MERKER

0-9

Personvernerklæring

TileForYou · dine opplysninger

Her beskriver vi hvilke personopplysninger vi behandler på nettstedet tileforyou.eu, hvorfor, på hvilket grunnlag og hvilke rettigheter du har. Dokumentet er utarbeidet i samsvar med personvernforordningen (GDPR, forordning (EU) 2016/679).

Versjon 1.0 · gjelder fra publiseringen på denne siden.

Kort om det viktigste

•Hva vi samler inn: bestillingsopplysninger (navn, e-post, telefon, leveringsadresse), e-postkorrespondanse og tekniske opplysninger (informasjonskapsler). Vi samler ikke inn kortopplysninger — de behandles av betalingstjenesten Stripe.

•Hvorfor: for å gjennomføre bestillingen og leveringen din, svare på spørsmål og føre regnskap — slik loven krever. Analyse — anonymisert besøksstatistikk (informasjonskapsler); du kan styre dem i nettleserinnstillingene.

•Hvem vi deler med: transportører for levering, betalingstjenesten Stripe og IT-leverandørene som drifter nettstedet. Vi selger ikke opplysninger.

•Hvor lenge vi lagrer: så lenge de trengs for bestillingen og så lenge skattelovgivningen krever det; deretter sletter eller anonymiserer vi dem.

•Dine rettigheter: be om innsyn, retting, sletting og mer — send en e-post til sale@tileforyou.eu. Vi svarer innen en måned (i kompliserte saker tar det lengre tid, og da varsler vi deg på forhånd).

Dette er et kort sammendrag for enkelhets skyld. Det er den fullstendige teksten nedenfor som er juridisk bindende.

1. Hvem som er ansvarlig for opplysningene dine

Behandlingsansvarlig for personopplysningene dine (altså selskapet som bestemmer hvorfor og hvordan de behandles) er:

TileForYou Ltd

E-post for spørsmål om personopplysninger: sale@tileforyou.eu

Vi har ikke oppnevnt eget personvernombud (DPO) — send alle spørsmål om opplysninger til adressen ovenfor.

2. Hvilke opplysninger vi samler inn

Bestillings- og forespørselsopplysninger. Når du legger inn en bestilling, bestiller prøver eller skriver til oss, mottar vi: navn, e-post, telefon, leveringsadresse, bestillingens innhold og innholdet i henvendelsen din.

Korrespondanse. E-postene du sender til sale@tileforyou.eu, og svarene våre — inkludert vedlegg (for eksempel bilder av interiøret for å finne riktige fliser).

Kontoopplysninger. Nettstedet har ingen brukerkonto — vi samler ikke inn kontoopplysninger.

Tekniske opplysninger og informasjonskapsler. IP-adresse, enhets- og nettlesertype, sidene du har åpnet, og informasjonskapsler. Detaljer finner du i erklæringen om informasjonskapsler.

Hva vi ikke samler inn. Vi samler ikke inn og ser ikke kortopplysningene dine: betalingen håndteres av betalingstjenesten Stripe på deres egen sikre side. Særlige kategorier av opplysninger (helse, overbevisninger og lignende) trenger vi ikke — vennligst ikke send dem til oss.

Hvis det ikke er du som har oppgitt mottakerens leveringsadresse (for eksempel når bestillingen er lagt inn for en annen person), har vi mottatt disse opplysningene fra bestilleren og bruker dem kun til å levere denne bestillingen.

Uten opplysningene som er nødvendige for å legge inn en bestilling (navn, kontaktinformasjon, leveringsadresse), kan vi ikke ta imot og gjennomføre bestillingen.

3. Hvorfor vi bruker opplysningene og på hvilket rettslig grunnlag

GDPR krever at hvert behandlingsformål har et rettslig grunnlag (artikkel 6 i GDPR). Her er våre:

Oppfyllelse av avtale — artikkel 6(1)(b) i GDPR

Mottak og behandling av bestillingen, levering av fliser og prøver, kommunikasjon om bestillingen din, returer og reklamasjoner.

Berettiget interesse — artikkel 6(1)(f) i GDPR

Svar på spørsmål før bestilling og utvalg av fliser etter forespørselen din; beskyttelse mot svindel og misbruk; drift og sikkerhet på nettstedet. Vår interesse er en tjeneste som fungerer og redelige handler; den går ikke foran rettighetene dine.

Samtykke — artikkel 6(1)(a) i GDPR

Analytiske informasjonskapsler (se erklæringen om informasjonskapsler). Vi har ingen nyhetsbrev på e-post i dag; hvis vi starter opp med det, skjer det kun med ditt særskilte samtykke. Samtykket kan trekkes tilbake når som helst — det påvirker ikke lovligheten av behandlingen før tilbaketrekkingen.

Rettslig forpliktelse — artikkel 6(1)(c) i GDPR

Regnskaps- og skattemessig bokføring av bestillinger og svar på lovlige forespørsler fra offentlige myndigheter.

Vi treffer ingen avgjørelser som utelukkende er basert på automatisert behandling, og som ville ha rettsvirkninger eller tilsvarende betydelige følger for deg.

