samtykke som rettslig grunnlag for å behandle opplysningene dine, og landet ditt krever samtykke fra en forelder, kan vi kreve samtykke fra forelderen din før vi samler inn og bruker disse opplysningene.

Lenker til andre nettsteder

Tjenesten vår kan inneholde lenker til andre nettsteder som ikke drives av oss. Hvis du klikker på en lenke til en tredjepart, blir du videresendt til tredjepartens nettsted. Vi anbefaler på det sterkeste at du gjennomgår personvernerklæringen for alle nettsteder du besøker.

Vi har ingen kontroll over og påtar oss ikke ansvar for innholdet i, personvernerklæringene til eller praksisen til tredjepartsnettsteder eller -tjenester.

Endringer i denne personvernerklæringen

Vi kan oppdatere personvernerklæringen vår fra tid til annen. Vi vil varsle deg om eventuelle endringer ved å publisere den nye personvernerklæringen på denne siden.

Vi vil informere deg via e-post og/eller et tydelig varsel på tjenesten vår før endringen trer i kraft, og oppdatere datoen «Sist oppdatert» øverst i denne personvernerklæringen.

Du anbefales å gjennomgå denne personvernerklæringen jevnlig for å se etter eventuelle endringer. Endringer i denne personvernerklæringen trer i kraft når de publiseres på denne siden.

Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen, kan du kontakte oss: