Retningslinjer for returer

Personopplysninger
Whitestory AS er ansvarlig for de personopplysningene du som kunde gir til oss. Denne informasjonen blir brukt for å gi deg best mulig service og for å gi deg gode tilbud fra oss. Vi gir ikke opplysninger om deg videre til noen utenfor Whitestory. Personopplysningene vil kunne brukes så lenge du er aktiv kunde hos Whitestory. De vil bli oppbevart inntil du sletter opplysningene selv eller ber om at de blir slettet. 

Vi behandler personopplysninger i samsvar med personopplysningsloven og GDPR sine krav. Som kunde hos Whitestory & Frineds nettbutikk, samtykker du til at dine personopplysninger, samt opplysninger om dine kjøp som gjøres hos oss, innhentes, lagres og behandles for å administrere kundeforholdet, optimalisere våre tilbud og forbedre vår kundeservice. I denne forbindelse innhenter vi og behandler dine personalia, kontaktinformasjon og opplysninger om hvilke produkter du har kjøpt. Vi vil behandle dine personopplysninger i en periode på inntil 24 måneder. Personopplysningene vil også kunne behandles som grunnlag for markeds- og kundeanalyser samt for kundetilpassede medlemstilbud som er satt sammen av dine personalia og kjøpshistorikk. Opplysningen overføres ikke til noen tredjepart uten ditt samtykke.

Som medlem har du rett til å få vederlagsfri informasjon fra Whitestory om hvilke personopplysninger som behandles av Whitestory, samt få disse rettet og/eller supplert. Du kan når som helst trekke tilbake samtykket til ovennevnte behandling da det er frivillig å gi fra seg personopplysninger, med mindre opplysningene skal eller kan oppbevares utover dette som følge av lov.

Som kunde hos Whitestory & Friends nettbutikk, samtykker du til at vi kan benytte elektroniske kommunikasjonsmidler for å kommunisere med deg om forhold av betydning for kundeforholdet, sende deg nyhetsmail og markedsføring for tilbud, tjenester og varer. De som ikke ønsker å motta adressert reklame og tilbud, eller kan når som helst kontakte Whitestory & Friends og kreve at denne markedsføringen stanser.

Henvendelser om dine personopplysninger kan rettes til via til hello@whitestory.no.

 

PERSONVERNERKLÆRING

Før du kjøper, og bruker, Whitestory AS sine produkter og tjenester, avgir du samtykke til at vi kan behandle personopplysninger om deg, og bekrefter å ha lest, forstått, og samtykker til innholdet i denne erklæringen.

Personvernerklæringen beskriver hvilke personopplysninger vi samler inn ved besøk på våre nettsider, og bruk av våre produkter og tjenester, og hvordan vi behandler disse.

Når du besøker våre nettsider lagrer vi dessuten automatisk informasjon om nettlesertype, Internett-tjenesteleverandør (ISP), henvisnings-/utgangssider, operativsystem, dato/klokkeslett, klikkstrøm-data og andre brukeropplysninger som en del av tjenesteanalysen vår. Disse dataene blir ikke koblet til andre opplysninger vi samler inn om deg, og er anonyme.

Vi bruker også cookies på våre nettsider i markedsføringsøyemed, for at besøksstatistikken skal være pålitelig, og for å øke funksjonaliteten på våre sider. For informasjon om cookies, og hvordan disse brukes, vennligst se vår Cookie Policy (link til Cookie på nettsiden).

Denne erklæringen inneholder detaljert informasjon om våre underleverandører. Dette har vi gjort for å være transparente. Hvis du ikke vil lese om disse finner du hovedinnholdet lett tilgjengelig her:

  1. Personopplysninger og ansvar
  2. Underleverandører utenfor EU
  3. Behandling av personopplysninger
  4. Sensitive og konfidensielle personopplysninger
  5. Linker til tredjeparts nettsteder
  6. Endringer i Personvernerklæringen

PERSONOPPLYSNINGER OG ANSVAR

BEHANDLINGSANSVARLIG:

Whitestory AS

Granveien 19

1394 Nesbru

 

E-post: hilde@whitestory.no

 

PERSONVERNOMBUD:

Hilde Føyn

Systemadministrator

E-post: hilde@whitestory.no

 

Dersom du har innsigelser med hensyn til personvern eller bruk av data som ikke har blitt behandlet på en tilfredsstillende måte kan du dessuten klage til Datatilsynet.