4. Hvem vi deler opplysningene med

Vi deler opplysninger kun med dem som er nødvendige for å gjennomføre bestillingen, og bare i det omfanget som trengs:

•Transportører og logistikkselskaper — navn, telefon og adresse, slik at bestillingen eller prøvene kan leveres.

•Betalingstjenesten Stripe — behandling av kortbetaling; kortopplysningene er det bare de som ser.

•Hostingleverandøren Hetzner (Tyskland, EU) — nettstedet og vårt eget CRM-system kjører på deres servere; drift av nettsted, e-post og sikkerhetskopier skjer etter avtale og våre instrukser.

•retailai.com — tjeneste for tale- og chatagenter; behandler samtaler og korrespondanse med kunder.

•Offentlige myndigheter — kun når loven uttrykkelig krever det.

Vi selger ikke personopplysninger og deler dem ikke med tredjeparter for deres egen markedsføring.

5. Overføring av opplysninger utenfor EØS

Opplysningene lagres på servere i Tyskland (EU). Enkelte tjenester (for eksempel Stripe) kan behandle opplysninger utenfor EØS — i slike tilfeller benyttes standard personvernbestemmelser (SCC) og/eller beslutninger om tilstrekkelig beskyttelsesnivå (kapittel V i GDPR).

Hvis leveringsadressen ligger utenfor EØS, gir vi transportøren de opplysningene som er nødvendige for levering i mottakerens land — dette er nødvendig for å oppfylle avtalen med deg (artikkel 49(1)(b) i GDPR).

6. Hvor lenge vi lagrer opplysningene

•Bestillingsopplysninger og betalingsdokumenter — i de fristene som følger av skatte- og regnskapslovgivningen.

•E-postkorrespondanse — så lenge den trengs for å følge opp bestillingen og svare på spørsmålene dine, deretter slettes eller anonymiseres den.

•Tekniske opplysninger og informasjonskapsler — fristene står i erklæringen om informasjonskapsler.

Når fristen løper ut eller opplysningene ikke lenger er nødvendige, sletter vi dem eller anonymiserer dem ugjenkallelig (anonymisert statistikk er ikke personopplysninger).

7. Dine rettigheter

Etter GDPR (artikkel 15–21) kan du når som helst:

•Få innsyn — finne ut hvilke opplysninger vi har om deg, og få en kopi av dem.

•Få rettet — korrigere uriktige eller ufullstendige opplysninger.

•Få slettet — «retten til å bli glemt», dersom vi ikke har noen lovlig grunn til å lagre opplysningene videre (for eksempel en skattemessig grunn).

•Begrense behandlingen — «fryse» opplysningene mens en tvist eller kontroll pågår.

•Protestere — mot behandling som bygger på berettiget interesse.

•Flytte opplysningene — få opplysningene du har gitt oss, i et maskinlesbart format.

•Trekke tilbake samtykket — for behandling som bygger på samtykke (for eksempel informasjonskapsler).

For å bruke en av rettighetene, skriv til sale@tileforyou.eu — lenken åpner en ferdig forespørsels-e-post.

Vi svarer innen en måned (artikkel 12 i GDPR); er forespørselen komplisert, kan fristen forlenges med inntil to måneder til — vi varsler deg om dette på forhånd. Som regel behandles forespørsler gratis; ved åpenbart grunnløse eller urimelige (for eksempel gjentatte) forespørsler kan vi kreve et rimelig gebyr eller avslå dem (artikkel 12(5) i GDPR). For at opplysningene ikke skal havne hos en utenforstående, kan vi be deg bekrefte at det faktisk er du som har sendt forespørselen.

8. Retten til å klage til tilsynsmyndigheten

Mener du at vi behandler opplysningene dine i strid med GDPR, har du rett til å klage til datatilsynsmyndigheten i landet der vi er registrert, og også til myndigheten i landet der du bor eller arbeider i EU/EØS.

Vi setter pris på om du først skriver til oss på sale@tileforyou.eu — de fleste spørsmål løses raskere direkte.

9. Datasikkerhet

Forbindelsen til nettstedet er beskyttet med kryptering (HTTPS). Tilgang til personopplysninger har bare de ansatte og leverandørene som trenger det i arbeidet sitt — leverandørene er avtalefestet forpliktet til å beskytte opplysningene og handle kun etter våre instrukser.

Ingen overføringsmetode gir absolutt beskyttelse. Skjer det et brudd som kan medføre risiko for rettighetene dine, varsler vi tilsynsmyndigheten (artikkel 33 i GDPR), og er risikoen høy, varsler vi også deg personlig (artikkel 34 i GDPR).

10. Barn

Nettstedet henvender seg til voksne kjøpere og er ikke beregnet på barn. Vi samler ikke bevisst inn opplysninger om barn under 16 år. Får du vite at et barn har gitt oss opplysningene sine, kan du skrive til oss — så sletter vi dem.

11. Endringer i denne erklæringen

Vi kan oppdatere erklæringen — for eksempel når lovgivningen eller prosessene våre endres. Den gjeldende versjonen er alltid publisert på denne siden. Ved vesentlige endringer legger vi ut en tydelig melding på nettstedet. Gjeldende versjon er 1.0 · gjelder fra publiseringen på denne siden.

Spørsmål om opplysningene dine: sale@tileforyou.eu