Whitestory AS er ansvarlig for behandling av personopplysninger som gjøres i forbindelse med besøk på våre nettsider eller bestilling, administrasjon av våre produkter og tjenester, og kontakt med Kundeservice.

Whitestory AS  innhenter følgende personopplysninger for å identifisere og registrere (1) kundeforholdet, (2) kontaktpersoner på kundeforholdet, (3) brukerkontoer i våre systemer:

  1. Fornavn, etternavn, postadresse, telefonnummer og epostadresse.
  2. Fornavn, etternavn, telefonnummer og epostadresse.
  3. Fornavn, etternavn, telefonnummer og epostadresse.

Samt for å levere tjenesten i henhold til avtale, og utføre kundeservice på forespørsel. Av sikkerhetsmessige årsaker blir IP-adressen som benyttes ved bestilling, administrasjon, og bruk av våre tjenester også lagret. Det er ikke frivillig å gi fra seg personopplysningene med mindre noe annet fremgår av denne erklæringen, eller av brukergrensesnittet til tjenestene.

Personopplysninger lagres på servere som eies og driftes av Whitestory AS, og er lokalisert til Norge og/eller EU, med mindre annet er oppgitt.

Whitestory AS plikter å slette eller rette personopplysninger som er uriktige. Personopplysninger som er feil eller mangelfulle vil bli oppdatert med opplysninger fra 3. parts registre, inkludert, men ikke begrenset til 1881.no, Posten, Bring, Kredittopplysningsbyrå (Experian), Brønnøysundregistrene og andre offentlig tilgjengelige kilder.

UNDERLEVERANDØRER:

Stripe, Shopify, iZettle, Verifone, nShift, Facebook Ireland og Facebook Inc, GlobalSign, Google Analytics, Google Adwords

 

STRIPE

Ved betaling med debet-/kredittkort lagres dine kortopplysninger hos Stripe som er PCI DSS-sertifisert. Kredittkortinformasjon vil kun være tilgjengelig i maskert form overfor Whitestory AS. Vi lagrer ingen deler av kortnummeret i våre systemer, kun en referanse til transaksjonen i Stripe sine systemer.

Ved betaling med faktura lagres personopplysninger under (1) og (2) hos Stripe. Dette gjelder uansett hvilken måte fakturaen utstedes på, eller hvordan den betales.

FACEBOOK IRELAND OG FACEBOOK INC.

Facebook måler rekkevidden og resultatene til våre annonsekampanjer på Facebook.

 

GLOBALSIGN

GlobalSign leverer SSL-sertifikater som vi benytter til kryptering av kommunikasjon i våre systemer. Informasjonen som innhentes i forbindelse med registrering av et SSL-sertifikat lagres på servere som er eiet og driftet av GlobalSign.

 

GOOGLE ANALYTICS

Whitestory AS samler inn nettstedsdata med bruk av Google analytics.
Google Analytics bruker informasjonskapsler og mottar generell webstatistikk, som f. eks. nettlesertype, tidspunkt, språk og hvilken nettside brukeren kom fra.
Mottatte opplysninger er underlagt Google sine retningslinjer for personvern.

https://www.google.com/policies/privacy/

 

GOOGLE ADWORDS

Whitestory AS bruker Adwords for reklamering på Google.

Mottatte opplysninger er underlagt Google sine retningslinjer for personvern.

https://www.google.com/policies/privacy/

REGISTRARTJENESTER (INTERNASJONALE)

Personopplysninger som hentes inn i forbindelse med registrering av domenenavn vil bli lagret hos registrar for det aktuelle toppnivået, og publisert i WHOIS i tråd med vår Tjenesteavtale, og gjeldende regelverk for det aktuelle toppnivået, som du godtar ved registrering.

UNDERLEVERANDØRER UTENFOR EU

Underleverandører utenfor EU, og som ikke tilbyr lagring av data innenfor EU, har erklært overholdelse av, EU-U.S. Privacy Shield-rammeavtalen og U.S.-Swiss Safe Harbor-rammeavtalen som er fastsatt av det amerikanske handelsdepartementet, og forplikter seg til å underlegge alle personopplysninger fra EU-medlemsland den tilliten rammeavtalene gir, ifølge rammeavtalens gjeldende prinsipper.

Ingen personopplysninger overleveres tredjeparter uten eksplisitt samtykke fra deg, men en underleverandør kan overføre data til en tredjepart som fungerer som en agent på deres vegne. En slik overføring kan allikevel ikke skje uten å overholde prinsippene til Privacy Shield for alle etterfølgende overføringer av personopplysninger fra EU, inkludert bestemmelsene om ansvar for videre overføring.

Stripe Privacy Shield-sertifisering:

https://www.privacyshield.gov/participant?id=a2zt0000000TQOUAA4&status=Active

 

Alternativt kan du kontakte Kundeservice og la oss føre saken for deg.

Du kan også, på bestemte betingelser, som nærmere beskrevet på nettstedet til Privacy Shield, fremsette bindende megling når andre prosedyrer for tvisteløsninger er uttømt.

BEHANDLING AV PERSONOPPLYSNINGER

Personopplysninger hentes inn for at Whitestory AS skal kunne utføre de oppgaver og tjenester vi er pålagt å utføre i henhold til lov, forskrift og/eller avtale. Behandling av personopplysningene skjer innenfor rammen av til enhver tid gjeldende lov og forskrift.

Personopplysningene kan utleveres til tredjepart som Whitestory AS samarbeider med, så vel innenfor som utenfor EØS- og EU-området for at vi skal kunne utføre de oppgaver og tjenester vi er pålagt å utføre i henhold til lov, forskrift og/eller avtale, og i tråd med denne personvernserklæringen.

Dersom det foreligger lovbestemt opplysningsplikt overfor offentlig myndighet vil registrerte personopplysninger bli overlevert i henhold til myndighetenes krav.

Merk at behandling av personopplysninger i relasjon til spesifikke tjenester og produkter kan være regulert i egne avtaler som er tilgjengeliggjort i vår Tjenesteavtale. Dette inkluderer, men er ikke begrenset til, domenenavn og informasjonen som er registrert i WHOIS.

INNSYN OG RETTING

Du har til enhver tid krav på innsyn i de opplysninger som er registrert. Du kan til enhver tid se, og redigere, dine personopplysninger i din profil på Whitestory.no dersom du har opprettet en bruker.

Du kan også kontakte Whitestory per e-post som besvarer henvendelsen din i løpet av 1 arbeidsdag.

OPPBEVARING OG SLETTING

Opplysninger som ikke lenger er nødvendige ut fra det formål de er lagret for vil bli slettet fortløpende.

Whitestory AS lagrer personopplysninger om kunder i henhold til den enhver tid gjeldende lovgivning. Når du sletter, eller sier opp, tjenester vil noen personopplysninger, først og fremst kontaktopplysningene dine, bestillings- og fakturahistorikk, og kopi av korrespondanse, forbli i vårt register i den utstrekning det er nødvendig for å beskytte juridiske rettigheter eller lovgivningsmessige krav til dokumentasjon.

DATAPORTABILITET

Du har rett til dataportabilitet. Dette innebærer at du kan ta med deg dine personopplysninger i et maskinlesbart format.

KONFIDENSIALITET OG SIKKERHET

Vi benytter en kombinasjon av fysisk, elektronisk og prosedyremessig sikring for å beskytte personopplysninger.

Opplysninger på kontoen din er passordbeskyttet. Videre blir kontoens passord lagret med en saltet énveis hash-algoritme med variabel arbeidsfaktor.

All dataoverføring som skjer over Internett er kryptert. Alle transaksjoner blir behandlet over en SSL/TLS-tilkobling av bransjestandard, med minimum 256-biters kryptering. Det foreligger imidlertid ingen garanti for at noen ikke kan få tilgang til slike opplysninger, eller at de ikke blir avslørt, endret eller ødelagt ved brudd på en brannmur eller sikker serverprogramvare.

Siden ingen dataoverføringer over Internett er 100 % sikre, kan vi ikke garantere eller innestå for sikkerheten til noen form for opplysninger du sender til oss.

Dersom Whitestory AS  blir oppmerksom på et brudd i ett av sikkerhetssystemene, vil vi underrette deg skriftlig per epost eller SMS, slik at du kan foreta nødvendige beskyttende tiltak. Ved å bruke våre tjenester eller gi oss personopplysninger, samtykker du til at Whitestory AS tar kontakt med deg elektronisk vedrørende sikkerhets- og personvernsproblemer og administrative problemer knyttet til din bruk av tjenesten.

Whitestory AS plikter dessuten å varsle sikkerhetsbrudd til datatilsynet senest i løpet av 72 timer etter at vi har fått kjennskap til bruddet.

Du står selv ansvarlig for å implementere hensiktsmessige sikkerhetstiltak ved bruk av våre tjenester. Det inkluderer, men er ikke begrenset til bruk av sikre passord, kryptering av passord, sikker oppbevaring av krypteringsnøkler, installasjon av sikkerhetsoppdateringer til 3. parts programvare og -komponenter m.v.

Whitestory AS er ikke ansvarlig for opplysninger du velger å lagre ved hjelp av våre tjenester, og vi kan ikke garantere for konsekvenser som følge av sikkerhetsbrudd.

SENSITIVE OG KONFIDENSIELLE PERSONOPPLYSNINGER

Ingen av Whitestory AS sine tjenester krever at det oppgis sensitive og konfidensielle personopplysninger. Registrering av slike personopplysninger i Whitestory AS sine grensesnitt er ikke tillatt, og skal ikke oppgis til Whitestory AS  under noen omstendigheter.

I de tilfeller du blir bedt om å sende inn kopi av legitimasjon skal personnummeret sladdes.

TREDJEPARTS FUNKSJONALITET OG NETTSIDER

Tjenestene våre inkluderer i noen tilfeller tredjeparts funksjoner, tjenester, apper og linker, fra andre leverandører og nettsteder der personvernpraksisen kan avvike fra vår. Disse tredjepartsfunksjonene kan samle inn IP-adressen din, hvilken side du besøker på nettstedet, og de kan lagre en informasjonskapsel slik at tredjepartsfunksjoner fungerer som de skal.

Tredjepartsfunksjoner kan også samle inn sensitive opplysninger, for eksempel finansielle opplysninger (kredittkort) for å ekspedere kjøp av produkter eller tjenester.

Hvis du sender personopplysninger til noen av disse nettstedene, er disse opplysningene underlagt deres retningslinjer for personvern. Vi oppfordrer deg til å lese nøye gjennom retningslinjene for personvern for alle nettsider du besøker før du avgir personopplysninger.

ENDRINGER I PERSONVERNERKLÆRINGEN

Kunden aksepterer at Whitestory AS forbeholder seg retten til å gjøre endringer i Personvernerklæringen fortløpende. Vesentlige endringer i Personvernerklæringen varsles på lik linje med vesentlige endringer i Tjenesteavtalen:

Whitestory AS plikter å varsle Kunden om vesentlige endringer. Vesentlige endringer inkluderer ethvert forhold som innskrenker Kundens rettigheter, eller som endrer partenes forpliktelser eller rettigheter for øvrig. Melding om vesentlige endringer skal sendes per epost til den epostadressen som er angitt som kontaktadresse for kundeforholdet.